Um scraper está a republicar os seus anúncios: o que realmente o impede, e o que não funciona
O anúncio que volta com o nome de outra pessoa
Um anunciante escreve confuso, por vezes irritado: a sua foto e o seu número de telefone estão publicados num site onde nunca se registou, vestidos com o layout e a marca de outra pessoa. Um cliente liga para o apoio a perguntar porque é que "o vosso outro site" cobra preços diferentes. Uma pesquisa por uma das suas próprias páginas de cidade revela uma cópia, por vezes posicionada acima do original. Nada disto começa com uma violação de segurança. Começa com um script que lê as suas páginas públicas da mesma forma que um navegador o faria, numa escala que nenhum visitante humano alcançaria, e guarda o que encontra.
Os diretórios de classificados são um alvo fácil para isto porque o conteúdo já está estruturado para tal. Cada anúncio ocupa um lugar previsível: cidade, categoria, preço, foto, número de telefone, um pequeno bloco de texto. Um scraper não precisa de entender o que está a ler, apenas onde procurar, e um site organizado por cidade e categoria entrega essa estrutura de bandeja. A mesma organização que torna um diretório fácil de navegar para um cliente torna-o fácil de colher para um script.
O motivo do outro lado raramente é admiração. Alguns operadores que gerem uma cópia querem o tráfego que as suas páginas já geram, republicando os seus anúncios num layout quase idêntico para que um resultado de pesquisa aponte para eles em vez de para si. Outros estão a construir uma base de dados de contactos para revender números de telefone e fotos a terceiros sem qualquer relação com a pessoa em causa. Um número menor está a gerir algo mais próximo de uma fraude: uma página espelho que parece um anúncio real mas encaminha o contacto ou o pagamento para outro lugar completamente diferente, usando o nome e a foto de um anunciante real para dar à página uma credibilidade que não conquistou.
Seja qual for o motivo, o dano atinge dois alvos diferentes ao mesmo tempo, e cada um exige uma resposta diferente. Um é o posicionamento nas pesquisas e o tráfego que uma cópia pode desviar da página original. O outro é o que acontece ao anunciante cuja foto e número estão agora num site onde nunca concordou em aparecer, sem nenhum dos processos de moderação ou remoção que construiu para a sua própria plataforma. Tratar isto apenas como um incómodo de SEO ignora a segunda metade do problema, e é normalmente essa metade que gera o email mais zangado.
A alavanca que já não funciona
O instinto a que muitos operadores recorrem primeiro é tratar o scraping como uma invasão: o scraper acedeu a um sistema informático que não tinha o direito de tocar, logo isto deve ser um assunto para a lei contra pirataria informática. Nos Estados Unidos essa lei é o Computer Fraud and Abuse Act (CFAA), e durante cerca de uma década uma decisão de 2013 contra o agregador 3Taps pareceu sustentar esse instinto. Um tribunal federal considerou que a carta de cessação enviada pela Craigslist, combinada com um bloqueio de IP contra a 3Taps, tinha transformado um acesso de outro modo público em acesso "sem autorização", abrindo a porta a uma ação com base no CFAA.
Essa interpretação não se manteve em todo o país. Em 2021, o Supremo Tribunal decidiu o caso Van Buren v. United States, reduzindo o CFAA a um teste de "portão aberto ou portão fechado": ou uma pessoa tem acesso a uma determinada área de um sistema ou não tem, e o que faz com esse acesso depois de entrar não altera se o excedeu. O Nono Circuito, o tribunal que cobre a Califórnia e grande parte da indústria tecnológica dos EUA, aplicou essa lógica ao scraping no ano seguinte, decidindo pela segunda vez, no caso hiQ Labs v. LinkedIn, que extrair dados de páginas que não exigem login não constitui acesso "sem autorização" ao abrigo do CFAA, mesmo depois de o site visado ter enviado uma carta de cessação a exigir que parasse. Essa decisão surgiu numa fase preliminar, e o próprio processo terminou meses depois num acordo em vez de um julgamento completo, mas o seu raciocínio sobre a questão do CFAA não foi revertido e continua a ser o que os tribunais desse circuito seguem.
A linha que continua válida é a que separa uma página pública de tudo o que está protegido por login. Um outro processo do Nono Circuito, Facebook v. Power Ventures, concluiu que uma carta de cessação combinada com um bloqueio de IP criou, sim, responsabilidade ao abrigo do CFAA para um scraper que continuou a aceder, mas apenas porque os dados estavam protegidos por password, e não numa página que qualquer pessoa pudesse carregar sem conta. Um anúncio de classificados feito para ser encontrado pelos motores de busca está do lado público dessa linha; o painel privado de um anunciante não está, e um scraper que conseguiu entrar neste segundo tipo de página encontra-se num território jurídico diferente de um que copia o primeiro.
Para um diretório de classificados para adultos isto é diretamente relevante, porque os anúncios que um scraper quer são quase sempre os de acesso público. Isso elimina o atalho a que os operadores mais recorrem primeiro, pelo menos para as páginas visíveis a qualquer visitante. Não significa que nada possa ser feito; significa que são as duas secções seguintes, e não uma queixa de pirataria informática, que contêm as opções reais.
O que realmente funciona nos Estados Unidos: os direitos de autor fazem o trabalho pesado
O precedente mais claro nos Estados Unidos sobre o que uma disputa de scraping realmente vale em tribunal veio de dois processos da Craigslist em 2017, e o detalhe que importa não é o número de destaque, é a composição por detrás dele. A Craigslist ganhou uma sentença à revelia de 60,5 milhões de dólares contra o site imobiliário RadPad depois de a RadPad ter ficado insolvente e deixado de contestar o processo: cerca de 20,4 milhões de dólares desse valor eram por violação de direitos de autor, 40 milhões vinham de violações do CAN-SPAM ligadas a cerca de 400.000 emails não solicitados enviados a utilizadores obtidos por scraping, e apenas 160.000 dólares, uma fração do total, correspondiam a incumprimento contratual relativo aos termos de serviço que a RadPad tinha aceitado ao usar o site. Um processo distinto, no mesmo ano, contra o site de anúncios de automóveis Instamotor, terminou com uma sentença estipulada de 31 milhões de dólares, mais uma ordem para destruir todos os registos obtidos por scraping e parar definitivamente com a prática.
Dessa composição resultam duas conclusões. Primeiro, ambas foram, na prática, vitórias não contestadas contra empresas que já estavam em dificuldades, não a prova de que um negócio em funcionamento pode esperar cobrar uma soma comparável a um concorrente ativo disposto a continuar a lutar; os valores em dólares devem ser vistos como uma medida do que um tribunal atribui no papel, não como um plano realista de recuperação para um pequeno diretório. Segundo, e mais útil, é perceber o que realmente fez o trabalho dentro dessa sentença: os direitos de autor sobre as fotos e os textos dos anúncios, não a alegação sobre os termos de serviço nem qualquer teoria sobre acesso não autorizado a sistemas informáticos.
Isso torna os direitos de autor a alavanca que vale a pena usar. Se os termos da sua plataforma cedem ou licenciam ao operador o conteúdo que os anunciantes publicam, em vez de deixarem todos os direitos apenas com o anunciante, pode enviar uma notificação de remoção ao fornecedor de alojamento do scraper a exigir que as páginas copiadas sejam retiradas, e um pedido de remoção separado aos motores de busca que as indexam, sem precisar de provar nada sobre como o scraper obteve o material. Os alojamentos que ignoram uma notificação apresentada corretamente arriscam perder a sua própria proteção legal por alojar conteúdo que viola direitos de autor, o que normalmente basta para obter uma resposta mesmo de um alojamento sem qualquer interesse em cooperar. Isto é a imagem especular de uma alegação falsa de violação de direitos de autor que retira o seu próprio anúncio dos resultados de pesquisa: aí está a defender-se da notificação de outra pessoa, aqui é quem a apresenta, e o mesmo processo funciona nos dois sentidos.
Uma ação por incumprimento dos termos de serviço vale a pena manter em reserva, principalmente porque uma notificação documentada que identifica páginas específicas cria um registo que reforça qualquer ação posterior, mas não convém esperar que sustente um processo por si só. Valeu algumas centenas de milhares de dólares dentro de uma sentença de vários milhões construída principalmente sobre direitos de autor, o que reflete bem o peso que consegue ter isoladamente.
A via diferente da Europa, e o problema de privacidade escondido por baixo
Fora dos Estados Unidos, várias jurisdições europeias protegem algo que os direitos de autor não alcançam diretamente: a própria base de dados. Segundo o direito da UE, uma base de dados compilada de forma sistemática que represente um investimento substancial, o que um diretório de classificados com milhares de anúncios estruturados claramente é, pode ter proteção própria, independente de qualquer anúncio individual ser suficientemente criativo para se qualificar sozinho para direitos de autor. Um scraper que extrai e reutiliza uma parte substancial dessa base de dados pode ser responsabilizado independentemente de qualquer página isolada que tenha copiado passar, por si só, um teste de direitos de autor.
Um processo francês sobre anúncios imobiliários mostra como isto funciona na prática, num setor diferente mas sob a mesma teoria jurídica que um diretório de classificados poderia usar. A aplicação agregadora Jinka foi condenada a pagar 60.000 euros ao site SeLoger em dezembro de 2025 por extração automatizada dos seus anúncios, e depois condenada a pagar 200.000 euros ao leboncoin em abril de 2026 por reutilizar os seus anúncios sem autorização, com o tribunal a tratar os anúncios de ambas as plataformas como uma base de dados protegida. Uma terceira decisão, em julho de 2026, foi mais longe, considerando que o próprio slogan publicitário da Jinka, que afirmava cobrir todos os sites de anúncios numa única aplicação, constituía uma prática comercial enganosa. Nada disto exigiu provar que o scraper invadiu alguma coisa; a alegação baseia-se no que foi retirado e reutilizado, e no que o próprio marketing do scraper afirmava, não em como os dados foram acedidos.
O que se perde se tratar isto puramente como um problema de posicionamento é o que um anúncio copiado realmente faz à pessoa que nele aparece. Um anunciante escolheu o seu site, sob as suas regras de moderação, o seu processo de verificação e o seu próprio caminho de remoção caso mude de ideias. Nada disso existe num espelho onde nunca concordou em aparecer, e descobrir que a sua foto está num site desconhecido, possivelmente associada a uma página de reserva fraudulenta que usa o seu nome, é um tipo de dano diferente de uma queda no tráfego de pesquisa. O mesmo dever que se aplica quando uma foto acaba publicada online sem o consentimento da pessoa retratada não deixa de se aplicar apenas porque foi um scraper a publicá-la, em vez de um ex-parceiro ou um estranho; o anunciante não consentiu nesta colocação tal como não consentiu naquela.
O que fazer, por ordem
Comece por tornar a cópia demonstrável antes de precisar de a demonstrar. Um número de rastreio único no percurso de contacto de cada anúncio, ou uma pequena variação na formulação entre anúncios de resto semelhantes, transforma um "isto parece igual" numa comparação que um alojamento ou um tribunal consegue verificar em minutos.
Faça uma triagem antes de perseguir qualquer coisa. Um espelho sem tráfego e sem queixas não justifica tempo da equipa; um que supera a sua própria página nos resultados de pesquisa, ou sobre o qual os seus anunciantes estão a telefonar, justifica. Decida em que categoria se encaixa cada relato antes de decidir o que fazer com ele.
Para os casos que justificam ação, comece pelos direitos de autor. Confirme que os seus próprios termos dão efetivamente à plataforma legitimidade para enviar uma notificação de remoção sobre conteúdo publicado por anunciantes, depois envie a notificação ao alojamento, não apenas ao endereço de contacto visível do scraper, e apresente um pedido de remoção separado junto dos motores de busca que indexam a cópia. Isto é mais rápido e mais económico do que qualquer ação judicial.
Mantenha uma carta de cessação e um bloqueio técnico, como um limite básico de pedidos por minuto ou uma gama de IPs bloqueada, como um segundo passo documentado, e não como o plano todo. Já não vai ganhar, por si só, uma ação com base em pirataria informática, mas o registo que cria sustenta o que vier a seguir, e atrasa um scraper que ignore a notificação de remoção.
Por fim, avise o anunciante assim que encontrar o seu anúncio espelhado noutro lugar, antes de ele próprio o descobrir. Ofereça-se para o ajudar a conseguir a remoção, registe o que encontrou e o que fez a esse respeito, e integre esse registo no mesmo sistema de documentação que já mantém para os pedidos de verificação e eliminação. Um scraper que não consegue parar totalmente continua a ser um problema que pode demonstrar ter tratado com seriedade, e é essa diferença que um anunciante, e eventualmente um regulador, vai realmente recordar.
