Google lança Gemini 3.8 Flash na API pelo mesmo preço introdutório do 3.7 Flash e reserva a variante Cyber a defensores em lista fechada. O anúncio saiu nesta quarta-feira (2 de setembro), no post oficial de lançamento do Gemini 3.8. Tulsee Doshi, diretora sênior de product management, e Raluca Ada Popa, Gemini Security Lead na Google DeepMind, assinam o texto.
A companhia descreveu o pacote, em inglês, como “our best reasoning & coding model yet, at the same speed and low cost of 3.7”. DeepMind republicou o mesmo comunicado em espelho no blog da DeepMind. Trata-se do terceiro Flash em seis semanas; o 3.7 Flash havia saído há três semanas, segundo o post.
Quem no Brasil já paga Gemini, ChatGPT ou Google Cloud ganha um model-id novo — gemini-3.8-flash — sem mudança de tarifa até 31 de dezembro de 2026. A partir de 1º de janeiro de 2027, o preço da API do Flash dobra. A variante de cibersegurança não entra nessa prateleira: o acesso passa pelo Fairwind, programa de lista restrita.
O post de lançamento não publica qualidade em português, métrica que o pacote simplesmente omite. Tampouco o plano gratuito aparece na lista de canais. Restrição de país para o Flash geral não foi informada.
O que o Gemini 3.8 Flash muda na mesa de quem já usa a API
Desenvolvedores que já chamam o 3.7 Flash na Gemini API passam a ter o gemini-3.8-flash no mesmo patamar introdutório de preço. O identificador consta da página de metodologia de avaliações do Gemini 3.8 Flash: os resultados foram rodados na Gemini API com esse model-id.
Empresas com Gemini Enterprise recebem o Flash geral nesse produto. Assinantes Google AI Pro e Ultra passam a ter o modelo no aplicativo Gemini, no AI Mode da Busca Google e no Gemini no Google Sheets. O comunicado não diz se o plano gratuito entra ou não.
Os canais de desenvolvimento listados incluem Google AI Studio, Android Studio, Google Antigravity e Stitch. Nenhuma dessas portas, no texto oficial, inclui o Flash Cyber. Time de segurança que queira a variante precisa olhar o Fairwind, não o seletor padrão da API.
Preço introdutório vale até 31 de dezembro
A API do Gemini 3.8 Flash entra com a mesma tarifa introdutória do 3.7 Flash: US$ 0,75 por milhão de tokens de entrada e US$ 3,75 por milhão de tokens de saída. Essa tabela vale até 31 de dezembro de 2026. A cobrança sobe em 1º de janeiro de 2027 para US$ 1,50 por milhão de entrada e US$ 7,50 por milhão de saída.
Na prática, o calendário divide o custo em dois blocos. Quem integrar agora paga a tarifa atual até a virada do ano. Contas que seguirem essa tabela pública encontram o dobro nos dois lados da fatura a partir de janeiro.
O preço da variante Cyber ficou de fora da divulgação. A janela de contexto do Cyber também não foi informada. Qualquer cifra atribuída a essa variante, fora desses posts, não está no material oficial de 2 de setembro.
Token, esforço e o 3.7 que segue no ar
Token é a unidade pela qual a API cobra. O modelo lê tokens na entrada — trechos de texto, imagem, áudio ou vídeo — e escreve tokens na saída. A fatura soma milhões desses pedaços; o post não informa quantos tokens cabem em uma palavra em português.
Níveis de esforço no Gemini 3.8 Flash misturam qualidade, custo e latência. Tarefas complexas levam o modelo a dar mais passos de raciocínio e a chamar ferramentas de forma iterativa. Isso pode inflar a conta mesmo com o preço por milhão inalterado.
“At times, the model might use more tokens to maximize performance, especially at higher effort levels.”
A frase está no post de lançamento, em inglês. Desenvolvedores que precisem conter gasto podem baixar o esforço ou manter o Gemini 3.7 Flash. A empresa afirmou que o 3.7 “remains fully supported for efficiency-first workloads”.
Para um time brasileiro que já colocou o 3.7 em produção por custo, o comunicado não obriga migração. Cargas que priorizam eficiência podem permanecer no 3.7, ainda suportado. O Gemini 3.8 Flash entra como opção de raciocínio e código no mesmo preço introdutório, com o aviso de que esforço alto pode consumir mais tokens.
Entrada, saída e corte de conhecimento
O model card do Gemini 3.8 Flash, publicado em 2 de setembro, descreve entradas de texto, imagens, áudio e vídeo, com contexto de até 1 milhão de tokens. A saída é texto, com até 64 mil tokens. O corte de conhecimento é março de 2026; em alguns domínios, o saber fica limitado a janeiro de 2025.
Limitações listadas no card incluem alucinações, mitigações de jailbreak ainda em melhoria, lentidão ou timeouts ocasionais e o uso extra de tokens em esforço mais alto. Não há, nesse documento, nota de qualidade em português. Quem atende cliente no Brasil não encontra, nesse material, métrica de PT-BR.
A avaliação de segurança de fronteira usa o Frontier Safety Framework. Segundo o card, o Gemini 3.8 Flash não atinge os Tracked ou Critical Capability Levels. Essa leitura apoia-se na avaliação do 3.7 Flash, por não haver capacidades novas relevantes nesses domínios.
Bancada do Flash, segundo a empresa
No HLE-Verified, o post da companhia atribui 54,9% ao Gemini 3.8 Flash. Esse número mede raciocínio em várias etapas e vem do próprio Google. A cifra não aparece, no comunicado, como auditoria independente.
Já no DeepSWE v1.1, o Google afirmou que o modelo “outperforms most larger frontier models” em engenharia de software de longo horizonte. A pontuação correspondente não foi publicada no post. Esta reportagem não inventa o score.
Tabelas de Terminal-Bench não estavam no material coletado para esta edição. Outros bancos citados em páginas de evals, sem número no post de lançamento, ficam de fora. Cada variante tem bancada própria: Flash geral e Cyber não se misturam aqui.
Segurança do Flash geral recua em línguas que não são inglês
O model card compara o Gemini 3.8 Flash ao 3.7 Flash em testes automatizados internos. Text to Text Safety marca −0,4 ponto percentual — índice em que menor é melhor, portanto uma melhora relativa. Recusas injustificadas marcam +1,1 ponto percentual, piora no mesmo critério.
Multilingual Safety avança +5,4 pontos percentuais frente ao 3.7 Flash, em teste automatizado interno. Menor é melhor; o salto positivo é regressão. O recuo cobre línguas que não são inglês; o card não isola o português e resume o ponto em inglês:
“Safety performance across non-English languages regressed slightly relative to 3.7 Flash.”
Salvaguardas contra uso indevido em CBRN e em ofensa cibernética embarcam no Gemini 3.8 Flash, no alto nível descrito pelo Frontier Safety Framework. O card não detalha operação dessas barreiras. A variante Cyber, à parte, leva mitigações de cibersegurança mais permissivas e por isso não vai à prateleira aberta.
A variante Cyber não mistura com o Flash geral
O Gemini 3.8 Flash Cyber é outro produto. O post o descreve como o modelo de cibersegurança da casa, voltado a detecção de vulnerabilidades e a correção automatizada. Só defensores considerados confiáveis o recebem, via Fairwind.
Four Flynn, vice-presidente de Security and Privacy, assina o anúncio do programa Fairwind, também de 2 de setembro. O texto apresenta o Fairwind como programa de acesso limitado para governos e parceiros de confiança. A oferta junta o Gemini 3.8 Flash Cyber ao harness CodeMender.
Qualquer cliente Google Cloud, segundo o mesmo post, pode usar o CodeMender com modelos públicos hospedados na Gemini Enterprise Agent Platform. Essa porta não é o Cyber. Trata-se do CodeMender com modelos já disponíveis na plataforma de agentes.
Preço da variante Cyber não foi divulgado, como já registrado. Janela de contexto do Cyber igualmente não saiu no material. As duas lacunas permanecem em aberto no pacote de 2 de setembro.
O que Fairwind significa para um time no Brasil
Fairwind funciona como lista de permissão, não como download aberto. O post cita clientes Google Cloud, agências de governo e parceiros de cibersegurança. A fila prioritária, no comunicado de lançamento, reúne autoridades governamentais de confiança, operadores de infraestrutura crítica e mantenedores de software.
Regras operacionais restringem o uso a equipes internas de cibersegurança, resposta a incidentes e pentest. Autenticação multifator entra como exigência. Há, no post do Fairwind, a cifra da empresa de “more than 650 participating partners globally”.
Brasil não aparece nomeado nessa conta, nem como inclusão nem como exclusão. Time de SOC, IR ou pentest brasileiro que não esteja na lista não recebe o Gemini 3.8 Flash Cyber por esse canal. Cliente Google Cloud segue podendo usar o CodeMender com modelos públicos na Gemini Enterprise Agent Platform.
Financiamento em cibersegurança via Google.org, no mesmo recorte, soma mais de US$ 100 milhões no mundo. Os US$ 36 milhões e as 35 clínicas são recorte dos Estados Unidos, não do Brasil. Linha equivalente para o país não foi descrita nesse post.
Bancada do Cyber, só a do Cyber
Em bancada interna da Google, o Gemini 3.8 Flash Cyber teria taxa de sucesso acima de 70% ao buscar vulnerabilidades em bases que cobrem 20 linguagens. O número é interno. Metodologia pública equivalente à página de evals do Flash geral não acompanha esse dado.
CWE-Bench, medido pela Collinear, coloca o pass@1 do Cyber em 47,2%, ante 47,8% de um “leading frontier model” não nomeado. A companhia afirmou estar na fronteira de Pareto, a custo significativamente menor. Nome do rival e preço usado nessa comparação não saem no texto.
Chrome Security, segundo o Google, obteve 2,6 vezes mais correções corretas com o 3.8 Flash Cyber do que com “the best commercial models that are much larger”. Wiz reportou recall entre 7,5% e 9,7% mais alto, a custo de 2,3 a 5,2 vezes menor, em bancada interna de pentest da própria Wiz.
Cloud Vulnerability Research da Google, ainda segundo a empresa, encontrou uma vulnerabilidade fundacional crítica em menos de duas horas. Prompt injection na medição Gray Swan ganhou a expressão “significant leap”, sem número. Esta reportagem não preenche a lacuna.
Nenhum desses resultados vale para o gemini-3.8-flash da API geral. São da variante Cyber, sob Fairwind. Quem no Brasil só troca o model-id na Gemini API está no Flash geral, no preço introdutório até 31 de dezembro, com o 3.7 ainda suportado e sem qualidade em português publicada no lançamento.