Usar um servidor proxy é legal em quase todas as jurisdições. É uma ferramenta de rede padrão — corporações, escolas, ISPs e redes de distribuição de conteúdo executam proxies como infraestrutura comum. O que pode ser ilegal, proibido ou simplesmente errado é o que você faz através dele, e a confusão nessa área vem de misturar três conjuntos de regras diferentes: a lei, os termos de serviço da plataforma e a regulamentação de proteção de dados. Eles se sobrepõem, mas não são a mesma coisa, são aplicados por pessoas diferentes com poderes diferentes, e um projeto pode estar bem sob um e ser um problema sob outro. Este artigo mapeia os três para que você saiba quais perguntas fazer. Não é assessoria jurídica; para um projeto específico em um país específico, consulte um advogado que conheça esse país.
Camada 1: a lei — criminal e civil
As leis são feitas pelos governos e aplicadas pelos tribunais. Duas famílias importam para usuários de proxy.
Estatutos de acesso não autorizado ("abuso de computador")
A maioria dos países criminaliza o acesso a um sistema de computador sem autorização — o US Computer Fraud and Abuse Act, o UK Computer Misuse Act, o Artigo 272 do Código Penal Russo e equivalentes em outros lugares. A questão histórica era se contornar um bloqueio técnico (uma proibição, um limite de taxa, uma parede de login) com um proxy é "acesso não autorizado". A jurisprudência evoluiu: nos Estados Unidos, a decisão da Suprema Corte de 2021 Van Buren e a linha de casos hiQ v. LinkedIn restringiram o CFAA de modo que acessar dados publicamente disponíveis geralmente não é um crime federal, mesmo que o site se oponha — enquanto contornar a autenticação (fazer login onde você não é permitido, usar credenciais roubadas) permanece claramente coberto. Outras jurisdições traçam a linha em lugares diferentes, e a interpretação ainda está em desenvolvimento. A leitura prática: páginas públicas, sem login, sem contornar autenticação — baixo risco de lei criminal na maioria dos lugares; qualquer coisa atrás de um login ao qual você não tem direito, ou que continua após uma demanda legal específica para parar — risco real.
Ações civis: contrato, invasão, direitos autorais, concorrência desleal
Mesmo onde nada é criminal, um site pode processar. As teorias usuais são quebra de contrato (você concordou com os termos e os violou — veja a camada 2), direitos autorais (você copiou conteúdo protegido, não apenas fatos), trespass to chattels (você sobrecarregou os servidores deles; raramente bem-sucedido sem dano demonstrável) e várias alegações de concorrência desleal. Danos exigem prejuízo; injunções exigem uma base legal plausível. Raspagem comercial em larga escala de um concorrente é onde esses casos realmente acontecem; um pesquisador buscando mil páginas públicas não é quem é processado.
Fraude, e tudo o que um proxy pode ser uma ferramenta para
Usar um proxy para cometer fraude — contas falsas para reivindicar promoções, fraude de cliques, evasão de um bloqueio de sanções, lavagem de dinheiro, personificação — é processado como fraude; o proxy é evidência de intenção, não a ofensa. Esta é a categoria que encerra carreiras, e nenhum artigo sobre legalidade de proxy deve fingir o contrário. Se a atividade seria um crime a partir do seu próprio IP, é um crime através de um proxy, com um fator agravante.
Camada 2: termos de serviço — um contrato privado
Os termos de serviço de uma plataforma são um contrato entre você e essa empresa. Quebrá-los não é um crime; é uma quebra de contrato, e o remédio da plataforma é contratual: encerrar sua conta, banir seus IPs e, em casos comerciais sérios, processar por danos. Quase todos os termos das grandes plataformas proíbem alguma combinação de acesso automatizado, múltiplas contas, raspagem e contorno de controles de acesso. Quando sua conta é banida por "usar proxies", é esta camada que fez isso — não a lei.
Duas nuances. Primeiro, os termos são aplicáveis na medida em que você realmente concordou com eles (clickwrap no cadastro) e na medida em que a lei local de proteção ao consumidor permite; termos browse-wrap em páginas públicas são mais fracos. Segundo, a aplicação é assimétrica: as plataformas banem milhões de contas por ano e processam um punhado de empresas. O risco realista de ToS para a maioria dos usuários de proxy é perder as contas e o trabalho nelas, e é por isso que grande parte deste site é sobre manter contas vivas — veja como as plataformas detectam automação.
Camada 3: proteção de dados — GDPR e seus parentes
Se o que você coleta inclui informações sobre pessoas identificáveis — nomes, nomes de usuário, fotos, postagens, empregador, localização — a lei de proteção de dados se aplica independentemente de os dados serem públicos e independentemente de como você os obteve. O GDPR da UE é o mais estrito e mais extraterritorial: alcança qualquer processamento de dados de residentes da UE. O GDPR do Reino Unido, a LGPD do Brasil, a CCPA/CPRA da Califórnia e outros seguem lógica semelhante. Pontos-chave:
- "Era público" não é uma base legal. Você ainda precisa de uma (interesse legítimo é o candidato usual para raspagem) e deve ser capaz de justificá-la, minimizar o que mantém, protegê-lo e honrar solicitações de acesso e exclusão.
- Agregar dados públicos sobre uma pessoa em um perfil é, por si só, um processamento que as pessoas não esperavam, e os reguladores multaram exatamente por isso.
- A aplicação aqui vem de reguladores, não da plataforma — um terceiro ator com seus próprios poderes.
Raspar preços, especificações de produtos, documentos públicos, seus próprios dados não levanta nada disso. Raspar pessoas levanta tudo isso. Essa distinção importa mais do que o proxy.
A questão ética específica do proxy: de quem é o IP?
Proxies de datacenter e ISP usam endereços que o provedor controla; a ética aí é sobre o que você faz, não o IP. Proxies residenciais e móveis roteiam através das conexões de outras pessoas, e como o provedor obteve esse acesso é uma pergunta real a fazer. Modelos legítimos: redes opt-in pagas onde o proprietário do dispositivo é compensado e informado; SDKs empacotados em aplicativos com divulgação e consentimento claros; arrendamentos de ISPs (que se tornam proxies de ISP). Ilegais: malware, ou "consentimento" de SDK enterrado onde ninguém lê. Provedores respeitáveis publicam como obtêm IPs e permitem que você pergunte; a estrutura do mercado é coberta em de onde vêm os IPs residenciais. Escolher um provedor que obtenha eticamente está sob seu controle e é a única parte da ética de proxy que é sobre o proxy.
Onde o risco do mundo real realmente está
| Atividade | Lei | Termos de serviço | Proteção de dados |
|---|---|---|---|
| Verificar seu próprio site / anúncios de outros locais | Nenhum | Nenhum | Nenhum |
| Monitoramento de preços e disponibilidade, páginas públicas | Baixo | Frequentemente proibido no papel; raramente aplicado além de bloqueio | Nenhum (sem dados pessoais) |
| Rastreamento de resultados de mecanismos de busca | Baixo | Proibido; aplicado por bloqueio | Nenhum |
| Coletar perfis públicos / postagens de pessoas em escala | Baixo–médio (varia por país) | Proibido; aplicado, às vezes litigado | Alto — isso é processamento regulado |
| Executar várias contas em uma plataforma | Baixo, a menos que envolva fraude | Proibido; o principal risco prático são bans | Baixo |
| Acessar conteúdo atrás de um login ao qual você não tem direito | Alto — acesso não autorizado | Proibido | Depende dos dados |
| Continuar após uma carta de cessar e desistir | Elevado — muda a postura legal | Proibido | — |
| Contas falsas para promoções, fraude de cliques, evasão de sanções | Criminal (fraude) | Proibido | — |
| Contornar uma restrição geográfica em conteúdo que você pagou | Baixo (geralmente uma questão civil/ToS) | Proibido pelo serviço | Nenhum |
O padrão: a lei morde em bypass de autenticação, ignorar demandas explícitas e fraude; os termos de serviço mordem em quase tudo, mas geralmente apenas com bans; a proteção de dados morde sempre que dados de pessoas estão envolvidos. A maioria do uso de proxy vive na linha "baixo / banido se pego / sem dados pessoais" — um risco de negócio, não legal.
Perguntas a fazer antes de um projeto
- Os dados são públicos ou estão atrás de autenticação? (Atrás: pare e obtenha autorização adequada.)
- Incluem informações sobre pessoas? (Sim: análise de proteção de dados necessária antes da coleta, não depois.)
- Você recebeu alguma demanda explícita para parar? (Sim: o cálculo mudou; fale com um advogado.)
- O objetivo seria fraude a partir do seu próprio IP? (Sim: é fraude através de um proxy também.)
- O que você está disposto a perder se a plataforma aplicar seus termos — e essas perdas são suas ou de um cliente?
- Seu provedor de proxy obtém IPs com consentimento? Eles podem mostrar como?
- Quais jurisdições estão envolvidas — a sua, a do alvo, a dos titulares dos dados? A mais estrita tende a governar.
O que este site faz e não faz
O ProxyInstitute documenta como proxies e sistemas de detecção funcionam e analisa provedores em critérios mensuráveis. Não diz que um uso específico é legal no seu país — isso é uma opinião legal e depende de fatos que não temos. Se a legalidade de um projeto não estiver clara após as perguntas acima, essa é exatamente a situação que uma conversa curta com um advogado resolve barato e um processo resolve caro.
Perguntas frequentes
É legal usar um proxy?
Sim, em quase todos os países; proxies são infraestrutura de rede comum. Alguns estados restringem ou licenciam ferramentas de anonimato; usar um proxy para cometer uma ofensa é acusado como essa ofensa.
Raspagem web é legal?
Raspar dados públicos e não pessoais é legal na maioria das jurisdições e, nos EUA, geralmente não é uma violação do CFAA após Van Buren e hiQ. Raspar atrás de autenticação, continuar após uma demanda para parar, copiar obras protegidas por direitos autorais ou coletar dados pessoais sem uma base legal mudam a análise.
Posso ser processado por violar os termos de serviço de um site?
Em princípio, sim — é um contrato — mas as plataformas respondem esmagadoramente com bans em vez de processos, e litígios são reservados para grandes casos comerciais. Perder contas é a consequência realista.
O GDPR se aplica se os dados forem públicos?
Sim. A publicidade não remove dados pessoais do escopo do GDPR; você ainda precisa de uma base legal, limitação de finalidade, minimização e a capacidade de honrar os direitos dos titulares. Reguladores multaram por raspar perfis públicos.
Proxies residenciais são éticos?
Podem ser, quando o provedor obtém acesso a conexões domésticas com consentimento informado e compensado e diz isso abertamente. Pergunte como os IPs são obtidos; evite provedores que não podem responder.
Contornar um geo-bloqueio é ilegal?
Geralmente é uma violação dos termos do serviço, não um crime, embora alguns países tratem a circunvenção de certas restrições mais seriamente. Espere que o serviço bloqueie ou feche a conta; não espere a polícia.