alexi.sh
Todos os artigosSegurança do navegadorPrivacidade de redeFerramentas de privacidadeModelagem de ameaçasProgramação com IAFerramentas de dev

alexi.shLaboratório de Engenharia de IA

ai-coding

ZCode da Z.ai (outubro 2026): o que é, preços, GLM-5.3 e o caso do upload de repositórios

PrivSec LabAtualizado em 18 de outubro de 20267 min de leitura
Código-fonte com realce de sintaxe na tela de um notebook

O ZCode é o agente de programação desktop gratuito da Z.ai para o GLM-5.3. O que faz, quanto custa realmente o GLM Coding Plan, como se compara ao Cursor e ao Claude Code, e o que o upload de repositórios revelado em setembro de 2026 significa para o seu código.

O ZCode é o agente de programação desktop da Z.ai, o laboratório antes conhecido como Zhipu AI. Saiu a 1 de julho de 2026 como aplicação oficial do GLM-5.2, passou para o GLM-5.3 depois do lançamento desse modelo a 14 de agosto de 2026 e tornou-se open source a 20 de setembro de 2026, dois dias depois de um programador mostrar que enviava repositórios inteiros, com o histórico Git incluído. Esta página foi reescrita a 18 de outubro de 2026 para refletir as três mudanças.

A versão curta: a aplicação é gratuita, os modelos custam entre cerca de 12,60 e 168 dólares por mês consoante o nível e o desconto, é uma alternativa credível e barata ao Cursor e ao Claude Code para projetos pessoais, e uma má escolha para código que não pode enviar a terceiros.

O que é o ZCode

O ZCode é um ambiente de desenvolvimento agêntico: uma aplicação desktop onde um agente de IA lê o seu projeto, planeia, edita ficheiros, executa comandos num terminal integrado e verifica o próprio trabalho. A Z.ai descreve-o como o harness oficial dos seus modelos GLM, ou seja, uma aplicação afinada para a forma como o GLM-5.3 usa ferramentas e conduz tarefas longas.

As funcionalidades que contam na prática:

  • Goals. Define um objetivo com /goal e, no fim de cada ronda, o ZCode verifica se foi cumprido e inicia outra ronda se não foi. Pode pausar, retomar, substituir ou apagar o objetivo.
  • Modos de permissão. Perguntar antes de alterar, editar automaticamente, modo de plano e acesso total. O acesso total permite execuções autónomas longas, e também torna os erros caros.
  • Subagentes, MCP, skills e hooks. Um guia de 10 de outubro lista subagentes integrados (geral e Explore) e subagentes definidos pelo utilizador; uma análise de 6 de outubro dizia que estes últimos não existiam, por isso esta área evolui depressa.
  • Controlo remoto. Pode espelhar uma sessão no telemóvel ou acionar o ZCode a partir do WeChat, Feishu ou Telegram.
  • Imagens. O GLM-5.3-Flash trata capturas de ecrã e imagens.
  • Uma CLI zcode que executa o mesmo agente no terminal. Atenção: --prompt corre em modo yolo, a menos que passe --mode.

Funciona em macOS (Apple Silicon e Intel), Windows (x64 e ARM64) e Linux em beta (x64 e ARM64, como .deb, .rpm ou AppImage).

Código-fonte colorido num ecrã de computador, o tipo de projeto que uma ferramenta de programação agêntica lê e edita

Modelos e como os ligar

A aplicação é gratuita; a inteligência não. Liga uma destas opções:

  • uma subscrição GLM Coding Plan (a via principal),
  • uma conta Z.ai para o serviço global, ou BigModel para o serviço da China continental,
  • a sua própria chave de API, um canal empresarial ou um serviço de modelos auto-hospedado.

O menu de modelos oferece o GLM-5.3 para tarefas de programação maiores, o GLM-5.3-Flash e o GLM-5-Turbo. O GLM-5.3 usa o mesmo modelo base do GLM-5.2 com novo pós-treino, e os seus pesos foram publicados no Hugging Face no fim de agosto, razão pela qual o ZCode também pode apontar para instalações auto-hospedadas.

Preços do GLM Coding Plan

NívelCréditos semanaisPreço de tabela indicado (out. 2026)Com o desconto de 30 % visto no início de outubro
Lite10 00018 dólares por mês12,60 dólares por mês
Procerca de 60 000 (6x Lite)80 dólares por mês56 dólares por mês
Maxcerca de 140 000 (14x Lite)168 dólares por mês117,60 dólares por mês

Dois detalhes mudam o custo real. As chamadas em horas de menor tráfego e ao fim de semana custam metade dos créditos, por isso os trabalhos agendados para a noite rendem mais. E os novos utilizadores têm um teste de 5 dias com quotas diárias de tokens para o GLM-5.3 e o GLM-5-Turbo. O canal chinês BigModel apresenta os mesmos níveis em yuan. Estes números vêm de duas análises independentes de 6 e 10 de outubro de 2026 e da página BigModel da Z.ai, que avisa que preços e benefícios podem mudar. A primeira versão desta página, escrita no lançamento, citava valores mais baixos que já não são válidos.

Comparação com o Cursor e o Claude Code

ZCodeCursorClaude Code
AplicaçãoGratuita, Apache 2.0 desde set. 2026Editor pago (nível gratuito)CLI e extensões de IDE
Modelos predefinidosFamília GLM-5.3Vários fornecedoresModelos Claude
Preço de entrada para uso agênticocerca de 12,60 a 18 dólares por mêsveja as nossas alternativas ao Cursorveja o nosso Cursor vs Claude Code
Onde o código é processadoZ.ai (sociedade em Singapura; BigModel para a China continental)Cursor e fornecedores de modelosAnthropic
Ideal paraTrabalho agêntico intensivo e barato em código pessoal ou open sourceFluxos centrados no editorTerminal e tarefas agênticas longas

A Z.ai não publicou benchmarks comparativos no lançamento, por isso leia a tabela como uma comparação de preço, acesso e tratamento de dados, não como um ranking de qualidade. O GLM Coding Plan também funciona no Claude Code através do endpoint compatível com a Anthropic da Z.ai, o que permite manter a interface do Claude Code pagando preços GLM. Para o panorama completo, veja os nossos guias dos melhores assistentes de programação com IA 2026 e dos assistentes de código com IA gratuitos.

O caso do upload de repositórios (setembro de 2026)

A 18 de setembro de 2026, um programador publicou uma análise de tráfego que mostrava que o ZCode criava uma captura completa do espaço de trabalho antes de cada prompt e no fim de cada tarefa, com o diretório .git completo, a cache do Git LFS e a configuração global do ZCode. O arquivo era cifrado com AES-256, com a chave envolvida pela chave pública RSA da Z.ai, e enviado para um armazenamento de objetos da Alibaba Cloud com uma notificação à Z.ai. Na medição, saíram da máquina 313 MB de um espaço de trabalho de 345 MB, 86,6 % dos quais histórico Git.

A funcionalidade serve para pontos de restauro e para desfazer alterações, mas o seu alcance (todo o seu histórico, não apenas os ficheiros editados) e a falta de consentimento claro causaram a polémica. A Z.ai pediu desculpa e, a 20 de setembro, publicou o código do ZCode sob Apache 2.0, o que pelo menos permite a qualquer pessoa auditar o que a aplicação envia. Não encontrámos nenhuma nota de versão pública a confirmar que o envio foi reduzido, e um guia para programadores de 10 de outubro continua a descrever capturas que incluem o histórico .git. Enquanto a Z.ai não documentar o contrário, assuma que todo o seu repositório, incluindo commits antigos que possam conter segredos, sai da sua máquina.

A política de privacidade da Z.ai indica uma sociedade de Singapura como responsável e diz que os dados são, em geral, tratados em Singapura; o canal BigModel é o serviço da China continental, com termos próprios. A política é anterior ao ZCode e não o menciona.

O que fazer:

  • Não abra código de clientes, do empregador ou regulado no ZCode, a menos que a sua política permita explicitamente enviá-lo à Z.ai.
  • Altere qualquer segredo que alguma vez tenha sido commitado num repositório aberto no ZCode, mesmo que depois tenha sido apagado da árvore de trabalho.
  • Se quiser os modelos GLM com mais controlo, use o plano através do Claude Code ou de outro agente, ou execute os pesos abertos você mesmo. Os nossos guias sobre privacidade dos LLM locais e o melhor LLM local para programação explicam o que isso exige. As mesmas perguntas aplicam-se a qualquer agente na nuvem, como mostra a nossa análise o Cursor é seguro?. Os pesos completos do GLM-5.3 exigem um servidor com várias GPU. Se quiser apenas um modelo de código cujos prompts nunca cheguem à Z.ai, um modelo aberto mais pequeno, com cerca de 14B parâmetros, corre num GPU Droplet da DigitalOcean com uma NVIDIA RTX 4000 Ada: 20 GB de VRAM, a partir de cerca de 0,76 $ por hora de GPU segundo a tabela da DigitalOcean (consultada a 24/10/2026), num servidor que você controla (link de afiliado).

Conclusão

O ZCode é hoje uma ferramenta realmente interessante: open source, multiplataforma, construída sobre uma família sólida de modelos de pesos abertos e bem mais barata do que os principais agentes ocidentais. Para projetos pessoais, open source e experiências, vale a pena o teste de 5 dias. Para tudo o que for confidencial, o episódio de setembro basta para esperar que a Z.ai documente exatamente o que sai da sua máquina, ou para usar o GLM através de um cliente que controle.

Photo: Pexels (source)

Também disponível em

FAQ

O ZCode é gratuito?
A aplicação ZCode descarrega-se gratuitamente em macOS, Windows e Linux (beta), e desde 20 de setembro de 2026 o código-fonte está no GitHub sob licença Apache 2.0. Os modelos não são gratuitos: liga um GLM Coding Plan, uma conta Z.ai ou BigModel, ou a sua própria chave de API. Os novos utilizadores têm um teste de 5 dias com quotas diárias de tokens.
Que modelo usa o ZCode?
O ZCode saiu a 1 de julho de 2026 como harness oficial do GLM-5.2. A Z.ai apresenta-o agora como harness oficial do GLM-5.3, lançado a 14 de agosto de 2026 sobre o mesmo modelo base do GLM-5.2 com novo pós-treino. A lista inclui também o GLM-5.3-Flash, para capturas de ecrã e imagens, e o GLM-5-Turbo.
Quanto custa o GLM Coding Plan?
Há três níveis com créditos semanais: Lite (10 000 créditos por semana), Pro (cerca de seis vezes o Lite) e Max (cerca de 14 vezes o Lite). No início de outubro de 2026, as análises indicavam preços de tabela de 18, 80 e 168 dólares por mês, apresentados com 30 % de desconto (12,60, 56 e 117,60 dólares). As chamadas em horas de menor tráfego e ao fim de semana custam metade dos créditos. Confirme a página da Z.ai antes de pagar, os preços mudaram várias vezes.
O ZCode é seguro para código privado?
Com cuidado. A 18 de setembro de 2026, um programador documentou que o ZCode criava uma captura cifrada completa do espaço de trabalho, incluindo todo o diretório .git, antes de cada prompt e a enviava para um armazenamento da Alibaba Cloud por conta da Z.ai; num teste, saíram 313 MB de um espaço de trabalho de 345 MB. A Z.ai pediu desculpa e publicou o código da aplicação, mas um guia para programadores de 10 de outubro continua a descrever capturas que incluem o histórico .git. Não abra código de clientes ou regulado no ZCode se a sua política não permitir que saia da sua máquina.
Posso usar o GLM Coding Plan no Claude Code em vez do ZCode?
Sim. A Z.ai documenta um endpoint compatível com a Anthropic: o Claude Code pode usar o plano apontando ANTHROPIC_BASE_URL para https://api.z.ai/api/anthropic com a sua chave Z.ai. A Z.ai afirma que o plano funciona em mais de 20 agentes de programação. Os seus prompts e código continuam a ir para os servidores da Z.ai.