O que aconteceu
O DeepSeek V3.2 custa US$ 0,28 por milhão de tokens. O GPT-4o custava US$ 10 no lançamento. Os modelos abertos chegaram ao nível dos proprietários em tarefas de raciocínio e análise. E ainda assim a Menlo Ventures documentou que a adoção de open source em empresas recuou de 19% para 13% no segundo semestre de 2025.
O paradoxo não é tecnológico — é de custo real. Os pesos de um modelo open source representam 2%–5% do custo total de operação. Os outros 95% são infraestrutura, engenharia e time especializado. Para a maioria das empresas, a API proprietária é mais barata quando a conta completa é feita. O que muda a decisão não é qual modelo é melhor — é construir a capacidade de trocar de modelo quando o cenário mudar, sem refazer tudo do zero.
1. Do ponto de vista financeiro, a conta não é tão simples
A pergunta errada é "qual modelo é melhor?". A pergunta certa é "qual é o custo total de cada opção para o meu caso de uso específico?"
O custo de licença de um modelo open source é zero. O custo de rodá-lo não é. Os pesos do modelo representam entre 2% e 5% do custo total de uma operação de IA em produção. Os outros 95% são infraestrutura, engenharia de MLOps, monitoramento, fine-tuning e — o custo mais frequentemente ignorado — o time especializado para manter tudo funcionando. Uma empresa que processa menos de 500 milhões de tokens por mês quase sempre paga menos usando uma API proprietária quando a conta completa é feita.
Para empresas de médio porte sem time técnico robusto: API proprietária (OpenAI, Anthropic, Google) entrega mais com menos atrito. Você paga pelo uso, não pela infraestrutura. A desvantagem é o lock-in e a exposição a mudanças de preço ou de política do fornecedor.
Para empresas em setores regulados com volume alto de dados sensíveis: modelo open source rodando localmente começa a fazer sentido econômico e jurídico — especialmente quando os dados não podem sair do Brasil. A desvantagem é a complexidade operacional e o custo de time.
Essa arquitetura multi-modelo, que parecia sofisticada demais para a maioria das empresas há dois anos, está se tornando a resposta sensata para qualquer empresa com dependência real de IA.
2. Olhando a regulação brasileira, alguns cuidados são fundamentais
Enquanto o PL 2338 ainda não foi votado, uma regulação mais imediata já está em vigor e sendo ignorada pela maioria das empresas: a Resolução nº 19 da ANPD, obrigatória desde agosto de 2025.
A lógica é simples. Toda chamada à API da OpenAI, Anthropic ou Google que contenha dados pessoais de brasileiros — CPF, histórico de saúde, dados financeiros, comportamento de consumo — é, pela LGPD, uma transferência internacional de dados pessoais. E transferência internacional exige mecanismo formal: cláusulas contratuais aprovadas pela ANPD ou instrumento equivalente.
A maioria das empresas não fez esse mapeamento. Algumas nem sabem que estão fazendo transferências internacionais — especialmente em casos de "shadow AI", onde times adotaram ferramentas sem passar pelo jurídico ou pela TI.
3. Como não ficar paralisado enquanto tudo muda
A velocidade de evolução dos modelos cria uma armadilha específica: a tentação de esperar. "Vou decidir quando o mercado estabilizar." O mercado não vai estabilizar. O DeepSeek V3.2 de dezembro virou referência e foi superado em abril. O Llama 4 que parecia impossível há 18 meses já é commodity.
Darwin não disse que sobrevive o mais forte. Disse que sobrevive o que melhor se adapta. No contexto de IA corporativa, isso tem uma tradução prática: a estratégia vencedora não é escolher o modelo certo hoje. É construir a capacidade de trocar de modelo quando o cenário mudar — sem refazer tudo do zero.
O que isso significa na prática: separe o que muda do que não muda — os modelos evoluem rápido, mas os seus dados e processos de negócio são seus, e é aí que mora a vantagem competitiva real. E meça no seu contexto específico: benchmarks de modelo não dizem nada sobre o desempenho no seu caso de uso. A empresa que constrói a capacidade de avaliar modelos com seus próprios dados e critérios vai sempre tomar decisões melhores que a que segue o ranking de outra pessoa.
O que fazer com isso
Mapeie quais dados sua empresa está enviando para APIs de IA externas hoje — incluindo ferramentas que times adotaram sem aprovação (shadow AI). Para cada fluxo: envolve dados pessoais? O fornecedor tem cláusulas contratuais formalizadas com a ANPD? Esse mapeamento não é projeto de IA — é higiene jurídica básica. Depois, revise sua arquitetura: ela permite trocar de modelo sem refazer tudo? Se não, esse é o investimento técnico mais importante que você pode fazer agora. Não escolher o modelo certo — não ficar preso ao modelo errado.