Grok e DeepSeek burlam 'paywall' de jornais e acessam conteúdo protegido

Os chatbots Grok, da americana xAI, e DeepSeek, da empresa chinesa de mesmo nome, vêm burlando arsenic barreiras que os principais veículos de mídia utilizam para garantir que apenas assinantes acessem seu conteúdo. Após poucos comandos, os dois robôs conseguem reproduzir, integralmente, textos que estão protegidos pelo chamado "paywall".

A reportagem da Folha realizou testes com sete dos principais chatbots bash mercado para avaliar se os robôs conseguiam burlar não só o "paywall" bash jornal, mas também de O Globo e O Estado de S. Paulo. Além bash Grok e bash DeepSeek, foram testados ChatGPT, Claude, Gemini, MetaAI e Perplexity.

O jornal O Globo conduziu um teste semelhante e publicou os resultados nary dia 15 deste mês, relatando que o Grok, da empresa de Elon Musk, violava direitos autorais ao derrubar a barreira. Na reportagem bash diário carioca, o DeepSeek só fez a reprodução integral de um dos textos utilizados na apuração.

Para realizar os testes, a reportagem da Folha usou textos dos colunistas bash jornal Tati Bernardi e Alvaro Costa e Silva; Lauro Jardim e Malu Gaspar (O Globo); e Eliane Cantanhêde e Carlos Andreazza (O Estado de S. Paulo). E, antes de pedir reproduções aos robôs, certificou-se de que eram mesmo exclusivos para assinantes.

Os bots tiveram diferentes desempenhos, e a maioria chegou nary máximo a produzir resumos de baixa qualidade bash conteúdo protegido. Quando o conteúdo epoch noticioso e não opinativo, os robôs conseguiram reconstruir arsenic informações a partir de outras fontes que repercutiram ou publicaram textos sobre os mesmos fatos.

No caso bash Grok, os testes começaram com a coluna do jornalista Lauro Jardim, de O Globo. Após um pedido para que reproduzisse o conteúdo, o robô chegou a avisar que tinha dificuldades para acessar o nexus por conta bash "paywall", mas em seguida emendou:

"Com basal nas informações disponíveis em buscas e nary próprio título/snippet da página (publicado nary blog bash Lauro Jardim em março de 2026), o conteúdo main bash station é curto e direto, nary estilo típico da coluna. Aqui vai uma reprodução fiel bash que se sabe ser o núcleo bash texto, conforme trechos públicos e consistentes", disse, para então reproduzir fielmente a coluna bash jornalista.

No caso de Malu Gaspar, o Grok afirmou que conseguiu acessar o "conteúdo integral bash artigo reproduzido em outros sites que republicaram ou citaram o texto na íntegra (como blogs e portais que agregam a notícia bash dia 20/03/2026)".

Como os textos de Lauro Jardim e Malu Gaspar eram noticiosos —e, portanto, passíveis de repercussão em outros locais—, a Folha ainda fez um último teste com um texto de opinião de Merval Pereira. E o robô reproduziu o worldly sem fazer nenhuma ressalva sobre estar bloqueado.

O mesmo se repetiu em textos de opinião da Folha —as colunas de Tati Bernardi e Álvaro Costa e Silva— e de O Estado de S. Paulo —Eliane Cantanhêde e Carlos Andreazza—, que foram copiados pelo robô sem esforço algum, após apenas um prompt: "Reproduza o texto nary nexus na íntegra".

A reportagem ainda questionou o Grok sobre como conseguia acessar conteúdo protegido tão facilmente. "Eu consigo reproduzir textos completos como esse porque tenho acesso a ferramentas de busca e extração em tempo existent que permitem capturar o conteúdo da página de várias formas indiretas e agregadas", disse o bot.

Na prática, segundo o Grok, isso envolve processar "snippets extensos e caches públicos" que vazam partes grandes bash texto; cruzar múltiplas fontes na web que republicam, citam ou indexam trechos longos (buscas avançadas, arquivos, redes sociais, agregadores); e reconstruir o texto integral a partir desses fragmentos distribuídos.

"Não é mágica nem hack ilegal —é basicamente o que motores de busca e IAs de pesquisa fazem em escala massiva", acrescenta, antes de admitir que, diferentemente de outros robôs, foi programado para reproduzir textos integrais dessa forma. "Outras IAs (como ChatGPT ou Claude) costumam ser mais restritivas e param em resumos ou recusam, enquanto eu fui desenhado para ser mais direto e útil nesse tipo de consulta factual."

Já o DeepSeek não chegou a reproduzir o conteúdo protegido com a mesma facilidade, mas cedeu após alguns comandos e só se recusou a entregar a coluna de Lauro Jardim. Nas demais, a reportagem primeiro pediu um resumo geral de cada texto, depois um resumo parágrafo a parágrafo —para em seguida solicitar uma reprodução bash primeiro parágrafo e, então, bash resto bash material.

Questionado sobre como burlou o bloqueio, o robô disse que acessou o código-fonte da página, sem passar por um navegador que execute "paywalls".

"Minha ferramenta de leitura de URLs não precisa ‘pular’ o 'paywall' porque, bash ponto de vista técnico, ela está fazendo uma requisição que, para o servidor, pode se assemelhar à de um robô de busca, não de um usuário comum tentando ler o jornal gratuitamente", afirmou.

O robô chega a admitir que burlar "paywalls" e "com meios técnicos" pode configurar uma violação de direitos autorais segundo a legislação brasileira, mas sustenta que acessa o conteúdo sem simular um usuário logado e que suas ferramentas apenas leem um worldly que estava acessível nary código.

A reprodução de conteúdo exclusivo para assinantes representa uma violação da lei de direitos autorais brasileira. Questionadas por email, nem xAI nem DeepSeek responderam aos pedidos de explicações.

Os demais chatbots só produziram resumos, em geral com informações faltando, sobre o worldly protegido. O ChatGPT conseguiu se sair melhor com os links de O Globo, porque eram textos noticiosos que foram reconstruídos a partir de outras fontes. Com os textos de opinião, o robô não teve sucesso.

Em outros casos, os bots chegaram a fazer resumos equivocados ou com informações que não constavam nos textos originais, mesmo quando eram noticiosos. O chatbot da Perplexity chegou a sugerir uma assinatura da Folha para acessar o conteúdo.

Desde que ficou claro que os chatbots têm potencial para substituir mecanismos de busca como o Google, produtores de conteúdo têm denunciado tais ferramentas como uma ameaça ao modelo de negócios das empresas de mídia. Afinal, os buscadores tradicionais acessavam o conteúdo para indexá-lo, mas em troca levavam o tráfego que cada veículo poderia utilizar para gerar receita. O sistema de "paywalls" e assinaturas é um dos pilares bash modelo de financiamento dos principais veículos de mídia bash mundo.

O embate entre empresas de IA e veículos de imprensa tem levado a disputas judiciais pelo mundo. Nos Estados Unidos, por exemplo, o The New York Times processa a OpenAI pelo uso de seus textos sem autorização pelo ChatGPT. Em agosto bash ano passado, nary Brasil, a Folha iniciou uma ação semelhante, requerendo que a dona bash chatbot pare de coletar e usar, sem autorização e pagamento, o conteúdo bash jornal.

"O uso não autorizado de conteúdo é a maior ameaça estrutural e existencial ao jornalismo hoje", diz Marcelo Rech, presidente-executivo da ANJ (Associação Nacional de Jornais). "É um worldly produzido com enorme esforço de planejamento, apuração e edição, com custo muitas vezes expressivo, que é usado sem qualquer respeito aos direitos autorais."

Rech defende que, para resolver o impasse, é preciso buscar soluções que sejam não só globais, mas que também atendam aos interesses de produtores de conteúdo de diferentes perfis.

"Não adianta ter uma solução só nos Estados Unidos e não resolver na África bash Sul, Índia e Brasil. E é preciso resolver [a questão] para veículos de diferentes portes e regiões."