O Duck.ai permite falar com modelos Claude, GPT e Mistral através do proxy de anonimização do DuckDuckGo, sem registo, com o histórico no aparelho e fornecedores contratualmente impedidos de treinar com os seus pedidos.
Já usou esta ferramenta? Avalie-a
Já usou esta ferramenta? Avalie-a
Duck.ai é um recurso do DuckDuckGo para conversas privadas com modelos de chat de IA de terceiros, com o DuckDuckGo posicionado entre o utilizador e o fornecedor do modelo. Abre em duck.ai a partir de qualquer navegador, não pede conta nenhuma e responde com modelos criados pela Anthropic, OpenAI, Mistral AI e Google em vez de um modelo treinado pelo próprio DuckDuckGo. Como peça do DuckDuckGo IA, coloca-se ao lado do motor de busca sem o substituir.
Essa posição intermediária é o produto inteiro. Um pedido não viaja do equipamento do utilizador até à OpenAI ou à Anthropic: chega primeiro ao DuckDuckGo, que retira os metadados identificadores e reemite o pedido em nome próprio. O modelo nunca fica a saber quem perguntou.
Sem pagar nada, a seleção cobre Claude 4.5 Haiku, Mistral Small 4, GPT-5.4 nano, GPT-5.4 mini, além de gpt-oss-120b e Gemma 4 31B alojados pela Tinfoil.sh. São modelos pequenos e intermédios em vez de modelos de ponta: a troca honesta de um serviço sem qualquer registo.
Os modelos Mistral aqui oferecidos circulam sob licença Apache 2.0, detalhe que interessa sobretudo às equipas que auditam as licenças da sua cadeia de ferramentas.
A troca de modelo é o eixo de tudo o resto, porque a seleção varia conforme o plano e não conforme a tarefa. O Plus acrescenta GPT-5.4 e Claude Sonnet 4.6; o Pro põe por cima Claude Opus 4.8, um esforço de raciocínio superior ao do Plus e o dobro da quota do Plus. A interface não muda entre níveis: mudam só os nomes na lista e quanto uma sessão aguenta antes de esgotar o contador.
As conversas recentes guardam o histórico no aparelho e não num servidor: a portabilidade desse arquivo depende do perfil de navegador que o contém. É possível afixar cinco conversas, e afixar é o que as protege do botão Fire, que de outro modo limpa a lista num só clique.
A sincronização e cópia de segurança transfere esse arquivo para armazenamento cifrado em servidor cuja chave nunca sai dos aparelhos do utilizador: o DuckDuckGo detém um texto cifrado que não consegue ler. O que fica ali desaparece sozinho ao fim de dezoito meses sem acesso, um mecanismo de sincronização e não um arquivo permanente.
O suporte a envios depende do modelo escolhido, pelo que trocar de modelo a meio de uma tarefa pode fazer desaparecer o botão de anexo. O teto de páginas de PDF sobe com o plano: quinze no gratuito, trinta e cinco no Plus, cinquenta no Pro.
A geração de imagens vive atrás de uma entrada própria, Nova imagem, e consome a sua própria quota diária, separada do contador de conversa. Os pedidos seguintes afinam uma imagem já produzida em vez de recomeçar do zero.
As respostas faladas são transmitidas por um relé cifrado e nunca ficam registadas como áudio. Persiste apenas a transcrição em texto, exclusivamente em local e apenas se a gravação de conversas recentes estiver ativa. O ditado percorre o mesmo caminho: sai áudio, volta texto.
O que realmente compensa aqui é a série comparativa e não a sessão longa com um único modelo. Como o seletor está sobre a mesma conversa, uma pergunta pode seguir para um modelo Claude e depois para um da OpenAI sem segunda conta.
O rascunho sob confidencialidade é o caso que melhor encaixa. Um pedido com um produto por anunciar, um valor salarial ou uma dúvida de saúde chega ao modelo quando o endereço IP já desapareceu: um perfil de exposição diferente de escrever o mesmo numa conta com sessão iniciada e ligada a um email de faturação.
A triagem documental é o segundo. Um contrato de quinze páginas cabe no teto gratuito, e pedir a três modelos que resumam a mesma cláusula é uma forma barata de apanhar aquele que está a inventar. O que não encaixa é o dia a dia do analista: os ficheiros de folha de cálculo são recusados à partida.
A prática oral é um terceiro caso mais discreto. Ensaiar em voz alta uma conversa difícil deixa apenas uma transcrição apagável, ou nada se a gravação de conversas recentes estiver desligada, porque a resposta falada nunca fica registada.
Em qualquer dos casos, a conversa vive onde vive o navegador. Como as conversas recentes mantêm o arquivo no aparelho, uma sessão a que valha a pena voltar deve ser afixada na máquina que a produziu.
A forma mais clara de decidir é perguntar o que teria de ser verdade para o pacote valer o seu preço. A capacidade paga do Duck.ai chega dentro de uma subscrição que contém também VPN, remoção de informação pessoal e recuperação após roubo de identidade: a pergunta nunca é se a IA sozinha vale esse dinheiro.
Um chat de IA privado serve a quem escreve coisas que não quereria ver ligadas a uma identidade e precisa sobretudo de redação, resumo e explicação em vez de longas cadeias de trabalho autónomo. Serve a quem já queria uma VPN, porque então a IA chega praticamente como extra. E serve a quem quer testar vários modelos com o mesmo pedido sem manter várias contas.
Não existe uma API para programadores, pelo que nada pode ser construído por cima desse canal anonimizado. Uma equipa que queira invocar estes modelos por script tem de ir diretamente aos fornecedores, e os pedidos automatizados são de qualquer modo proibidos pelos termos.
Quem já paga uma VPN noutro sítio compra essa capacidade duas vezes. Não é um custo escondido, mas é bem real, e altera a conta face a uma subscrição de IA autónoma de preço semelhante.
As decisões em áreas reguladas ficam excluídas por contrato e não por falta de capacidade. Aconselhamento jurídico, financeiro e médico, avaliação de solvabilidade, admissões e exames, habitação, emprego e decisão pública ficam todos de fora, o que retira a maioria dos cenários de empresa que justificariam um lugar Pro.
O limite mínimo são treze anos onde a lei local o permite, com autorização de um tutor abaixo da maioridade local, pelo que uma implantação em sala de aula tem de ser confrontada com as regras locais antes de ser planeada.
Chegar ao Duck.ai nunca exigiu conta, e os pontos de entrada somam-se em vez de se substituírem. O endereço funciona em qualquer navegador; no navegador do DuckDuckGo existe um botão dedicado; na página de resultados há mais botões que transformam uma pesquisa numa conversa.
Tudo isto é opcional no sentido literal: o botão acrescenta-se ou retira-se nas definições do navegador, e os da página de resultados escondem-se nas definições de pesquisa.
| Via de acesso | Conta necessária | Notas |
|---|---|---|
| duck.ai em qualquer navegador | Não | Entrada direta, histórico nesse navegador |
| Botão do navegador DuckDuckGo | Não | Comutável nas definições do navegador |
| Botões da página de resultados | Não | Ocultáveis nas definições de pesquisa |
| Sincronização e cópia entre aparelhos | Conta de subscrição | Cifrada, chave no aparelho, eliminação ao fim de dezoito meses inativa |
| API para programadores | Indisponível | Não existe API pública |
Como o histórico fica ligado ao navegador por omissão, passar de um portátil para um telemóvel significa perder o fio ou ativar a sincronização e cópia de segurança, e esse é o custo prático do desenho local em primeiro lugar.
Nada no Duck.ai é vendido em separado, e só esse facto resolve a maior parte da questão do custo. O nível gratuito é verdadeiramente gratuito e sem conta, o que torna possível uma IA sem conta em sentido estrito; tudo o que está acima chega dentro da subscrição mais ampla do DuckDuckGo.
Testes independentes de julho de 2026 registaram o Plus a 9,99 USD por mês ou 99,99 USD por ano e o Pro a 19,99 USD por mês ou 199,99 USD por ano, com o Reino Unido a aplicar os mesmos números em libras e a maior parte da União Europeia em euros. São os preços anotados por um avaliador nessa data, e os símbolos monetários não são intermutáveis mesmo quando os dígitos coincidem.
| Nível | Preço registado | Modelos acrescentados | Situação da quota |
|---|---|---|---|
| Gratuito | 0 | Claude 4.5 Haiku, Mistral Small 4, GPT-5.4 nano e mini, gpt-oss-120b, Gemma 4 31B | Teto diário, número não publicado |
| Plus | 9,99 USD por mês / 99,99 USD por ano | GPT-5.4, Claude Sonnet 4.6 | Acima do gratuito, com reserva semanal |
| Pro | 19,99 USD por mês / 199,99 USD por ano | Claude Opus 4.8, maior esforço de raciocínio | O dobro da quota do Plus |
Os subscritores têm uma quota diária e outra semanal: o contador do dia muda à meia-noite UTC e o da semana ao domingo. Esgotada a parcela diária, a sessão continua sobre a reserva semanal até esta também acabar, altura em que o Duck.ai para até à reposição semanal. O consumo de ambos é visível nas definições, a única vista quantitativa do produto.
O teto diário do nível gratuito nunca é publicado como número. O DuckDuckGo afirma explicitamente que manter o método opaco faz parte da prevenção de abusos, pelo que planear trabalho intensivo em torno dele é conjetura.
As alternativas separam-se por uma linha: se o texto chega a sair da máquina. Os modelos de pesos abertos executados localmente eliminam estruturalmente a questão da confiança, ao custo de equipamento e configuração. Os assistentes alojados que prometem não treinar com dados dos utilizadores mantêm a comodidade e pedem confiança numa política.
Entre as opções de IA anónima, o Duck.ai ocupa uma terceira posição: alojado, mas com a identidade retirada antes de o alojador ver seja o que for. Face a uma subscrição de IA autónoma de preço próximo, a comparação gira em torno da utilidade da VPN e dos serviços de identidade incluídos. Face a uma conta aberta diretamente junto de um fornecedor, gira em torno da necessidade de uma API, precisamente a única coisa que o Duck.ai não consegue dar de forma alguma.
Os ficheiros de folha de cálculo não podem ser enviados de todo, o que exclui em silêncio o fluxo de trabalho analítico mais comum. Não é um limite de tamanho nem uma restrição de plano: o formato simplesmente não é suportado em lado nenhum.
O tecto diário nunca é publicado sob a forma de número, e a empresa recusa-se a descrever o mecanismo que o aplica, com o argumento de que publicar o método seria entregá-lo a quem abusa, insistindo em que ele permanece completamente anónimo. Assim não há como orçamentar um dia intenso.
Uma VPN ou uma ligação móvel podem despoletar o erro de quota logo no primeiro minuto de uma sessão. O mecanismo anónimo de controlo lê um endereço de saída partilhado como uso intenso; as soluções sugeridas são mudar a localização da VPN ou passar a Wi-Fi. Para um produto de privacidade, é uma interação incómoda.
O detalhe e a precisão são explicitamente afastados como sinais de exatidão: o DuckDuckGo avisa que uma resposta pode parecer completa e precisa e ainda assim estar errada, e declina responsabilidade por erros de código ou vulnerabilidades daí resultantes. A verificação junto de outra fonte é apresentada como tarefa do utilizador.
Uma ligação de partilha transporta a sua própria chave de desencriptação, pelo que possuir o endereço equivale a possuir a conversa. Quem tiver a ligação pode lê-la e prossegui-la como sessão sua. As ligações expiram ao fim de trinta dias ou quando revogadas nas definições, consoante o que ocorra primeiro. Os ficheiros gerados viajam com uma ligação partilhada enquanto os enviados ficam para trás, pelo que um fio partilhado pode ficar sem justamente o documento que o tornava compreensível.
Os pedidos automatizados e a contornação dos limites de débito são proibidos sem rodeios, tal como desenvolver ou oferecer serviços de IA sobre o Duck.ai. Um subscritor pagante relatou um teto de dezasseis mil caracteres por mensagem e um comprimento de conversa esgotado ao fim de algumas trocas; trata-se de um relato isolado da comunidade e não de uma especificação, e as páginas oficiais não quantificam nenhum dos dois tetos.
As listas de modelos publicadas divergem, e essa distância merece ser nomeada em vez de alisada. Uma avaliação independente de julho de 2026 registou GPT-4o mini, Llama 4 Scout e Claude Opus 4.7, ao passo que a página de ajuda oficial atual coloca Gemma 4 31B, Mistral Small 4 e Claude Opus 4.8 no topo do Pro. A lista move-se mais depressa do que os comparativos publicados, pelo que qualquer enumeração de modelos deve ser reconfirmada dentro do produto antes de motivar uma compra.
A anonimização acontece antes de o pedido sair do DuckDuckGo, e não depois de chegar ao fornecedor do modelo. Os metadados que transportam informação pessoal, endereço IP incluído, são retirados primeiro, de forma que os pedidos chegam à Anthropic, OpenAI, Azure OpenAI e together.ai com o aspeto do tráfego do DuckDuckGo. Tudo o que for pessoal escrito no corpo do pedido viaja na mesma: o anonimato cobre quem perguntou, não o que foi perguntado.
Os fornecedores estão contratualmente obrigados a apagar o que recebem assim que deixa de ser necessário para responder, e no máximo em trinta dias, com exceções estreitas por segurança e cumprimento legal. Está-lhes também vedado usar pedidos e respostas para desenvolver ou melhorar os seus modelos.
Duas páginas oficiais enunciam essa regra de maneira diferente: o centro de ajuda afirma que cada fornecedor apaga pedidos e respostas imediatamente após gerar a resposta, aquilo a que chama retenção zero de dados, ao passo que a página de condições mantém a redação mais folgada do prazo máximo de trinta dias. Ambas são declarações do próprio fornecedor e nenhuma anula a outra à primeira vista, pelo que convém não presumir a promessa mais estrita sem consultar o aviso de privacidade de cada conversa.
Os modelos processados dentro de um ambiente de execução de confiança levam o rótulo de visibilidade nula para o fornecedor, o que significa que o alojador não consegue ler nem o pedido nem a resposta. É uma garantia mais firme do que uma promessa contratual e aplica-se atualmente a uma parte da seleção e não à totalidade.
Pedidos e respostas continuam a ser propriedade do utilizador, e a licença tomada sobre eles limita-se a prestar o serviço.
Não. O nível gratuito abre em duck.ai e funciona de imediato sem endereço de email, palavra-passe ou meio de pagamento. A conta só entra em jogo para uma subscrição do DuckDuckGo, que é o que desbloqueia os modelos maiores e a sincronização e cópia de segurança.
Não. Os acordos do DuckDuckGo com os fornecedores impedem-nos de usar pedidos e respostas para desenvolver ou melhorar os seus modelos, e exigem a eliminação assim que os dados deixam de ser necessários para responder, no máximo em trinta dias.
O DuckDuckGo não publica o número do nível gratuito, afirmando que manter opaco o método de controlo faz parte de prevenir abusos. Os subscritores veem o seu consumo diário e semanal nas definições, e o contador do dia repõe-se à meia-noite UTC.
Sim, dentro de um teto de páginas que depende do plano: quinze no gratuito, trinta e cinco no Plus, cinquenta no Pro. O suporte depende ainda do modelo escolhido em vez de estar disponível em todo o lado, e as folhas de cálculo não são aceites em nível nenhum.
Não. O Duck.ai é uma interface de consumo sem API pública, e os termos proíbem à parte os pedidos automatizados e a construção de serviços de IA por cima. O trabalho de desenvolvimento tem de passar diretamente pelos fornecedores dos modelos.
Contém a sua própria chave de desencriptação, pelo que quem a tiver pode ler a conversa e prossegui-la como um chat separado seu. A cópia é apagada automaticamente ao fim de trinta dias, ou antes se a ligação for revogada nas definições.
Não. Os termos excluem aconselhamento jurídico, financeiro e médico, determinação de solvabilidade, admissões e exames, habitação, emprego e decisão pública, independentemente do plano.
Por omissão fica no navegador, pelo que apagar os dados do navegador perde-o e uma segunda máquina começa vazia. A sincronização e cópia de segurança guarda-o opcionalmente cifrado nos servidores do DuckDuckGo com a chave apenas nos aparelhos do utilizador, e apaga tudo o que fique intocado durante dezoito meses.
