"Estamos 100% fora da China", disse Jensen Huang em 2025, conforme relata a CNBC. Os números desde então são mais nebulosos (e a Nvidia mudou a forma de contá-los). A Nvidia afirma que seus embarques de H200 para a China ficaram abaixo de 1% da receita de data center no último trimestre divulgado. A Culper Research, vendedora a descoberto, alegou em um relatório que mais de 20% da receita de computação do ano fiscal de 2026 da Nvidia veio da China, "sustentada por 'desvio ilegal de GPUs e intermediários do Sudeste Asiático'". Os relatórios da própria Nvidia não servem de árbitro, porque em 2025 a empresa passou a classificar as vendas regionais pela sede do cliente, e não pelo local de faturamento, e deixou de informar Singapura separadamente.
Quatro veículos publicaram agora novas matérias sobre o comércio de chips. A Reuters diz que uma universidade chinesa comprou chips H200 apesar de uma lista negra dos EUA. A Bloomberg diz que a Moonshot, empresa por trás do Kimi, aluga os melhores chips da Nvidia na China, citando documentos. O Financial Times analisou o papel de Singapura, e o New York Times, o choque entre autoridades do governo Trump por causa da Megaspeed. Todas estão atrás de paywall e não conseguimos acessá-las. Nesses casos, só podemos relatar o que dizem as manchetes; por isso, os detalhes abaixo vêm da CNBC, da Wired, do The Next Web e de reportagens mais antigas da Reuters e da Bloomberg que conseguimos ler. Quando uma afirmação se apoia em uma matéria que não lemos, deixamos isso claro.
Um aviso antes das rotas. O CEO da Nvidia está no centro de um escândalo à parte, e vamos deixar essa história de lado. O que interessa aqui é a Megaspeed, a empresa de nuvem de Singapura ligada a uma mulher que já foi executiva lá (não vamos citar o nome dela). A Wired relata que agências de inteligência dos EUA alertaram autoridades de alto escalão de que acreditavam que ela era uma agente de inteligência chinesa. O New York Times informou que ela era espiã do Ministério da Segurança do Estado da China, segundo a CNBC. Pequim chama isso de difamação.
Uma universidade que a lista negra já citava
Não sabemos dizer de qual universidade trata a nova matéria da Reuters, nem como ela conseguiu os chips; sabemos que não é a primeira. No início deste ano, a Reuters informou que quatro universidades chinesas, duas delas ligadas ao Exército de Libertação Popular, compraram servidores da Super Micro com chips de IA restritos ao longo do ano anterior, segundo dados de licitações. A Universidade Beihang publicou um edital para uma workstation com quatro Nvidia A100. O Instituto de Tecnologia de Harbin publicou um para oito. Ambas estão na lista negra de exportação dos EUA, o que, segundo a Reuters, dificulta a obtenção de licença por empresas americanas para fornecer a elas. "Não ficou claro como os servidores foram obtidos", acrescenta a reportagem.
Separadamente, a Reuters diz que três pessoas ligadas à Super Micro, incluindo um cofundador, foram acusadas de ajudar a contrabandear pelo menos US$ 2,5 bilhões em tecnologia americana de IA para a China. A empresa não foi citada na denúncia e diz ter sido vítima do esquema dos indivíduos. São acusações, não condenações.
A versão H200 dessa história começou antes. Uma análise da Reuters de mais de 100 licitações e artigos acadêmicos descobriu que chips H200 já chegavam a compradores chineses pelo mercado cinza, mesmo antes de Pequim dizer se permitiria vendas legais. "Dezenas de universidades e institutos de pesquisa em todo o país compraram ou tentaram adquirir chips H200", informou a agência, e uma universidade médica do Exército de Libertação Popular havia publicado uma licitação para oito. Achamos que essas licitações são a melhor evidência pública que existe. O comprador precisa escrever o que quer, num site de compras públicas, no próprio idioma.
A rota física exige várias mãos, e o modelo de vendas da Nvidia fornece essas mãos. A Tom's Hardware, em uma reportagem do fim de 2025, observa que a Nvidia vende a maioria das GPUs de data center por meio de distribuidores, integradores de sistemas e parceiros regionais, o que dificulta verificar o destino final quando os chips já estão dentro de servidores prontos. A matéria lista esquemas do passado que, segundo ela, as autoridades americanas descobriram: remessas declaradas de forma incorreta, empresas de fachada e aceleradores retirados fisicamente dos servidores após a inspeção. Também repete uma acusação de que a DeepSeek montou data centers "fantasma" no Sudeste Asiático para passar em auditorias. Isso é uma acusação, e não vimos a DeepSeek respondê-la em nada do que lemos.
Singapura e um cliente chamado Megaspeed
A Megaspeed era a 7Road International, uma empresa chinesa de games com vínculos com o Estado, segundo a Tom's Hardware. Ela mudou de marca em Singapura e se tornou, segundo a mesma reportagem, a maior compradora da Nvidia no Sudeste Asiático. A Bloomberg informou que uma auditoria solicitada pelo governo dos EUA no ano passado inicialmente não conseguiu localizar cerca de 50 mil chips comprados pela Megaspeed, como resume a Wired. A CNBC acrescenta que a Megaspeed foi acusada de desviar chips restritos para empresas chinesas e que a empresa nega.
A Megaspeed disse no LinkedIn, como cita a Wired, que as autoridades americanas não encontraram "nenhuma evidência de violações relativas à transferência ilícita de chips ou a quaisquer atividades ilegais". A posição da Nvidia, dada à Tom's Hardware, é parecida: a empresa diz que "visitou repetidamente as instalações da Megaspeed e observou um serviço de nuvem permitido pelas regras de exportação, sem evidência de desvio".
Aí o rastro de documentos fica estranho. O New York Times informou que uma investigação do Departamento de Comércio centrada na Megaspeed foi transferida para o Departamento de Justiça depois de um e-mail do conselheiro-geral da Nvidia ao Comércio perguntando sobre o caso, relata a CNBC. O governo de Singapura havia confirmado que investigava possíveis violações de exportação, informou a Tom's Hardware no fim de 2025. A manchete do FT diz que o escândalo "expõe o papel de Singapura" nesse comércio. Não temos como avaliar isso sem o texto. Diríamos apenas que um país com muitos data centers e muitas empresas de capital chinês é exatamente o lugar onde esse tipo de negócio de nuvem se instalaria, quer alguma empresa específica tenha feito algo errado, quer não.
Alugar é a rota que ninguém proibiu
É mesmo legal? Pelo que as fontes dizem, sim. A CNBC descreve uma brecha que permite a empresas chinesas alugar GPUs da Nvidia em data centers mesmo quando não podem comprá-las. Uma empresa chinesa poderia contratar poder de computação na Europa com uma neocloud ou operadora de data center não chinesa, isenta dos controles de exportação. Nenhum chip cruza fronteira. Ninguém contrabandeia nada.
O The Next Web, resumindo reportagens da Bloomberg do início de 2026, diz que o braço de fiscalização do Departamento de Comércio estava analisando como empresas chinesas de IA acessam hardware da Nvidia no exterior e montando duas listas: países que operam mercados negros que levam chips para a China e países onde empresas chinesas usam chips remotamente. A segunda lista é incomum porque o acesso remoto não é, hoje, ilegal. Na mesma reportagem, a Alibaba acessa chips da Nvidia na Malásia por meio da Megaspeed, sem negociar diretamente com ela: segundo documentos analisados pela Bloomberg, a Alibaba passa por uma empresa de fachada de Singapura controlada por uma entidade das Ilhas Cayman que pertence, em última instância, à própria Alibaba. As duas empresas recusaram-se a comentar ou não responderam. Não encontramos nenhuma reportagem posterior dizendo que alguma das listas foi concluída ou usada.
A Nvidia não esconde isso. "Por concepção, as regras de exportação permitem que nuvens sejam construídas e operadas fora dos países controlados", disse um porta-voz à Tom's Hardware no fim de 2025, acrescentando que conquistar essas nuvens "vai decidir a corrida da IA". Na nossa visão, as duas coisas são verdadeiras. As nuvens são legais e trazem dinheiro de verdade; também são uma forma de contornar uma proibição que os EUA dizem querer.
A computação do Kimi e o que não conseguimos ver
A Moonshot é o estudo de caso mais claro. Em 2026, a Bloomberg informou que a Moonshot treinou o Kimi K3 em um cluster Nvidia de 20 mil chips fornecido pela Alibaba, que é ao mesmo tempo investidora e provedora de nuvem da empresa. Como a Asia Tech Review expõe a reportagem da Bloomberg, pessoas próximas à Moonshot disseram que os chips eram H200. A Alibaba negou e confirmou apenas que alugou alguma capacidade da Nvidia à Moonshot. O funcionário do governo dos EUA Michael Kratsios disse que eram chips Blackwell, que não podem ser vendidos a compradores chineses. Uma pessoa familiarizada com as compras da Moonshot disse que a empresa tem um canal para chips Blackwell, sem dizer se isso significa alugar (legal) ou comprar (não legal).
Esse é um único cluster descrito de três formas, e os relatos não batem. A nova manchete da Bloomberg diz que a Moonshot aluga os melhores chips na China. Não a lemos, então não sabemos dizer se os chips estão na China, se são os mesmos ou quais são os documentos. A Moonshot é a história a acompanhar justamente por isso: é a única em que a geração do chip, o local e a rota legal continuam em disputa. Trataríamos cada um desses pontos como não comprovado até que um documento ou um tribunal diga o contrário.
O que as regras dizem e onde elas terminam
As Export Administration Regulations (EAR) são diretas quanto às partes listadas. A Parte 744 das regras diz que o §744.11 impõe exigência de licença às entidades listadas no Suplemento nº 4, e o §744.23 trata dos usos finais em "supercomputadores". Os controles de chips em si datam de 2022. A resposta da Nvidia a cada rodada foi um novo chip exclusivo para a China: A800 e H800, depois o H20, que Washington limitou após reportagens de que a DeepSeek usava chips restritos da Nvidia, com a Nvidia registrando US$ 5,5 bilhões em custos por pedidos cancelados, segundo a CNBC.
Depois a política mudou. No fim do ano passado, Trump disse que a Nvidia poderia enviar chips H200 à China se os EUA ficassem com 25%. Os EUA licenciaram vendas de H200 para Alibaba, Tencent, ByteDance e outras, mas o analista Patrick Moorhead disse à CNBC que Pequim não aprovou importações em larga escala. O The Next Web observa o resultado constrangedor: autoridades dizem que contrabandistas estão movendo o mesmo modelo que o governo permitiu. Achamos que esse é o ponto mais fraco das regras. Quando um chip pode ser vendido legalmente com licença, uma unidade desviada e uma licenciada parecem iguais num pedido de compra, e a fiscalização precisa provar para onde cada uma foi.
A lacuna maior é o aluguel. O The Next Web relata que o BIS construiu seus poderes em torno da movimentação de bens físicos, então não está claro se a agência consegue fiscalizar acordos de computação em nuvem. Acrescenta que a Câmara aprovou um projeto bipartidário para conceder essa autoridade. Trata-se do Remote Access Security Act (H.R. 2683), que, segundo o Congress.gov, foi aprovado na Câmara no início de 2026 e foi parar no Comitê Bancário do Senado, sem nenhuma ação registrada no Senado desde então. A reportagem também diz que o Comércio engavetou seus próprios rascunhos de regras, incluindo um que limitava vendas para Malásia e Tailândia por temor de desvio. A Nvidia e suas concorrentes, diz a reportagem, certamente vão lutar contra limites ao acesso a data centers no exterior.
O que as autoridades querem acrescentar
O Congresso tenta anexar vários projetos sobre chips ao projeto anual da lei de defesa, informa a CNBC: o AI Overwatch Act, o MATCH Act e o Chip Security Act, todos voltados a impedir que a tecnologia americana de chips chegue a adversários. O projeto da lei de defesa não foi aprovado. O Congress.gov mostra que o Chip Security Act (H.R. 3447), que determina que o Comércio exija verificação de localização nos chips cobertos, passou por um comitê da Câmara por 42 a 0, e a versão da Câmara do AI OVERWATCH Act (H.R. 6875) passou por 42 a 2. Os senadores Elizabeth Warren e Jim Banks disseram que é "hora de o Congresso tomar uma ação decisiva para aprovar projetos importantes como o AI Overwatch Act na NDAA, que cortem os caminhos pelos quais a China acessa chips avançados".
Moorhead disse à CNBC que as propostas poderiam dar ao Congresso supervisão sobre as licenças de exportação de chips ou obrigar os fabricantes a instalar mecanismos que rastreiem onde os chips estão. "Toda licença para a China agora será lida à luz dessa história", disse ele. Um deputado que copreside a força-tarefa de IA, Jay Obernolte, disse esperar que o escândalo não vire uma distração nas negociações sobre controle de exportação. Não lemos os textos do AI Overwatch nem do MATCH, então trate o nosso resumo deles como o da CNBC.
Nossa leitura é simples: o rastreamento de localização mira a rota do hardware e ajudaria nela. Não faz nada contra um rack alugado na Malásia. Só o projeto de autoridade aprovado pela Câmara, ou algo parecido, chega a isso, e o Congress.gov não lista nenhuma ação do Senado sobre ele. Se o projeto de defesa levar rastreamento e nenhuma autoridade sobre a nuvem, esperamos que a próxima Megaspeed seja um negócio de aluguel.
Se você usa DeepSeek, Kimi ou Qwen
Nada do que lemos diz que usuários comuns estejam expostos. As regras que lemos tratam de exportação de chips e de negócios com partes listadas, e não somos advogados. O que os usuários podem perder é outra coisa: preço, acesso e confiança em um serviço hospedado se as regras mudarem. Os laboratórios citados acima incluem os criadores do DeepSeek (veja também o DeepSeek V4.1 Flash e o V4 Pro), do Kimi K3.1 Pro e do app Kimi, além da Alibaba, cujos modelos incluem o Qwen3.8 e o app Qwen. Citar um laboratório aqui não é acusação. A Alibaba nega a alegação sobre o H200, e as acusações contra a DeepSeek acima são apenas acusações.
- Trate qualquer afirmação sobre qual hardware treinou um modelo como alegação até que o laboratório confirme. Três relatos conflitantes sobre um único cluster da Moonshot são um bom motivo.
- Se puder, rode modelos de pesos abertos que você baixou. Eles continuam funcionando aconteça o que acontecer com um serviço hospedado. Nosso guia de modelos de pesos abertos cobre o que vale a pena rodar e o que alugar.
- Se você desenvolve em cima de uma API chinesa hospedada, mantenha um segundo provedor integrado. Uma regra que mire o acesso remoto atingiria primeiro os serviços hospedados, e o BIS já está mapeando esses países.
- Compare antes de se comprometer. O ranking Top 50 LLMs, o ranking de modelos de IA e LLMs e nossa matéria sobre os melhores modelos de IA colocam os modelos chineses ao lado dos americanos, e o hub de LLMs lista o restante.
Continuaríamos usando esses modelos em trabalhos que não envolvem dados sensíveis, e não construiríamos um produto em cima de um único endpoint hospedado. Uma coisa para acompanhar: se o projeto de defesa será aprovado com rastreamento, autoridade sobre a nuvem, ambos ou nenhum. O Congresso ainda não votou.