EUA restringem DeepSeek em agências federais: o que diz a ordem do DHS
Atualizado em 19 de outubro de 2026. O Departamento de Segurança Interna dos Estados Unidos (DHS) tornou pública uma ordem para excluir produtos da DeepSeek das compras de agências civis do Executivo federal e remover de seus sistemas produtos da DeepSeek e serviços de terceiros desenvolvidos com implementações DeepSeek. A ordem não proíbe o uso do modelo por todas as pessoas ou empresas nos EUA. O documento, assinado em 24 de julho de 2026, entrou em inspeção pública em 19 de outubro e tem publicação no Federal Register programada para 20 de outubro. Leia o PDF oficial, documento 2026-21447.
DeepSeek foi proibido nos Estados Unidos?
Não de forma geral. A ordem do DHS é uma medida de cadeia de suprimentos para órgãos específicos do governo federal. Ela orienta as agências civis do Executivo a retirar produtos cobertos de seus sistemas de tecnologia e a excluí-los das compras. O próprio anexo ressalva sistemas de segurança nacional e sistemas de informação compartimentada, que não são abrangidos por essa ordem do secretário do DHS. O texto não cria, por si só, uma proibição para usuários privados, empresas brasileiras ou todo produto vendido no mercado americano. Escopo no anexo da ordem, pp. 1–3.
O que exatamente a ordem exige?
O documento separa duas ações. Nas compras, as agências devem excluir a DeepSeek, entidades afiliadas e seus produtos dos canais de aquisição, incluindo listas de produtos aprovados e mercados eletrônicos. Uma nota do anexo acrescenta que isso inclui implementações de terceiros da DeepSeek usadas para fornecer produtos e serviços a essas agências. Nos sistemas já em uso, devem remover produtos da DeepSeek, das afiliadas e produtos ou serviços de terceiros desenvolvidos com implementações DeepSeek, ou solicitar uma exceção. As duas ações são descritas como aplicáveis imediatamente após a emissão da ordem, e não somente após a publicação prevista para 20 de outubro. Ações obrigatórias no anexo, p. 3.
Um aplicativo que usa DeepSeek por trás da marca também entra?
Pode entrar se for fornecido a uma agência civil federal coberta. O texto menciona expressamente produtos e serviços de terceiros desenvolvidos usando implementações DeepSeek; a nota sobre compras também cita implementações de terceiros. Trocar o nome exibido ao cliente ou chamar o modelo por meio de um gateway não altera, por si, a tecnologia subjacente. O documento não traz uma lista de todos os aplicativos afetados nem define como tratar, caso a caso, situações como pesos derivados, destilação ou ajuste fino. Por isso, não é correto afirmar que toda aplicação que já usou DeepSeek está automaticamente proibida em qualquer contexto. Texto e nota 13 do anexo, p. 3.
E se o DeepSeek for executado localmente, sem enviar dados à China?
Hospedar pesos em infraestrutura própria pode mudar o fluxo de dados, mas não aparece como isenção automática na ordem. O critério de remoção também fala em produtos de terceiros desenvolvidos com implementações DeepSeek, sem limitar o texto à API hospedada pela empresa. Para uma contratação federal coberta, a equipe deve examinar o produto real e, se necessário, o procedimento de exceção. Para uso privado fora desse escopo, a ordem não impõe essa remoção. Essa distinção evita duas leituras erradas: “só a API oficial foi proibida” e “todo uso local está proibido”. Ordem do DHS, pp. 2–3.
Por que o DHS tomou a decisão?
No anexo, o DHS apresenta avaliações de risco sobre transferência de informações, coleta de dados de conta, rastreamento e segurança do software. O órgão relaciona esses riscos à localização de servidores, ao ambiente legal da China e a pesquisas sobre o aplicativo iOS da DeepSeek. São os fundamentos declarados pelo DHS para a medida; a publicação da ordem não demonstra que toda instalação da DeepSeek tenha enviado dados de um órgão americano à China nem que cada modelo contenha malware. Fundamentação no anexo, pp. 1–2.
Há prazo de 60 dias ou período de tolerância?
O prazo de 60 dias é para pedir uma exceção por escrito, contado da emissão da ordem, cuja data original no anexo é 24 de julho de 2026. Ele não é uma autorização geral para seguir comprando ou usando os produtos até 60 dias depois da publicação de outubro. O pedido deve identificar o produto, justificar a exceção e descrever medidas alternativas de mitigação; a CISA analisa o pedido. Durante a retirada, a ordem recomenda monitorar tráfego e registros e adotar medidas contra exfiltração de dados. Exceções e medidas transitórias, pp. 3–4.
O que muda para empresas brasileiras que usam a API DeepSeek?
Para uma empresa brasileira que usa DeepSeek em produto sem relação com compras ou sistemas de agências civis federais dos EUA, esta ordem não cria uma proibição direta de uso. A preocupação prática cresce se o produto é vendido a esses órgãos, integra a cadeia de fornecedores deles ou pretende disputar contratos federais americanos. Nesse caso, vale mapear os IDs de modelo e os fluxos reais, inclusive fornecedores indiretos, antes de prometer conformidade. Para qualquer projeto, decidir entre modelos também envolve preço, desempenho, suporte e requisitos de dados — não apenas esta notícia.
DeepSeek e outros modelos pela MandAPI: como preservar opções?
A MandAPI reúne DeepSeek, GPT, Claude, Gemini e outros modelos em uma API compatível com OpenAI, com catálogo e preços em reais. No catálogo público consultado em 19/10/2026, o ID deepseek-v4.1-flash-1017 aparece como operacional, a R$ 0,39 por milhão de tokens de entrada e R$ 0,99 por milhão de tokens de saída. Esses são preços da MandAPI, não tarifas da API oficial da DeepSeek; confirme o valor vigente na página de preços antes de contratar.
Um gateway multimodelo ajuda equipes a comparar custo e qualidade e a trocar o ID de modelo conforme o projeto. Ele não contorna a ordem do DHS: se a implementação ainda usa DeepSeek para uma agência coberta, colocá-la atrás de outra URL não elimina o componente sujeito à análise. Para um fluxo que exige outro fornecedor, escolha um modelo alternativo efetivo e teste a integração, a qualidade e a política de dados desse fornecedor. Veja o guia de API compatível com OpenAI e o catálogo de modelos.
Perguntas frequentes
A proibição inclui o DeepSeek V4.1 Flash 1017?
A ordem trata de produtos e implementações DeepSeek em geral, não lista versões por nome. Em uma agência civil federal coberta, não há no texto uma exceção específica para o V4.1 Flash 1017. Para desenvolvedores fora desse escopo, veja o nosso guia de preço e API do 1017.
Empresas privadas americanas precisam remover DeepSeek?
Esta ordem do DHS não impõe uma remoção geral a todas as empresas privadas. Uma empresa fornecedora de órgão federal coberto, porém, precisa verificar se seu produto entra no alcance da contratação ou do sistema da agência.
Usar um gateway ou fazer deploy local resolve a restrição?
Não automaticamente. O documento alcança implementações de terceiros em produtos fornecidos a agências cobertas. O método de hospedagem e a marca comercial, isoladamente, não definem a aplicação da ordem.
A publicação de 20 de outubro inicia a contagem de 60 dias?
Não. O anexo marca a emissão original em 24 de julho de 2026, e os 60 dias citados se referem a pedidos de exceção após a emissão.
Documento original e leitura relacionada
Fonte primária: Notice of Order Regarding Exclusion and Removal of DeepSeek Products, FR Doc. 2026-21447, pré-publicação consultada em 19/10/2026. O aviso indica publicação programada para 20/10/2026. Leia também DeepSeek V4.1 Flash 1017: preço, benchmarks e API e modelos disponíveis na MandAPI.