UCard Radar

Análise de risco

Conformidade dos cartões U: os riscos dos cartões criados para assinar ChatGPT e Claude

Compartilhar artigo

Compartilhar em

XWeiboFacebookLinkedInWhatsAppTelegram

Empresas de cartões U promovem publicamente cartões voltados ao pagamento de assinaturas de serviços de IA. A DogPay, de Hong Kong, apresenta o suporte a assinaturas de IA como um dos casos de uso de um cartão recarregado com USDT. Outro fornecedor, voltado ao mercado russo, afirma que seus cartões já foram usados em 48.000 pagamentos do ChatGPT e 37.000 assinaturas do Claude. Como mostra a imagem abaixo (Forma de pagamento promovida para ChatGPT e Claude Code. Fonte: zarub.io, acesso em 13 de outubro de 2026.), todos esses números foram contabilizados pela própria Zarub.

OpenAI e Claude não oferecem serviços na China nem na Rússia. Para os fornecedores de cartões U e os patrocinadores BIN por trás deles, isso cria uma questão de conformidade. A União Europeia impôs sanções à Rússia que restringem a prestação de determinados serviços de carteiras, contas e custódia de criptoativos a cidadãos russos. O banco central da China também publicou políticas administrativas que classificam as transações com criptomoedas no país como ilegais. Em 29 de setembro de 2026, a The Economist publicou um artigo intitulado “Novos golpes com criptomoedas na onda da IA”, citando um relatório de abril da Crystal Intelligence sobre cartões de criptomoedas. O relatório concluiu que quase 70% dos fornecedores de cartões U tinham mecanismos de KYC frágeis e que alguns sequer realizavam verificações efetivas.

Como os cartões U contornam as restrições de acesso das empresas de IA

Um cartão U emitido em outro país pode permitir que usuários da Rússia ou da China paguem empresas estrangeiras de IA, mas o cartão, por si só, não cria uma conta para eles. Existem dois obstáculos principais.

O primeiro é a conta. Os provedores bloqueiam regiões não suportadas e realizam verificação de identidade. A Anthropic afirma que, se a verificação falhar, contas provenientes de regiões não suportadas, incluindo China e Rússia, podem ser bloqueadas.

O segundo é o pagamento, que também representa uma barreira. Em março de 2022, as principais bandeiras internacionais de cartões suspenderam suas operações na Rússia. Desde então, cartões emitidos por bancos russos deixaram de funcionar normalmente no exterior. Cartões emitidos na China, por sua vez, identificam sua origem chinesa perante o ecossistema de pagamentos.

O uso de cartões emitidos em outros países ou regiões pode contornar essas duas limitações. Alguns serviços utilizam criptomoedas como USDT e USDC. Outros aceitam moeda local, mas não explicam exatamente como ocorre a conversão.

Os comerciantes normalmente usam BIN, banco emissor e endereço de cobrança para inferir a localização do cliente. No caso desses cartões, porém, esses dados apontam para o país de emissão, e não necessariamente para o local onde o usuário realmente se encontra.

Quais produtos de IA os fornecedores de cartões U promovem para pagamento de assinaturas

DogPay: cartão de Hong Kong recarregado com USDT

A DogPay lista “pagamentos de assinaturas de IA”, mencionando ChatGPT e Midjourney, como um de seus casos de uso, juntamente com comércio eletrônico internacional e contas multimoeda. A página oficial informa que a recarga é feita por meio de depósito de USDT pela rede correspondente e que, em seguida, os recursos são convertidos e carregados no cartão dentro do aplicativo. A página também informa que o cliente precisa concluir a verificação KYC, como mostrado abaixo.

Zarub: recarga em rublos para usuários russos

zarub.io é o site oficial da Zarub. O site em russo descreve o produto como um “serviço de pagamento para serviços estrangeiros e compras internacionais”. Na página inicial, o usuário é convidado a “recarregar seu cartão com rublos” e utilizá-lo para pagar ChatGPT, Claude, App Store, Google Play e outros serviços internacionais. A página também mostra exemplos de pagamentos marcados como concluídos com sucesso. (Acesso em 13 de outubro de 2026.)

Na plataforma da Zarub, pagamentos relacionados ao Google ultrapassam 90.000 transações, ocupando o primeiro lugar e superando ChatGPT e Claude. A lista também inclui plataformas de aluguel de GPU, como RunPod, com mais de 15.000 pagamentos, e Vast.ai, com mais de 6.000. Isso indica que parte dos usuários está comprando capacidade computacional, e não apenas serviços de chat.

As páginas do site oficial da Zarub não mencionam criptomoedas. Os usuários fazem recargas em rublos por meio do Sistema de Pagamentos Rápidos da Rússia (SBP), operado através de bancos russos, e depois realizam pagamentos em moeda estrangeira com cartões emitidos fora da Rússia. Enquanto houver saldo suficiente, as assinaturas são renovadas automaticamente, o que transforma esses usuários em clientes recorrentes.

Por que isso é uma questão de conformidade para emissores de cartões e prestadores de serviços de ativos virtuais

O risco está no próprio programa, e não no setor em que a compra é realizada: importam seu posicionamento de mercado, o público atendido e a origem dos recursos. Rússia e China apresentam políticas diferentes.

China: legislação doméstica

A China não está sujeita às sanções dos Estados Unidos. A principal questão é sua própria legislação. Em setembro de 2021, o Banco Popular da China declarou ilegais as transações com criptomoedas na China continental, incluindo serviços online oferecidos por plataformas estrangeiras a residentes da China continental. Portanto, um programa de cartão de criptomoedas financiado com USDT e direcionado a residentes da China continental entra em conflito com a legislação chinesa, independentemente do regime de licenciamento do país onde o programa está sediado.

Qualquer entidade envolvida na emissão, patrocínio ou revisão de um programa desse tipo precisa responder às seguintes questões:

  1. O programa é promovido com o argumento de oferecer aos usuários serviços indisponíveis em seu próprio país?

  2. Ele aceita o cadastro de residentes da China continental ou da Rússia? O processo de KYC coleta o local de residência ou os dados de identidade do cliente?

  3. Além da análise da origem dos recursos, os titulares também são verificados contra listas de sanções?

  4. Como a localização real do titular se compara ao país de emissão do cartão?

  5. Qual é a origem dos recursos desses cartões: quais ativos são usados e quais carteiras, corretoras ou bancos enviam os fundos?

  6. Há grande quantidade de cartões sendo emitida para a mesma pessoa ou organização?

As respostas são importantes porque a pessoa que financia a carteira, o titular do cartão e a pessoa que utiliza a conta de IA podem não ser a mesma.

Rússia: a questão direta para os prestadores de serviços de ativos virtuais da UE

As regras mais claras vêm da Europa. Desde outubro de 2022, as sanções da União Europeia restringem a prestação de determinados serviços de carteira, conta e custódia de criptoativos a cidadãos e residentes russos, independentemente do valor. Qualquer programa de cartão U da União Europeia que atenda pessoas sujeitas a essas restrições precisa cumpri-las.

Para emissores e patrocinadores BIN de outras regiões, a principal questão é a origem dos recursos. O sistema nacional de pagamentos da Rússia integra a infraestrutura financeira doméstica do país, de modo que recargas em rublos acabam passando por bancos russos. Muitos dos principais bancos russos estão sujeitos a sanções dos Estados Unidos. Isso, porém, não significa que todo usuário russo de um aplicativo ocidental esteja sancionado. O verdadeiro risco está nos participantes da cadeia de pagamento.

Por que as assinaturas de serviços de IA são tão importantes para os emissores

O acesso em grande escala deixa rastros no sistema de pagamentos, e os emissores de cartões estão entre as poucas partes capazes de enxergá-los. Os sistemas de pagamento modernos são estruturados de modo que o comerciante não receba todas as informações mantidas pelo emissor sobre o usuário; ao final, o comerciante recebe essencialmente uma aprovação ou recusa. Relatórios publicados pela Anthropic ajudam a explicar por que isso importa. Os casos envolvem laboratórios de IA de vários países realizando destilação sobre modelos Claude, algo que a Anthropic considera uma forma de atividade abusiva ou adversarial. No entanto, os relatórios não mencionam serviços de ativos virtuais nem programas de cartões.

Em 23 de fevereiro de 2026, a Anthropic afirmou que três laboratórios chineses de inteligência artificial — DeepSeek, Moonshot AI (Kimi) e MiniMax — utilizaram aproximadamente 24.000 contas falsas e mais de 16 milhões de interações para extrair capacidades do Claude e utilizá-las no treinamento de seus próprios modelos. Essas são conclusões e acusações da própria Anthropic. Nesse contexto, “interação” significa enviar uma instrução ao modelo e receber uma resposta. Segundo a Anthropic, esses laboratórios utilizaram as respostas para treinar seus próprios modelos, técnica conhecida como “destilação”.

A destilação é uma técnica padrão de aprendizado de máquina. A objeção da Anthropic está no uso em larga escala por meio de contas falsas, em violação de seus termos e restrições regionais. Em seu relatório de ameaças de setembro de 2026, a Anthropic também citou outros laboratórios sediados na China. Segundo a TechCrunch, a Anthropic acredita que a maior campanha estava relacionada à Alibaba, envolvendo mais de 3.500 contas e aproximadamente 151 milhões de interações.

A Anthropic descreveu como o acesso foi obtido.

  1. Intermediários revendiam tokens de contas Claude.

  2. Identidades falsas e cartões de crédito roubados eram usados para obter ilegalmente chaves de API.

  3. Empresas de fachada no exterior eram usadas para criar estruturas de acesso por procuração.

  4. Métodos de pagamento eram compartilhados durante a operação.

Nenhum desses relatórios menciona cartões U. Se um programa fornece vários números de cartão a um único cliente, ou se vários cartões são recarregados a partir da mesma carteira, o comerciante pode não saber. O emissor do cartão, porém, consegue ver isso.

Quais informações de pagamento sobre cartões U podem ser identificadas pela análise on-chain

A análise on-chain permite compreender como um cartão é financiado, uma informação que emissores e patrocinadores do programa têm a responsabilidade de conhecer. Em projetos de criptomoedas, as informações anteriores ao pagamento são geradas na blockchain, e é ali que as evidências estão. Carteira do usuário → transferência de criptomoeda → endereço de recarga do serviço de cartão → [saldo e pagamento do cartão fora da blockchain] → comerciante. Ferramentas on-chain conseguem rastrear fluxos de recursos em mais de 300 blockchains, partindo dos endereços de depósito de um programa de cartões até a origem do dinheiro. Com mais de 118.000 entidades atribuídas, é possível identificar quais corretoras e prestadores de serviços enviam recursos ao programa, se há exposição a entidades sancionadas como a Garantex e se uma parcela elevada do dinheiro provém de apenas algumas fontes.

A evidência on-chain possui uma limitação rígida. Depois que a criptomoeda é convertida em saldo de cartão, os gastos passam a ocorrer fora da blockchain, através da rede de cartões. Por isso, os dados on-chain não conseguem mostrar qual comerciante específico recebeu o pagamento. Uma visão mais completa do fluxo de recursos só é possível quando os dados das transações do cartão e as informações da conta são combinados com os dados on-chain.