O DeepSeek é um dos aplicativos de IA gratuitos mais baixados do mundo. Também está bloqueado nos aparelhos do governo na Itália, na Austrália, na Coreia do Sul e num bom pedaço do governo federal dos EUA. As duas coisas são verdade ao mesmo tempo, e é bem por isso que pesquisar “DeepSeek é seguro” vira dor de cabeça. De um lado, jargão de empresa de segurança; do outro, threads de “relaxa, tá tudo certo”.
Aqui vai a versão calma, e com a lente que interessa pra gente no Brasil: a da LGPD. Pra onde os seus dados de fato vão, o que é comprovado e o que é só acusação, e a linha honesta de quando o DeepSeek está de boa pra usar e quando você deveria mantê-lo bem longe do teclado.
O que é o DeepSeek (e o que explodiu de novo)
O DeepSeek é um laboratório de IA chinês. O chatbot dele viralizou em janeiro de 2025 ao empatar com os grandes modelos americanos por uma fração do custo, e disparou pro primeiro lugar das lojas de aplicativos quase da noite pro dia. É grátis pra conversar, barato pra desenvolver em cima, e libera os “pesos abertos” (os arquivos do modelo que qualquer um pode baixar e rodar por conta própria). Essa última parte importa mais lá na frente.
O motivo de ele estar de volta às manchetes neste mês não é exatamente o DeepSeek. No dia 22 de julho de 2026, um oficial da Casa Branca acusou um laboratório chinês diferente, a Moonshot (criadora do modelo Kimi), de ter copiado escondido uma IA americana pra construir o sistema mais recente. Nenhuma prova foi divulgada, e a acusação é contestada. Mas isso jogou a pergunta toda de volta pra mesa: dá pra confiar na origem da sua IA, e é seguro entregar os seus dados pra ela? Pra maioria das pessoas, “um app de IA chinês” ainda quer dizer DeepSeek. Então é esse que a gente vai responder de verdade.
Pra onde vão seus dados (essa parte não é boato)
Comece pelo que ninguém contesta, porque está escrito na própria política de privacidade do DeepSeek: a empresa guarda as informações que coleta em servidores na China.
E coleta bastante coisa. Os dados da sua conta. Tudo o que você digita no chat, mais qualquer arquivo ou áudio que você mandar. Seu endereço IP e informações do aparelho. A política lista até o ritmo de digitação (a forma como você digita, não só o que você digita).
Agora some a parte legal. Sob as leis de segurança nacional e de inteligência da China, o governo pode exigir que empresas chinesas entreguem dados que elas guardam. Isso não é teoria da conspiração, é a razão específica e sem graça pela qual mais de dez governos mandaram os funcionários apagarem o app. O seu histórico de conversa fica num lugar que você não alcança, sob regras que você não controla.
Esse é o risco de verdade do DeepSeek. Não é que ele esteja secretamente atacando o seu celular. É que o destino das suas palavras foge das suas mãos.
A lente brasileira: a LGPD e a ANPD de olho
Aqui a coisa fica bem concreta pra quem está no Brasil. Vários pontos do DeepSeek batem de frente com a Lei Geral de Proteção de Dados.
Comece pelo ritmo de digitação. A pesquisadora Nuria López lembra que algumas leis de privacidade tratam o padrão de digitação como dado biométrico, porque ele é único e pode identificar o usuário. Na LGPD, dado biométrico entra na categoria de dado sensível, que tem proteção mais rígida. Coletar isso sem uma base legal muito bem justificada já acende o alerta.
Tem mais. Segundo análise do escritório Machado Meyer e do Daniel Law, o DeepSeek não oferece ao usuário brasileiro um “opt out” claro, ou seja, o direito de oposição ao tratamento dos dados, que a LGPD garante. A política diz que guarda as informações “pelo tempo necessário”, sem especificar prazo, e o aviso de privacidade está disponível só em inglês e chinês, nem em português, o que é uma barreira de transparência num serviço que já é popular por aqui. O pesquisador Luca Belli, da FGV, resume que os termos seguem um padrão “extremamente baixo”.
E a ANPD? A autoridade brasileira sinalizou que deve monitorar a plataforma pra avaliar se ela respeita os princípios da LGPD, principalmente consentimento, minimização de coleta e as regras de transferência internacional de dados, que exigem salvaguardas mínimas justamente quando as informações saem do país. Em resumo: ninguém baniu o DeepSeek no Brasil, mas ele está bem longe de estar em paz com a lei.
O que é fato e o que é só acusação
É aqui que a maioria dos textos embaralha a linha, então vamos deixar separado.
Documentado, você mesmo consegue conferir:
- Os bloqueios são reais. Em 2025, a autoridade de privacidade da Itália (a Garante) ordenou um bloqueio nacional e o app foi tirado das lojas por lá. A Coreia do Sul pausou os downloads. A Austrália proibiu nos aparelhos do governo. A Marinha americana, a NASA, as duas casas do Congresso dos EUA e cerca de 16 a 17 estados também restringiram.
- O vazamento do banco de dados foi real. Em janeiro de 2025, a empresa de segurança Wiz achou um banco de dados do DeepSeek exposto, com mais de um milhão de linhas de log, incluindo histórico de conversa em texto puro e chaves secretas, aberto na internet. O DeepSeek trancou o acesso uns 30 minutos depois de ser avisado. Real, constrangedor e já corrigido.
- As falhas no app foram reais. Pesquisadores da NowSecure encontraram o app de iOS desativando uma proteção padrão da Apple e usando criptografia fraca e desatualizada. Também real, também corrigido em boa parte desde então.
Acusação, não provado:
- A história da “cópia”. A alegação da Casa Branca, de julho de 2026, de que a Moonshot destilou um modelo americano pra construir o Kimi K3 veio sem nenhuma evidência pública, e pesquisadores apontam que a cronologia mal fecha. A Anthropic soltou um relatório anterior, em fevereiro de 2026, dizendo que vários laboratórios chineses (o DeepSeek entre eles) puxaram as respostas do modelo dela por meio de milhares de contas falsas. É mais concreto, mas ainda contestado, e a China chama tudo de infundado. Trate isso como acusação, não como veredito.
“Mas ele responde que é o Claude!” — o que isso quer dizer de verdade
Você provavelmente já viu os prints em que um modelo chinês, ao ser perguntado o que é, responde que é o Claude, feito pela Anthropic. As pessoas mostram isso como prova cabal. É sugestivo. Não é prova.
O motivo é simples. A web aberta hoje está saturada de texto do tipo “eu sou o Claude, um assistente de IA feito pela Anthropic”. Qualquer modelo treinado numa raspagem gigante da internet absorve essas frases e devolve como papagaio, sem nunca ter encostado no modelo original. O Gemini, do Google, já insistiu que era o ChatGPT. Modelos open source no começo faziam a mesma coisa. Os pesquisadores marcam esse padrão como algo que vale investigar, mas, sozinho, um modelo se dizer Claude te conta que os dados de treino estavam bagunçados, não que alguém roubou alguma coisa.
Se você quer a versão longa de como raciocinar sobre afirmações de IA confiantes, mas não verificadas, como essa, a gente escreveu um texto inteiro: Dá pra confiar na IA? Uma regra simples pra saber quando acreditar.
Então, dá pra usar com segurança?
Depende totalmente de pra quê você vai usar. A mesma regra que a gente daria pra qualquer ferramenta.
O teste é simples: você postaria isso num fórum público que não dá pra apagar? Se sim, o DeepSeek está de boa. Se te dá um frio na barriga, não digita.
O que isso significa pra você
Se você só tá curioso: vai lá e testa. Pede pra explicar um assunto, rascunhar um poema, comparar duas ideias. Mantenha nas coisas que você não se importaria de um estranho ler. A capacidade é boa de verdade, e xeretar não te custa nada além de um pouco de atenção com o que você cola ali.
Se você fosse colocar dado pessoal ou financeiro: não coloque. Nem o seu Imposto de Renda, nem as suas perguntas médicas com detalhes reais, nem senhas ou números de conta. Troque por um chatbot que guarda os dados num lugar com que você se sente confortável, ou tire as partes pessoais antes de perguntar.
Se você usa IA no trabalho: cheque primeiro a política da sua empresa. Muitos empregadores já baniram o DeepSeek de vez, e usar com dados de trabalho pode te colocar em maus lençóis. Nunca alimente com arquivos de cliente, documentos internos ou qualquer coisa sob NDA.
Se você é dev ou gosta de mexer: os pesos abertos são a sua saída. Baixe o modelo e rode localmente, ou use por meio de um host ocidental, e o problema “os dados vão pra China” basicamente desaparece, porque o cano até os servidores deles some. O modelo em si não é a ameaça. O encanamento do app e da API é. (Se quiser comparar antes de decidir, dá uma olhada no nosso DeepSeek vs ChatGPT no Brasil.)
O que este post não consegue te dizer
Honestidade vale nos dois sentidos, então aqui vai o que eu não posso prometer.
- Se uma atualização futura muda as regras. Política de privacidade é reescrita. O que é coletado hoje pode não ser o que vai ser coletado ano que vem. Confira de novo antes de confiar mais.
- Se é seguro pro seu trabalho específico. Isso é uma decisão de compliance que depende do seu setor e dos seus dados, acima do que qualquer post de blog resolve pra você.
- Se a acusação de cópia é verdade. Está em aberto. Quem te disser que é definitivamente provada, ou definitivamente falsa, tá chutando.
- O que de fato acontece com os dados depois que caem naqueles servidores. Ninguém de fora da empresa consegue ver. “Guardado na China, sob leis que podem obrigar o acesso” é o teto honesto do que a gente sabe.
- Isso aqui não é uma auditoria de segurança completa. Se você vai adotar o DeepSeek na empresa inteira, contrate uma análise de verdade, não um explicativo de 1.700 palavras.
No fim das contas
O DeepSeek é uma IA gratuita capaz e genuinamente impressionante. Ele não está secretamente hackeando o seu celular. Mas guarda o que você digita em servidores na China, sob leis que podem obrigar o acesso, e é isso, não algum malware de filme, que fez tantos governos dizerem não.
Então a resposta honesta é a útil. Tranquilo pra perguntas casuais e não sensíveis. Fora pros seus dados pessoais, financeiros ou de trabalho. Se essa linha parece um pouco chata, é essa a resposta, e saber exatamente onde ela fica ganha tanto do pânico quanto do “relaxa, não é nada”.
A habilidade de verdade aqui não é decorar qual app foi banido nesta semana. É conseguir avaliar qualquer ferramenta de IA (pra onde vão os dados, o que é comprovado, o que é hype) em uns dois minutos. É esse o ponto do nosso curso Fundamentos de IA, e, se você quer entrar fundo no assunto, o DeepSeek para Iniciantes e o IA para Negócios ajudam a montar a política de uso sem sufoco. Isso sobrevive a qualquer manchete.
Fontes:
- Política de Privacidade do DeepSeek
- O DeepSeek está em conformidade com a LGPD? — Machado Meyer
- DeepSeek envia dados à China e rastreia até o ritmo de digitação — Daniel Law
- DeepSeek segue as exigências da LGPD? Especialistas avaliam — DataCenterDynamics Brasil
- DeepSeek reacende alerta sobre coleta de dados por IA — Gazeta do Povo
- Wiz Research: banco de dados exposto do DeepSeek
- NowSecure: falhas de segurança e privacidade no app iOS do DeepSeek
- Casa Branca acusa empresa chinesa de destilar modelo da Anthropic — CyberScoop
- É seguro usar o DeepSeek? Saiba quais dados são coletados — TudoCelular
