O que a decisão Amazon contra Perplexity mudou
Em agosto de 2026 a corte de apelação derrubou a liminar contra o navegador Comet na Amazon. Ela não disse que agentes são bem-vindos, e isso importa.
O que a corte de fato decidiu
A Amazon processou a Perplexity em novembro de 2025 por causa do navegador Comet, invocando o Computer Fraud and Abuse Act federal e a lei californiana de acesso a dados computacionais. Um tribunal distrital concedeu liminar em março de 2026. O Nono Circuito a suspendeu durante o recurso e, em agosto de 2026, a derrubou.
O raciocínio é a parte que vale levar. No registro diante do colegiado, os sistemas estavam sendo acessados pelos próprios clientes da Amazon, logados em suas contas, usando um software que eles escolheram. A Perplexity não era quem acessava a Amazon. Nessa base, a Amazon dificilmente venceria sob uma lei escrita sobre acesso não autorizado.
É a primeira decisão federal de apelação sobre se agentes de IA agindo por um usuário podem acessar uma plataforma online, e o colegiado teve o cuidado de dizer que decidia aquele registro, não anunciava uma doutrina.
O que ela não decidiu
Ela não disse que agentes são bem-vindos, e não disse que um site perdeu o controle da própria porta de entrada.
Teses contratuais não foram o que o colegiado considerou frágil. Termos de uso, questões de marca e teorias do direito estadual seguem intocados. Um registro diferente com fatos diferentes, sobretudo um em que o agente opere em escala e não para um único cliente logado, pode terminar de outro jeito.
O resumo útil é estreito e vale dizer sem enfeite: a lei de uso indevido de computador é um instrumento fraco contra software que o cliente escolheu rodar na própria conta.
A distinção sobre a qual a decisão gira
| Crawler | Agente do usuário | |
|---|---|---|
| Age para | Seu operador | Um cliente logado |
| Escala | Muitos sites, alto volume | Uma sessão por vez |
| Autenticado | Normalmente não | Como o cliente |
| Os dados vão parar | No produto do operador | Na frente de quem pediu |
| O raciocínio da decisão | Não se aplica | Se aplica |
A maioria das regras de bloqueio por aí não faz essa distinção. Uma recusa geral de acesso automatizado pega o agente do seu próprio cliente junto com o scraper a que se destinava, e esses dois são comercialmente opostos: um é um visitante com carteira, o outro é um custo.
O que realmente dá controle
Três alavancas, e nenhuma delas é uma lei.
Termos de uso são questão contratual, e contrato não foi a tese que falhou aqui. Identidade é a segunda alavanca: um agente que assina suas requisições pode ser reconhecido e tratado de propósito, que é para isso que existem HTTP Message Signatures e Web Bot Auth, suportados na AWS WAF desde novembro de 2025 e na Cloudflare desde o início de 2026. Limites de taxa e comportamento são a terceira, e são os únicos que continuam funcionando independentemente do que um visitante alegue ser.
Juntas, permitem decidir por classe de visitante de propósito. A alternativa é decidir por acidente, que é o que uma regra geral faz. Os trade-offs de cada escolha estão no post sobre a lista de crawlers permitidos.
A pergunta para o operador
Se clientes mediados por agente valem a pena é uma decisão comercial, não jurídica, e é respondível com seus próprios dados.
Descubra se esse tráfego já chega até você. Depois verifique se seu checkout, sua reserva ou seu formulário conseguem ser concluídos por software dirigindo um navegador como cliente logado, e se algum passo depende de uma pessoa notar algo na tela. O que um agente vê no seu site cobre a mecânica dessa auditoria.
Os dois modos de falha custam dinheiro. Bloquear em silêncio clientes mediados por agente que teriam convertido é recusar negócio. Deixá-los chegar e falhar no meio gera carga de suporte e má impressão, o que é pior que uma recusa limpa.
Ao lado da outra retirada
Vale ler isso junto com o que aconteceu ao checkout dentro do chat. A OpenAI recuou de concluir compras dentro do ChatGPT em 4 de março de 2026 e confirmou o encerramento em 24 de março, após cerca de cinco meses no ar e cerca de uma dúzia de lojistas Shopify ativos. A descoberta migrou para o assistente; a transação voltou para o site do lojista.
Os dois eventos apontam na mesma direção. Comprar dentro do assistente perdeu, e o agente do próprio cliente operando o site do lojista acaba de passar pelo seu primeiro teste de apelação. Isso torna o checkout do próprio lojista a superfície que importa, argumento desenvolvido por inteiro em comércio agêntico depois do Instant Checkout.
Fontes: Reuters via Yahoo Finance, Engadget, PYMNTS sobre o estreitamento do CFAA, CNBC sobre a liminar de março.
01Isso significa que agentes de IA agora podem usar qualquer site livremente?+
Não, e o colegiado fez questão de impedir essa leitura. O entendimento é que, no registro fático apresentado, a Amazon dificilmente venceria em sua alegação sob o Computer Fraud and Abuse Act, porque o acesso aos sistemas da Amazon estava sendo feito pelos próprios clientes dela, logados em suas próprias contas, e não pela Perplexity. Isso é uma conclusão sobre uma lei aplicada a um conjunto de provas. A corte recusou-se expressamente a anunciar princípios amplos sobre IA agêntica ou sobre responsabilidade em outros contextos jurídicos, o que deixa inteiramente abertas alegações contratuais, de termos de uso, de marca e teorias do direito estadual. Como regra para o seu próprio site, isso diz bem menos do que as manchetes: recorrer à lei de uso indevido de computador contra software que o cliente escolheu rodar é uma jogada fraca, e a força da sua posição depende da tese que você traz, não de como você se sente sobre agentes.
02Qual a diferença prática entre um agente e um crawler aqui?+
Quem age, e por instrução de quem, que acaba sendo a dobradiça sobre a qual toda a decisão gira. Um crawler visita seu site para os fins do operador dele, normalmente em escala, normalmente sem login, e normalmente para coletar dados que serão usados em outro lugar. Um agente no sentido do Comet roda para uma pessoa, logado na conta dela, fazendo algo que ela pediu e que poderia ter feito à mão, só que mais devagar. O raciocínio de que eram os clientes da Amazon e não a Perplexity acessando os sistemas só funciona para o segundo formato. Isso importa para como você escreve suas regras: um bloqueio geral de acesso automatizado varre junto os agentes dos seus próprios clientes com os scrapers que você de fato queria barrar, e os dois têm bases jurídicas diferentes e consequências comerciais muito diferentes.
03Então o que de fato dá controle sobre tráfego de agentes?+
Três coisas, e nenhuma delas é lei de uso indevido de computador. Seus termos de uso são uma questão contratual e não uma questão de invasão, e teses contratuais não foram o que o colegiado considerou frágil. Identidade é a segunda: um agente que assina suas requisições pode ser reconhecido e então liberado, limitado ou recusado de propósito, que é a direção para onde o ecossistema caminha com HTTP Message Signatures e suporte a Web Bot Auth na AWS WAF desde novembro de 2025 e na Cloudflare desde o início de 2026. Limites de taxa e de comportamento são a terceira, e são os únicos que funcionam independentemente do que alguém alegue ser. A combinação permite decidir de propósito por classe de visitante em vez de por acidente, e essa decisão é uma escolha comercial sobre se clientes mediados por agente valem a pena.
04Uma empresa pequena deveria mudar algo por causa disso?+
A maioria deveria fazer uma coisa, e ela não é jurídica. Descubra se tráfego mediado por agente já chega até você e o que ele faz quando chega, porque não dá para decidir sobre um canal que você não mede. Verifique se seu checkout, sua reserva ou seu formulário de contato conseguem ser concluídos por software dirigindo um navegador como cliente logado, e se algum passo depende de uma pessoa notar algo na tela. Essa é uma questão de produto com resposta comercial: se clientes mediados por agente convertem e você os bloqueia em silêncio, está recusando negócio, e se eles chegam e falham no meio do caminho, você está gerando carga de suporte. A posição jurídica só passa a importar depois que você decidiu qual dos dois quer, e para a maioria dos operadores essa decisão vale mais que a própria decisão judicial.
