Usar um chatbot significa andar por um campo minado de privacidade e censura.

Aplicativos de chat de IA como o ChatGPT coletam dados de usuários, filtram respostas e tomam decisões de moderação de conteúdo que nem sempre são transparentes. Mas o DeepSeek — um novo chatbot de IA desenvolvido na China que está atraindo uma atenção sem precedentes como uma grande ameaça às (nova janela)empresas de tecnologia o(nova janela)cidentais(nova janela) — faz tudo isso e muito mais.

Na verdade, este chatbot traz um risco ainda maior: o DeepSeek é legalmente obrigado a cumprir as exigências do governo chinês para acesso a dados e controle de conteúdo, sem nenhum recurso legal para resistir.

Embora governos de todo o mundo — incluindo os EUA e a UE — possam intimar empresas de tecnologia a fornecerem dados, empresas ocidentais têm meios legais para contestar esses pedidos em tribunal. A OpenAI, a Google e a Meta, por exemplo, podem resistir à maioria das demandas governamentais excessivas, recorrer a tribunais independentes ou recusar pedidos que violem leis de privacidade como o GDPR. O DeepSeek, no entanto, opera sob a Lei de Inteligência Nacional da China(nova janela), que obriga empresas a cooperarem com os esforços de inteligência do governo sem transparência ou a possibilidade de recusa legal. Isso significa que, se o governo chinês quiser acesso aos dados do usuário ou manipular respostas geradas por IA, o DeepSeek não tem outra escolha a não ser cumprir.

Este artigo investiga o que o DeepSeek coleta e por que isso importa quando se trata da sua privacidade, censura e controle governamental.

O que é o DeepSeek?

O DeepSeek é uma startup de IA pertencente à High-Flyer, um fundo de hedge sediado na China(nova janela). Ele tem sido promovido como uma alternativa open source ao ChatGPT, capaz de gerar respostas semelhantes às humanas, ajudar com programação e solucionar problemas complexos — tudo feito a baixo custo(nova janela).

O modelo ganhou atenção internacional(nova janela) por supostamente igualar o desempenho dos principais modelos de IA ocidentais a uma fração do custo. Em janeiro de 2025, o DeepSeek havia superado o ChatGPT em downloads na App Store da Apple(nova janela), provocando uma liquidação global de ações de tecnologia e levantando preocupações sobre os bilhões de dólares que empresas de tecnologia nos EUA estão canalizando para a expansão de data centers que consomem muita energia, gastos que eles alegam serem vitais para o próximo avanço da IA.

Mas, à medida que as pessoas baixavam o DeepSeek e compartilhavam suas experiências brincando com o chatbot, ficou claro que usar o DeepSeek vem com um custo conhecido para essa classe de tecnologia: a sua privacidade e a segurança das suas informações mais confidenciais.

Falhas graves de segurança

Novas pesquisas revelaram que as práticas de segurança do DeepSeek podem ser tão preocupantes quanto as suas políticas de dados, que abordaremos mais adiante.

Em 29 de janeiro de 2025, a empresa de segurança cibernética Wiz relatou(nova janela) que o DeepSeek havia deixado acidentalmente mais de um milhão de linhas de dados confidenciais expostas na internet aberta. O vazamento incluiu chaves de software digital, que poderiam potencialmente permitir acesso não autorizado aos sistemas do DeepSeek, e registros de chat de usuários reais, mostrando os prompts reais dados ao chatbot.

Os pesquisadores da Wiz disseram que encontraram o banco de dados quase imediatamente com uma varredura mínima. Trinta minutos após a Wiz contatar o DeepSeek, o banco de dados foi bloqueado, mas não está claro se pessoas mal-intencionadas acessaram ou baixaram os dados antes de serem protegidos. Dada a facilidade com que foi encontrado, esse cenário é bem possível.

Ami Luttwak, diretor de tecnologia da Wiz, disse à Wired(nova janela) que o vazamento foi um “erro dramático”, alertando que os sistemas do DeepSeek não são maduros o suficiente “para serem usados com qualquer dado sensível”.

Esse vazamento, no entanto, deixou claro pelo menos uma coisa: o DeepSeek não apenas coleta e armazena vastas quantidades de dados de usuários — ele também parece não ter as medidas de segurança necessárias para protegê-los.

Quais dados o DeepSeek coleta?

De acordo com a sua política de privacidade(nova janela), o DeepSeek coleta uma ampla gama de dados pessoais, incluindo:

  • Informações de perfil: Nome de usuário, e-mail, número de telefone, senha e data de nascimento.
  • Inserções do usuário: Tudo o que você digita ou envia, incluindo histórico de chat, prompts e entrada de áudio.
  • Dados de dispositivo e rede: Endereço IP, modelo do dispositivo, sistema operacional, idioma do sistema e padrões de digitação.
  • Dados de uso: Recursos que você utiliza, ações que você toma e registros de desempenho do sistema.
  • Cookies e rastreadores: Web beacons e outras tecnologias de rastreamento para monitorar o comportamento do usuário.
  • Dados de terceiros: Informações de contas vinculadas e parceiros de publicidade que rastreiam a sua atividade em sites, aplicativos e lojas.

O tratamento e o armazenamento desses dados pelo DeepSeek em servidores na China, onde estão sujeitos ao acesso do governo, geraram alarmes entre os reguladores europeus.

O DeepSeek está sob investigação na Europa

Tanto a Comissão de Proteção de Dados da Irlanda (DPC)(nova janela) quanto a Autoridade de Proteção de Dados da Itália (DPA)(nova janela) lançaram investigações(nova janela) sobre como a empresa coleta, armazena e processa dados de usuários.

A DPA da Itália bloqueou o acesso ao DeepSeek no país depois que a empresa não forneceu informações suficientes sobre o tratamento de dados pessoais. Os reguladores querem saber quais dados o DeepSeek coleta, onde são armazenados e se ele cumpre as leis de privacidade da UE, como o GDPR.

A DPC da Irlanda também solicitou detalhes sobre como o DeepSeek processa dados de usuários irlandeses. Enquanto isso, o aplicativo do DeepSeek foi removido das lojas de aplicativos da Apple e do Google na Itália, embora não esteja claro se a remoção foi voluntária ou forçada.

Se o DeepSeek não cumprir as leis de privacidade europeias, poderá enfrentar multas, proibições ou outras restrições na UE.

O DeepSeek é open source, mas é seguro?

O DeepSeek é open source, o que significa que você pode modificar o código(nova janela) no seu próprio aplicativo para criar uma versão independente — e mais segura. Isso levou alguns a esperar que uma versão mais amigável à privacidade do DeepSeek pudesse ser desenvolvida. No entanto, usar o DeepSeek na sua forma atual — como existe hoje, hospedado na China — traz sérios riscos para qualquer pessoa preocupada com as suas informações privadas mais confidenciais.

Qualquer modelo treinado ou operado nos servidores do DeepSeek ainda está sujeito às leis de dados chinesas, o que significa que o governo chinês pode exigir acesso a qualquer momento.

Se você está procurando uma experiência de IA mais privada, rodar modelos localmente é uma opção melhor. Ferramentas como o LM Studio(nova janela) permitem baixar e rodar modelos de IA diretamente no seu próprio dispositivo, mantendo seus dados privados.

Mesmo que a tecnologia do DeepSeek seja promissora, suas práticas de dados e obrigações legais tornam-no um sério risco de privacidade e segurança.

O DeepSeek está sujeito às leis de vigilância da China

O DeepSeek opera sob a Lei de Inteligência Nacional de 2017 da China(nova janela) — um estatuto que obriga todas as empresas chinesas a ajudar o governo em questões de segurança nacional. Isso significa que qualquer empresa chinesa, do TikTok ao RedNote até o DeepSeek, pode ser forçada a compartilhar dados de usuários com as autoridades chinesas(nova janela), mesmo que esses dados sejam de usuários nos Estados Unidos ou em outros lugares.

Esta lei exige que todas as empresas chinesas:

  • Dê ao governo acesso aos dados do usuário mediante solicitação
  • Auxiliar em operações de inteligência nacional
  • Permaneça em sigilo sobre o compartilhamento de dados exigido pelo estado

O DeepSeek não tem escolha a não ser cumprir as demandas do governo, seja entregando dados privados de usuários ou ajustando as suas respostas de IA para corresponder a narrativas aprovadas pelo estado(nova janela).

O DeepSeek já está censurando informações

Todos os aplicativos de chat de IA convencionais têm políticas de moderação de conteúdo, regras e limites usados principalmente para evitar danos — não para controlar narrativas políticas. Mas parece que o DeepSeek está reescrevendo a história ativamente e promovendo mensagens aprovadas pelo governo.

Um funcionário da Proton, por exemplo, digitou este prompt no DeepSeek, buscando informações sobre os protestos na Praça da Paz Celestial em 1989, um movimento liderado por estudantes que transformou o governo da China: “Principais eventos mundiais em 15 de abril de 1989”. O DeepSeek começou a gerar uma resposta, mas apagou-a rapidamente, oferecendo esta resposta em vez disso: “Desculpe, isso está além do meu escopo atual. Vamos conversar sobre outra coisa.”

De acordo com outros testes feitos pelo The Diplomat(nova janela), o DeepSeek:

  • Recusou-se a reconhecer grandes eventos históricos: Ao ser questionado sobre a Revolução Cultural, ele agiu como se o evento nunca tivesse acontecido.
  • Censurou fatos politicamente inconvenientes: Ao ser questionado sobre o intelectual perseguido Chu Anping, ele ignorou o seu desaparecimento e, em vez disso, elogiou o PCC pelo seu suporte aos intelectuais.
  • Promoveu propaganda estatal: Ao ser questionado sobre a economia da China, o DeepSeek redirecionou a conversa para a confiança na liderança do governo.
  • Respostas editadas sobre disputas internacionais: Ao ser questionado sobre quem é dono das Ilhas Spratly, o DeepSeek primeiro reconheceu a disputa territorial — mas depois apagou a sua resposta e substituiu-a por: “Vamos falar sobre outra coisa.”
  • Evitou respostas diretas sobre conflitos globais: Ao ser questionado se a invasão da Ucrânia pela Rússia era justificada, o DeepSeek recusou-se a dar uma resposta de sim ou não, repetindo, em vez disso, a posição oficial de neutralidade da China.

É assim que se parecem a censura imposta pelo Estado e o controlo narrativo.

Os chatbots são ferramentas poderosas, mas a contrapartida é a sua privacidade

A ascensão de grandes modelos de linguagem como assistentes de chatbot já levanta sérias preocupações de privacidade e censura, com empresas como a OpenAI e a Google a contornar regras e a recolher quantidades massivas de dados com pouca transparência. Mas não existe nenhuma razão técnica pela qual a IA tenha de ser tão invasiva — uma IA privada e segura é possível, mas ninguém a está a construir.

O DeepSeek leva estas preocupações ainda mais longe. Não só recolhe informações pessoais extensas, como não consegue resistir legalmente a exigências governamentais de acesso a dados e manipulação de conteúdo. Em vez de conceber uma IA que respeite a privacidade do usuário, estas empresas dão prioridade à recolha de dados, ao rastreio e a políticas de moderação opacas.

Na Proton, acreditamos na privacidade, na transparência e numa internet livre de censura. Quer se trate de IA, redes sociais ou serviços na nuvem, você merece saber quem controla os seus dados e como eles estão a ser usados.

Se você se preocupa com a privacidade on-line e a liberdade digital, tenha cuidado com as ferramentas de IA em que confia — porque nem todas têm os seus melhores interesses em mente.