O crawler só acessa páginas públicas sem login; não contorna anti-scraping, não toca em dados pessoais e não vende o que coletou

Contornar login, token, assinatura e outras proteções para pegar dados, em circunstâncias graves, leva a até 3 anos; em especialmente graves, de 3 a 7 anos. Coletar dados pessoais é pior. Trajeto, conteúdo de comunicação, crédito e patrimônio: 50 registros já são circunstâncias graves. Hospedagem, saúde e transações: 500; outras categorias: 5000; ou ganhar 5000 yuan — o mesmo

Custo

Não custa dinheiro. Crawler é o programa que folheia páginas sozinho e puxa os dados. Antes de crawlear, olhe o arquivo robots e as instruções de autorização da API; robots é o arquivo na raiz do site que diz quais páginas não podem ser coletadas. Dados que exigem login, token (credencial temporária) ou quebrar assinatura para obter, não colete. O difícil é que tecnicamente esses dados caem na mão fácil; segurar depende só de disciplina

Benefício

Contornar proteções para obter dados do sistema tem a mesma pena do item 3 (scripts de compra de bilhetes, flash sale e falsificação de pedidos): até 3 anos, ou de 3 a 7 anos. Obter, vender ou fornecer ilegalmente dados pessoais de cidadãos é «circunstâncias graves» se atingir qualquer um destes limiares: 50 ou mais de trajetória, conteúdo de comunicação, crédito ou patrimônio; 500 ou mais de hospedagem, registros de comunicação, saúde ou transações; 5000 ou mais de outros dados pessoais; ou lucro ilícito de 5000 yuan ou mais. Em circunstâncias graves, até 3 anos, com multa cumulativa ou isolada; em especialmente graves, de 3 a 7 anos. Caso oficial: o desenvolvedor Li disfarçou roubo de álbum do celular como app de «detecção de beleza» e obteve 1751 fotos de rostos. Também revendia dados de bases de engenharia social; foi condenado a 3 anos com suspensão de 3 anos. Base de engenharia social é o banco que junta dados pessoais vazados de várias fontes. Uma empresa de tecnologia usou crawler para pegar dados de lojas e pedidos de plataforma de delivery, causando prejuízo de mais de 40000 yuan, e foi processada por obtenção ilegal de dados de sistema de informação computacional (nacional)

Notas

A interpretação judicial de 2017 diz que «fornecer a outrem, sem consentimento do titular, informações coletadas legalmente» também conta como «fornecer». Exportar a tabela de usuários da empresa para um parceiro externo cai nessa frase. 5000 registros é o tamanho de uma tabela pequena

Fontes · 4

1. 全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百八十五条第二款、第二百五十三条之一）. jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925…
2. 最高人民法院、最高人民检察院 (2017). 关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释（第三、四、五条）. spp.gov.cn/xwfbh/wsfbt/201705/t20170509_19008…
3. 最高人民检察院 (2022). 检察机关依法惩治侵犯公民个人信息犯罪典型案例（案例二）. spp.gov.cn/spp/xwfbh/wsfbt/202212/t20221207_5…
4. 最高人民检察院 (2025). 检察机关依法惩治侵害企业数据安全犯罪 服务保障企业创新发展（案例一）. spp.gov.cn/xwfbh/wsfbh/202501/t20250124_68067…