Google libera Gemini 4 Carbon na API e preço dobra em 1º de dezembro

Quem paga a API do Google tem 18 dias para testar o modelo mais forte da empresa pela metade do preço. Desde 10 de novembro, o Gemini 4 Carbon saiu do círculo fechado de especialistas em segurança e pode ser chamado por qualquer desenvolvedor no nível pago da API Gemini. A tabela da própria documentação do Google AI Studio informa o valor promocional de US$ 2 por milhão de tokens de entrada e US$ 10 por milhão de saída até 30 de novembro. Depois disso, segundo o anúncio do Google, o preço passa a US$ 4 e US$ 20.

O Carbon chega seis semanas depois do Gemini 4 Argon, o primeiro da geração. Para quem usa IA em produção, a pergunta é qual dos dois cabe no orçamento e na tarefa.

Seis semanas, dois modelos e um acesso em etapas

O Google apresentou o Gemini 4 Argon em 30 de setembro de 2026, em texto assinado por Koray Kavukcuoglu, vice-presidente sênior do Google DeepMind. O modelo foi descrito como voltado a programação, trabalho intelectual em empresas e defesa cibernética. No início, o acesso ficou restrito a profissionais de segurança do Programa Fairwind e a funcionários do Google.

A liberação ampla do Argon veio em 13 de outubro, conforme a cobertura da imprensa especializada. A página oficial do Google em português lista onde ele aparece:

• API Gemini, nível pago: desenvolvedores e empresas, pelo AI Studio e pela plataforma do Google Cloud;
• App Gemini e Modo IA na Busca: assinantes do Google AI Pro e do Google AI Ultra;
• Google Antigravity e Android Studio: assinantes do Ultra;
• Gemini Enterprise: clientes corporativos.

O Carbon seguiu o mesmo roteiro. Foi anunciado em 28 de outubro como "nosso modelo mais forte", primeiro para um subconjunto de defensores cibernéticos, com a promessa de chegar a desenvolvedores, empresas e consumidores "o mais rápido possível". Isso aconteceu em 10 de novembro: nível pago da API, AI Studio, Android Studio, Gemini para empresas e, no lado do consumidor, assinantes do Ultra no app Gemini, no Modo IA e no Antigravity.

Há dois limites claros. O nível gratuito da API não chama nenhum dos dois modelos, e o Carbon não aparece para assinantes do AI Pro, que seguem com o Argon.

O que os números dizem, e quem mede

Quase todos os números de desempenho disponíveis vêm do próprio Google. A imprensa que cobriu o lançamento, como o jornal A Crítica, chamou atenção para isso: comparação feita pelo fabricante pede cautela. Com essa ressalva, estes são os resultados que a empresa divulgou.

Argon

• 77,9% no DeepSWE v1.1, teste de engenharia de software;
• 91,7% no LVBench, que mede compreensão de vídeos longos;
• 68% no CWE-bench v1, de correção de vulnerabilidades, em empate na liderança;
• taxa de sucesso de ataque de 0,7% no teste de injeção indireta de instruções da Gray Swan.

Carbon

• 88,2% no SEC-bench Pro (encontrar vulnerabilidades) e 54,8% no ExploitGym (explorá-las);
• 71% no CWE-bench, de correção de falhas;
• 0% de sucesso de ataque no teste da Gray Swan;

O único dado de terceiro citado no anúncio é o Intelligence Index v5.0, da Artificial Analysis, em que o Carbon ficou em primeiro lugar com 59 pontos.

Uma mudança técnica importa mais que o placar: o tamanho da resposta. O Argon pode gerar até 1 milhão de tokens de saída, contra 64 mil do modelo anterior. Na documentação, entrada e saída dividem um limite unificado de 1 milhão de tokens.

Por que a cibersegurança define o ritmo do lançamento

A liberação em etapas tem um motivo declarado. Um modelo capaz de encontrar e corrigir falhas também consegue explorá-las. Por isso o Google entregou os dois modelos primeiro a defensores e participou do processo voluntário de testes pré-lançamento do governo dos Estados Unidos.

Segundo o Google, a parceira Wiz usou o Argon para achar uma vulnerabilidade crítica que expunha dados de saúde em software usado por hospitais.

A injeção indireta de instruções é a parte que interessa a quem não trabalha com segurança. Ela acontece quando um texto escondido num e-mail, PDF ou página tenta mudar o comportamento do agente que está lendo aquele conteúdo. É um risco real para agentes que leem mensagens de clientes. A taxa medida pela Gray Swan caiu de 0,7% no Argon para 0% no Carbon, mas o número vem de um teste específico e não garante segurança em qualquer cenário.

O que muda para a empresa brasileira

O custo é em dólar e vai dobrar. A cobrança da API é por token e em moeda americana, então o gasto em real acompanha o câmbio. Suponha uma empresa que consuma 10 milhões de tokens de entrada e 2 milhões de saída por mês com um desses modelos. Na promoção, a conta fica em US$ 40. A partir de dezembro, sobe para US$ 80. Orçar 2027 com o preço de novembro é erro.

O cache faz diferença. Tokens de entrada repetidos, como um manual de atendimento ou um catálogo enviado em toda conversa, têm 95% de desconto. Num agente que repete o mesmo contexto, aproveitar o cache pode pesar mais que a escolha do modelo.

Nem toda tarefa precisa do modelo de topo. A própria documentação do Google recomenda o Gemini 3.8 Flash, a US$ 0,75 de entrada e US$ 3,75 de saída na promoção, como padrão para apps e agentes do dia a dia. Os modelos Gemini 4 aparecem como opção para raciocínio complexo. O Carbon é classificado como "deliberado", ou seja, mais lento, e o Argon como mais eficiente, com menos tokens gastos por turno. Num agente de atendimento no WhatsApp, velocidade e custo por conversa pesam mais que um ponto a mais em teste de programação.

Disponibilidade no Brasil. O Google descreve o acesso pela API como global, e o anúncio em português não menciona restrição ao país. Mas não há preço em real nem condição própria para o Brasil. No consumo pessoal, o modelo mais novo depende do plano: o Argon exige o AI Pro e o Carbon, o Ultra.

LGPD e dados de terceiros. Modelos que leem documentos inteiros e agem sozinhos por horas aumentam a quantidade de dados pessoais que passa pelo fornecedor. Antes de trocar de modelo, vale revisar o que vai no prompt, o que fica registrado e o que o contrato do provedor diz sobre retenção.

Não depender de um modelo só. Em seis semanas, o Google lançou dois modelos, mudou o nome do topo da linha e anunciou preço novo. Quem amarra o sistema a um identificador fixo ou a um único fornecedor fica exposto a cada mudança dessas. Poder trocar o modelo por configuração, com testes próprios de qualidade e custo, protege contra aumento de preço e mudança de comportamento.

Quando faz sentido trocar

Para a maioria das pequenas e médias empresas, o Gemini 4 não substitui de imediato o que já funciona. Ele faz sentido em casos específicos:

• tarefas longas de várias etapas, como revisar e corrigir código ou analisar um conjunto grande de documentos;
• saídas muito extensas, como relatórios e migrações de código, em que o limite de 64 mil tokens atrapalhava;
• agentes que leem conteúdo de terceiros e precisam de mais resistência a instruções escondidas.

Para atendimento de rotina, classificação de mensagens e respostas curtas, um modelo mais barato tende a entregar o mesmo resultado por uma fração do custo. A janela até 30 de novembro serve para testar o Gemini 4 com dados reais e preço reduzido, desde que o orçamento seja feito com a tabela cheia.

O que observar daqui pra frente

O primeiro marco é 1º de dezembro, quando acaba a promoção. Falta ver se o Google mantém a mudança para US$ 4 e US$ 20 ou estende o desconto, e se publica os preços de processamento em lote do Carbon, que até agora não apareceram. Também falta saber se o Carbon chega ao AI Pro e se algum dos dois entra no plano gratuito.

A terceira questão vem de fora do Google. Até aqui, quase todas as comparações saíram do próprio fabricante. Avaliações independentes, feitas com tarefas parecidas com as de uma empresa comum, vão mostrar se a vantagem anunciada se mantém fora do laboratório e se ela compensa o dobro do preço a partir de dezembro.