Guia INEMA · conferido em 09/11/2026

IA sem censura: onde usar, quanto custa e o que conferir

Sete caminhos lado a lado, da API pronta ao modelo rodando no seu computador, com preço, privacidade declarada e o que ninguém confirmou.

Banner IA sem censura: onde usar, quanto custa e o que conferir
Em resumo

Este guia mostra onde encontrar modelos de IA “sem censura”, ou seja, versões que não recusam pedidos. Serve para quem testa a segurança do próprio sistema, pesquisa ou só quer um assistente que não trave em assunto delicado. Você vê numa tabela os provedores por API, por chat, por GPU alugada e no seu próprio computador, com preço, privacidade declarada e se pedem identidade. Para usar, basta ler; os exemplos pedem uma conta no provedor escolhido ou o Ollama instalado.

Vídeo

IA sem censura: o que é e como funciona

Em 3 minutos: o que muda num modelo sem censura, onde achar e onde usar sem placa de vídeo.

O que é

Três jeitos de tirar a trava, e o preço de cada um

Um modelo comum aprende a recusar certos pedidos. Quem publica versões “sem censura” remove essa recusa de formas diferentes, e cada forma muda o que você recebe.

Banner com os tipos de provedor: API pronta, roteador, GPU alugada, local com Ollama, Hugging Face e privacidade

Uncensored (fine-tune)

O modelo é treinado de novo com exemplos sem recusa. É o caso da família Dolphin. Custa treino, mas o resultado costuma ser mais estável. Esta descrição do Dolphin é conhecimento geral da área; confira no model card de cada versão.

Abliterated

Ninguém treina nada. A técnica acha nos pesos a “direção de recusa” (uma única direção nas ativações do modelo, segundo o paper de Arditi et al., 2024) e a apaga por ortogonalização. É rápida e barata, por isso há centenas de versões assim.

Jailbroken

O modelo continua igual. O que muda é o pedido: um prompt montado para enganar as regras. Funciona até o provedor corrigir, quebra sem aviso e costuma violar os termos de uso. Este guia não trata de jailbreak.

O que você perde sem a trava. Modelo sem censura alucina mais e pode perder qualidade: o próprio artigo que popularizou a abliteration mostra queda nos benchmarks do Llama 3 8B depois do corte. Em análise de segurança ele também aponta falso positivo com confiança. E não há trava nenhuma: ele responde coisa perigosa ou errada do mesmo jeito. Confira tudo o que ele disser.

Onde achar os modelos

Como achar modelos sem censura no Hugging Face

Quase todo modelo aberto sem censura nasce no Hugging Face, o maior repositório público de modelos. Os provedores da tabela abaixo pegam muitos deles de lá.

Busque pelo nome

Em huggingface.co/models, procure abliterated, uncensored, heretic (variante recente) ou dolphin. Ordene por downloads ou curtidas.

Mesmo modelo, várias versões

O mesmo modelo base aparece em várias edições: autores diferentes (huihui-ai, mlabonne, orcarouter) e tamanhos diferentes (quantização). Para rodar no Ollama, filtre por GGUF.

Leia o model card

Antes de baixar, veja no card qual é o modelo base, o método usado, a quantização e se há benchmark. Números como “0% de recusa sem perda” são do autor, não de teste independente.

Comparativo

Tabela de provedores

Preços em US$ por 1 milhão de tokens (entrada / saída), salvo indicação, conferidos em 09/11/2026 nas páginas públicas de cada provedor. Mudam sem aviso: confira no site antes de pagar. “Não confirmado” quer dizer que não achamos a informação, não que ela não exista.

Glossário rápido dos termos da tabela
Private / Anonymized
Modos de privacidade da Venice. Private: o modelo roda em GPU da Venice ou de parceiro com retenção zero por contrato. Anonymized: o pedido vai para um provedor terceiro, que vê o conteúdo e pode guardar.
TEE
Ambiente de execução confiável: um pedaço isolado do hardware que nem o dono do servidor consegue espiar, com atestado de que está rodando o código certo.
E2EE
Criptografia de ponta a ponta: o pedido sai cifrado do seu lado e só é aberto dentro desse hardware isolado.
ZDR
Zero data retention: o provedor promete não guardar pedidos nem respostas.
Quantização
Guardar os pesos do modelo com menos precisão (Q4 = 4 bits por peso, por exemplo). O arquivo fica bem menor e cabe em GPU menor, com alguma perda de qualidade.
GGUF
Formato de arquivo de modelo quantizado usado pelo Ollama e pelo llama.cpp.
MLX
Biblioteca da Apple para rodar modelos nos chips Apple Silicon (M1 em diante).
vLLM
Servidor de código aberto para rodar modelos em GPU com alta vazão; também expõe API compatível com OpenAI.
Token / “por 1 milhão de tokens”
Token é o pedaço de texto que o modelo lê e escreve, em geral parte de uma palavra. Os provedores cobram por milhão de tokens: um preço para o que você manda (entrada) e outro para o que ele responde (saída).
Heretic
Rótulo de uma variante recente de remoção da recusa, parecida com a abliteration. Aparece no nome do modelo, como em GLM 4.7 Flash Heretic.
DIEM
Token da Venice na rede Base. Cada DIEM em stake vale US$ 1 de crédito de API por dia.
Pod
A máquina com GPU que você aluga no RunPod. É cobrada por segundo enquanto estiver ligada.
Red team
Equipe ou teste que ataca o próprio sistema, com autorização, para achar falhas antes de alguém de fora.

Deslize a tabela para o lado →

ProvedorTipoModelos sem censuraPreço aprox.Pede identidade?Privacidade / retenção declaradaAPI compatível com OpenAI?Observação
Venice
destaque
API pronta + chat
  • GLM 4.7 Flash Heretic olafangensan-glm-4.7-flash-heretic 0,07 / 0,40
  • Gemma 4 Uncensored gemma-4-uncensored 0,1625 / 0,50
  • Venice Uncensored 1.2 venice-uncensored-1-2 0,20 / 0,90
  • DeepSeek V4.1 Flash 1017 Uncensored deepseek-v4-1-flash-1017-uncensored 0,33 / 1,32
  • DeepSeek V4.1 Flash 1017 Abliterated (E2EE) e2ee-deepseek-v4-1-flash-1017-abliterated 0,375 / 1,50
  • Gemma 4 26B A4B Uncensored (E2EE) e2ee-gemma-4-26b-a4b-uncensored-p 0,19 / 0,88
Por token: veja cada modelo ao lado
Plano Pro: US$ 18/mês só no anual (US$ 216/ano); o site indica economia de US$ 36 no anual, o que dá cerca de US$ 21 no mês a mês
Pede conta (e-mail ou carteira). Documento: não confirmado, confira no siteModo Private: retenção zero por contrato. TEE/E2EE em alguns modelos. Modo Anonymized: o provedor terceiro vê o pedido. Declarado, sem auditoria independente encontradaSimPaga com cartão, cripto ou DIEM. A assinatura não inclui API ilimitada. Quem sai em 15/11/2026 é o deepseek-v4-1-flash (sem “1017”); o deepseek-v4-1-flash-1017-uncensored continua e é o modelo padrão da API
abliteration.aiAPI prontaAbliterated Large v2 (GLM-5.3 por baixo, segundo o site) e Large FlashPlanos de US$ 20, 50 e 200/mês (vira crédito). Por token: não confirmado; a Venice revende o Large v2 a 3,00 / 5,00Cadastro por Google, GitHub, Microsoft ou e-mail; termos pedem 18+. Documento: não confirmado“Zero data retention”, prompts fora dos logs. Declarado pelo próprio site, para a API dela. Atenção: o mesmo Large v2 revendido pela Venice está lá no modo Anonymized, em que o provedor terceiro vê o pedidoSim, e também a API Messages da AnthropicFoco em segurança e red team. Termos proíbem uso ilegal
orcarouter (perfil no Ollama)LocalQwen3.8-27B-Uncensored; Qwen3.8-Flash-Next-Uncensored (MLX, Apple Silicon)Grátis (o custo é o seu hardware)Não, só baixarRoda na sua máquinaSim, pelo Ollama em localhost:11434/v1Não confunda com o gateway orcarouter.ai, da mesma equipe, que não é sem censura
OpenRouterRoteadorDolphin Mistral 24B Venice Edition; Hermes 4 405B; Cydonia 24B; Skyfall 36B; Magnum v4 72B; Euryale 70BDolphin Venice: 0,20 / 0,90
Hermes 4 405B: 1,00 / 3,00
Magnum v4 72B: 2,50 / 5,00
Pede conta. Cripto: não confirmadoDepende do provedor por trás de cada modelo; há controles de logging e ZDR na contaSimHermes, Magnum e Euryale são menos restritivos, não necessariamente 100% sem recusa
FeatherlessAPI pronta (assinatura)Catálogo de 40.000+ modelos do Hugging Face; quais são sem censura: não confirmadoChat: US$ 25/mês (tokens ilimitados, contexto 32K)
Developer: US$ 50/mês em créditos
Conta + pagamentoPolítica diz que não coleta prompts nem respostas (texto de 10/06/2024)Sim, base https://api.featherless.ai/v1O plano Chat proíbe uso por API ou automação; para API, use o Developer
RunPodGPU alugadaQualquer modelo que você subir (vLLM, Ollama)Por hora, Secure Cloud: A100 80GB US$ 1,79; H100 PCIe US$ 2,89; H100 SXM US$ 3,99; RTX Pro 6000 US$ 2,49
Community Cloud, a partir de: A100 US$ 1,19–1,39; H100 PCIe US$ 1,99; H100 SXM US$ 2,69; RTX Pro 6000 US$ 1,69
Conta + cartãoVocê controla a máquina e os logsSim, se rodar vLLM ou OllamaCobrança por segundo. Community Cloud é mais barata, com máquinas de terceiros; Secure Cloud fica em data centers parceiros. Desligue o pod quando parar
Local com OllamaLocalhuihui-ai, orcarouter, mlabonne e outros em GGUFGrátis + hardwareNãoTotal: nada sai do seu computadorSim, em localhost:11434/v1Mais privado e mais barato no longo prazo; a qualidade depende da sua GPU

Também olhamos Novita, Together e DeepInfra: não achamos modelos sem censura nas páginas públicas. O Hugging Face Inference Endpoints aluga GPU por hora para subir qualquer modelo. Vast.ai não foi pesquisado.

Qual escolher

Comece pela sua situação

Não existe o melhor provedor. Existe o que serve para o que você quer fazer agora.

Quero testar rápido

Crie conta na Venice e use o chat ou a API com o Venice Uncensored 1.2. É o caminho com menos passos.

Vá para: Venice

Não quero mandar nada para fora

Rode no seu computador com o Ollama e um modelo abliterated. Nada sai da máquina. Precisa de GPU razoável para modelos maiores.

Vá para: Local com Ollama

Preciso de API barata

Na Venice, o mais barato hoje é o GLM 4.7 Flash Heretic (0,07 / 0,40); depois vem o Gemma 4 Uncensored (0,1625 / 0,50). No OpenRouter, o Dolphin Venice sai a 0,20 / 0,90. Todos aceitam o formato da OpenAI. Mais barato não quer dizer melhor: teste a qualidade na sua tarefa.

Vá para: Venice ou OpenRouter

Quero privacidade máxima

Local é o único caminho em que você não depende da palavra de ninguém. Se precisar de nuvem, prefira GPU alugada sob seu controle ou os modos E2EE da Venice.

Vá para: Local, RunPod ou Venice E2EE
Passo a passo

Três jeitos de começar hoje

Os exemplos usam endereços conferidos nas documentações públicas em 09/11/2026. Nenhuma chave aparece aqui: você cria a sua no site do provedor e guarda numa variável de ambiente.

1

Chamar a Venice pela API compatível com OpenAI

A Venice segue a especificação da OpenAI, então qualquer biblioteca da OpenAI funciona trocando o endereço. Crie a chave em venice.ai/settings/api e guarde no terminal. A API consome créditos: a assinatura dá só uma franquia mensal pequena (Pro: US$ 1; contas grátis: nenhuma), então coloque saldo antes. Sem saldo, a API responde erro 402 INSUFFICIENT_BALANCE.

Linux, Mac ou WSL (terminal bash):

export VENICE_API_KEY="cole-sua-chave-aqui"   # nunca no código nem no git

curl https://api.venice.ai/api/v1/chat/completions \
  -H "Authorization: Bearer $VENICE_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{"model":"venice-uncensored-1-2","messages":[{"role":"user","content":"Explique o que é abliteration em 3 frases."}]}'

Windows (PowerShell):

$env:VENICE_API_KEY="cole-sua-chave-aqui"   # vale só para esta janela

$body = @{ model="venice-uncensored-1-2"; messages=@(@{ role="user"; content="Explique o que é abliteration em 3 frases." }) } | ConvertTo-Json -Depth 5
Invoke-RestMethod -Uri https://api.venice.ai/api/v1/chat/completions -Method Post -Headers @{ Authorization="Bearer $env:VENICE_API_KEY" } -ContentType "application/json; charset=utf-8" -Body $body

O mesmo em Python, com a biblioteca openai. Crie antes um ambiente isolado para não mexer no Python do sistema:

# Linux, Mac ou WSL
python3 -m venv .venv && source .venv/bin/activate
pip install openai

# Windows (PowerShell)
py -m venv .venv; .venv\Scripts\Activate.ps1
pip install openai
import os
from openai import OpenAI

cliente = OpenAI(
    base_url="https://api.venice.ai/api/v1",
    api_key=os.environ["VENICE_API_KEY"],
)
r = cliente.chat.completions.create(
    model="deepseek-v4-1-flash-1017-uncensored",  # ou venice-uncensored-1-2, gemma-4-uncensored
    messages=[{"role": "user", "content": "Liste 3 riscos de um modelo sem censura."}],
)
print(r.choices[0].message.content)

Alguns modelos são só para planos pagos e devolvem erro 401 PRO_ONLY_MODEL. Os ids mudam: confira a lista atual em docs.venice.ai. A abliteration.ai funciona do mesmo jeito, com base_url="https://api.abliteration.ai/v1" e a chave dela.

2

Rodar no seu computador com o Ollama

Primeiro instale o Ollama. No Windows e no Mac, baixe em ollama.com/download. No Linux:

curl -fsSL https://ollama.com/install.sh | sh

Regra de memória: o modelo precisa caber na memória da placa de vídeo (VRAM), com uma folga de 1 a 2 GB para a conversa. O arquivo do Ollama já mostra o tamanho: o orcarouter/Qwen3.8-27B-Uncensored (versão padrão, quantizada) tem 18 GB, então pede uma GPU de 24 GB. Sem GPU ele roda na memória do computador, mas bem mais devagar.

Escolha pela sua máquina (tamanhos conferidos no registro do Ollama em 09/11/2026):

# GPU de 24 GB ou mais (arquivo de 18 GB)
ollama run orcarouter/Qwen3.8-27B-Uncensored

# GPU de 8 GB (arquivo de 5 GB)
ollama run huihui_ai/qwen3-abliterated:8b

# só CPU ou notebook simples (arquivo de 2,5 GB)
ollama run huihui_ai/qwen3-abliterated:4b

Na primeira vez o comando baixa o modelo; depois abre o chat direto. Para sair, digite /bye.


# o mesmo modelo pela API local do Ollama (o Ollama precisa estar rodando;
# se der erro de conexão, rode "ollama serve" em outro terminal)
curl http://localhost:11434/api/chat -d '{"model":"orcarouter/Qwen3.8-27B-Uncensored","messages":[{"role":"user","content":"oi"}],"stream":false}'

Quer montar isso com acesso pelo celular, sem expor nada na internet, e comparar modelo normal com sem censura? O guia irmão faz o passo a passo completo: IA privada em 3 níveis.

3

Ligar o modelo numa ferramenta de agente

Ferramentas de agente e editores que aceitam um “endpoint compatível com OpenAI” conseguem usar qualquer um desses modelos. A ideia é sempre a mesma, três campos:

  • Endereço base: https://api.venice.ai/api/v1, https://api.abliteration.ai/v1 ou, local, http://localhost:11434/v1.
  • Chave: a sua, por variável de ambiente (no Ollama local o campo é obrigatório, mas ignorado: a doc dele usa ollama).
  • Nome do modelo: o id exato da tabela, como venice-uncensored-1-2.

Exemplo concreto: o opencode aceita um provedor próprio no arquivo opencode.jsonc, no formato da documentação dele. Para a Venice:

{
  "$schema": "https://opencode.ai/config.json",
  "providers": {
    "venice": {
      "name": "Venice",
      "env": ["VENICE_API_KEY"],
      "package": "@opencode/ai/providers/openai-compatible",
      "settings": { "baseURL": "https://api.venice.ai/api/v1" },
      "models": { "venice-uncensored-1-2": {} }
    }
  }
}

O modelo aparece como venice/venice-uncensored-1-2. Com o Ollama local o opencode acha os modelos sozinho em http://127.0.0.1:11434. Outras ferramentas de agente, como Claude Code e Codex, são feitas para os modelos da própria empresa e podem limitar ou não aceitar provedores de fora; confira na documentação de cada uma antes de tentar. A abliteration.ai também fala o formato da Anthropic, o que ajuda em ferramentas que só aceitam esse. Lembre: modelo menor e sem trava erra mais em tarefa longa de agente, então revise cada passo que ele executar.

Confira antes de usar

Para onde vão os seus dados

“Sem censura” não quer dizer “sem registro”. Leia isto antes de colar qualquer coisa num provedor.

  • Retenção declarada não é retenção auditada. Venice, abliteration.ai, Featherless e orcarouter.ai dizem não guardar seus pedidos. Não achamos auditoria independente de nenhum deles.
  • Não mande dado de cliente, senha nem documento. Se o dado não é seu ou é sensível, use o modelo local.
  • Veja o modo de privacidade do modelo. Na Venice, modelos “Anonymized” passam o pedido para um provedor terceiro, que pode guardar.
  • Leia os termos. Vários provedores proíbem uso ilegal e de alto risco, mesmo vendendo modelo sem filtro.

Uso responsável

Bons usos: testar a segurança do seu próprio app, organizar as suas fotos e arquivos sem que um filtro trave, analisar o seu equipamento e a sua rede, pesquisar como os modelos funcionam.

Tirar a trava do modelo não tira a lei. Quem decide o que pedir e o que fazer com a resposta é você, e a responsabilidade também é sua.

Relacionados no INEMA

Continue por aqui

Dois guias que completam este.

IA privada em 3 níveis

Monte sua IA local, normal e sem censura, e acesse de qualquer lugar com segurança.

IA sem censura defensiva

Kit para ligar um modelo abliterated e usá-lo na segurança defensiva dos seus próprios sistemas, sempre com escopo autorizado.

Referências técnicas