Em 24 de agosto de 2026, os advogados da X Corp enviaram uma notificação de cessar e desistir ao projeto Nitter — uma interface alternativa de código aberto para o X, que funcionou por sete anos. A exigência: derrubar não apenas todas as instâncias públicas, mas também o repositório do projeto. O prazo final é às 17:00 EST de 25 de agosto. Na noite do mesmo dia, nitter.net estava offline, XCancel foi desativado, e o desenvolvedor anunciou que o desenvolvimento foi interrompido.
Externamente, isso parece mais uma história de "Musk fechou mais um cliente de terceiros". Na verdade, o que é mais importante aqui é que o X parou de processar judicialmente o scraping e começou a pressionar com cartas — e se baseia em leis que antes quase não existiam em tais disputas.
O que exatamente aconteceu
As cartas foram enviadas em 24 de agosto por volta das 20:00 EST — para vários operadores de instâncias, e não apenas para o autor do projeto. A formulação da reclamação: "uso ilegal e contorno da API do X e dados relacionados". Especificamente, o X acusa o Nitter de fazer scraping dos dados da plataforma, acesso a contas e uso de tokens de sessão em violação às regras do serviço.
O desenvolvedor, conhecido pelo apelido Zedeus, respondeu de forma breve: "nitter.net está offline, o desenvolvimento foi interrompido por tempo indeterminado. Estou consultando advogados e não comentarei detalhes". No site do projeto, há um aviso correspondente. O XCancel — a instância pública mais popular que funcionava na base de código do Nitter — também ficou offline.
O intervalo entre a carta e o prazo final é de aproximadamente vinte e uma horas. Para um projeto open-source sem fins lucrativos e sem departamento jurídico, isso significa exatamente um cenário: desligar tudo e resolver depois.
Por que o Nitter não é apenas um "leitor de tweets"
O Nitter surgiu como um porto da ideia do Invidious para o Twitter: o servidor busca automaticamente as postagens públicas e entrega ao usuário um HTML limpo — sem JavaScript, anúncios, rastreadores e exigência de login. O valor prático não estava na "privacidade por causa da privacidade", mas em três coisas.
- Incorporabilidade. O link para a postagem poderia ser aberto e visualizado em um mensageiro, em um leitor de RSS, em uma wiki — sem sessão e sem JS do cliente.
- Acesso para pesquisa. Jornalistas, verificadores de fatos e especialistas em OSINT usavam instâncias como uma forma de visualizar contas públicas, sem deixar rastros em seu próprio perfil e sem depender dos limites da API.
- Automação barata. Muitos pequenos scripts, bots e monitoramentos não usavam a API paga do X, mas sim uma instância pública do Nitter — porque era gratuito e não exigia chaves.
É o terceiro ponto que deve ser lembrado: uma parte significativa dos "fluxos de dados" em torno do X dependia da infraestrutura mantida por entusiastas às suas próprias custas.
A história do projeto já mostrou o quão frágil isso é. Em 26 de janeiro de 2024, o X desativou a criação de contas de convidado — um mecanismo que o Nitter usava para acessar feeds públicos. Os últimos tokens emitidos expiraram em 26 de fevereiro, e o projeto foi efetivamente interrompido; o autor na época o chamou de morto. No início de 2025, o Nitter ressuscitou: uma alternativa de esquema de autorização através de tokens de sessão foi injetada na base de código, e as instâncias voltaram a funcionar. Esses tokens agora são o que o X chama de violação das regras.
O principal: o X mudou sua arma jurídica
Para entender a magnitude da mudança, é preciso lembrar como terminou a tentativa anterior do X de processar a coleta de dados.
2024: o tribunal federal negou o X
Em 9 de maio de 2024, o juiz William Alsup (Distrito Norte da Califórnia) rejeitou a ação da X Corp contra a Bright Data — um grande provedor de dados, que o X acusou de scraping e revenda de postagens públicas. Os principais pontos da decisão:
- as reclamações do X com base em contrato e normas estaduais são suprimidas pela lei federal de direitos autorais (preempção da Lei de Direitos Autorais);
- o uso de ferramentas para coleta de dados não é ilegal ou enganoso por si só;
- o X não se torna automaticamente o titular dos direitos do conteúdo apenas porque o usuário o publicou na plataforma;
- o controle excessivo das plataformas sobre dados públicos leva a "monopólios de informação", o que o tribunal considerou prejudicial à sociedade.
Essa decisão foi, por dois anos, o principal argumento a favor da proteção da coleta de dados públicos nos EUA — pelo menos contra ações do tipo "nós possuímos tudo o que temos".
2026: outras leis e nenhum tribunal
Na carta ao Nitter, o X se baseia não em normas federais, nas quais perdeu, mas em outra combinação:
- Texas Harmful Access by Computer Act — § 143.001 do Código de Processo Civil do Texas junto com § 33.02 do Código Penal do estado. A norma dá direito a uma ação civil àquele cujo patrimônio foi prejudicado devido ao acesso intencional e ilegal a um computador, com compensação por danos reais e despesas com advogados.
- Lanham Act — 15 U.S.C. §§ 1114 e 1125, ou seja, violação de direitos de marca registrada e indução ao erro sobre a origem do serviço.
Note a segunda posição. A marca registrada — isso já não é uma disputa sobre dados em geral. É uma alegação de que o serviço de terceiros se parece com o X e é percebido pelo usuário como X. Esse argumento atinge frontends e espelhos de forma muito mais precisa do que conversas sobre "quem possui as postagens".
A escolha do Texas também não é por acaso: a sede do X está em Bastrop, Texas, desde setembro de 2024 — isso está registrado em documentos judiciais e em documentos corporativos atualizados da empresa. A mudança deu à plataforma acesso à norma local sobre acesso ilegal a computadores como uma ferramenta de trabalho.
Por que a carta funcionou onde a ação falhou
A diferença entre o caso Bright Data e o caso Nitter não está no direito, mas na assimetria de recursos.
- Cease-and-desist não requer tribunal. É uma carta, não uma ação. Ninguém verificou a validade da reclamação — o réu teria que verificar por conta própria e em outra jurisdição.
- Um prazo de vinte e uma horas não deixa espaço para defesa. A Bright Data pôde se permitir um processo judicial e ganhou. O autor do Nitter fisicamente não pode.
- A exigência de derrubar o repositório é mais ampla do que a exigência de desligar o serviço. Ela atinge não uma instância específica, mas a possibilidade de alguém levantá-la novamente.
- As cartas foram enviadas em massa. Os operadores de instâncias são, em sua maioria, indivíduos privados, e a decisão de cada um deles será a mesma.
Ou seja, não estamos diante de uma nova base legal, mas de uma nova tática: não ganhar a disputa, mas tornar a disputa economicamente impossível para a outra parte.
O que isso significa para quem coleta dados
Espelho de terceiros não é infraestrutura
O Nitter foi desligado pela segunda vez em dois anos e meio: em fevereiro de 2024 — tecnicamente, em agosto de 2026 — juridicamente. Qualquer pipeline que dependia de uma instância pública em vez de um coletor próprio quebrou duas vezes nesse período e por razões que o proprietário do pipeline não poderia influenciar.
A conclusão prática é simples: uma camada gratuita sobre uma plataforma de terceiros é um ponto de falha com um proprietário externo. Se os dados são necessários para o trabalho, e não para experimentação, a coleta deve ser feita a partir de sua própria infraestrutura, com seu controle sobre limites, retratos e distribuição de carga. Como isso se aplica ao X — foi discutido em um material separado sobre coleta segura de dados do X através de proxies.
"Público" e "por login" são histórias juridicamente diferentes
O ponto mais desagradável da reclamação do X não é o scraping em si, mas o uso de tokens de sessão. A decisão de Alsup protegia o acesso ao que a plataforma fornece a todos sem login. Assim que a coleta é feita através de uma sessão autorizada, a argumentação "são dados públicos" deixa de funcionar: surge um acordo com o usuário, regras do serviço e a questão de como o token foi obtido.
Daí a regra de trabalho: separa em seu projeto dois contornos — o que está disponível anonimamente e o que requer uma conta. Isso envolve um risco jurídico diferente, uma pilha técnica diferente e diferentes exigências para a camada de rede. O quadro geral da coleta legal é descrito em um material sobre uso legal de proxies.
A jurisdição se tornou uma variável
Antes, o mapa de riscos de scraping nos EUA se resumia ao CFAA e à prática em torno dele. O caso Nitter mostra que a plataforma pode escolher a lei do estado onde está registrada — e isso muda tanto as normas quanto os prazos de prescrição e o tribunal. Para equipes que trabalham com plataformas americanas, isso significa que "nós analisamos a jurisprudência federal" não é mais uma verificação completa.
Para onde o mercado de acesso está se movendo
A história com o Nitter se encaixa na tendência geral dos últimos meses, e isso é mais importante do que um caso isolado:
- O Reddit está fechando consistentemente caminhos gratuitos para o conteúdo e avisando sobre "mudanças" na interface antiga — como isso afeta a coleta de dados foi discutido em um artigo sobre limites da API do Reddit;
- Mais de 340 publicações locais americanas limitaram o acesso do Internet Archive a seus materiais — segundo dados do Nieman Lab, com medo de que através do arquivo o conteúdo chegue a conjuntos de dados de treinamento;
- A Cloudflare, a partir de 15 de setembro de 2026, mudará os padrões para crawlers de IA, separando-os em Search, Agent e Training, e bloqueando as duas últimas categorias por padrão em páginas com anúncios;
- Em 23 de julho de 2026, foi apresentado ao Congresso o projeto de lei bipartidário Stealth Bot Prohibition Act, que exigirá que os crawlers se identifiquem honestamente e revelem o objetivo da coleta.
O vetor é único: o acesso anônimo e não autorizado à web pública está sendo restringido de todos os lados — técnica, contratualmente e legislativamente. Vencem aqueles que coletam dados de maneira previsível, com sua própria infraestrutura e dentro das regras da plataforma, e não aqueles que parasitam em um gateway gratuito de terceiros.
Praticamente, isso significa que a carga deve ser distribuída de forma justa e cuidadosa: respeitar limites, não bombardear um único IP em um endpoint, distribuir solicitações geograficamente e ao longo do tempo. Para tarefas que requerem acesso de endereços de usuários comuns — monitoramento de resultados públicos, verificação de localização, coleta de pesquisa — isso são proxies residenciais; para contornar de forma estável e barata serviços próprios e fontes abertas, proxies de datacenter são suficientes.
Conclusão
O Nitter provavelmente não voltará: ao contrário de 2024, o problema agora não é técnico, e um patch não resolve. Mas o caso é útil não como um obituário, mas como um indicador.
Primeiro, as plataformas perceberam que processar é caro e arriscado, e passaram a enviar cartas com prazos curtos — contra aqueles que evidentemente não responderão. Em segundo lugar, leis estaduais e marcas registradas foram utilizadas em vez de normas federais sobre acesso a computadores. Em terceiro lugar, qualquer dependência de um espelho gratuito de terceiros agora deve ser avaliada como uma dependência de risco jurídico externo.
Se em seu projeto há um passo "pegamos dados de uma instância pública do X" — este é um bom momento para encontrá-lo no código e substituí-lo por um coletor próprio com uma arquitetura de rede clara e uma base legal compreensível.
```