# O que scrapers precisam saber sobre legalidade do web scraping em 2026

> O web scraping é legal em 2026? Regras nos EUA e UE para scrapers: hiQ, Meta vs. Bright Data, os casos SerpApi e Reddit, exclusões de TDM, GDPR.

- URL: https://crawlrelay.com/pt/guides/is-web-scraping-legal/
- Última atualização: 2026-10-13
- Publisher: CrawlRelay (https://crawlrelay.com)

Coletar dados públicos é permitido em muitos lugares, mas cinco diferentes corpos de lei podem se aplicar ao mesmo crawler. Esta visão geral os classifica, lista decisões de 2025 e 2026 e termina com uma lista de verificação.

**Resposta rápida — O web scraping é legal em 2026?**

Extrair dados públicos da web é geralmente legal nos Estados Unidos e na UE, mas a legalidade depende de como e o que você coleta. Os principais riscos são violar os termos do site, contornar barreiras técnicas (contestadas em dois casos nos EUA em 2026), copiar conteúdo protegido ou bases de dados, e processar dados pessoais sem uma base legal. **CrawlRelay**, um serviço de proxy para scrapers, permite coleta só de dados públicos. Isto não é aconselhamento legal.

## Cinco decisões que moldam o scraping em 2025–2026

| Atributo | Valor |
| --- | --- |
| Kneschke vs. LAION (Hamburgo, 10 dez 2025) | LAION, uma associação de pesquisa sem fins comerciais, pôde usar a exceção de TDM para pesquisa científica; uma reserva em linguagem simples não era legível por máquina com a tecnologia de 2021; recurso ao BGH foi permitido |
| Getty vs. Stability AI (Inglaterra, 4 nov 2025) | Reivindicação secundária de direitos autorais sobre o modelo foi rejeitada; recurso permitido |
| Google vs. SerpApi (N.D. Cal., 20 jul 2026) | Pedidos de anti-contorno do DMCA sobre resultados públicos foram rejeitados; queixa alterada está pendente |
| Reddit vs. SerpApi e outros (S.D.N.Y., 31 jul 2026) | Pedidos da SerpApi e Perplexity foram em grande parte negados (31 jul 2026); pedido da Oxylabs pendente; nenhum réu considerado responsável |
| Thomson Reuters vs. Ross (3d Cir., 29 set 2026) | Treinar ferramenta de pesquisa legal não generativa com headnotes do Westlaw não foi uso justo |

## Quais leis podem se aplicar a um scraper web?

Faça cinco perguntas para cada projeto:

1. **Acesso.** Você passou por login, paywall ou outra barreira? Leis de mau uso de computador consideram autorização; páginas públicas são tratadas diferente de protegidas.
2. **Contorno.** Você contornou medida técnica, como sistema anti-bot? Nos EUA, a seção 1201 do DMCA está sendo testada contra scrapers.
3. **Contrato.** Você aceitou os termos do site, por exemplo, criando uma conta? Quebrar termos pode ser uma reivindicação contratual mesmo com acesso legal.
4. **Conteúdo.** Você está copiando texto, imagens ou base de dados protegidos? Direitos autorais e, na UE, direito sobre base de dados protegem mais que fatos.
5. **Pessoas.** Os dados identificam alguém? Então se aplica a lei de proteção de dados, como GDPR ou leis estaduais dos EUA, pública ou não.

## Qual é a posição legal nos Estados Unidos?

- **Computer Fraud and Abuse Act.** Após decisão *Van Buren* (2021) da Suprema Corte, o Nono Circuito decidiu em *hiQ v. LinkedIn* (abril 2022) que scraping de dados públicos não é acesso "sem autorização". O mesmo caso concluiu que hiQ violou o acordo do usuário do LinkedIn, e houve acordo.
- **Termos de uso.** Em *Meta vs. Bright Data* (N.D. Cal., jan 2024), o tribunal decidiu que os termos da Meta não impedem scraping desconectado de dados públicos; Meta abandonou o caso. Reclamações da X Corp contra Bright Data foram rejeitadas em maio 2024 e depois resolvidas.
- **Anti-contorno.** Dois casos de 2026 testam se passar por sistema anti-bot viola a seção 1201 do DMCA. Em *Google vs. SerpApi* a primeira queixa foi rejeitada em jul 2026 e uma alterada está pendente. Em *Reddit vs. SerpApi, Oxylabs, AWMProxy e Perplexity* em 31 jul 2026 o tribunal negou em grande parte as moções para rejeitar; pedido da Oxylabs ainda pendente em out 2026. Nenhum réu foi considerado culpado e o mérito ainda não foi decidido.
- **Direitos autorais e IA.** Em set 2026 o Terceiro Circuito decidiu em *Thomson Reuters vs. Ross* que treinar ferramenta legal não generativa com headnotes do Westlaw não é uso justo.

## Qual é a posição legal na UE e no Reino Unido?

- **Texto e mineração de dados.** A lei de direitos autorais da UE permite mineração de texto e dados de conteúdo acessível legalmente, exceto se o detentor reservou esse uso, para conteúdo online legível por máquina. Em *Kneschke vs. LAION* (dez 2025), o Tribunal Regional Superior de Hamburgo decidiu que LAION, associação de pesquisa sem fins lucrativos, podia usar exceção TDM para pesquisa científica, e que reservas em linguagem simples não eram legíveis por máquina com tecnologia de 2021. Isso pode mudar com evolução tecnológica e recurso ao Tribunal Federal de Justiça (BGH) foi permitido. Crawlers comerciais devem tratar reservas em linguagem simples como vinculativas hoje.
- **AI Act.** Provedores de modelos de IA de propósito geral devem ter política para identificar e respeitar essas reservas (Artigo 53). O código de prática de 2025 compromete signatários com crawlers que seguem robots.txt.
- **Direito sobre base de dados.** O direito sui generis da UE protege investimento substancial em uma base de dados. Em *CV-Online Latvia vs. Melons* (2021) o Tribunal de Justiça decidiu que reutilizar base de dados pode infringir esse direito se prejudicar o investimento.
- **Dados pessoais.** GDPR aplica-se a dados pessoais públicos. O parecer 28/2024 do EDPB diz que interesse legítimo pode ser base legal para desenvolvimento de IA, caso a caso; a CNIL emitiu recomendações sobre scraping para IA em jun 2025.
- **Reino Unido.** Em *Getty Images vs. Stability AI* (nov 2025) o High Court rejeitou reivindicação secundária de direitos autorais sobre o modelo; Getty foi autorizada a apelar.

## Casos principais e seus status (outubro 2026)

| Caso | Tribunal, data | Status | Por que scrapers se interessam |
| --- | --- | --- | --- |
| hiQ Labs vs. LinkedIn | 9th Cir., abril 2022 | Resolvido após uma decisão contratual (2022) | Dados públicos e a CFAA |
| Meta vs. Bright Data | N.D. Cal., 23 Jan 2024 | Meta desistiu | Scraping sem login e termos de uso |
| X Corp vs. Bright Data | N.D. Cal., Maio 2024 | Arquivado, depois resolvido (2025) | Termos de uso e dados públicos |
| Google vs. SerpApi | N.D. Cal., arquivado em 19 Dez 2025 | Primeira queixa arquivada em 20 Jul 2026; queixa alterada pendente | Sistemas anti-bot e DMCA §1201 |
| Reddit vs. SerpApi, Oxylabs, AWMProxy, Perplexity | S.D.N.Y., arquivado em 22 Out 2025 | Pedidos da SerpApi e Perplexity em grande parte negados em 31 Jul 2026; pedido da Oxylabs pendente | Responsabilidade por contorno para dados e provedores de proxy |
| Kneschke vs. LAION | OLG Hamburg, 10 Dez 2025 | Recurso ao BGH aceito | Exceções TDM e opt-outs legíveis por máquina |
| Getty Images vs. Stability AI | Tribunal Superior (Inglaterra), 4 Nov 2025 | Recurso permitido | Modelos de IA e infração secundária |
| Thomson Reuters vs. Ross | 3d Cir., 29 Set 2026 | Decidido | Uso justo e dados para treinamento |

## Como reduzir o risco legal de um projeto de scraping?

- **Somente páginas públicas.** Sem logins, sem paywalls, sem contas que você não possua.
- **Respeite robots.txt e opt-outs para IA.** Aplique RFC 9309, honre sinais no estilo `ai-train=no` para dados de treinamento e registre o que verificou e quando.
- **Não contorne.** Nada de resolver CAPTCHA, ferramentas para bloquear detecção de bot, ou tentativas para passar recusas. Veja [como responder a 403, 429 e CAPTCHAs](https://crawlrelay.com/pt/guides/403-429-captcha/).
- **Leia os termos** dos sites dos quais depende, especialmente se tiver conta neles.
- **Minimize dados pessoais,** documente sua base legal e mantenha uma forma de respeitar objeções.
- **Use o que coletar de forma justa:** fatos e análises são mais seguros do que republicar textos ou imagens inteiras.
- **Mantenha registros:** URLs, datas, versões de robots.txt e a identidade do seu crawler.

Para qualquer exposição real, consulte um advogado nos países envolvidos.

## Usar um proxy muda se scraping é legal?

Não. Um proxy muda de onde seu pedido parece vir; não muda o que você coleta nem como. As mesmas cinco perguntas se aplicam com ou sem ele. Duas coisas mudam. Primeiro, as regras do seu provedor de proxy: a [Política de Uso Aceitável](https://crawlrelay.com/pt/acceptable-use/) do CrawlRelay permite apenas dados públicos e proíbe contorno e fraudes. Segundo, a origem dos IPs do provedor: em 2026 Google e autoridades dos EUA interromperam as redes IPIDEA e NetNut por dispositivos recrutados sem consentimento adequado, então pergunte de onde vêm os IPs do provedor. Os nossos estão detalhados na [página de sourcing](https://crawlrelay.com/pt/sourcing/).

## Lei de web scraping: perguntas

### É ilegal fazer scraping em um site que proíbe scraping em seus termos?

Não automaticamente. Termos de uso são uma questão contratual: vinculam você claramente se os aceitou, por exemplo, criando uma conta. Tribunais tratam o scraping sem login de dados públicos de forma diferente do scraping por trás de login. Violação dos termos pode levar a processos, então leia os termos dos sites dos quais depende.

### robots.txt é legalmente vinculativo?

robots.txt é um padrão técnico, RFC 9309, não uma lei. Mas tem peso legal: na UE, reservas legíveis por máquina contra mineração de texto e dados devem ser respeitadas, e o robots.txt é uma forma de expressá-las. Ignorá-lo também enfraquece qualquer argumento de que seu acesso foi de boa fé.

### Posso fazer scraping de dados pessoais se forem públicos?

Dados pessoais públicos ainda são dados pessoais. Sob o GDPR, você precisa de uma base legal, como interesse legítimo após um teste de equilíbrio, e deve respeitar os direitos do titular dos dados. Colete apenas o que precisa, evite categorias sensíveis e filtre identificadores de conjuntos de dados nos quais você não precisa deles.

### É legal fazer scraping de dados para treinar modelos de IA?

Depende de onde você está e o que coleta. Na UE, exceções de text-and-data-mining se aplicam a menos que os detentores de direitos tenham optado por não participar de forma legível por máquina, e os provedores de modelos de uso geral devem respeitar essas recusas. Nos EUA, o uso justo é decidido caso a caso, e os tribunais chegaram a resultados diferentes em 2025 e 2026. Veja [AI training data](https://crawlrelay.com/pt/use-cases/ai-training-data/).

### Posso ser responsabilizado por fazer scraping através da rede de um provedor de proxy?

Você é responsável pelo que coleta e como. Provedores também têm regras: CrawlRelay suspende contas que violam sua Política de Uso Aceitável e coopera com pedidos legais válidos, conforme descrito em seus [termos](https://crawlrelay.com/pt/terms/) e [política de privacidade](https://crawlrelay.com/pt/privacy/).

## Fontes

1. [hiQ Labs vs. LinkedIn](https://en.wikipedia.org/wiki/HiQ_Labs_v._LinkedIn) — Wikipedia (2026-10-05)
2. [Decisão importante afeta a lei do scraping: Meta vs. Bright Data](https://www.fbm.com/technology/publications/major-decision-affects-law-of-scraping-and-online-data-collection-meta-platforms-v-bright-data/) — Farella Braun + Martel (2024-01)
3. [X de Musk resolve disputa sobre scraping de dados contra empresa israelense](https://news.bloomberglaw.com/ip-law/musks-x-settles-data-scraping-dispute-against-israeli-data-firm) — Bloomberg Law (2025)
4. [Google x SerpApi: o tribunal aceitou nossa moção para rejeitar](https://serpapi.com/blog/google-v-serpapi-the-court-granted-our-motion-to-dismiss/) — SerpApi (2026-07-21)
5. [Reddit x SerpApi LLC](https://www.loeb.com/en/insights/publications/2026/08/reddit-v-serpapi-llc) — Loeb & Loeb (2026-08)
6. [3º Circuito decide a favor da Thomson Reuters contra Ross](https://www.lawnext.com/2026/09/3rd-circuit-rules-for-thomson-reuters-in-its-copyright-fight-against-legal-research-startup-ross.html) — LawNext (2026-09-30)
7. [Tribunal Regional Superior de Hamburgo confirma que treinamento de IA foi permitido (Kneschke vs. LAION)](https://www.twobirds.com/en/insights/2025/germany/higher-regional-court-hamburg-confirms-ai-training-was-permitted-(kneschke-v,-d-,-laion)) — Bird & Bird (2025-12)
8. [Julgamento Getty Images vs. Stability AI](https://www.judiciary.uk/judgments/getty-images-v-stability-ai/) — Courts and Tribunals Judiciary (2025-11-04)
9. [Processo C-762/19, CV-Online Latvia vs. Melons](https://curia.europa.eu/juris/liste.jsf?num=C-762/19) — Court of Justice of the European Union (2021-06-03)
10. [Consulta da Comissão sobre protocolos para reserva de direitos em text and data mining](https://digital-strategy.ec.europa.eu/en/consultations/commission-launches-consultation-protocols-reserving-rights-text-and-data-mining-under-ai-act-and) — European Commission (2025-12-01)
11. [EDPB se posiciona sobre questões-chave sobre dados pessoais em modelos de IA](https://www.iapp.org/news/a/edpb-weighs-in-on-key-questions-on-personal-data-in-ai-models) — IAPP (2024-12-18)
12. [Recomendações IA: interesse legítimo](https://cnil.fr/fr/recommandations-developpement-ia-interet-legitime) — CNIL (2025-06-19)
13. [RFC 9309: Protocolo de Exclusão de Robôs](https://www.rfc-editor.org/rfc/rfc9309.html) — IETF (2022-09)

---

CrawlRelay: CrawlRelay é um serviço proxy residencial rotativo e proxies móveis 4G/5G para desenvolvedores, para scrapers e pipelines de dados de IA: tráfego pay-as-you-go que não expira a partir de US$ 0,50/GB, pago com cripto, sem upload de documento. Sem KYC — sem ID, sem selfie, sem documentos. Pague com cripto.