Voltar ao blog

Erros 403, 429 e CAPTCHA na extração de dados: como identificar o proxy necessário pelo código

Os códigos de erro 403 e 429, assim como o captcha, não são apenas um "banimento", mas uma dica do site sobre que tipo de proxy você precisa. Analisamos cada caso com exemplos específicos.

📅17 de setembro de 2026

Se você está fazendo scraping de preços no Wildberries, gerenciando 20 contas do Instagram ou rodando anúncios através do Facebook Ads, mais cedo ou mais tarde você verá uma das três coisas: erro 403, erro 429 ou captcha. A maioria dos novatos reage da mesma forma — troca o proxy por qualquer outro e espera que funcione. Na verdade, cada código de erro é uma mensagem do site sobre a razão específica do bloqueio, e a partir dele é possível determinar com precisão que tipo de proxy resolverá o problema: de data center, residencial ou móvel.

Por que o código de erro é mais importante do que o fato do bloqueio

Quando um site bloqueia uma solicitação, ele quase sempre retorna um código de status HTTP — esse é um "rótulo" padrão que o navegador ou o scraper recebe junto com a página. O problema é que muitos usuários de navegadores anti-detect e scrapers olham apenas para o fato de que "não abriu" e não verificam qual código foi retornado. E a diferença é enorme: 403 significa que o site te reconheceu como um visitante indesejado e bloqueou o acesso conscientemente. 429 significa que você fisicamente excedeu o limite de solicitações — o site não está contra você pessoalmente, ele só precisa que você não sobrecarregue o servidor com tanta frequência. O captcha é um status intermediário: o site duvida se você é uma pessoa ou um bot, e dá uma chance de provar o contrário.

Cada uma dessas situações requer uma solução diferente. Se você recebe 403 e simplesmente troca um proxy de data center por outro igual — você receberá 403 novamente, porque a razão não está no IP específico, mas na categoria do IP. Se você recebe 429 e compra proxies móveis caros em vez de reduzir a frequência das solicitações — você gastará seu orçamento em vão, porque o problema não está no tipo de IP, mas na velocidade das requisições. Compreender o código de erro economiza tempo e dinheiro em proxies.

Erro 403 Forbidden: o site te reconheceu e não quer te deixar entrar

403 é uma recusa consciente. O site recebeu sua solicitação, a processou e decidiu: este IP ou este conjunto de características não tem acesso permitido. Na maioria das vezes, 403 ocorre por três razões:

  • IP da "lista negra" de data centers. Sites como Wildberries, Ozon, Avito e a maioria das redes sociais mantêm bancos de dados de intervalos de endereços IP pertencentes a provedores de nuvem (AWS, Google Cloud, DigitalOcean, etc.). Se seu proxy é de data center e sua sub-rede já foi "exposta" por outros scrapers, você receberá 403 instantaneamente, mesmo na primeira solicitação.
  • Restrição geográfica (geoblock). Parte do conteúdo ou das contas de anúncios está disponível apenas de determinados países. Acessar com um IP de outra região — isso também resulta em 403.
  • O fingerprint do navegador não corresponde ao esperado. Se você usa um proxy em conjunto com um navegador anti-detect (Dolphin Anty, AdsPower, Multilogin, GoLogin), e o fingerprint do navegador não corresponde à geolocalização do IP — por exemplo, IP da Rússia, mas o fuso horário e o idioma do sistema são em inglês — o site pode bloquear com base na combinação de características.

A solução para constantes 403: mudar de proxies de data center para proxies residenciais. Esses IPs são de provedores domésticos reais — eles não estão nas listas de intervalos de nuvem e parecem para o site como um visitante comum de casa. Para redes sociais e plataformas de anúncios, onde 403 é acompanhado pela exigência de confirmar o dispositivo, muitas vezes só proxies móveis salvam — eles estão vinculados a IPs de operadoras móveis e geram o mínimo de suspeitas, mesmo em verificações agressivas.

Erro 429 Too Many Requests: você está sendo limitado pela velocidade, não pela identidade

429 não é sobre quem você é, mas sobre quão frequentemente você está batendo no servidor. O limite de taxa é acionado quando de um IP ou sessão vêm mais solicitações do que permitido em um determinado período. Um cenário típico: você configurou o monitoramento de preços dos concorrentes no Ozon e decidiu verificar todo o catálogo a cada 5 minutos com o mesmo IP — o servidor rapidamente estabelecerá um limite e começará a retornar 429 em vez de dados.

O erro chave dos novatos — ao receber 429, imediatamente mudar o tipo de proxy para um mais caro, embora o problema seja resolvido de outra forma:

  • Reduzir a frequência das solicitações. Adicione atrasos entre as solicitações (2-5 segundos para scraping de marketplaces — geralmente é suficiente).
  • Rotacionar IPs com mais frequência. Se o mesmo IP faz 100 solicitações seguidas, o limite ocorrerá independentemente do tipo de proxy. Aqui, a rotação a cada solicitação ou a cada N solicitações ajuda.
  • Aumentar o pool de IPs. Se a tarefa é manter uma alta velocidade de coleta de dados, você precisa de mais endereços IP, distribuindo a carga, e não de um IP "mais qualificado".

Para scraping em massa, onde a velocidade é mais importante do que a anonimidade (por exemplo, coleta de preços públicos sem autenticação), proxies de data center são muito adequados — eles são mais rápidos e mais baratos, e os limites de velocidade são resolvidos aumentando o pool e a rotação correta, e não mudando o tipo de IP.

Captcha: o site te dá uma chance, mas suspeita de automação

Captcha é um status intermediário entre "tudo normal" e "acesso negado". O site vê sinais que se assemelham a um bot: intervalos entre ações muito regulares, ausência de movimentos do mouse, um conjunto não típico de cabeçalhos HTTP, IP de um intervalo que frequentemente é associado à automação. Em vez de um 403 rígido, ele te dá a oportunidade de confirmar que você é uma pessoa.

Captchas frequentes são um sinal de que o problema não está no bloqueio em si, mas nos padrões comportamentais e na reputação do IP. Se o captcha aparece no Instagram ou TikTok ao registrar novas contas, o problema quase sempre está na combinação: IP de data center + nova conta + ações abruptas sem "aquecimento". Nesse caso, mudar para proxies residenciais ou móveis reduz a frequência do captcha drasticamente, porque a reputação desses IPs é maior — eles são acessados por usuários reais, e não apenas bots.

Um segundo caso comum é o captcha em marketplaces ao fazer scraping sem autenticação. Aqui, não apenas mudar o tipo de proxy ajuda, mas também imitar o comportamento humano: atrasos aleatórios, rolagem antes do clique, User-Agent realista. O proxy remove parte das suspeitas, mas não substitui o comportamento correto do script ou do cenário no navegador anti-detect.

Tabela: código de erro → provável razão → tipo de proxy

Código / sintoma Provável razão O que mudar Tipo de proxy recomendado
403 Forbidden na primeira solicitação IP na base de dados de intervalos de data centers Tipo de IP, não a quantidade de solicitações Proxies residenciais
403 ao entrar na rede social / conta de anúncios Incompatibilidade entre fingerprint e geolocalização do IP Configurações do navegador anti-detect + IP Proxies móveis
429 Too Many Requests Limite de solicitações excedido de um único IP Frequência das solicitações, rotação, tamanho do pool Proxies de data center (com rotação)
Captcha ao registrar novas contas Baixa reputação do IP + nova conta Reputação do IP e "aquecimento" da conta Proxies móveis
Captcha ao fazer scraping em massa sem login Padrões comportamentais de bot Imitação de comportamento + troca de IP Proxies residenciais

Casos práticos: Wildberries, Ozon, Instagram, Facebook Ads

Wildberries e Ozon: monitoramento de preços

Vendedores que monitoram os preços dos concorrentes frequentemente enfrentam 429, e não 403. Marketplaces limitam a velocidade das solicitações no nível da API e da interface web. A solução correta é não correr atrás do tipo de proxy "elítista", mas configurar um pool de várias centenas de IPs de data center com rotação a cada solicitação ou a cada várias solicitações, além de um atraso de 1-3 segundos entre as solicitações para um mesmo produto. Se após isso o captcha começa a aparecer — então vale a pena conectar IPs residenciais, porque o captcha nesse caso sinaliza um problema comportamental, e não de velocidade.

Instagram e TikTok: farm e gerenciamento de contas

Especialistas em SMM que gerenciam 20-30 contas de clientes através do Dolphin Anty ou AdsPower geralmente veem 403 ou a exigência de confirmação de telefone logo após vincular um IP de data center a um novo perfil. Este é um sinal clássico de que é necessário mudar para proxies móveis — Instagram e TikTok são especialmente sensíveis ao tipo de IP ao trabalhar com contas novas ou "frias".

Facebook Ads: farm de contas de anúncios

Arbitragistas que lançam 10-20 contas de anúncios frequentemente recebem bloqueios não como um 403 explícito no nível da rede, mas como um ban no nível da conta após uma série de ações suspeitas. Aqui, o código de erro nem sempre é visível diretamente, mas a lógica é a mesma: se os bans ocorrem em massa logo após a troca de IP para um novo intervalo de data center — o problema está no tipo de proxy. Mudar para IPs residenciais ou móveis com uma sub-rede única para cada conta reduz os bans em cascata (quando o bloqueio de uma conta arrasta as outras ligadas ao mesmo IP).

Checklist de diagnóstico antes de trocar o proxy

  1. Registre o código de erro exato (403, 429, 503) ou tipo de captcha — não apenas "não abriu".
  2. Verifique se o código se repete na primeira solicitação (sinal de 403 — tipo de IP) ou após uma série de solicitações (sinal de 429 — velocidade).
  3. Verifique o tipo atual de proxy: data center, residencial ou móvel.
  4. Se 403 na primeira solicitação — mude para IPs residenciais ou móveis.
  5. Se 429 — primeiro reduza a frequência das solicitações e aumente o pool de IPs, sem mudar o tipo.
  6. Se o captcha aparece em novas contas — verifique a correspondência entre a geolocalização do IP e as configurações do navegador anti-detect (fuso horário, idioma, resolução de tela).
  7. Teste as alterações em 2-3 contas ou solicitações antes da implementação em massa.

Conclusão e recomendações

O código de erro não é apenas um detalhe técnico, mas uma dica direta do site sobre a razão do bloqueio. 403 indica que o tipo de IP ou sua combinação com o fingerprint do navegador não é adequado. 429 fala sobre a velocidade das solicitações e requer rotação e atrasos, e não a mudança de categoria de proxy. O captcha sinaliza problemas comportamentais e de reputação, que são resolvidos pela combinação de proxies e pela imitação correta das ações do usuário.

Se você vê regularmente 403 ao trabalhar com redes sociais ou contas de anúncios, comece mudando para proxies residenciais — eles fornecem IPs de usuários reais e o risco mínimo de bloqueio imediato. Para farm de contas e tarefas onde a máxima semelhança com o tráfego móvel comum é importante, é melhor usar proxies móveis. E se seu principal problema é o 429 ao coletar dados em massa de marketplaces, onde a velocidade e o volume são importantes, é mais vantajoso usar proxies de data center com rotação bem configurada. A escolha correta do tipo de proxy para um código de erro específico economiza orçamento e evita o ciclo sem fim de "trocou o proxy — ban novamente".