OpenHands

Ficha

Domínio

openhands.dev

Categoria

Geração de código

Nível de risco

Alto

País de origem

Estados Unidos

A versão gratuita treina com seus dados?

Sim — na versão gratuita, o que você envia pode ser usado para treinar modelos de IA. (fonte)

País de origem é a sede da empresa mantenedora. Não é uma afirmação sobre onde o dado é processado ou armazenado — residência de dados depende do plano contratado e precisa ser confirmada com o fornecedor.

Por que OpenHands é classificada como risco alto

Ferramenta de geração de código com IA. Pode transmitir código-fonte, lógica de negócios e dados sensíveis para servidores externos.

O que fazer a respeito

Exige política escrita antes da liberação. Defina que tipo de dado pode ser inserido, verifique se o uso para treinamento pode ser desabilitado no plano contratado, e registre a ferramenta no inventário de IA. Liberar sem política é o cenário que mais gera achado em auditoria.

Vale a distinção que quase toda empresa erra na primeira auditoria: nenhum framework — LGPD, ISO 42001, EU AI Act — exige que você bloqueie ferramenta de IA. Todos exigem que você saiba o que está em uso e tenha decidido conscientemente sobre cada item, com registro. Uma ferramenta de risco alto liberada com política escrita é conformidade; uma ferramenta de risco baixo em uso sem ninguém saber é achado de auditoria.