Em 29 de janeiro de 2026, o Anthropic Transparency Hub publicou um número: 1,45 milhão de contas banidas no segundo semestre de 2025. Na mesma publicação: 52.000 pedidos de apelação enviados. Aprovados: 1.700. Isso é uma taxa de sucesso de 3,3%.
Se você é desenvolvedor brasileiro pagando Claude Code Max, a pergunta não é "se" vai acontecer. É qual dos quatro gatilhos vai apertar primeiro na sua conta, e por quanto tempo você vai ficar tentando reverter com odds de 1 em 30.
Por que o Claude Code está banindo contas em 2026?
Em 9 de janeiro de 2026, a Anthropic implantou uma restrição server-side que mudou o jogo. Ferramentas que acessavam o Claude via token OAuth de assinatura de consumidor, em vez de uma API key paga, começaram a receber uma mensagem nova: "This credential is only authorized for use with Claude Code and cannot be used for other API requests."
A regra existia antes disso. Seção 3.7 dos Consumer Terms of Service: qualquer acesso automatizado ou por script requer autenticação via ANTHROPIC_API_KEY, não por credencial de assinatura de consumidor. O detalhe é que a documentação legal explicando isso só foi publicada em 19 de fevereiro de 2026. Sete semanas depois dos primeiros bans.
Ferramentas populares como OpenCode, Cline e Continue.dev usavam esse esquema para acessar modelos frontier pelo plano de assinatura em vez de pagar por token. Milhões de usuários não sabiam que violavam nada, porque os termos não deixavam claro que havia algo a violar.
Resultado: wave de bans em janeiro, sistema automatizado em escala, e uma taxa de reversão de 3,3% que continua até hoje.
Quais são os 4 gatilhos que afetam devs brasileiros?
A Anthropic não tem política explícita contra brasileiros. O problema é diferente: as condições que disparam o sistema antifraude da plataforma são mais comuns no perfil do desenvolvedor brasileiro do que no perfil do usuário americano para o qual o sistema foi calibrado.
1. IP inconsistente (causa de ~60% dos bans)
Segundo análise de padrões de banimento compilada pelo LaoZhang AI Blog, inconsistência geográfica e de IP responde por aproximadamente 60% dos casos de ban.
O sistema avalia quatro variáveis em conjunto: país do cartão de pagamento, localização do IP de acesso, região de registro do e-mail e histórico de logins anteriores. Qualquer desalinhamento entre essas variáveis é sinalizado como "fraude potencial".
Para um dev brasileiro, isso é quase rotina: VPN corporativa no cliente, acesso pelo escritório e de casa, VPS para rodar automações no servidor, viagem rápida para outro estado. Cada cenário é perfeitamente normal. Para o algoritmo da Anthropic, são sinais de risco combinados.
2. Cartão de pagamento classificado como "suspeito"
Cartões virtuais, pré-pagos e cartões emitidos por fintechs são classificados pelo sistema de pagamento da Anthropic como de risco elevado. Isso inclui cartões Visa e Mastercard virtuais e qualquer instrumento financeiro vinculado a serviços de cripto-para-moeda.
O Brasil tem uma das maiores taxas de adoção de cartões digitais do mundo. Nubank, PicPay, Inter e outros emissores digitais respondem por uma fatia enorme dos pagamentos do dev brasileiro. Quem assina o plano Max ($200/mês) com esse tipo de cartão entra automaticamente em uma categoria de risco elevado, independente de qualquer intenção.
3. Ferramentas alternativas com credencial de assinatura
A partir de janeiro de 2026, usar OpenCode, Cline, Continue.dev ou qualquer cliente que autentica via OAuth token de assinatura de consumidor, em vez de API key, é violação dos termos. Não importa se você sabia ou não.
O ecossistema dev brasileiro adotou essas ferramentas rapidamente: elas reduziam o custo de acesso a modelos frontier ao aproveitar o plano de assinatura em vez de pagar por token. O resultado foi exposição massiva a risco de ban sem que a maioria dos usuários soubesse o que estava fazendo de errado, porque a regra não estava documentada de forma clara quando as ferramentas foram adotadas.
4. Restrições geopolíticas federais americanas
Em 12 de junho de 2026, um decreto de controle de exportações do governo dos EUA obrigou a Anthropic a suspender acesso ao Claude Fable 5 (95,0% no SWE-bench Verified) e ao Mythos 5 para não-americanos. Como a empresa não consegue fazer esse bloqueio por nacionalidade em tempo real, tirou os dois modelos do ar globalmente.
Esse caso não bane sua conta. Mas demonstra de forma concreta o que significa depender de infraestrutura de IA americana quando você é brasileiro: você está sujeito a decisões unilaterais de política externa dos EUA que podem remover seu acesso a qualquer modelo, a qualquer momento, por decreto. Sem aviso prévio, sem compensação.
A Anthropic não discrimina por país. Então por que o sistema ainda te pega?
É verdade que os Consumer Terms of Service da Anthropic não têm restrições geográficas explícitas. Não existe regra que diga "brasileiros são banidos".
O problema é sistêmico e involuntário. As políticas automatizadas de antifraude foram calibradas para o perfil do usuário americano típico: IP residencial estável, cartão de crédito convencional de banco grande como Chase ou Bank of America, sem VPN, sem ferramentas alternativas. Quem foge desse perfil entra no radar automático, seja ou não uma violação real dos termos.
E quando o sistema automático atua, a taxa de reversão é 3,3%. O próprio processo de apelação da Anthropic orienta que você "explique o cenário real de uso" sem inventar região, identidade ou propósito. Mas não informa qual regra específica foi violada no e-mail de ban. Você apela no escuro.
A probabilidade de recuperar a conta é menor que a de resolver um bug de produção em sexta às 17h. E pelo menos o bug você consegue depurar.
Como proteger sua conta do Claude Code
Se você quer continuar usando Claude Code e quer reduzir o risco, existem práticas que o próprio sistema da Anthropic classifica como baixo risco:
- Use API key, nunca OAuth de assinatura: Qualquer integração com ferramentas de terceiros deve usar
ANTHROPIC_API_KEY. Tem custo por token, mas é o único modo aprovado. OAuth de assinatura é exclusivo para o cliente oficial do Claude Code e para o claude.ai. - IP residencial estável: Acesso pelo mesmo IP residencial fixo, sem VPN ou proxy. Se você roda em servidor, configure via API key com IP de datacenter estável, nunca via OAuth.
- Cartão de crédito convencional com nome real: Evite cartões virtuais descartáveis, pré-pagos ou emitidos por fintechs. Cartão físico de banco convencional com nome completo correspondente ao da conta.
- Não use clientes alternativos com sua conta de assinatura: OpenCode, Cline e similares precisam ser configurados com API key paga, não com a credencial do plano Max.
- Tenha plano B para modelos frontier: Export controls americanos podem bloquear qualquer modelo sem aviso. Mantenha alternativas open source configuradas para não parar quando o decreto chegar.
| Comportamento | Risco de ban | Comum no perfil BR? |
|---|---|---|
| OpenCode/Cline com OAuth de assinatura | Alto | Sim |
| VPN corporativa + conta de assinatura | Alto | Sim |
| Cartão virtual ou pré-pago (Nubank, PicPay, Inter) | Médio | Sim |
| VPS como IP de acesso ao Claude Code | Médio | Sim |
| API key em CI/CD (modo oficial) | Baixo | Parcialmente |
| IP residencial fixo + cartão físico convencional | Baixo | Minoria |
O que fazer se sua conta já foi banida?
Se o ban já aconteceu, o processo oficial tem quatro etapas: verificar o e-mail da Anthropic para entender o motivo informado, parar imediatamente qualquer tentativa de acesso com novos dispositivos ou redes (isso piora o sinal de risco), coletar comprovantes de pagamento e histórico de uso legítimo, e então enviar apelação explicando o cenário real.
O que não existe no processo: exportação de dados antes do ban, prazo garantido de resposta, ou obrigação de a Anthropic informar qual regra específica foi violada. Com 3,3% de taxa de aprovação e sem SLA de retorno, a decisão prática para a maioria dos devs é avaliar se o tempo de apelação compensa ou se é hora de migrar de stack.
Para quem assina o plano Max, o custo imediato é de aproximadamente R$ 1.200 além da perda de acesso. Histórico de sessões, configurações e dados de uso somem junto com a conta.
Qual é a alternativa para o dev brasileiro?
O Claude Code é um agente de programação excelente. O problema não é a qualidade do produto: é a infraestrutura de risco que vem junto com ele para quem está fora do perfil de usuário americano.
Se você quer um agente de programação com tokens ilimitados sem depender dessa infraestrutura, o Verboo Code roda 6 modelos open source em GPU dedicada, cobra em BRL via Pix ou boleto e não usa OAuth de assinatura de consumidor. Sem inconsistência de IP porque os modelos rodam no Brasil. Sem risco de ban por cartão virtual. Sem export control americano bloqueando acesso.
O Verboo Code resolve isso com modelos open source rodando em GPU dedicada, tokens ilimitados e pagamento em BRL. Veja como funciona.
