O pitch
O SQLite é o banco de dados embarcado padrão do setor e agora foi designado oficialmente como Recommended Storage Format (RSF) pela Biblioteca do Congresso dos EUA (fonte: loc.gov RFS 2026). Ele continua sendo o mecanismo de banco de dados mais implantado do mundo, fazendo a ponte entre o estado local das aplicações e uma confiabilidade de nível arquivístico.
Por dentro
A versão mais recente, a 3.53.1, de 5 de maio de 2026, introduziu o Query Result Formatter (QRF), que melhora a visualização de conjuntos de dados complexos na CLI (fonte: sqlite.org). Essa atualização vem depois da correção crítica de março de 2026, na versão 3.52.0, que eliminou um bug de corrupção de banco de dados de 15 anos ligado à lógica de WAL-reset (fonte: notas de versão da 3.52.0). Foram necessários quinze anos para corrigir o bug do WAL-reset; não dá para acusar os mantenedores de pressa.
Embora o SQLite não tenha rival em confiabilidade transacional, seu binário de 1,2 MB é cada vez mais visto como “exagero” para tarefas simples. O projeto PeakSlab, de 2026, surgiu como uma alternativa WASM de 38 kb voltada especificamente a dicionários imutáveis somente leitura (fonte: GitHub peakslab).
Em 2026, os riscos operacionais passaram da estabilidade técnica para a governança de dados:
- Dispersão de PII: a facilidade de copiar arquivos .db faz do SQLite um grande risco de “Shadow IT” sob o EU AI Act (fonte: Fisher Phillips 2026 Privacy Report).
- Concorrência: ele ainda tem dificuldade com grandes volumes de gravações concorrentes, em comparação com forks cloud-native de 2026 como o Turso (fonte: benchmarks Turso 2026 Alpha).
- Governança: dados sensíveis muitas vezes ficam em arquivos locais não rastreados, sem supervisão de um DBA (fonte: HN).
Ainda não sabemos se a Biblioteca do Congresso vai estender sua recomendação ao novo formato JSONB (JSON binário) do SQLite, nem se vai exigir SQL padrão para arquivamento de longo prazo.
Nossa opinião
O SQLite continua sendo uma aula de longevidade de software, mas seu maior trunfo, a portabilidade, vira um risco no ambiente regulatório de 2026. Se você está construindo uma aplicação local-first ou um sistema de arquivamento, ele é a única escolha sensata agora que o antigo bug do WAL-reset foi enterrado. Já para equipes de backend corporativo que lidam com PII, é preciso implantar uma auditoria rigorosa no nível de arquivo ou migrar para um fork de edge gerenciado, para evitar um desastre de conformidade.