DeepSeek é seguro? Riscos de privacidade e segurança que merecem atenção

O que o DeepSeek diz que pode coletar?

A política de privacidade do DeepSeek afirma que, quando você cria uma conta, insere conteúdo, entra em contato com a empresa ou usa os serviços, a plataforma pode coletar vários tipos de dados pessoais. Isso inclui informações de conta, conteúdo que você digita ou envia, histórico de chat, dados fornecidos ao falar com o suporte, informações de dispositivo e rede, registros de uso, endereço IP e localização aproximada.

Em um chatbot de IA, o risco principal nem sempre está no e-mail usado no cadastro. Muitas vezes, o ponto mais sensível é o que você copia e cola na conversa: trechos de contrato, planilhas, nomes de clientes, código, documentos internos, dados financeiros ou informações pessoais. Como a política inclui “user input” no escopo de dados que podem ser coletados, o campo de chat não deve ser tratado como um ambiente privado por padrão.

O DeepSeek também informa que dados pessoais podem ser usados para operar, fornecer, desenvolver e melhorar os serviços, e que esses dados são mantidos pelo tempo necessário para os fins descritos na política. A regra de bolso é simples: se uma informação causaria problema caso fosse armazenada, processada ou exposta, não a coloque no chatbot.

Onde os dados podem ser processados e armazenados?

A política do DeepSeek diz que dados pessoais podem ser diretamente coletados, processados e armazenados na China. A NPR também noticiou que dados coletados de usuários dos Estados Unidos são enviados a servidores na China de acordo com os termos da empresa, e que reguladores internacionais levantaram questionamentos sobre como o DeepSeek usa dados.

Isso, por si só, não prova que haverá uso indevido. Mas, em uma avaliação de risco, a localização do processamento e do armazenamento importa — especialmente para empresas, áreas jurídicas, instituições financeiras, equipes de saúde, órgãos públicos e qualquer organização que precise controlar com rigor o ciclo de vida dos dados.

Alertas de segurança levantados por fontes independentes

Além das questões de privacidade, há alertas técnicos relevantes. O Krebs on Security, citando uma análise da NowSecure sobre o app iOS do DeepSeek, informou que o aplicativo desativava o App Transport Security, transmitia parte dos dados do dispositivo sem criptografia e usava o algoritmo 3DES, considerado ultrapassado, com uma chave hard-coded no aplicativo.

O Krebs também citou uma pesquisa da Wiz segundo a qual o DeepSeek deixou exposta uma base de dados acessível publicamente, com mais de um milhão de linhas de logs, incluindo histórico de chat, API secrets e informações de backend. Segundo o relato, o DeepSeek corrigiu o problema após ser avisado.

Esses pontos não significam que todo uso do DeepSeek seja perigoso em qualquer circunstância. Mas, se a pergunta é se ele deve ser tratado como um ambiente adequado para informações sensíveis ou uso corporativo crítico, os sinais disponíveis recomendam cautela.

Usar o DeepSeek por outro aplicativo é mais seguro?

Não dá para concluir apenas pelo nome “DeepSeek”. A própria política do DeepSeek afirma que ela não cobre o tratamento de informações pessoais de usuários finais quando esses usuários acessam sistemas ou aplicativos downstream desenvolvidos por terceiros com a plataforma aberta do DeepSeek.

Na prática, se você usa um app que “tem DeepSeek por trás”, a segurança também depende desse app: que dados ele coleta, onde armazena, com quem compartilha, por quanto tempo mantém as informações e quais medidas de proteção adota. Nesses casos, não basta ler a política do DeepSeek; é preciso verificar a política de privacidade e os termos do serviço intermediário.

Checklist para reduzir riscos ao usar o DeepSeek

Se ainda assim você quiser testar a ferramenta, alguns cuidados reduzem a exposição:

1. Não insira dados sensíveis. Evite senhas, chaves de API, dados de clientes, documentos jurídicos, informações financeiras, dados de saúde, contratos, segredos comerciais e código-fonte privado.
2. Anonimize antes de colar. Troque nomes reais, e-mails, telefones, nomes de empresas, números de contrato e identificadores por exemplos fictícios.
3. Evite enviar arquivos internos. Documentos podem conter metadados, comentários, histórico de edição ou informações ocultas que passam despercebidas.
4. Separe uso pessoal de uso profissional. Não use e-mail corporativo nem dados da empresa se a ferramenta não tiver sido aprovada internamente.
5. Desconfie de integrações de terceiros. Se outro aplicativo diz usar DeepSeek, leia a política desse aplicativo, porque a política do DeepSeek pode não se aplicar diretamente ao sistema downstream.
6. Em empresas, defina regras antes de liberar. No mínimo, determine quais dados podem ser usados, quem pode acessar, onde ficam armazenados, como auditar o uso e o que fazer em caso de incidente.

Ponto principal

O DeepSeek pode ser útil para experimentos de baixo risco, brainstorming e conteúdo que já poderia ser público. Para dados confidenciais, porém, as informações disponíveis não sustentam tratá-lo como uma opção segura em padrão corporativo ou para material sensível.

A forma mais prudente de usar é manter fora do chat tudo o que você não gostaria de ver armazenado, processado ou exposto: senhas, dados de clientes, documentos internos, segredos de negócio, informações jurídicas, médicas ou financeiras e código privado.