DHS publica ordem que exclui a DeepSeek das compras e dos sistemas de TI das agências federais civis dos EUA

Fala aí, beleza? O Departamento de Segurança Interna dos EUA (DHS) publicou no Federal Register, em 20 de outubro de 2026, o aviso de uma ordem que exclui a DeepSeek das compras das agências federais civis e manda remover os produtos da empresa dos sistemas de TI dessas agências

O documento é o 2026-21447, protocolado para inspeção pública em 19/10/2026 às 8h45 e publicado formalmente no dia seguinte, nas páginas 66346-66350 do volume 91 do Federal Register

A justificativa citada é segurança nacional: o aviso afirma que usar os produtos da DeepSeek "pode resultar na transferência de dados sensíveis para a RPC" e que os modelos "podem conter malware ou outras vulnerabilidades de segurança"

O recorte é importante: pelo texto do resumo oficial, a medida se aplica às compras e aos sistemas de TI das agências federais civis, sem mencionar restrições para o setor privado ou para pessoas físicas

O que diz a ordem do DHS contra a DeepSeek

Segundo o resumo oficial publicado no Federal Register, a ordem impõe duas obrigações às agências federais civis

• Excluir das compras: os produtos e serviços de TI desenvolvidos pela Hangzhou DeepSeek Artificial Intelligence Co., Ltd e por entidades afiliadas saem das aquisições federais civis
• Remover dos sistemas: esses produtos saem dos sistemas de TI das agências, junto com os "produtos e serviços de terceiros desenvolvidos usando implementações da DeepSeek"

No Federal Register, o documento tem o título Notice of Order Regarding Exclusion and Removal of DeepSeek Products From Federal Civilian Executive Branch Information Technology Systems and Procurements

A base legal é o Federal Acquisition Supply Chain Security Act de 2018 (FASCSA), regulamentado em 41 CFR 201-1, a partir de recomendação do Federal Acquisition Security Council

O contato oficial indicado para dúvidas é o FASCSA Order Implementation Team, da Divisão de Cibersegurança da CISA ([email protected])

E o que entra exatamente em "implementações da DeepSeek"? O resumo oficial não define esse padrão, e nenhuma orientação adicional da CISA sobre o termo foi publicada até a data deste texto. Quem precisa dessa resposta para decidir algo concreto deve acompanhar os canais oficiais, porque esse detalhe ainda está aberto

O que se sabe (e o que não se sabe) sobre quem assinou e quando

Aqui vale separar o que o Federal Register confirma do que é relato de outros veículos

O aviso diz que a cópia assinada da ordem está anexada ao docket DHS-2026-0628, no regulations.gov. No próprio Federal Register, esse apêndice aparece apenas como imagens de página, sem texto pesquisável, então não foi possível conferir diretamente nele o número da ordem, o nome de quem assinou ou a data de assinatura

Dois veículos, o CellCog e o TechTimes, afirmam ter lido a ordem assinada e relatam que se trata da Exclusion and Removal Order #2026-01, assinada pelo secretário de Segurança Interna Markwayne Mullin em 24/07/2026, com cópia enviada a Russell Vought, do OMB. Como essa informação não foi confirmada por nós diretamente no texto do docket, ela é tratada aqui como relato dessas duas fontes, não como dado oficialmente verificado

Se você precisa citar o número da ordem, o signatário ou a data de assinatura em algum contexto formal, o caminho mais seguro é ler a cópia assinada no próprio docket regulations.gov antes de tomar qualquer decisão com base nisso

A janela de exceções, segundo relatos da imprensa

O mesmo CellCog e o mesmo TechTimes descrevem uma janela de exceções associada à ordem, com estes contornos:

• As agências podiam pedir exceção por escrito em até 60 dias contados da emissão da ordem
• O pedido precisava identificar a ordem, a exceção solicitada, o produto envolvido, uma justificativa forte sobre o impacto na missão e mitigações alternativas
• A CISA é quem aprova ou rejeita esses pedidos, por escrito

Usando a data de assinatura relatada por essas fontes (24/07/2026), os 60 dias teriam terminado em 22/09/2026, ou seja, 28 dias antes do protocolo da ordem para inspeção pública em 19/10/2026

Esse recorte não aparece no resumo oficial do Federal Register consultado para este texto, então ele é apresentado aqui como relato do CellCog e do TechTimes, não como fato confirmado na fonte primária. Nenhuma das fontes explica o motivo do intervalo entre a assinatura relatada e a publicação, e qualquer explicação além dessa seria especulação

Quem é afetado e quem fica de fora

A ordem atinge as agências federais civis do Poder Executivo americano

O resumo oficial restringe o alcance descrito às compras e aos sistemas de TI dessas agências, sem mencionar restrição ao uso por empresas privadas, por pessoas físicas, por governos estaduais ou por outros países. O South China Morning Post e o TechCrunch noticiaram a ordem nesses termos, incluindo a cobertura de serviços de terceiros construídos com tecnologia da DeepSeek

Isso não equivale a uma confirmação de que o setor privado e as pessoas físicas estão livres de qualquer restrição: é só o que as fontes consultadas descrevem até agora. Tratar a ordem como proibição geral da DeepSeek nos EUA extrapola o que está documentado

O texto se dirige às agências federais civis e só a elas, pelo que está publicado

A ordem tem relação com o DeepSeek-V4.1-Flash-1017?

Os dois eventos coincidem na época, mas não há relação de causa confirmada entre eles

A DeepSeek anunciou o DeepSeek-V4.1-Flash-1017 em 17 de outubro de 2026, descrito como atualização menor do V4.1 Flash, disponível no site, no app e na API da empresa

Os pesos foram publicados no Hugging Face, no repositório deepseek-ai/DeepSeek-V4.1-Flash-1017, sob licença MIT

A listagem de provedores do Hugging Face indica o OpenRouter como provedor de inferência, com identificador deepseek/deepseek-v4.1-flash-1017 e status "staging" (enquanto o status do modelo em si aparece como "live"); novita e baseten também constam na lista. Não foi possível confirmar essa disponibilidade acessando diretamente a página do OpenRouter para esse modelo, então a informação aqui se apoia apenas na listagem do Hugging Face

Como a ordem foi protocolada em outubro mas trata de uma ação iniciada meses antes (segundo os relatos sobre a assinatura em julho), e o lançamento do V4.1-Flash-1017 é de 17/10/2026, não há base nas fontes para dizer que um evento causou o outro

A ligação que importa aqui é prática, não causal: o mesmo modelo pode entrar num produto por vários caminhos (API oficial, pesos baixados, provedor terceiro), e isso é o que afeta quem precisa mapear dependências dentro da própria stack

O que muda para quem desenvolve ou vende software ao governo americano

Se você fornece software ou integrações para agências federais civis dos EUA, vale mapear agora se algum componente usa modelos da DeepSeek

Por quê? Porque o resumo oficial da ordem não fala só do app e da API, ele cita também produtos e serviços de terceiros desenvolvidos com implementações da DeepSeek

Os caminhos para checar no inventário:

• API oficial: chamadas diretas à API da DeepSeek no código ou em ferramentas internas
• Pesos abertos: modelos baixados do Hugging Face e rodados na sua infraestrutura
• Provedores terceiros: acesso via agregadores como o OpenRouter, onde o modelo aparece com outro identificador
• Dependências de fornecedores: bibliotecas, plugins ou serviços SaaS que você integra e que podem usar DeepSeek por baixo

Tome cuidado com o último item! É o mais fácil de passar batido, porque o modelo não aparece no seu código, aparece no código de quem você contratou

Se pesos abertos rodados por terceiros ou localmente entram ou não no escopo da ordem é algo que só o texto oficial no docket pode responder com segurança, não um resumo de notícia. Por isso a leitura da cópia assinada em DHS-2026-0628, de preferência com o jurídico ou o time de compliance junto, é o passo que sustenta qualquer decisão prática

Agora, se você não vende para o governo federal civil americano, o que está confirmado sobre a ordem não trata do seu uso da DeepSeek: ela fala especificamente de compras e sistemas de TI federais civis

Vídeo complementar do canal

Se você usa IA no dia a dia de dev, se liga nesse vídeo do canal: um jeito de organizar o trabalho no Claude Code com o Opus como chefe e o Haiku executando as tarefas

Onde acompanhar os próximos passos

O texto que vale é o oficial: a cópia assinada no docket DHS-2026-0628 do regulations.gov e o documento 2026-21447 no Federal Register

Se você atende agências federais civis, comece o inventário de dependências pela lista da seção anterior e confronte com o escopo descrito no resumo oficial da ordem

Até a data deste texto, nenhuma orientação adicional da CISA sobre o termo "implementações", revogação ou alteração da ordem havia sido publicada. Se isso mudar, deve sair pelos mesmos canais oficiais

até o próximo post! 🙂

Quer aprender mais sobre inteligência artificial e programação na prática? Conheça o canal Hora de Codar no YouTube e acompanhe os próximos vídeos.