Site plagiado e cópia fora do ar em menos de 2 horas: bastidores de uma remoção extrajudicial

Pontos-chave deste artigo

• Site plagiado pode ser retirado do ar por via extrajudicial, sem ação judicial, quando a prova é sólida e o pedido chega a quem hospeda o conteúdo.
• A prova precisa ser preservada antes de qualquer contato com quem copiou, com captura técnica, código HTML e hash SHA-256 de cada arquivo.
• Um site depende de pelo menos quatro camadas (domínio, DNS ou CDN, servidor e armazenamento de imagens), e cada uma responde de forma diferente a um pedido de remoção.
• A notificação ao responsável e os pedidos aos provedores devem sair no mesmo dia. Esperar o prazo da notificação só dá tempo para a cópia se espalhar.
• Desde 2025, o STF passou a admitir a responsabilidade do provedor que, notificado, mantém conteúdo claramente ilícito, o que aumenta o peso de uma notificação bem instruída.
• A retirada do conteúdo não encerra o caso: indenização, dados de quem copiou e proibição de nova cópia seguem por caminho próprio.

Remoção extrajudicial de conteúdo é o conjunto de medidas tomadas fora do Judiciário para que o conteúdo ilícito seja retirado da internet. Envolve a notificação do responsável pelo site e pedidos formais aos provedores que hospedam, distribuem ou armazenam o material, com base em lei brasileira e nas políticas de uso de cada empresa.

O caso: uma plataforma inteira copiada por um concorrente

O cliente mantém uma plataforma digital de anúncios de profissionais autônomos, com fotos, textos de apresentação, cidade e canais de contato. Profissionais cadastrados começaram a relatar mensagens vindas de um site que nunca tinham usado. Ao abrir esse site, encontraram os próprios anúncios lá, com as mesmas fotos e os mesmos textos.

O detalhe que resolveu a questão da autoria estava no próprio texto copiado. A plataforma do cliente exibe, em cada anúncio, um aviso institucional que menciona o nome dela. Quem montou o site concorrente copiou o conteúdo das páginas sem revisar, e esse aviso foi parar dentro do campo de apresentação dos perfis. O nome do cliente aparecia, literalmente, dentro dos anúncios do concorrente.

O site concorrente ainda exibia, em cada perfil, um convite para que a pessoa anunciada “assumisse o controle” do anúncio. Na prática, a plataforma publicava o perfil primeiro e só depois oferecia ao profissional a chance de reivindicá-lo ou pedir a exclusão. Esse desenho reforçou a tese de que os anúncios tinham sido criados sem participação de quem aparecia neles.

O caso em números

Dado levantado	Resultado
Perfis do site copiado lidos na varredura	Mais de 1.400
Perfis com referência à plataforma do cliente	Mais de 200
Perfis com o aviso institucional copiado palavra por palavra	Quase todos os perfis com referência
Cidades alcançadas pela cópia	Mais de 60
Camadas de infraestrutura identificadas	4 (domínio, rede intermediária, servidor da aplicação e armazenamento de imagens)
Tempo entre os envios e a queda do site	Menos de 2 horas

Os números vêm do levantamento técnico feito pelo escritório e foram arredondados para preservar a identidade das partes.

O que é scraping e por que ele virou problema jurídico

Scraping (raspagem de dados) é a extração automatizada de conteúdo de páginas da internet por meio de programas que leem o código do site e copiam textos, imagens, preços ou contatos para outra base. A técnica em si é neutra. O problema começa quando o material extraído é republicado como se fosse do concorrente.

O volume de tráfego automatizado ajuda a entender a dimensão do risco. O Bad Bot Report 2025, da Imperva (grupo Thales), apontou que o tráfego automatizado chegou a 51% de todo o tráfego da web em 2024, superando o humano pela primeira vez em uma década. Os robôs classificados como maliciosos responderam sozinhos por 37% do tráfego, contra 32% no ano anterior. No varejo, a fatia de robôs maliciosos chegou a 59%.

O universo de alvos também é grande. Segundo as estatísticas do Registro.br, o Brasil tinha cerca de 5,6 milhões de domínios .br registrados no início de 2026. Ferramentas de inteligência artificial reduziram o custo de montar um robô de coleta, e isso tornou mais barato clonar catálogos, fichas de produto, anúncios e páginas de venda inteiras.

Scraping é crime no Brasil?

Coletar dados públicos, por si só, não é crime. A ilicitude aparece no uso que se faz do material. Republicar texto e imagem protegidos sem autorização viola direito autoral, que também é tipificado no artigo 184 do Código Penal. Usar o nome do concorrente para desviar clientela pode ser concorrência desleal. E publicar foto e contato de pessoas sem base legal esbarra no direito de imagem e na LGPD. Na esfera cível, a discussão costuma ser mais rápida e eficaz do que a criminal.

Quais leis protegem um site contra cópia

A cópia de um site costuma atingir mais de um direito ao mesmo tempo. Conhecer cada fundamento ajuda a escolher o pedido certo para cada destinatário.

• Direito autoral. A Lei 9.610/1998 protege textos, fotografias e, no artigo 7º, inciso XIII, as bases de dados e compilações que, pela seleção e organização do conteúdo, constituem criação intelectual. O artigo 29 exige autorização prévia do autor para reprodução, e os artigos 102 e 103 tratam de apreensão dos exemplares e indenização.
• Concorrência desleal. O artigo 195 da Lei de Propriedade Industrial (Lei 9.279/1996) alcança quem usa meio fraudulento para desviar clientela alheia ou usa nome comercial de terceiro.
• Marca. A marca registrada no INPI dá ao titular o uso exclusivo em todo o território nacional. O pedido ainda em análise já confere proteção, mas com força menor em uma notificação.
• Direito de imagem. O artigo 20 do Código Civil protege a imagem das pessoas retratadas, e a Súmula 403 do STJ dispensa prova do prejuízo quando a imagem é usada sem autorização para fins comerciais.
• Proteção de dados. Nome, foto e telefone são dados pessoais, e o tratamento sem base legal viola a LGPD (Lei 13.709/2018).
• Marco Civil da Internet. A Lei 12.965/2014 obriga a guarda de registros de acesso (artigo 15) e permite pedir judicialmente esses dados para identificar o responsável (artigo 22).

Passo a passo de uma remoção extrajudicial

A velocidade do resultado vem da ordem das etapas. Quem começa mandando mensagem irritada para o dono do site concorrente perde a chance de registrar a cópia antes que ela seja alterada ou apagada. O roteiro abaixo é o que o escritório segue nesse tipo de caso.

1. Confirmar a cópia e medir a extensão

O primeiro trabalho é separar semelhança de cópia. Dois sites do mesmo setor vão usar palavras parecidas, e isso não gera direito a nada. O que interessa é encontrar a marca de origem: um trecho que só existe no site original, um erro de digitação repetido, um aviso interno, um identificador de imagem, um nome próprio que foi junto.

Depois vem a medição. No caso descrito, o site concorrente tinha um mapa de páginas público (sitemap), e cada perfil foi lido e comparado com o original. A primeira contagem incluía páginas em que o texto aparecia só em blocos de recomendação, e foi descartada. A contagem final considerou apenas os perfis que reproduziam o texto no próprio anúncio. Números inflados enfraquecem a notificação e dão argumento para a outra parte.

2. Preservar a prova antes de qualquer contato

Print de tela sozinho é prova frágil, porque pode ser editado e não mostra quando nem de onde foi tirado. A preservação feita pelo escritório combinou três camadas:

• captura técnica certificada das páginas centrais, com registro de data, hora, URL e metadados da navegação;
• cópia do código HTML de cada página e print individual, ligados por um manifesto que associa cada arquivo à URL e ao horário da captura;
• índice com o código hash SHA-256 de cada arquivo, que permite demonstrar depois que nada foi alterado.

Quando o caso tende a chegar ao Judiciário e depende do estado atual das páginas, vale acrescentar ata notarial dos exemplos principais, prevista no artigo 384 do Código de Processo Civil. O relatório final reuniu as comparações lado a lado (original e cópia), a lista completa de URLs e os limites do que a prova demonstra. Esse último ponto costuma ser esquecido e faz diferença: um relatório que admite o que não prova ganha credibilidade no que prova.

3. Mapear a infraestrutura do site copiado

Um site não é uma coisa só. Ele depende de um registro de domínio, de um serviço de DNS, muitas vezes de uma rede de distribuição (CDN) que funciona como intermediária, de um servidor onde a aplicação roda e, com frequência, de um serviço separado para guardar as imagens. Cada camada pertence a uma empresa diferente, com regras diferentes.

O mapeamento é feito com consultas públicas: dados do domínio no Registro.br, registros DNS, endereços IP e cabeçalhos das respostas HTTP, que costumam denunciar qual plataforma está servindo as páginas. No caso relatado, a análise identificou o titular do domínio, a empresa que fazia o papel de intermediária, o provedor de nuvem que hospedava a aplicação e o serviço que armazenava as fotos, todos em camadas separadas. Também foram anotados os perfis em redes sociais e a verificação do site em buscador, que podem ser alvo de pedidos complementares.

4. Escolher o fundamento certo para cada pedido

Aqui mora boa parte dos pedidos que não dão resultado. Provedores estrangeiros seguem procedimentos próprios de aviso por violação de direito autoral, como o previsto no DMCA, a lei norte-americana. Esse aviso só pode ser feito pelo titular do direito ou por quem ele autorizou, e inclui declaração formal de boa-fé. Aviso falso gera responsabilidade para quem assina.

Por isso o pedido foi dividido. O texto institucional da plataforma e a organização dos anúncios eram direito próprio do cliente e sustentaram o pedido principal. As fotografias pertenciam às profissionais ou aos fotógrafos, e ficaram em um pedido separado, condicionado à autorização escrita de cada titular. O nome da plataforma, que ainda estava em fase de pedido de registro no INPI, entrou como reforço, e não como base principal. Para quem ainda não protegeu a marca, o texto sobre registro de marca no INPI explica por que isso muda o peso do pedido.

5. Notificar o responsável pelo site

A notificação extrajudicial foi dirigida à titular do domínio e ao canal de contato divulgado pelo próprio site. Ela descreveu a cópia com exemplos individualizados, anexou o relatório e fez cinco pedidos:

1. retirada imediata do conteúdo copiado e das referências ao nome do cliente;
2. interrupção da coleta automatizada de conteúdo;
3. exclusão dos anúncios criados sem cadastro dos profissionais;
4. preservação dos registros de criação, importação e alteração dos anúncios;
5. reparação dos danos causados.

O documento também antecipou que a exclusão só dos nomes copiados não resolveria o problema, porque o restante do material continuaria indevido. E deixou claro que a possibilidade de o profissional “reivindicar” o anúncio depois não substitui a autorização que deveria existir antes da publicação.

6. Acionar os provedores no mesmo dia

Esse é o passo que explica a rapidez. Os pedidos aos provedores não dependem do prazo dado na notificação e podem ser enviados em paralelo. Cada um recebeu a lista de URLs, o relatório com os hashes e um texto adaptado ao formulário de denúncia da empresa, em inglês quando o provedor era estrangeiro.

Um cuidado: nem todo provedor remove conteúdo. O registro de domínio brasileiro, por exemplo, não suspende um domínio por pedido extrajudicial nessa situação. A intermediária de rede, em regra, repassa a reclamação ao dono do site e ao servidor de origem. Quem de fato pode retirar o conteúdo é quem o hospeda. Mandar o pedido certo para a empresa certa evita semanas de espera.

7. Registrar o desfecho e deixar o plano judicial pronto

Cada envio gera um número de protocolo, que é guardado junto com as respostas. Quando o site cai, uma nova captura registra a indisponibilidade. Se a remoção não acontecer, esses protocolos viram prova da recusa e sustentam o pedido de tutela de urgência (artigo 300 do CPC), com multa diária para o caso de descumprimento, além do pedido judicial de fornecimento dos registros da conta, com base nos artigos 15 e 22 do Marco Civil. A retirada também não encerra a discussão sobre indenização, que segue pelo caminho próprio.

Quanto tempo leva para tirar um site plagiado do ar?

Depende da prova e do provedor. Com prova organizada e pedido enviado a quem hospeda o conteúdo, a retirada pode acontecer em horas. Sem isso, pode levar semanas ou exigir ação judicial. A linha do tempo abaixo mostra como o caso relatado se distribuiu.

Momento	O que foi feito
Dia 1	Relatos dos profissionais chegam ao cliente. Primeira conferência e confirmação da marca de origem no texto copiado.
Dias 1 e 2	Varredura do site copiado, captura técnica das páginas, cópia do HTML, índice de hashes e relatório comparativo.
Dia 3	Consulta de titularidade do domínio, mapeamento de DNS, servidor e armazenamento. Redação da notificação e dos pedidos a cada provedor.
Dia 3	Envio simultâneo da notificação ao responsável e dos pedidos à infraestrutura.
Menos de 2 horas depois	O site copiado deixa de responder. Nova captura registra a indisponibilidade.

Quem pode remover o quê: as camadas de um site

A tabela resume como cada camada costuma responder a um pedido extrajudicial. As políticas mudam de empresa para empresa, então ela serve como mapa inicial, e não como regra fixa.

Camada	O que faz	Como identificar	Resposta usual a pedido extrajudicial
Registro de domínio	Mantém o nome do site (o endereço .com.br)	Consulta pública de titularidade no Registro.br	Não suspende o domínio sem ordem judicial, mas informa o titular a ser notificado
DNS e rede intermediária (CDN)	Direciona o endereço e entrega as páginas ao visitante	Servidores de nome e endereços IP	Em geral repassa a reclamação ao dono do site e ao servidor de origem
Servidor da aplicação	Hospeda o sistema que gera as páginas e os textos	Cabeçalhos HTTP e rastros da plataforma de nuvem	Pode retirar o conteúdo ou suspender a conta após análise
Armazenamento de imagens	Guarda fotos e arquivos em endereço separado	Subdomínio de mídia e páginas de erro padrão do serviço	Pode bloquear os arquivos diretamente, com autorização do titular das fotos
Redes sociais e buscadores	Divulgam o site e levam tráfego até ele	Links no rodapé e verificações de propriedade	Pedidos próprios de cada plataforma, usados como reforço

Como provar que o seu site foi copiado

A prova precisa mostrar três coisas: que o conteúdo é seu, que ele apareceu em outro endereço e em que data. Cada meio de prova cobre essas perguntas de um jeito.

Meio de prova	O que demonstra	Ponto fraco	Quando usar
Print de tela	Aparência da página	Fácil de editar, sem URL e horário confiáveis	Só como registro inicial e rápido
Captura técnica certificada	Página, URL, data, hora e metadados da navegação	Custo por captura	Páginas centrais do caso
HTML com hash SHA-256	Conteúdo integral da página e integridade do arquivo	Exige explicação técnica no relatório	Levantamentos com muitas páginas
Ata notarial	Fé pública sobre o que o tabelião viu	Mais demorada e mais cara	Casos que vão ao Judiciário
Histórico do site original	Anterioridade do conteúdo (quem publicou primeiro)	Depende de backups e registros internos	Sempre que a autoria puder ser contestada

Hash SHA-256 é uma sequência de 64 caracteres calculada a partir do conteúdo de um arquivo. Qualquer alteração no arquivo, por menor que seja, muda completamente o hash. Por isso ele funciona como impressão digital da prova: se o hash de hoje bate com o registrado no dia da captura, o arquivo não foi alterado.

Remoção extrajudicial ou ação judicial?

As duas vias não se excluem. A extrajudicial costuma vir primeiro porque é mais rápida e, quando falha, deixa prova pronta para a judicial.

Critério	Remoção extrajudicial	Ação judicial
Velocidade	Horas a dias, conforme o provedor	Dias para a liminar, meses ou anos para a sentença
Quem decide	O provedor, com base na lei e na política de uso	O juiz
Alcance	O conteúdo apontado ao provedor	Retirada, proibição de nova cópia com multa, dados do responsável e indenização
Identificação de quem copiou	Limitada aos dados públicos	Possível com ordem para fornecer registros (Marco Civil, art. 22)
Risco	Aviso indevido gera responsabilidade para quem assina	Custas e honorários de sucumbência em caso de perda

Por que desta vez foi tão rápido

Não houve atalho. O prazo curto foi consequência de quatro fatores que se somaram:

• Prova autoexplicativa. O nome do cliente aparecia dentro dos anúncios do concorrente. Qualquer analista de provedor entendia a origem do material em segundos.
• Pedido no lugar certo. A denúncia foi direcionada a quem hospedava o conteúdo, com a intermediária acionada para repassar a reclamação.
• Fundamento compatível com a política do provedor. O pedido principal se apoiou em direito do próprio cliente, o que permitiu a declaração formal exigida sem risco de aviso indevido.
• Envios simultâneos. Notificação e pedidos saíram no mesmo dia, sem esperar resposta da outra parte.

Vale dizer com clareza: o tempo de resposta depende de cada provedor, da qualidade da prova e da própria conduta de quem copiou. Há casos que levam dias, e há casos em que só a via judicial resolve. O que o método faz é colocar o pedido nas melhores condições possíveis de ser atendido.

O que mudou com o STF na responsabilidade das plataformas

Por muitos anos, o artigo 19 do Marco Civil foi lido como regra de que o provedor só respondia pelo conteúdo de terceiros depois de descumprir ordem judicial. Em junho de 2025, no julgamento dos Temas 987 e 533 de repercussão geral, o Supremo reconheceu a inconstitucionalidade parcial desse artigo. Para conteúdos que configuram crime ou ato ilícito, o provedor de aplicação passou a poder ser responsabilizado se, depois de notificado, não retirar o material. Para ofensas à honra, a exigência de ordem judicial continua.

Em agosto de 2026, o Tribunal ajustou a tese e esclareceu que se trata de presunção relativa de culpa, afastada quando houver dúvida razoável sobre a ilicitude após análise diligente da plataforma, conforme noticiado pela Conjur. Na prática, isso reforça o valor de uma notificação bem instruída: quanto mais clara a prova da ilicitude, menor o espaço para a dúvida razoável e maior o incentivo para o provedor agir.

Esse ponto dialoga com outro tema recorrente no escritório, o de quem recebe a notificação. Quem está do outro lado pode consultar o texto sobre notificação por uso indevido de imagem.

O que fazer se o site copiado voltar ao ar

É comum o responsável tentar reabrir o site em outro provedor ou em outro domínio. Por isso o trabalho não termina com a queda. O escritório mantém o monitoramento das URLs e do nome do cliente por algumas semanas, com três respostas prontas:

• Novo provedor: o mapeamento é refeito e o novo hospedeiro recebe o mesmo pacote de prova, agora com o histórico de reincidência.
• Novo domínio: a titularidade é consultada de novo e a notificação é complementada, porque a troca de endereço reforça a má-fé.
• Reincidência persistente: entra a ação judicial com pedido de tutela inibitória, que proíbe nova cópia sob multa, e de fornecimento dos registros de acesso para identificar os responsáveis.

Erros que atrasam ou derrubam a remoção

• Avisar o copiador antes de preservar a prova. O conteúdo some ou é alterado, e a discussão vira palavra contra palavra.
• Reivindicar direito de terceiro. Pedir remoção de foto que pertence a outra pessoa, sem autorização dela, expõe quem assina o aviso.
• Mandar tudo para a empresa errada. Denunciar só ao registro de domínio ou só à intermediária costuma gerar respostas automáticas e nenhuma retirada.
• Inflar números. Contar páginas repetidas ou menções periféricas dá à outra parte um ponto fácil para contestar.
• Tratar tudo como marca. Sem registro concedido, o argumento de marca perde força. Direito autoral e concorrência desleal costumam sustentar melhor o pedido.
• Escrever o pedido em português para provedor estrangeiro. O analista do outro lado precisa entender o caso em poucos minutos, no formulário da empresa e no idioma que ela usa.
• Não ter termos de uso que tratem do conteúdo. A plataforma que não define no contrato quem detém os direitos sobre fotos e textos dos anúncios fica com menos base para agir. O artigo sobre a importância jurídica dos termos de uso trata disso.

Checklist das primeiras 24 horas depois de descobrir a cópia

1. Não entre em contato com quem copiou.
2. Anote as URLs da cópia e do original, com data e hora em que você viu.
3. Faça prints rápidos como registro inicial, sem editar nada.
4. Separe provas de que o conteúdo é seu: data de publicação, arquivos originais das fotos, contratos com fotógrafos e redatores.
5. Procure a marca de origem: trechos, nomes ou erros que só existem no seu site.
6. Reúna relatos de clientes, parceiros ou profissionais afetados, por escrito.
7. Leve o material a um advogado para a captura técnica, o mapeamento e os pedidos formais.

Como o método se aplica a outros negócios

O caso envolveu anúncios, mas a lógica é a mesma para outras situações que chegam ao escritório com frequência:

• loja virtual que encontra fichas de produto, descrições e fotos copiadas por concorrente;
• produtor de conteúdo com página de vendas clonada, às vezes com o link de pagamento trocado;
• agência com site institucional ou portfólio reproduzido por terceiro;
• empresa de software com documentação ou base de conhecimento copiada;
• marca usada em site falso para aplicar golpe em clientes.

Em todos esses cenários, o roteiro se repete: identificar o sinal de origem, preservar a prova com integridade verificável, mapear a infraestrutura, definir o fundamento de cada pedido e acionar notificado e provedores ao mesmo tempo. A diferença está nos detalhes, como a existência de registro de marca, a titularidade das imagens e a jurisdição do provedor. Prevenção também conta: o texto com dicas jurídicas para proteger o seu site reúne medidas simples que facilitam uma remoção futura, e o modelo de termos de uso para sites ajuda a deixar clara a titularidade do conteúdo.

Glossário rápido

• Site plagiado: site que reproduz textos, imagens, estrutura ou identidade visual de outro sem autorização.
• Scraping: coleta automatizada de conteúdo de páginas da web por programas.
• DNS: sistema que traduz o nome do site para o endereço do servidor.
• CDN: rede de servidores intermediários que entrega o site mais rápido e costuma esconder o servidor de origem.
• Notice and takedown: modelo em que o provedor retira conteúdo depois de receber notificação do interessado.
• DMCA: lei norte-americana de direitos autorais que regula os avisos de remoção a provedores nos Estados Unidos.
• Ata notarial: documento em que o tabelião registra, com fé pública, o que constatou em uma página.
• Tutela inibitória: ordem judicial que proíbe a repetição de um ato ilícito, normalmente com multa diária.

Perguntas frequentes

Dá para tirar um site plagiado do ar sem entrar na Justiça?

Em muitos casos, sim. Quando a cópia está bem documentada e o pedido chega ao provedor que hospeda o conteúdo, com fundamento compatível com a política dele, a retirada pode acontecer sem processo. Quando não acontece, a documentação reunida serve de base para o pedido judicial de urgência.

Print de tela serve como prova de plágio?

Serve como indício, mas é fraco sozinho. O ideal é a captura técnica com registro de URL, data, hora e metadados, acompanhada de código hash que comprove a integridade do arquivo. Para casos centrais, a ata notarial acrescenta fé pública.

O registro de domínio pode suspender um site copiado?

Em regra, não por pedido extrajudicial em casos de cópia de conteúdo. A consulta ao registro é útil para identificar o titular do domínio, que deve ser notificado. A suspensão do domínio normalmente exige ordem judicial.

Preciso ter a marca registrada no INPI para pedir a remoção?

Não necessariamente. O texto e a organização do conteúdo são protegidos por direito autoral independentemente de registro. A marca registrada fortalece o pedido quando o nome da empresa está sendo usado pelo concorrente.

Quem copiou meu site pode ser obrigado a pagar indenização?

Sim. A Lei de Direitos Autorais e o Código Civil garantem reparação por danos materiais e morais. O valor depende da extensão da cópia, do tempo em que ela ficou no ar e do prejuízo demonstrado.

E se o site copiado estiver hospedado fora do Brasil?

O pedido segue o procedimento do provedor estrangeiro, normalmente em inglês e com base na lei do país dele, como o DMCA nos Estados Unidos. Se o site é voltado ao público brasileiro, a Justiça brasileira também pode ser acionada.

A remoção encerra o caso?

Não. A retirada do conteúdo interrompe o dano, mas a reparação pelos prejuízos, a obrigação de não voltar a copiar e o acesso aos registros de quem fez a cópia seguem por caminho próprio, extrajudicial ou judicial.

Sobre o autor

Diego Castro é advogado (OAB/PI 15.613) com atuação em direito digital, proteção de dados e contratos de tecnologia desde 2017, sócio do escritório Castro e Paranhos, em São Paulo. Atende plataformas, negócios digitais e agências de marketing em todo o país.

Última atualização: 19 de setembro de 2026.

Este conteúdo tem finalidade informativa. Os dados do caso foram anonimizados e não identificam clientes nem terceiros. Cada situação exige análise própria, e o resultado de um caso não garante o resultado de outro.