O Qwen, da Alibaba, é provavelmente a IA mais subestimada pelo advogado brasileiro: é gratuito, tecnicamente excelente e a família de modelos abertos mais baixada do planeta — e é também a ferramenta em que dado de cliente não deve entrar em hipótese alguma. A razão não é xenofobia tecnológica, é geografia jurídica: as conversas do chat oficial passam por servidores sob jurisdição chinesa, e na semana passada o mundo viu o que isso significa na prática — históricos de usuários do Qwen foram apagados da noite para o dia por força de uma regulação de Pequim, sem aviso e sem rota de migração. Este guia mostra o que o Qwen faz de melhor, o episódio de julho, e o único jeito profissionalmente seguro de aproveitá-lo.
O que é o Qwen (e por que ele importa)
Qwen é a família de modelos de IA da Alibaba — e em 2026 ela vive uma dupla identidade:
A linha aberta (Qwen3, 3.5 e 3.6, licença Apache 2.0): é o fenômeno. Mais de 700 milhões de downloads no Hugging Face, ultrapassou o Llama da Meta como o modelo aberto mais popular do mundo, com mais de 200 mil modelos derivados — 63% de todos os fine-tunes novos da plataforma partem de um Qwen.
O topo fechado (Qwen3.7-Max, maio/2026): modelo de raciocínio com contexto de 1 milhão de tokens, ranqueado entre os cinco melhores do mundo no índice da Artificial Analysis (SCMP) — disponível só pela API da Alibaba Cloud.
O chat oficial (chat.qwen.ai) é gratuito nas funções principais, com aplicativos para desktop e celular. Frente ao DeepSeek — o outro chinês famoso —, a divisão prática: o Qwen lidera em tarefas de agente e código; o DeepSeek, em raciocínio matemático puro. Os benchmarks comparativos variam por fonte, então tratamos o placar como indicativo, não como lei.
Tecnicamente, não há o que desprezar. A questão é outra — e é jurídica.
O problema: onde as suas conversas vivem
Quando você usa o chat oficial do Qwen, os dados passam por servidores em Singapura e na China continental, com acesso por entidades do grupo Alibaba nos dois lugares — e os termos autorizam o uso de partes dos prompts para treinar modelos, sem um opt-out claro (análises da política; a página oficial de privacidade resiste a leitura automatizada, então tratamos os detalhes como reportados por terceiros, não como texto que conferimos na fonte).
O que é fato documentado, e pesa mais:
1. A Lei de Inteligência Nacional da China (2017, art. 7º) obriga organizações e cidadãos chineses a colaborar com o trabalho de inteligência do Estado quando solicitados (texto e debate). Há discussão entre juristas sobre o alcance real — mas o dever existe em lei, e a Alibaba é uma empresa chinesa.
2. A LGPD não tem porta de entrada para isso. Transferência internacional de dados exige um dos mecanismos da Resolução ANPD 19/2024 (cláusulas-padrão, normas corporativas ou decisão de adequação) — e nenhum país foi declarado adequado até hoje, muito menos a China (ANPD). Colar dados de cliente no chat do Qwen é realizar transferência internacional sem salvaguarda formal — com o dever de sigilo profissional por cima.
3. O precedente europeu existe: em janeiro de 2025, a autoridade italiana bloqueou o DeepSeek no país por respostas insuficientes sobre armazenamento e consentimento (Garante). A ANPD não se manifestou sobre Qwen ou DeepSeek até agora — ausência de manifestação não é autorização.
O que aconteceu em julho (e por que muda a conversa)
Em 15 de julho de 2026 — ontem, na data deste artigo — entrou em vigor na China a regulação sobre “serviços de interação antropomórfica por IA”. Da noite para o dia, Alibaba e ByteDance desligaram recursos de agente e companheiro dos seus chats — e, no caso do Qwen, configurações e históricos de conversa foram apagados permanentemente, sem aviso prévio e sem rota de migração (Bloomberg, Foreign Policy).
A medida mirou os recursos de “persona”, não o chat comum de perguntas e respostas. Mas a lição para quem pensa em uso profissional é cristalina: o Estado chinês pode alterar ou apagar, por decreto, o serviço e os dados de uma IA chinesa — e o usuário fica sabendo depois. Nenhum fornecedor ocidental está imune a mudanças de termos; a diferença é a velocidade, a ausência de aviso e a impossibilidade de recurso.
Se o seu fluxo de trabalho dependesse daquele histórico, ele teria deixado de existir numa terça-feira.
O jeito certo de usar o Qwen no jurídico
Aqui está a parte que os alarmistas pulam: dá para aproveitar o melhor do Qwen com risco perto de zero — porque a linha principal é aberta.
Os modelos Qwen3.x têm licença Apache 2.0: qualquer um pode baixá-los do Hugging Face e rodá-los fora da infraestrutura da Alibaba — localmente (Ollama, vLLM) ou em nuvem ocidental (Together AI e afins). Rodando assim:
O prompt não viaja para a China. A política de privacidade do chat oficial simplesmente não se aplica — não há transferência internacional, não há treino com seus dados, não há Lei de Inteligência no caminho.
Rodar local = os dados não saem da sua máquina. Para escritório com requisito duro de confidencialidade, é a configuração mais conservadora que existe — mais até que qualquer nuvem americana.
A limitação honesta: o topo de linha (Qwen3.7-Max) é fechado e só existe na nuvem da Alibaba. O caminho seguro usa os modelos abertos, que são excelentes, mas não o flagship.
A régua em uma frase: Qwen no chat oficial = ferramenta de curiosidade e teste, só com material público. Qwen open-weight rodando fora da China = opção legítima e barata para o escritório tecnicamente maduro. Dado de cliente na infraestrutura da Alibaba = nunca — a Recomendação 001/2024 da OAB e a LGPD já diziam isso antes de Pequim demonstrar o porquê.
Para a comparação com as generalistas que dominam o dia a dia — e qual usar para cada tarefa — o mapa completo está no nosso comparativo das melhores IAs para advogados; e o método de usar qualquer uma delas com segurança é o que ensinamos na Formação em Inteligência Artificial para o Mundo Jurídico.
