O Scraping do LinkedIn é Legal? O Que o Registro Público Realmente Mostra

Isso depende da jurisdição, de o dado exigir login ou não, and de qual contrato rege a conta que o está coletando. A jurisprudência dos EUA trata dados visíveis publicamente de maneira diferente de dados protegidos por uma tela de login, e ambos são distintos de uma violação dos Termos de Serviço do LinkedIn, que segue uma via própria.

Nem automaticamente, e nem automaticamente legal também. A jurisprudência dos EUA diz que coletar dados visíveis publicamente não viola, por si só, o CFAA. Ela não diz nada sobre os Termos de Serviço do LinkedIn, que proíbem separadamente a coleta automatizada e que o LinkedIn faz cumprir por meio de processos judiciais, remoções de páginas e restrições de contas.

Sim. A seção 8.2 do Contrato de Usuário do LinkedIn proíbe softwares de terceiros, crawlers, bots e extensões de navegador que coletem dados ou automatizem atividades, independentemente de esses dados serem visíveis publicamente. A página da Central de Ajuda do LinkedIn sobre softwares e extensões proibidos afirma que as contas que usam essas ferramentas correm o risco de serem restritas ou desativadas sem aviso prévio.

Um caso nos EUA em que o Nono Circuito concluiu, em abril de 2022, que a coleta de dados visíveis sem a necessidade de fazer login provavelmente não viola a CFAA. Mas a história não terminou aí: em 6 de dezembro de 2022, uma sentença por consentimento condenou a hiQ a pagar $500.000 ao LinkedIn, impôs uma liminar permanente e exigiu que a empresa destruísse seu código e seus dados. A hiQ não opera mais.

Cada processo coberto aqui tem como alvo empresas que, segundo o LinkedIn, construíram redes de contas falsas em larga escala para coletar dados em volume e revendê-los por meio de uma API. Os processos contra a Nubela (Proxycurl, janeiro de 2025) e a ProAPIs (outubro de 2025) fazem essa alegação, com base em quebra de contrato vinculada aos Termos de Serviço do LinkedIn.

O LinkedIn processou a Nubela, a empresa por trás do Proxycurl, em janeiro de 2025, alegando que centenas de milhares de contas falsas foram criadas para coletar milhões de perfis do LinkedIn para revenda por meio da API do Proxycurl. O caso foi resolvido em acordo, e o Proxycurl foi desativado em 4 de julho de 2025.

Relatórios públicos e a própria política do LinkedIn apontam para uma abordagem em camadas: velocidade incomum, padrões idênticos repetidos entre sessões, fingerprinting de navegador e dispositivo, e pontos de verificação de identidade acionados quando a atividade parece incomum. O LinkedIn não publica um limite específico, e esta página não estima nenhum.

Isso não é aconselhamento jurídico para o seu caso, mas casos documentados mostram um padrão: não responda por escrito antes que um advogado revise o caso, confirme o que realmente está restrito (o produto frequentemente continua funcionando enquanto uma página ou perfil pessoal é o que é afetado), e preserve a notificação e o cronograma para o seu advogado.

Uma API que recupera dados em nome da própria conta vinculada de um membro autenticado, com escopo limitado ao que esse membro já pode ver, é estruturalmente diferente dos índices independentes coletados em massa visados nos casos aqui apresentados. Essa diferença não impede que os Termos de Serviço do LinkedIn se apliquem à conta vinculada.

Não. Ele elimina um modo de falha, um único índice compartilhado que pode ser atacado uma vez e derrubado para todos os clientes de uma só vez, mas não coloca nenhuma conta fora dos Termos de Serviço do LinkedIn nem torna uma integração imune a limites, restrições ou revisões.

Não. O Unipile é um intermediário técnico independente, não afiliado, endossado ou patrocinado pelo LinkedIn. Ele atua em nome de cada usuário autenticado dentro de uma sessão que pertence a ele, e não em nome do LinkedIn. O LinkedIn é uma marca comercial da LinkedIn Corporation.