Bots superam compradores 10:1: como a guerra contra scalpers de DDR5 afeta o monitoramento de preços legal

```html

21 de agosto de 2026 Jérôme Segura, vice-presidente de pesquisa de ameaças na empresa anti-bot DataDome, publicou um número que se espalhou rapidamente pelas publicações especializadas: nos cartões de memória DDR5 de um grande varejista, os bots representam 91% de todo o tráfego — aproximadamente dez solicitações automáticas para uma visita humana. Na primavera, a mesma empresa registrou uma proporção de 6:1. Em poucos meses, a pressão da automação nas páginas de produtos aumentou quase duas vezes.

Para aqueles que coletam preços e disponibilidade de forma legal — reprecificação, controle de MAP, análise de sortimento — essa é uma má notícia não porque "concorrentes scalpers estão superando". Mas porque o varejo agora ajusta a proteção para o perfil de comportamento que, tanto na monitorização de preços comum quanto no bot scalper, parece idêntico.

O que exatamente foi encontrado e quão confiável é isso

A informação pública é composta por dois relatórios da DataDome. A análise de março forneceu detalhes sobre uma campanha: mais de 50.000 solicitações por hora, 91 produtos sob observação, em média 551 solicitações por cartão — ou seja, verificação de disponibilidade a cada 6,5 segundos. Uma operação conseguiu fazer mais de 10 milhões de solicitações antes de ser bloqueada. A atualização de agosto acrescentou a essa informação a proporção: 91% do tráfego e uma razão de 10:1.

Agora, algumas ressalvas importantes, sem as quais o número se torna ruído de marketing:

• Este é um varejista não nomeado, e não uma amostra do mercado.
• A DataDome não publicou a janela de amostragem e a metodologia — o que exatamente foi considerado "bot ruim" permanece a seu critério.
• A empresa vende um produto que bloqueia exatamente esse tráfego. O conflito de interesses não anula os dados, mas exige ajustes.
• O principal: as solicitações à página não são compras. A métrica mostra a pressão da monitorização sobre a listagem, e não a proporção do produto realmente adquirido por bots.

O último ponto é mais importante que todos os outros. 91% do "tráfego de bots" não significa 91% de scalpers. Essa proporção inclui toda a automação: agregadores de preços, reprecificadores de terceiros, serviços de monitoramento de descontos, crawlers analíticos e sua própria monitorização. O varejista vê um fluxo geral e reage a ele com uma regra geral.

Por que isso está acontecendo: a memória se tornou um ativo escasso

O contexto é simples. Um kit de 32 GB DDR5-6000, que custava cerca de $72 há um ano, em agosto é vendido em média por $392. Kits de 64 GB aumentaram cerca de 485%, para $1118. O preço à vista do chip DDR4 no início de agosto atingiu um recorde — $42,45. Os conjuntos de 128 GB de ponta aumentaram quase dez vezes. A razão não está nas memórias para jogos: as capacidades de produção estão sendo consumidas por aceleradores de IA, HBM e memória de servidor — segundo previsões do setor, os data centers levarão cerca de 70% da produção mundial de chips de memória em 2026, e a escassez deve durar pelo menos até o quarto trimestre de 2027.

Quando um produto aumenta de preço cinco vezes e desaparece das prateleiras, a diferença entre o preço de varejo e o preço de revenda justifica qualquer infraestrutura para revenda. Daí a intensidade. Além disso, os alvos foram além do varejo consumidor: a automação ataca as páginas de fornecedores como Micron e Apacer, bem como fabricantes de soquetes DIMM e conectores CAMM2 — Amphenol, TE Connectivity. Os revendedores se moveram para cima na cadeia de suprimentos.

A assinatura que prejudica a monitorização legal

Aqui está a descrição do comportamento dos bots do relatório da DataDome — leia como uma lista de verificação para seu próprio scraper:

• Evitar cache. A cada solicitação HTTP é adicionado um parâmetro único para obter a página mais recente, e não a resposta do CDN.
• Ritmo humano. Um perfil de carga diurno-noturno, imitando os horários normais de atividade.
• Ritmo ligeiramente abaixo do limite. A frequência é ajustada para que os alertas volumétricos não sejam acionados.
• Sessão plana. Acesso a um cartão — e saída. Sem carrinho, sem busca, sem navegação pelo catálogo.

Agora, observe a monitorização típica de preços corporativos. Ela navega por links diretos para SKU de sua base. Ela adiciona um parâmetro para não pegar o preço em cache do dia anterior. Ela opera com um intervalo fixo, ajustado empiricamente "para não ser banido". E nunca coloca nada no carrinho. Essa é a mesma assinatura. A única diferença é a intenção, e a intenção não é medida pelo motor anti-bot.

A conclusão prática é desagradável: o endurecimento da proteção contra scalpers automaticamente prejudica a coleta de dados legal, e não há como "explicar" isso. Um efeito semelhante já discutimos em outra plataforma — quando a Amazon começou a marcar compradores comuns como bots devido a limites comportamentais, e não por IP.

O que mudar na sua coleta de dados agora mesmo

A mudança de pool de IP aqui ajuda pouco: o sinal vem do comportamento, e não do endereço. A ordem de operação que realmente reduz a proporção de bloqueios:

1. Eliminar o ritmo uniforme. Solicitações a cada 6,5 segundos com precisão de metrônomo — isso não é "humano", é uma assinatura. É necessário jitter em uma ampla faixa (por exemplo, 20–180 segundos para uma posição) e distribuição variada ao longo da semana.
2. Parar de quebrar cache em cada solicitação. Um cache-buster único na URL é o marcador mais barato da automação. Verificar a frescura deve ser seletivo e apenas para SKUs voláteis, os outros devem ser tomados como estão.
3. Dar profundidade à sessão. Acesso através de categoria ou busca, um ou dois produtos vizinhos, só então o cartão alvo. Mais caro em tráfego, mas elimina o perfil "plano".
4. Priorizar SKUs por volatilidade. Um produto cujo preço muda uma vez por semana não precisa ser consultado a cada meia hora. A frequência deve seguir a variabilidade, e não o tamanho da lista.
5. Separar pools por classes de tarefas. Monitoramento de varejo, verificação de resultados e coleta de avaliações não devem vir dos mesmos endereços: a ativação da proteção em um cenário não deve prejudicar os outros. Para cartões de produtos de grandes redes, os proxies residenciais funcionam de forma mais estável, enquanto o pool de data center deve ser mantido para APIs públicas e verificações internas.
6. Contar não gigabytes, mas registros bem-sucedidos. Com o endurecimento da proteção, a proporção de retrials aumenta, e o preço por gigabyte deixa de refletir a realidade — por que $/GB é enganoso e como calcular o custo de um registro bem-sucedido, discutimos separadamente. Em condições em que 9 de 10 solicitações à listagem são automáticas, a métrica "custo do preço válido na base" se torna a única justa.

Como saber se você já está sendo cortado

O bloqueio nas páginas de produtos raramente se apresenta como uma recusa honesta. Muitas vezes, é silencioso, e a monitorização continua a escrever lixo na base. Sinais que indicam isso:

• Aumento da proporção de 429 e 403 com volume de tarefas inalterado — o indicador mais simples, se você realmente registra códigos de resposta no log, e não apenas o resultado da análise.
• Presença constante de "indisponível". Resposta suave clássica: a página é entregue, o preço está no lugar, mas o estoque foi substituído. A monitorização vê HTML válido e não dispara alarmes.
• Preço "congelado". É entregue uma versão em cache de uma semana atrás — o mesmo efeito que fez os bots começarem a quebrar o cache com parâmetros.
• Aumento da latência de resposta especificamente nos cartões, enquanto categorias e busca abrem normalmente: um segmento suspeito ativou o throttling.
• Grande variação na amostra. Se os dados de alguns SKUs são atualizados, enquanto outros estão parados — você já está parcialmente no filtro, apenas não completamente.

A prática de trabalho — manter alguns produtos "de controle", cujos preços podem ser verificados manualmente ou de uma segunda fonte independente, e compará-los uma vez por dia. A discrepância do grupo de controle com o que é visível no navegador significa que é necessário corrigir não o parser, mas o perfil de solicitações.

Por que apenas a rotação de IP não resolve mais a questão

A razão pela qual a mudança de endereços tem cada vez menos efeito é que a decisão de bloqueio é tomada em vários níveis ao mesmo tempo, e o IP é apenas o primeiro deles.

• Nível de rede. A reputação do endereço e do sistema autônomo, a proporção de faixas de data center, a densidade de solicitações de uma sub-rede. Aqui, a rotação realmente ajuda.
• Nível de transporte e cliente. Impressão TLS, ordem dos cabeçalhos, versão do cliente. Uma biblioteca de 2021 com uma combinação rara de cifras se revela antes de chegar à lógica de negócios.
• Nível comportamental. Aquele que a DataDome descreveu: intervalos, profundidade da sessão, ausência de carrinho e busca, cache-buster. Este nível não está vinculado ao IP — é possível mudar o endereço a cada solicitação e continuar sendo o mesmo bot.

Daí a principal tese prática da história de agosto: o investimento na qualidade do pool traz retorno apenas junto com a correção do comportamento. Separadamente, o primeiro é o pagamento pelo tráfego, que ainda será filtrado no terceiro nível.

Para onde isso está indo a seguir

A escassez de memória durará anos, portanto, a pressão sobre os cartões não diminuirá. O varejo responderá de forma óbvia: limites de compra, filas, autenticação obrigatória para visualizar a disponibilidade, pontuação comportamental em vez de simples limites por IP. Algumas dessas medidas já são padrão em verticais de ingressos e tênis — agora estão chegando ao hardware de computador e, em seguida, aos componentes industriais.

Para equipes que dependem de dados externos, isso significa uma mudança de abordagem: a era de "colocar rotação de IP e coletar" terminou onde o produto é escasso. O que funciona agora é um ritmo realista, uma profundidade de sessão consciente, separação de pools e uma contabilização clara do custo do resultado. Se você está apenas começando a construir a coleta de preços, comece com o esquema básico da nossa análise proxies para e-commerce: coleta de preços e monitoramento de concorrentes, e depois aplique as correções comportamentais deste material.

E por último. O número 91% por si só é um sinal não de que há muitos bots, mas de que as páginas de produtos de itens escassos se tornaram um campo onde a automação compete com a automação. O que vence nesse ambiente não é quem consulta mais frequentemente, mas quem menos cai na filtragem.