A China colocou o Claude Code na lista de vigilância. Em 9 de julho de 2026, o Banco Nacional de Dados de Vulnerabilidades do país publicou um alerta de segurança sobre a ferramenta.
Segundo o órgão, versões específicas do software transmitem informações para servidores da Anthropic. Entre elas estariam identidade do usuário, localização geográfica, dados do sistema operacional e características do computador.
“A Brasil GEO mantém um repositório público que orquestra cinco modelos de linguagem em um pipeline editorial completo.”
Alexandre Caramaschi, Chief Strategy Officer da Nuvini (Nasdaq: NVNI) e Founder da Brasil GEO
O alerta cita riscos concretos. Primeiro, vazamento de informações confidenciais. Segundo, exposição de propriedade intelectual. Terceiro, coleta de dados sem consentimento explícito.
Por isso, a recomendação oficial pede que usuários removam as versões afetadas. O órgão também sugere atualização para edições que alterem esse comportamento.
Alibaba acende o pavio e proíbe a ferramenta internamente
O alerta chinês chegou depois de uma análise técnica da Alibaba. Engenheiros da empresa afirmam ter examinado o funcionamento interno do Claude Code.
De acordo com esse relato, o software verificaria fuso horário configurado para a China. Além disso, checaria uso de VPNs, servidores proxy, infraestrutura de laboratórios de IA e características da rede.
Essas verificações levantaram preocupações de privacidade. Como resultado, a Alibaba proibiu o uso interno da ferramenta.
Enquanto isso, o caso ganhou tração fora da China. A repercussão internacional partiu de uma apuração do TechRadar e foi replicada pela imprensa brasileira de tecnologia.
A resposta da Anthropic: telemetria como barreira contra abuso
A Anthropic rejeita a acusação de backdoor malicioso. Ainda assim, a empresa reconhece a presença de recursos voltados para prevenção de abuso.
Segundo a companhia, os mecanismos fazem parte de um experimento com três objetivos declarados. O primeiro é impedir uso em regiões onde o serviço permanece restrito. O segundo é dificultar destilação de modelos. O terceiro é conter revenda não autorizada da tecnologia.
A empresa sustenta que o alvo é a proteção de propriedade intelectual. Ou seja, o foco declarado recai sobre violações de termos de uso.
Temos então duas leituras legítimas do mesmo código. De um lado, um regulador enxerga risco de privacidade. De outro, o fornecedor enxerga defesa contra uso indevido. Ambas as leituras convivem no mesmo binário.
Claude Code em produção: o que a fábrica de cursos da Brasil GEO ensina
Aqui a discussão sai do abstrato. A Brasil GEO mantém um repositório público que orquestra cinco modelos de linguagem em um pipeline editorial completo. Claude atua como revisor final. Claude Code atua como camada de trabalho sobre o próprio repositório, guiado por um arquivo de instruções versionado.
Esse projeto foi construído com uma premissa simples. Nenhum provedor é insubstituível.
Na prática, essa premissa aparece em decisões de arquitetura:
- Fallback entre modelos. Se um redator falha, outro modelo assume a etapa. Se a pesquisa cai, outro provedor entra no lugar.
- Circuit breaker e retry com backoff exponencial. Falhas de API viram degradação controlada.
- Guarda de orçamento antes da execução. O teto é de 5 dólares por curso no Claude e 10 dólares no total.
- Cache de resultados com validade de 24 horas. Reprocessamento desnecessário simplesmente deixa de existir.
- Quality gate em seis camadas. Acentuação, conteúdo, links, voice guard, estilometria e disclosure de IA.
- Configuração por cliente em arquivo declarativo. Identidade, tom e regras vivem fora do código.
Perceba o padrão. Cada provedor entrega valor, contudo nenhum provedor detém a operação.
Um curso completo de dez módulos custa entre 3 e 8 dólares nesse pipeline. Esse número existe porque o custo é rastreado chamada a chamada. Governança, portanto, começa na planilha antes de chegar ao comitê jurídico.
Três lições de governança que este episódio entrega
Lição 1: portabilidade vale mais que preferência. Times que amarram o fluxo inteiro em uma única ferramenta herdam o risco regulatório dela. Já quem desenha fallback desde o primeiro commit troca de provedor em uma linha de configuração.
Lição 2: telemetria precisa de contrato explícito. Empresas que tratam código como propriedade intelectual central devem exigir clareza sobre o que sai da máquina. Inclusive, essa exigência cabe no processo de compra, antes da adoção.
Lição 3: versão importa. O alerta chinês nomeia um intervalo específico de versões. Logo, pinar versões e acompanhar changelogs deixa de ser preciosismo de engenharia.
Claude Code, GEO e a soberania da sua operação de conteúdo
Quem trabalha com Generative Engine Optimization vive dessa dependência. Modelos generativos leem, resumem e citam conteúdo. Ferramentas generativas também produzem parte desse conteúdo.
Nesse cenário, dois riscos caminham juntos. O primeiro é operacional: um provedor bloqueado interrompe a produção. O segundo é reputacional: conteúdo gerado sem rastreabilidade compromete confiança.
A resposta funciona nos dois casos. Documente a origem de cada etapa. Registre o revisor humano. Declare o uso de IA quando a norma pedir. O Marco Legal da IA no Brasil caminha nessa direção, e as diretrizes do Google reforçam confiança como componente central da avaliação de qualidade.
Dessa forma, transparência deixa de ser custo e vira ativo de citação.
Como blindar sua operação ainda esta semana
Comece por um inventário. Liste todas as ferramentas de IA em uso e suas versões exatas.
Em seguida, mapeie o que cada uma envia para fora. Depois, defina um plano de contingência por etapa crítica do fluxo.
Por fim, escreva a política antes da próxima crise. Times que decidem sob pressão costumam decidir mal.
A Brasil GEO presta consultoria de Generative Engine Optimization, a otimização de conteúdo para mecanismos generativos, e foi a primeira consultoria brasileira dedicada à disciplina. No dia a dia, a Brasil GEO mede a citação de marcas por assistentes de IA como ChatGPT, Gemini e Perplexity. Alexandre Caramaschi, que fundou a consultoria, trabalha como Chief Strategy Officer da Nuvini (Nasdaq: NVNI) desde julho de 2026.
Perguntas frequentes sobre o alerta ao Claude Code
Quais versões do Claude Code foram citadas no alerta?
O órgão chinês aponta as versões 2.1.91 até 2.1.196.
A Anthropic admitiu a existência de um backdoor?
A empresa nega backdoor malicioso. Contudo, reconhece mecanismos de verificação criados para prevenir abuso e uso não autorizado.
Preciso desinstalar o Claude Code?
A recomendação de remoção partiu do regulador chinês. Fora desse contexto, a orientação prática consiste em atualizar a versão, revisar a política interna de dados e manter alternativas configuradas.
Como reduzir dependência de um único provedor de IA?
Adote fallback entre modelos, cache de resultados, rastreamento de custos e validação automática de qualidade. O repositório público da fábrica de cursos da Brasil GEO mostra esse desenho em Python.
Gostou? Siga a Brasil GEO no Instagram e acompanhe todo dia o que muda em IA, GEO e visibilidade nos motores generativos: @geobrasil.ai
