Fazer scraping do LinkedIn é legal em 2026?

Isto não é aconselhamento jurídico. É um resumo em linguagem simples de onde está a jurisprudência em agosto de 2026, escrito para que você possa fazer as perguntas certas ao seu próprio advogado em vez de nenhuma.

O que hiQ contra LinkedIn de fato decidiu

Em 2022, a Corte de Apelações do Nono Circuito reafirmou que fazer scraping de dados que um site disponibiliza publicamente, sem exigir login, provavelmente não viola a cláusula “sem autorização” do Computer Fraud and Abuse Act (resumo da Fenwick). Essa decisão ainda é a referência básica: dados públicos não são automaticamente um crime federal ao serem coletados.

Mas a hiQ não saiu vencedora. O caso se arrastou pelo tribunal distrital, pelo Nono Circuito duas vezes e pela Suprema Corte, e terminou em um acordo em que a hiQ pagou $500.000 ao LinkedIn, concordou em destruir os dados extraídos, e aceitou uma injunção permanente (histórico do caso). A questão do CFAA foi resolvida a favor da hiQ. A empresa mesmo assim perdeu, porque o CFAA nunca foi a única alegação em jogo: a violação de contrato (o termo de uso que você aceita só para usar o LinkedIn) sobreviveu e causou o dano de verdade.

Essa é a distinção que as pessoas ignoram quando citam “hiQ” como um sinal verde geral.

O LinkedIn ainda processa, e fecha acordos, em 2026

Dois casos recentes mostram que o precedente do CFAA não impediu o LinkedIn de litigar:

• LinkedIn contra Proxycurl / Nubela (protocolado em janeiro de 2025, Distrito Norte da Califórnia): a Proxycurl fechou acordo com o LinkedIn.
• LinkedIn contra ProAPIs (protocolado em outubro de 2025): o LinkedIn alegou uma operação “em escala industrial” usando contas falsas para acessar dados de membros, incluindo algum conteúdo por trás do muro de login. As duas partes chegaram a um acordo de princípio em fevereiro de 2026, termos não divulgados (reportagem sobre o acordo).

Note o padrão: as disputas que vão a julgamento e terminam em acordo quase sempre envolvem contas falsas, acesso logado, ou dados por trás de autenticação, não simples páginas de perfil públicas. Isso é consistente com a linha do CFAA traçada em hiQ. É também um lembrete de que o LinkedIn vai litigar contra empresas que constroem um negócio em cima dos seus dados, públicos ou não, e que um acordo ainda pode custar o seu produto.

Dados públicos vs. dados por trás de login

Esta é a distinção que importa mais do que qualquer decisão isolada:

• Páginas de perfil públicas, visíveis a um visitante deslogado ou indexadas por motores de busca, ficam mais perto do precedente hiQ. É improvável que fazer scraping delas, por si só, gere responsabilidade sob o CFAA.
• Qualquer coisa que exija login, uma conta falsa, ou driblar um controle de acesso, fica do outro lado da linha que a ação da ProAPIs descreve, e é exatamente o padrão de fatos que os processos do LinkedIn miram diretamente.

Violações dos Termos de Serviço e alegações de violação de contrato se aplicam independente de qual lado dessa linha você está, e são uma questão jurídica separada do CFAA. Leia-os, ou peça para um advogado ler, antes de construir um produto em cima desses dados.

GDPR e CCPA, em resumo

Se os perfis que você coleta pertencem a pessoas na UE/Reino Unido ou na Califórnia, “público” não funciona igual nas duas leis:

• O GDPR não tem nenhuma isenção para dados públicos. Ele trata dados pessoais extraídos via scraping como dados pessoais, independente da origem. Você precisa de uma base legal para processá-los (interesse legítimo é o argumento comum, mas exige um teste de ponderação genuíno), e os titulares mantêm direitos de acesso, correção e exclusão das suas informações.
• A CCPA/CPRA dá a residentes da Califórnia direitos semelhantes sobre informações pessoais que uma empresa coleta, mas “informações pessoais” excluem informações “publicamente disponíveis” (Cal. Civ. Code 1798.140(v)(2)): informações disponibilizadas legalmente por registros governamentais; informações que a empresa tem base razoável para crer que o consumidor ou meios de comunicação amplamente distribuídos disponibilizaram legalmente ao público em geral; ou informações disponibilizadas por uma pessoa a quem o consumidor as revelou, se o consumidor não as restringiu a um público específico. É uma exclusão com limites, não uma licença geral para fazer scraping: a informação precisa ser legalmente pública, e não cobre informações biométricas coletadas sem o conhecimento do consumidor.

Pelo GDPR, “era público” é um fator, não uma isenção. Pela CCPA, só importa se a informação se encaixa nessa definição.

O que o nosso endpoint /linkedin faz

O endpoint /linkedin da FastAF retorna dados estruturados de perfis pessoais públicos do LinkedIn, do tipo visível sem fazer login, por 60 créditos por requisição:

import requests

API_KEY = "faf_live_..."  # sua chave FastAF

resp = requests.get(
    "https://api.fastaf.co/v1/linkedin",
    params={"id": "williamhgates", "type": "profile"},
    headers={"Authorization": f"Bearer {API_KEY}"},
    timeout=60,
)
resp.raise_for_status()
print(resp.json())

O parâmetro opcional type aceita apenas profile; buscas de empresas e vagas não são oferecidas. O sinalizador premium também é opcional. Não acessamos dados por trás de um muro de login, e não usamos contas falsas. Isso mantém o endpoint do lado dos dados públicos da linha descrita pela jurisprudência acima, mas não torna o seu caso de uso específico automaticamente em conformidade: o que você faz com os dados, em que volume, e para quais indivíduos, é uma análise separada.

Resumo

Dados públicos do LinkedIn não são automaticamente uma violação do CFAA depois de hiQ, mas violação de contrato e GDPR são questões separadas que dados públicos não resolvem por você (a CCPA exclui apenas informações legalmente públicas, dentro de limites estreitos), e o LinkedIn continua litigando contra empresas que acredita terem ultrapassado o limite. Converse com um advogado sobre o seu caso de uso específico antes de escalar. Veja a nossa documentação para o que o endpoint /linkedin retorna, ou os preços para o custo em créditos no volume.