Baidu Comate

Ficha

Domínio

comate.baidu.com

Categoria

Geração de código

Nível de risco

Crítico

País de origem

China

A versão gratuita treina com seus dados?

Não — o fornecedor declara que a versão gratuita não usa seus dados para treinar modelos. (fonte)

País de origem é a sede da empresa mantenedora. Não é uma afirmação sobre onde o dado é processado ou armazenado — residência de dados depende do plano contratado e precisa ser confirmada com o fornecedor.

Por que Baidu Comate é classificada como risco crítico

Modelo de linguagem de origem chinesa. Dados inseridos podem ser transmitidos a servidores sob jurisdição estrangeira e potencialmente acessados por autoridades locais.

O que fazer a respeito

Trate como bloqueio por padrão. Ferramentas nesta faixa combinam capacidade de causar dano (fraude de identidade, exfiltração autônoma, dado biométrico) com pouca ou nenhuma garantia contratual. Se houver uso legítimo, ele precisa de aprovação nominal, registro em RIPD e revisão periódica — não de uma exceção informal.

Vale a distinção que quase toda empresa erra na primeira auditoria: nenhum framework — LGPD, ISO 42001, EU AI Act — exige que você bloqueie ferramenta de IA. Todos exigem que você saiba o que está em uso e tenha decidido conscientemente sobre cada item, com registro. Uma ferramenta de risco alto liberada com política escrita é conformidade; uma ferramenta de risco baixo em uso sem ninguém saber é achado de auditoria.