Uso aceitável

Por que esta política é curta e é aplicada

As requisições pelo pool gerenciado saem de endereços residenciais de um fornecedor cujos próprios termos proíbem algumas categorias de saída, e o abuso de um cliente suspende todo mundo na conta. Por isso a lista abaixo é aplicada no proxy, não só escrita aqui.

Um alvo que esta política recusa responde na hora com uma recusa nomeada e não custa nada. A única exceção é um endereço para onde um script seu de browser.actions levou a página: essa chamada já rodou no nosso navegador, então é cobrada pelo preço do navegador e pelo tráfego.

Alvos que recusamos

Bancos, meios de pagamento e corretoras. Portais de governo e da Receita. Webmail e páginas de login de conta. Venda e revenda de ingressos. Streaming. Lojas de aplicativos.

Alguns desses casos são liberados mediante autorização, não proibidos. Quando nosso fornecedor autoriza uma categoria por escrito, liberamos host a host: o PNCP e o Compras.gov.br respondem no pool gerenciado, porque dado de licitação é publicado para ser lido. Nenhum outro domínio do governo responde.

Endereços privados, de loopback e link-local, em cada salto de redirecionamento e não só no primeiro. Isso inclui endpoints de metadados de nuvem e qualquer coisa na nossa própria rede.

Qualquer site que peça para a gente parar. Um domínio cujo dono nos escreve passa a ser recusado dali em diante, seja qual for a categoria dele e seja quem for que peça. Veja Como denunciar, mais abaixo.

Isso vale para o pool gerenciado. Um proxy que você traz é a sua saída, sob os termos do seu fornecedor, então a lista de categorias não se aplica a ele. A recusa de endereço privado vale para todos os pools, sempre.

O que você não pode fazer com o resultado

Não colete dados pessoais sem base legal para guardá-los, e não monte bases de pessoas a partir de perfis públicos para revender, pontuar ou abordar sem que elas saibam.

Não use esta API para violar direito autoral, para furar um paywall que você não pagou, nem para reunir material ilegal onde você ou o alvo estão.

Como você precisa se comportar com um site

Leia os termos do site e as diretivas de robots dele, e respeite. A gente não confere isso por você, e o fato de buscarmos uma página não é permissão para buscá-la.

Não jogue volume num único host a ponto de um operador razoável chamar aquilo de ataque. Os limites de concorrência por plano existem por isso; contorná-los espalhando a carga por várias contas é descumprir esta política.

O que você não pode fazer com a gente

Não revenda banda de proxy, e não use uma sessão de navegador como túnel de propósito geral. Uma sessão é um navegador que rodamos para você, não um nó de saída.

Não sonde nem tente alcançar nada na nossa rede além da API, e não tente escapar do contêiner do navegador. Pesquisa de segurança de verdade é bem-vinda: avise em hello@scrapa.app antes de começar e combinamos o escopo.

O que fazemos a respeito

Aplicamos no menor passo que resolve: uma recusa no proxy, depois um limite de taxa, depois um desligamento por conta, depois a suspensão. Sempre que a situação permitir, contamos o que aconteceu e o que resolveria.

Descumprimento grave ou repetido encerra a conta. Um descumprimento que ameace as contas de fornecedor de que este serviço depende é tratado na hora, porque a alternativa é todo mundo perder o serviço de uma vez.

Como denunciar

Se tráfego nosso estiver batendo no seu site de um jeito que você não quer, escreva para abuse@scrapa.app com os horários e o host. A gente rastreia, para a conta por trás e, se você preferir que a gente suma de vez, passa a recusar o seu domínio no nosso proxy. Nenhum cliente nosso chega nele por aqui de novo.

Não vamos exigir formulário nem prova de propriedade em três vias. Um e-mail vindo do próprio domínio, ou do contato de abuso publicado nele, basta, e a gente resolve no mesmo dia. Se a gente errar, o mesmo endereço desfaz.

Se você acha que alguém está usando este serviço contra esta política, o mesmo endereço chega numa pessoa.