Uso seguro do DeepSeek: o que empresas devem revisar

A decisão dos Estados Unidos sobre o DeepSeek reforça a importância de avaliar dados, fornecedores e controles antes de adotar ferramentas de IA.

O uso seguro do DeepSeek exige que empresas avaliem quais dados enviam à ferramenta, quem opera o serviço e onde as informações são processadas. A decisão dos Estados Unidos se aplica a órgãos federais civis americanos, mas serve de alerta prático para negócios que adotam inteligência artificial sem revisar fornecedores e controles.

O que muda com a decisão dos Estados Unidos?

O governo americano determinou que órgãos federais civis parem de comprar produtos e serviços desenvolvidos pela DeepSeek e removam essas soluções dos sistemas de tecnologia da informação já existentes. A medida também alcança serviços de terceiros que tenham sido construídos com a tecnologia da empresa.

As agências podem solicitar exceções, mas a orientação é abrangente: não trata apenas do aplicativo ou dos produtos oferecidos diretamente pela empresa. Uma ferramenta de outro fornecedor também pode ser afetada se incorporar modelos ou recursos da DeepSeek.

O Departamento de Segurança Interna dos Estados Unidos apontou preocupações sobre o tratamento de dados de usuários. Entre os riscos levantados está a possibilidade de informações sensíveis de funcionários do governo ficarem acessíveis a autoridades chinesas, conforme as leis da China. Trata-se de uma preocupação citada pelo governo americano, não de uma conclusão que se aplique automaticamente a todo serviço ou empresa.

A decisão amplia restrições anteriores no governo dos Estados Unidos. Uma lei aprovada em dezembro de 2025 já tratava do uso da DeepSeek em sistemas de segurança nacional da área de inteligência; a nova ordem estende as limitações a órgãos federais civis, incluindo compras futuras e sistemas em uso.

Por que o caso importa para empresas brasileiras?

A ordem não determina o que empresas brasileiras devem fazer. Ainda assim, o caso destaca um ponto importante para qualquer organização: escolher uma ferramenta de inteligência artificial envolve avaliar não só o desempenho e o preço, mas também a origem da tecnologia, o fluxo de dados e as responsabilidades do fornecedor.

Esse cuidado vale para ferramentas acessadas diretamente e para recursos integrados a outros produtos, como assistentes, plataformas de atendimento e sistemas de análise. Uma empresa pode não ter contratado a DeepSeek de forma explícita e, mesmo assim, precisar verificar se um serviço que utiliza depende de seus modelos.

Alguns modelos da DeepSeek são descritos como de pesos abertos. Isso significa que os parâmetros treinados do modelo podem ser disponibilizados para uso e adaptação, embora as condições e os recursos acessíveis dependam da licença e da forma de distribuição. Essa característica pode facilitar a integração em soluções de terceiros, mas não responde, por si só, a questões sobre segurança, privacidade ou suporte.

O contexto também inclui a disputa tecnológica entre Estados Unidos e China. O governo americano acusou a DeepSeek e outras empresas chinesas de usar destilação de modelos em larga escala. Destilação é uma técnica em que respostas produzidas por um modelo são usadas para treinar outro. Essas alegações foram contestadas ou apresentadas como suspeitas por diferentes envolvidos e não devem ser tratadas como fatos comprovados sobre qualquer ferramenta específica.

Checklist para avaliar ferramentas e fornecedores

Antes de adotar o DeepSeek ou uma solução que possa usar sua tecnologia, reúna as áreas de negócio, tecnologia, segurança e compras. O objetivo é entender o uso real da ferramenta e registrar quem responde por cada risco, sem presumir que a presença de IA torne um serviço automaticamente inadequado.

• Identifique a tecnologia usada: pergunte ao fornecedor quais modelos sustentam o serviço, inclusive se são próprios, de terceiros ou adaptados a partir de outros modelos.
• Mapeie os dados enviados: liste o que funcionários podem inserir, como informações de clientes, documentos internos, dados financeiros ou credenciais. Defina quais conteúdos não devem ser compartilhados.
• Entenda o percurso das informações: verifique onde os dados são processados e armazenados, por quanto tempo ficam retidos e se podem ser usados para treinar ou melhorar modelos.
• Confira as condições contratuais: procure regras sobre confidencialidade, acesso de terceiros, exclusão de dados, comunicação de incidentes e mudanças no serviço.
• Peça informações de segurança: avalie os controles de acesso, os registros de atividade, os mecanismos de proteção e como o fornecedor trata vulnerabilidades e incidentes.
• Revise integrações e dependências: descubra se outras plataformas usadas pela empresa incorporam a tecnologia, mesmo quando a marca DeepSeek não aparece na interface.
• Faça um teste controlado: comece com tarefas de baixo risco e dados não sensíveis. Defina quem aprova a expansão e como a equipe pode relatar problemas.
• Planeje uma alternativa: avalie como interromper o uso, retirar integrações ou migrar para outra solução caso as condições mudem.

Esse levantamento não precisa virar um projeto longo. Uma ficha simples por ferramenta, atualizada quando houver mudanças no fornecedor ou no uso, ajuda a manter visíveis os dados envolvidos, as pessoas responsáveis e as decisões de segurança.

Perguntas frequentes

A decisão dos Estados Unidos se aplica às empresas brasileiras?

A ordem descrita é dirigida a órgãos federais civis dos Estados Unidos, não às empresas brasileiras. Para negócios no Brasil, o principal aprendizado é revisar a ferramenta, os dados tratados e os compromissos assumidos pelo fornecedor.

Uma solução de terceiros pode usar tecnologia da DeepSeek?

Sim. Um produto pode incluir um modelo ou recursos da DeepSeek sem ser oferecido diretamente pela empresa. Por isso, vale perguntar ao fornecedor quais tecnologias sustentam o serviço e se essa composição pode mudar.

Modelos de pesos abertos são automaticamente mais arriscados?

Não. O acesso aos pesos pode permitir adaptações e diferentes formas de implantação, mas não garante nem elimina riscos de segurança. A avaliação deve considerar como o modelo foi integrado, quais dados recebe e quais controles acompanham o serviço.

O que fazer se a empresa já utiliza uma ferramenta baseada em DeepSeek?

Primeiro, confirme com o fornecedor se a tecnologia está presente e identifique os dados compartilhados. Depois, avalie os riscos, restrinja informações sensíveis enquanto necessário e decida se mantém, ajusta ou substitui a solução.

Antes de ampliar o uso de IA, revise seus fornecedores e estabeleça regras claras para os dados que a equipe pode compartilhar. Um checklist atualizado ajuda a aproveitar a automação com mais controle e previsibilidade.

Fonte: techcrunch.com

Imagem gerada por inteligência artificial.

Texto produzido com auxílio de inteligência artificial a partir da reportagem original indicada em Fonte.