Cloudflare vai bloquear bots de IA por padrão, sem o consentimento dos donos de sites

Em julho de 2026, a Cloudflare anunciou uma mudança na política padrão: bots de finalidade mista, isto é, os que indexam sites para mecanismos de busca, atuam como agentes de IA e são usados para treinar modelos de linguagem, passam a ser bloqueados automaticamente em todos os recursos protegidos pela empresa, sem que o dono do site precise fazer nada.

O que mudou na política da Cloudflare

Até agora, os clientes da Cloudflare podiam configurar por conta própria a política em relação aos bots de finalidade mista. A opção correspondente ficava disponível no painel, mas a maioria dos donos de sites pequenos ou não sabia dela ou não conseguia acompanhar a lista cada vez maior desses bots.

Agora a posição padrão muda radicalmente:

• O bloqueio de bots de finalidade mista está ativado automaticamente para todos os clientes da Cloudflare
• A restrição atinge rastreadores que combinam indexação para buscadores com funções de agente de IA ou coleta de dados de treinamento
• Desbloquear um bot específico continua possível, mas apenas como uma ação ativa e consciente do dono do site
• A empresa pretende atualizar regularmente a lista de bots de finalidade mista que reconhece

Trata-se dos chamados rastreadores de "dupla finalidade": oficialmente eles se declaram agentes de busca, mas, em paralelo, o tráfego deles vai parar em datasets de treinamento de modelos de linguagem ou é usado por agentes de IA que operam em tempo real.

Por que a Cloudflare muda de rumo agora

O boom da IA generativa aumentou bruscamente a carga nos servidores: o número de requisições de bots cresceu várias vezes nos últimos dois anos. Muitos sites registram que uma parcela significativa do tráfego não vem de usuários reais, mas de rastreadores que, com frequência, nem se identificam como ferramentas de IA.

Ao mesmo tempo, cresce uma onda de processos: editoras, fotógrafos e desenvolvedores processam empresas de IA que usam seu conteúdo sem permissão para treinar modelos. Casos assim já tramitam em tribunais dos EUA e da UE.

"A posição padrão terá caráter defensivo", diz o comunicado oficial da

Cloudflare.

A Cloudflare atende milhões de sites no mundo todo e processa uma fatia significativa do tráfego web global. A decisão muda o equilíbrio de forças padrão entre os criadores de conteúdo e quem o usa para treinar IA.

O que isso significa

Para donos de sites e pequenas publicações, a mudança significa proteção automática, sem configuração extra; eram eles que mais frequentemente não conseguiam reagir ao surgimento de novos bots. Para desenvolvedores de produtos de IA que usam rastreadores para coletar dados ou criar agentes com acesso a conteúdo web atualizado, a situação se complica: será preciso negociar explicitamente com cada site ou migrar para datasets licenciados. Grandes empresas como OpenAI, Google e Perplexity já fecham esse tipo de acordo com editoras, e a tendência deve crescer conforme as políticas das plataformas ficarem mais rígidas.

Perguntas frequentes

Como permitir que um bot específico acesse meu site?

No painel de controle da Cloudflare, é possível adicionar uma exceção explícita para o rastreador desejado. O bloqueio padrão não é obrigatório e pode ser removido pela sua conta em poucos cliques.

Os bots de busca comuns serão bloqueados?

Segundo a empresa, a restrição mira os bots de finalidade mista, aqueles que indexam conteúdo e também o usam em tarefas de IA. Os rastreadores de busca padrão não se enquadram na nova política.