Ox Alpha: a IA grátis que ninguém sabia de quem era — e que guarda tudo o que você digita

No dia 20 de agosto, uma inteligência artificial nova apareceu no OpenRouter — uma espécie de balcão que revende acesso a dezenas de modelos de IA. Ela se chamava Ox Alpha. Era rápida, aceitava textos gigantescos, lia imagens e vídeo, e custava zero. Não havia limite prático de uso.

Também não havia nome. Nenhuma empresa assinava embaixo. No campo do desenvolvedor, o OpenRouter dizia apenas que se tratava de “um terceiro que optou por permanecer anônimo durante esta prévia”.

Programadores adoram uma ferramenta boa e gratuita. Em poucas horas o Ox Alpha estava sendo usado para revisar código, resumir documento, analisar planilha, escrever proposta. Empresa nenhuma autorizou nada — simplesmente aconteceu, como acontece toda semana com alguma ferramenta nova.

A linha que quase ninguém leu

Na ficha técnica do modelo, junto com as especificações, havia uma frase curta sobre o tratamento dos dados: o provedor retém os prompts e as respostas. Não usa para treinar o modelo, diz o texto — mas guarda.

Vale traduzir isso para o que significa na prática. Tudo o que foi digitado ali durante aqueles dias — o trecho de código do sistema interno, a cláusula do contrato que estava sendo revisada, a planilha com nomes e salários que alguém pediu para “resumir”, o e-mail do cliente colado para “melhorar o texto” — ficou guardado no servidor de uma empresa que ninguém sabia qual era.

Não era um golpe. Não havia malware, phishing, nem invasão. Era uma ferramenta legítima, hospedada numa plataforma conhecida, funcionando exatamente como anunciado. O problema é que a pergunta mais básica que se faz a um fornecedor — quem é você? — estava sem resposta, e ninguém parou para notar.

Como descobriram o dono contando pedaços de palavra

Sem uma resposta oficial, a comunidade técnica foi atrás por conta própria — e o método é curioso o bastante para valer o parágrafo.

Todo modelo de IA quebra o texto em pedacinhos chamados tokens, e cada família de modelos quebra de um jeito ligeiramente diferente. É quase uma impressão digital. Um desenvolvedor conhecido como dax rodou 25 testes comparando como o Ox Alpha fatiava o texto com o comportamento conhecido de cada laboratório. O resultado foi pouco sutil: o Ox Alpha bateu com a família GLM em 11 de 11 medições. Nenhum outro candidato passou de 4.

Havia até um detalhe de gente que conhece a casa: o modelo tropeçava exatamente no mesmo “token problemático” que historicamente engasga os modelos GLM e Qwen.

Nesta quarta-feira, 26 de agosto, a empresa confirmou à Bloomberg o que a impressão digital já apontava: o Ox Alpha é do Z.AI, antiga Zhipu AI, laboratório chinês responsável pela linha GLM — e os pesos do modelo seriam abertos naquela mesma noite.

O incômodo não é o país, é o “não sei”

Aqui convém separar duas coisas que costumam ser confundidas. O Z.AI é um laboratório sério, com modelos respeitados e histórico de publicar o próprio trabalho em aberto. O problema nunca foi a nacionalidade da empresa.

O problema é que, durante seis dias, a resposta honesta de qualquer gestor à pergunta “para onde foram os dados que minha equipe digitou?” teria sido: não sei. E “não sei” é uma resposta que a LGPD não aceita.

A lei brasileira trata dado pessoal em conversa com IA como qualquer outro tratamento de dados. Se o nome, o CPF ou a informação de um cliente foram colados no prompt, houve tratamento — e quem responde é a sua empresa, na figura de controladora, não o fornecedor lá fora. Quando esse fornecedor fica em outro país, entra ainda o capítulo de transferência internacional de dados, que exige base legal específica. É difícil sustentar qualquer base legal para uma transferência quando não se sabe sequer o nome de quem recebeu.

E não adianta muito o argumento de que “foi o funcionário que colou”. Ele não agiu de má-fé: usou uma ferramenta boa que estava disponível, provavelmente para entregar mais rápido um trabalho da própria empresa.

O que a semana do Ox Alpha realmente mostrou

Modelos anônimos em fase de teste não são novidade e vão continuar aparecendo — é assim que os laboratórios medem a reação do público antes de anunciar um lançamento. Semana que vem tem outro, com outro nome de bicho.

O que a história expõe não é uma falha da IA chinesa. É a distância entre o que a empresa acredita que sua equipe usa e o que ela de fato usa. Nenhuma política de segurança foi violada no caso do Ox Alpha — na maioria das empresas, simplesmente não havia política que mencionasse isso, nem forma de perceber que uma ferramenta nova tinha entrado no fluxo de trabalho de meia dúzia de pessoas.

Seis dias é bastante tempo. Deu para escrever muita coisa naquela caixa de texto.

Fontes

• OpenRouter — ficha do modelo Ox Alpha, com a política de retenção de prompts: openrouter.ai/stealth/ox-alpha
• Bloomberg — China’s Z.AI Made Ox Alpha Stealth Model That Rivals DeepSeek (26/08/2026): bloomberg.com
• TechCrunch — Who’s behind the new ‘stealth model’ Ox Alpha? (23/08/2026): techcrunch.com
• Lei nº 13.709/2018 (LGPD), art. 33 — transferência internacional de dados: planalto.gov.br