Extensões do Chrome para o LinkedIn em 2026: O Risco, os Limites e a Alternativa de API
Como uma extensão do Chrome para o LinkedIn funciona tecnicamente
manifest.json, injetado em linkedin.com páginas no momento em que são carregadas. Ele é executado dentro do próprio DOM da página, com acesso a qualquer HTML que o LinkedIn tenha renderizado para aquele membro.O que uma extensão do Chrome para o LinkedIn pode acessar hoje
Manifest V3: o prazo que não tem nada a ver com o LinkedIn
| Data | O que aconteceu | Definido por |
|---|---|---|
| Janeiro de 2022 | A Chrome Web Store para de aceitar novas extensões Manifest V2 (públicas e não listadas). | |
| 3 de junho de 2024 | Os avisos aparecem em chrome://extensions; o selo de Destaque foi removido das listagens do Manifest V2. | |
| 9 de outubro de 2024 | O Chrome começa a desativar as extensões do Manifest V2 no canal estável. | |
| 31 de março de 2025 | Manifest V2 desativado por padrão em todos os canais; ainda pode ser reativado pelo usuário. | |
| 24 de julho de 2025 | Manifest V2 totalmente desativado, sem opção de reativação. O Chrome 138 é a última versão que ainda o executa. | |
| 31 de agosto de 2026 | Todas as extensões restantes do Manifest V2 foram removidas da Chrome Web Store. |
Como o LinkedIn detecta extensões de navegador, no lado do servidor
recursos_acessíveis_pela_web: se o recurso for carregado, a extensão estará instalada.AedEvent e Evento de Espectroscopia, criptografado e enviado para um ponto de extremidade de rastreamento interno.recursos_acessíveis_pela_web é uma parte padrão do modelo de segurança de extensões do próprio Chrome, não uma exploração do LinkedIn. Qualquer extensão que inclua uma é estruturalmente detectável por qualquer site que queira verificá-la. Essa é uma propriedade da plataforma sobre a qual sua extensão é construída, e nenhuma quantidade de Ofuscação do seu lado muda isso de forma duradoura. Para equilibrar: alguns pesquisadores de segurança, citados por Cybernews e SecurityWeek, argumentou que a cobertura exagerou o escopo do que o script realmente faz.A Chrome Web Store: uma dependência que o editor não controla
Como são as punições do LinkedIn hoje
| Caso | O que aconteceu | Quando |
|---|---|---|
| hiQ Labs v. LinkedIn | O Nono Circuito concluiu que a coleta de dados públicos não violava a CFAA, mas uma sentença de acordo judicial de dezembro de 2022 determinou que a hiQ pagasse $500.000 e cessasse definitivamente a coleta, além de excluir seu código e os dados derivados. A hiQ não existe mais. | 2017 a dez de 2022 |
| SellHack | Plugin de navegador que exibia endereços de e-mail vinculados a perfis. Desativado após uma carta de cessação e desistência do LinkedIn. | 2014 |
| Nymeria | Uma extensão do Chrome com avaliação de 4,7 estrelas. O serviço foi encerrado após uma notificação extrajudicial (cease and desist) do LinkedIn citar violação dos Termos de Serviço. | Informado pela ERE |
| Browserflow | Ferramenta geral de automação de navegadores. A notificação extrajudicial visou os exemplos de automação do LinkedIn em seu site de marketing, não a ferramenta em si. | 30 de jan. de 2023 |
| Kleo | Extensão gratuita com cerca de 70.000 usuários, criada para se sobrepor à interface do próprio LinkedIn. Notificação extrajudicial (cease and desist) por causa da sobreposição de interface; produto reconstruído como um aplicativo web pago. | 2025 |
| Apollo.io e Seamless.AI | Ambas as plataformas perderam o acesso ao LinkedIn e tiveram suas páginas corporativas removidas no mesmo dia. Os produtos continuaram operacionais em outros lugares. | 6 de mar. de 2025 |
| LinkedIn x Nubela (Proxycurl) | A ação judicial federal alegava a existência de centenas de milhares de contas falsas que alimentavam uma API de dados com um ARR de aproximadamente $10M. Após um acordo, o fundador anunciou o fechamento total da empresa. | 1.º de jan a 4 de jul de 2025 |
| LinkedIn v. ProAPIs | A ação judicial alegou a existência de uma "fábrica de contas falsas em escala industrial" que revendia acesso por até $15.000 por mês por cliente, detectada "em poucas horas", segundo o LinkedIn. | 3 de out. de 2025 |
| HeyReach | Página da empresa (cerca de 16.400 seguidores) removida e perfis pessoais de quatro executivos restritos, sem aviso prévio. Contas de clientes continuaram funcionando. | 25 de mar. de 2026 |
O modelo híbrido: mantenha sua extensão, adicione uma camada de API
A migração completa: CRM, ATS e ferramentas de engajamento de vendas
Como o Unipile substitui a camada de extensão, em nome do usuário autenticado
Extensões do Chrome para o LinkedIn, suas dúvidas respondidas
O que o LinkedIn permite, o que ele impõe e onde uma API substitui a extensão.
Do próprio LinkedIn política sobre software e extensões proibidos nomeia "plug-ins de navegador ou extensões de navegador" que recuperam dados ou automatizam atividades em violação aos seus Termos. A empresa não proíbe a categoria por completo — o próprio LinkedIn publica suas extensões oficiais —, mas qualquer extensão de terceiros que leia ou aja sobre dados de membros está sujeita a uma política que o LinkedIn aplica ativamente, sob a Seção 8.2 do seu Contrato de Usuário.
Sim. A página de ajuda do LinkedIn afirma que os membros que usam ferramentas proibidas "correrem o risco de terem suas contas restritas ou desativadas", e que as próprias ferramentas "podem ficar inoperantes sem aviso prévio." Os casos documentados nesta página, do SellHack em 2014 ao HeyReach em 2026, mostram penalidades caindo sobre páginas de empresas, perfis de executivos e no acesso à própria extensão, e não apenas em contas de membros individuais.
Duas causas não relacionadas produzem o mesmo sintoma. Ou o Google descontinuou a plataforma Manifest V2 em que a extensão foi construída (totalmente desativado até 24 de julho de 2025, com as listagens restantes removidas da Chrome Web Store até 31 de agosto de 2026), ou a LinkedIn alterou a marcação de front-end que a extensão lê, ou a própria fiscalização da LinkedIn sinalizou a extensão diretamente. Trate os dois como registros de risco separados, não como um único problema com uma única solução.
O Manifest V3 é a plataforma atual de extensões do Chrome do Google, substituindo o Manifest V2 em um cronograma que apenas o Google controla. Ele afeta todas as extensões do Chrome, não apenas as do LinkedIn. O LinkedIn não tem poder de decisão sobre esse prazo, e uma extensão pode estar totalmente em conformidade com os Termos de Serviço do LinkedIn e ainda assim ser removida da Chrome Web Store por rodar no manifesto obsoleto.
BrowserGate é o nome que os pesquisadores deram a um script encontrado no linkedin.com em abril de 2026 que verifica o navegador do visitante em busca de mais de 6.000 IDs de extensões do Chrome, juntamente com os dados de impressão digital do dispositivo, documentados por BleepingComputer. O LinkedIn confirmou o mecanismo, descrevendo-o como uma forma de proteger a plataforma e seus usuários. Ele funciona por meio de recursos_acessíveis_pela_web, uma parte padrão do próprio modelo de segurança de extensão do Chrome, razão pela qual a detecção é estrutural em vez de um bug que uma extensão poderia corrigir.
A legalidade e a própria aplicação das regras pelo LinkedIn são duas questões diferentes. O Tribunal de Apelações do Nono Circuito concluiu, no caso hiQ Labs v. LinkedIn, que a coleta de dados visíveis publicamente não viola, por si só, a lei CFAA (Computer Fraud and Abuse Act), mas a hiQ ainda assim perdeu com base na lei de contratos e encerrou suas atividades após um julgamento por consentimento em dezembro de 2022. Uma ferramenta pode ser defensivável sob um arcabouço jurídico e ainda assim perder seu acesso ao LinkedIn devido aos Termos de Serviço da plataforma. As duas questões têm respostas separadas.
O Proxycurl, administrado pela Nubela, era uma API de dados do LinkedIn que gerava cerca de $10M em receita anual. O LinkedIn entrou com uma ação judicial em janeiro de 2025, alegando a existência de centenas de milhares de contas falsas por trás do serviço. O Proxycurl chegou a um acordo e desligamento em 4 de julho de 2025, com seu fundador escrevendo que "não há como vencer lutando contra isso."
Não. O Unipile é uma API baseada em contas: cada usuário final vincula sua própria conta do LinkedIn uma única vez por meio de um fluxo de autenticação hospedado, e cada recuperação ou ação subsequente é executada no lado do servidor, em nome desse membro autenticado, sem extensão de navegador e sem nenhuma aba aberta no processo. O Unipile não é afiliado, endossado ou patrocinado pelo LinkedIn.
Ainda tem dúvidas? Nossa equipe está aqui para ajudar.