Os melhores proxies para o Twitter/X em 2026: uma avaliação sincera

Somos a Geonode e vendemos proxies, pelo que esta é a informação relevante: A X é a plataforma em que menos podemos justificar a venda de proxies a utilizadores. Os seus termos proíbem o scraping numa linguagem que não deixa margem para interpretações, a sua política de utilização (robots.txt) proíbe todos os crawlers que não tenha especificamente mencionado, e a API oficial é a via autorizada. Não vamos escrever um guia para contornar isso e, se esperava um, este artigo vai desapontá-lo. Existe um conjunto real e restrito de tarefas em que os proxies são adequados — verificar a entrega dos seus próprios anúncios por região, verificar como o conteúdo visível publicamente é apresentado a partir de diferentes países, monitorizar a segurança da marca em volumes modestos — e essas tarefas são abordadas adequadamente mais abaixo. Para tudo o resto, a resposta honesta é «a API ou nada», e preferimos dizê-lo a aceitar o dinheiro.

Os Termos de Serviço e o ficheiro robots.txt da X são invulgarmente explícitos

A maioria das plataformas desencoraja a extração de dados em termos gerais. A X faz algo diferente.

Os Termos de Serviço estabelecem, na secção relativa à utilização aceitável: «Não pode aceder aos Serviços de qualquer outra forma que não seja através das interfaces atualmente disponíveis e publicadas que disponibilizamos. Por exemplo, isto significa que não pode fazer scraping dos Serviços sem a autorização expressa por escrito da X».

E, nas proibições enumeradas, surge uma nota explícita entre parênteses: «(NOTA: o crawling ou o scraping dos Serviços sob qualquer forma, para qualquer finalidade, sem o nosso consentimento prévio por escrito, é expressamente proibido)».

Leia atentamente «sob qualquer forma, para qualquer finalidade». Essa formulação exclui os argumentos a que as pessoas recorrem habitualmente — que os dados públicos são de domínio público, que o acesso apenas de leitura é diferente, que a investigação está isenta. A X redigiu a exclusão de forma ampla e deliberada. A mesma cláusula abrange também as tentativas de «contornar, manipular ou desativar sistemas e Serviços».

A Política de Permissões de Rastreamento (robots.txt) em x.com/robots.txt corresponde a isso. Concede autorizações específicas a rastreadores nomeados — o Googlebot e o Bingbot partilham um grupo, o facebookexternalhit tem o seu próprio — e, para tudo o resto:

User-agent: *
Disallow: /

Tudo. Existe também um Crawl-delay: 1 e um conjunto de bloqueios explícitos para rastreadores de IA e redes sociais: Google-Extended, FacebookBot, Discordbot e os da Meta — meta-webindexer, meta-externalagent, meta-externalads e meta-externalfetcher — recebem todos Disallow: *.

Até mesmo os rastreadores de pesquisa nomeados estão impedidos de aceder às partes interessantes. /search/realtime, /search/users, /*/followers, /*/following, /*/likes, /*/retweets, /*/media e /*/analytics são todos proibidos — ou seja, precisamente os caminhos que um pipeline de dados sociais iria procurar.

Daí decorrem duas conclusões claras. Em primeiro lugar, não se trata de uma zona cinzenta; a X eliminou a ambiguidade de forma deliberada. Em segundo lugar, robots.txt é um pedido e não um mecanismo de imposição, e a consequência prática de o ignorar é a restrição da conta e do acesso, e não algo mais dramático. Trata-se de um risco empresarial, e deve avaliá-lo conscientemente, em vez de fingir que não existe.

O Canal Oficial e os Respectivos Custos

O canal oficial é a API X através do portal do programador.

Não vamos indicar preços aqui, e vale a pena explicar o motivo: O portal do programador da X requer JavaScript e autenticação, pelo que não podemos verificar os preços atuais numa página oficial. Os valores que circulam nos resultados de pesquisa provêm de terceiros, não são consistentes entre si e este blogue não repete preços não verificados como se fossem factos. O que podemos dizer, em termos estruturais, é que o modelo de preços foi reestruturado — afastando-se dos planos mensais fixos de que muitos programadores se lembram, em direção a uma faturação baseada na utilização, com acesso empresarial por aplicação. Consulte diretamente o portal de programadores e obtenha os valores atuais junto da X.

O que é verificável é o Acordo e Política do Programador, que contém restrições que surpreendem quem assume que o acesso à API significa liberdade de dados:

A redistribuição está limitada. Os programadores podem disponibilizar «até 500 Objetos de Publicações e/ou Objetos de Utilizador públicos a cada pessoa que utilize o seu serviço diariamente, desde que tal seja feito por meios não automatizados (por exemplo, download de folhas de cálculo ou PDFs)», sendo que volumes superiores requerem autorização por escrito da X.

A partilha académica é restrita. Os investigadores académicos «estão autorizados a distribuir IDs de Publicações e/ou IDs de Utilizadores exclusivamente para fins de investigação não comercial em nome de uma instituição académica», sujeito à aprovação por escrito da X.

As ações de escrita têm as suas próprias regras. Os serviços que realizam ações de escrita «devem seguir as Regras de Automatização»: consentimento explícito antes de respostas automatizadas ou mensagens diretas, cumprimento imediato dos pedidos de exclusão e nunca realizar «ações em massa, agressivas ou de spam, incluindo seguir em massa» ou publicar «conteúdo idêntico ou substancialmente semelhante em várias contas».

É este último conjunto de regras que importa para uma grande parte da procura de proxies. A plataforma proibiu especificamente, nos seus termos para programadores e em linguagem simples, os padrões de publicação em várias contas que levam as pessoas a adquirir proxies.

Portanto, a comparação honesta não é «API versus proxies a um preço mais baixo». É «acesso autorizado com limites documentados» versus «acesso não autorizado com os mesmos limites, acrescido do risco de sanções». O custo é um fator. Não é o único.

As funções legítimas que restam aos proxies

Mais restritas do que o volume de pesquisa sugere, mas reais.

Verificação geográfica da sua própria publicidade. Adquiriu espaço publicitário em países específicos. Confirmar a exibição requer que pareça estar nesses países, e nenhuma API lhe diz o que um utilizador em São Paulo vê realmente. Trata-se de verificar os seus próprios gastos, não envolve recolha automatizada em grande volume e é o caso mais claro da lista.

Verificações de segurança da marca e de adjacência. Ver o que aparece ao lado do seu conteúdo em diferentes regiões. O mesmo raciocínio: baixo volume, dependente da geografia, diz respeito à sua própria marca.

Disponibilidade regional de conteúdos. Verificar se algo está visível, restrito ou bloqueado em jurisdições específicas. A X publica parte desta informação nos seus relatórios de transparência, mas as verificações por item exigem uma perspetiva regional.

Aceder à X a partir de uma rede que a bloqueia. Uma firewall corporativa ou de campus que filtra o site é um problema de rede, não um problema da X, e não levanta qualquer questão relativa aos termos por parte da plataforma.

Repare no que estes têm em comum: baixo volume, a geografia como fator determinante e ausência de recolha em massa. São problemas relacionados com proxies. A recolha de dados em massa não consta da lista, porque os termos acima referidos a colocam fora do âmbito daquilo em que podemos ajudar.

Que tipo de proxy para cada tarefa

O tipo «residencial» domina esta lista porque todas as tarefas legítimas aqui dependem de ser visto como um utilizador comum num local específico. Um endereço de centro de dados no Brasil está no Brasil, mas não é um consumidor brasileiro e, para a composição do feed, essa diferença é o que realmente importa.

Duas realidades técnicas, independentemente do tipo.

O X é fortemente renderizado pelo cliente. A resposta HTML inicial é, em grande parte, uma estrutura vazia. Qualquer coisa que se faça vai precisar de um navegador ou de uma interface que devolva dados estruturados — o que, para o caminho autorizado, é a API.

As visualizações com e sem sessão iniciada diferem enormemente. Grande parte da plataforma é restrita. Uma verificação geográfica realizada sem sessão iniciada mede algo diferente do que o seu público vê, e conciliar isso é mais difícil do que parece.

O que procurar num fornecedor

Critérios que perduram mais do que qualquer classificação de marcas.

Geolocalização que possa verificar antes de se comprometer. Teste com uma versão de avaliação real utilizando mais do que uma base de dados de geolocalização e — no caso da verificação de anúncios — em comparação com o que a plataforma realmente lhe apresenta, que é o único teste que importa. As bases de dados podem apresentar discrepâncias; a visão da plataforma é aquela que está a adquirir.

Segmentação ao nível da cidade, se as suas campanhas forem ao nível da cidade. A granularidade ao nível do país é padrão. Qualquer granularidade mais detalhada varia enormemente consoante o fornecedor e a localização, e um mapa de cobertura não constitui prova.

Controlo de sessão. Manter um único endereço de saída ao longo de uma sequência de pedidos é importante para qualquer processo com várias etapas. A rotação por pedido é adequada para algumas tarefas e ativamente prejudicial para outras.

Modelo de preços adaptado à sua carga de trabalho. A tarifação por tráfego e por IP adequam-se a diferentes padrões de utilização. A verificação de anúncios é normalmente de baixo volume em muitos locais, o que favorece a tarifação por tráfego. A monitorização contínua a partir de alguns locais fixos favorece a tarifação por IP. Analise o seu padrão de utilização antes de comparar as tarifas anunciadas, pois estas não são comparáveis.

Origem honesta do conjunto de endereços residenciais. Pergunte como a rede é constituída e se as pessoas que transportam o seu tráfego deram o seu consentimento. A evasão é uma resposta. Trata-se, em primeiro lugar, de uma questão ética e, em segundo lugar, de uma questão de estabilidade — e, na sequência da ação coerciva anunciada pela equipa de inteligência de ameaças da Google contra uma rede de revendedores interligados em janeiro de 2026, também de uma questão jurídica.

Um teste com volume suficiente para comprovar algo. Não basta uma centena de pedidos. Tem de ser suficiente para avaliar as taxas de sucesso nas suas localizações-alvo reais ao longo de vários dias.

Os nossos preços e onde é que há problemas

De acordo com a nossa página de preços, consultada em setembro de 2026 — verifique antes da compra.

O tráfego residencial começa nos 0,79 $/GB, descendo para 0,50 $/GB a partir dos 100 GB e para 0,27 $/GB a partir de 1 TB. As novas contas recebem 1 TB de tráfego residencial gratuito. O tráfego de centro de dados começa nos 0,14 $/GB, sendo faturado por tráfego e não por IP. Os endereços ISP custam 1,25 $/IP, e existe um plano residencial ilimitado por 1 800 $/mês.

Quando isto não se adequa às suas necessidades:

A verificação de anúncios de baixo volume pode não justificar qualquer compra. Se verificar a entrega de anúncios em quatro países uma vez por semana, trata-se de uma quantidade insignificante de tráfego. O nível gratuito cobre isso e não deve planear qualquer despesa. Preferimos que utilize o período de teste e depois saia.

A monitorização concentrada e de alto volume a partir de poucos locais é mais barata noutros fornecedores. Os nossos preços residenciais são por gigabyte. Se enviar muito tráfego através de um punhado de endereços, o modelo de preços por IP é o mais adequado e deve adquirir o serviço junto de alguém que o ofereça.

A utilização sazonal com picos de tráfego resulta em prejuízo connosco. O tráfego não é transferido de mês para mês. Uma campanha que seja intensa durante duas semanas por trimestre pagará pela capacidade que consumir. Procure um fornecedor cujo tráfego não expire.

O trabalho baseado no navegador consome largura de banda rapidamente. O X requer renderização, a renderização recupera todos os recursos e os recursos de vídeo são grandes. Orçamente várias vezes mais do que uma estimativa HTTP bruta sugere e bloqueie imagens e multimédia ao nível do navegador, onde a sua verificação não precisa delas.

Notas práticas de configuração

Certifique-se de que a localização e a geografia estão em conformidade. Um endereço de saída japonês com cabeçalhos de línguen-USes e um fuso horário europeu é uma combinação que nenhum utilizador real produz, e a composição do feed responde às definições de idioma independentemente do endereço.

Verifique com base no conteúdo, não na pesquisa de IP. Para trabalhos geográficos, o teste consiste em verificar se o conteúdo regionalmente distinto difere efetivamente. Se um ponto de saída brasileiro apresentar as mesmas tendências que a sua secretária, a geolocalização não está a funcionar, independentemente do que qualquer serviço de pesquisa indique.

Mantenha as sessões ao longo de verificações em várias etapas. A rotação a meio da sequência produz um histórico incoerente.

Monitorize por localização, não de forma agregada. Um conjunto que funciona em oito países e falha num único é interpretado como estando em bom estado numa métrica média. Este é o padrão de falha silenciosa sobre o qual escrevemos em por que é importante testar proxies.

Respeite o «Crawl-delay: 1». A X publica-o. Mesmo para as tarefas específicas acima referidas, espaçar os seus pedidos pelo menos a esse ritmo é, simultaneamente, educado e sensato.

Quando não se deve comprar proxies X de todo

Esta é a secção mais longa, deliberadamente.

Quando pretender dados em massa. Os termos proíbem «o rastreio ou a extração dos Serviços sob qualquer forma, para qualquer finalidade» sem consentimento por escrito. A API é a solução. Se o custo ou os limites da API não se adequarem ao seu projeto, a conclusão honesta é que o projeto precisa de ser repensado, e não que precise de um endereço diferente.

Quando pretende gerir muitas contas. Os termos para programadores da X proíbem especificamente «ações em massa, agressivas ou de spam, incluindo seguir em massa» e publicar «conteúdo idêntico ou substancialmente semelhante em várias contas». Esta é a maior fonte individual de procura para o termo de pesquisa e não somos o fornecedor adequado para isso.

Quando o seu volume é reduzido. Verificar algumas coisas de alguns países ocasionalmente não requer um plano. Utilize um nível gratuito e fique por aí.

Quando a API lhe dá cobertura. O acesso autorizado com limites documentados é preferível ao acesso não autorizado com os mesmos limites, mas com riscos adicionais, numa gama de preços bastante ampla.

Quando ainda não criou nada. Largura de banda sem um canal para a utilizar é uma subscrição para nada.

Quando é investigador. Os termos para programadores da X incluem disposições específicas para investigadores académicos que distribuem IDs de publicações e IDs de utilizador para investigação institucional não comercial, sujeitas a aprovação por escrito. Siga essa via. Ela existe, e criar um scraper em vez disso faz com que perca o estatuto que essa via lhe confere.

Perguntas frequentes

É permitido fazer scraping do X (Twitter)?

Não. Os Termos de Serviço estabelecem que «não é permitido fazer scraping dos Serviços sem a autorização expressa por escrito do X» e, noutro ponto, referem que «é expressamente proibido fazer crawling ou scraping dos Serviços, sob qualquer forma e para qualquer fim, sem o nosso consentimento prévio por escrito». A política de scraping do X (robots.txt) proíbe todos os crawlers que não sejam especificamente mencionados. Isto não é ambíguo.

Preciso de proxies para a API do X?

Não. A API é acedida com credenciais através de ligações normais e tem os seus próprios limites de taxa, que os proxies não alteram. Se estiver a atingir os limites da API, a solução é mudar para um nível de acesso diferente, não para um endereço IP diferente.

O que é que o ficheiro robots.txt do X permite?

Rastiladores nomeados, como o Googlebot, o Bingbot e o facebookexternalhit, têm permissões específicas, sendo que os caminhos de interesse — pesquisa, seguidores, seguidos, gostos, retweets, multimédia, análises — são proibidos mesmo para eles. Para tudo o resto, a regra é User-agent: * / Disallow: /. Também bloqueia explicitamente vários rastiladores de IA e redes sociais e define Crawl-delay: 1.

Que proxies funcionam melhor para o X?

Os residenciais, para as tarefas legítimas dependentes da localização geográfica, porque o objetivo dessas tarefas é ver o que um utilizador comum num determinado local vê. Os de centro de dados são adequados e mais baratos para contornar um filtro de rede, nos casos em que a plataforma não é o obstáculo.

Posso utilizar proxies para gerir várias contas no X?

Não prestaremos assistência nesta matéria. Os termos para programadores do X proíbem ações em massa e a publicação de conteúdo substancialmente semelhante em várias contas, e a aplicação destas regras resulta no encerramento das contas em causa. A gestão autorizada de várias contas para fins legítimos é feita através das próprias ferramentas do X.

Quanto custa a API do X?

O X reestruturou a sua política de preços, afastando-se dos níveis fixos de que muitos programadores se lembram, e o seu portal para programadores requer autenticação e JavaScript, pelo que não podemos verificar os valores atuais a partir de uma fonte oficial. Os números de terceiros nos resultados de pesquisa divergem entre si. Consulte diretamente o portal para programadores.

Posso extrair dados do X para investigação académica?

Não sem autorização — os termos referem «para qualquer finalidade». O acordo de desenvolvedor do X contém disposições específicas que permitem aos investigadores académicos divulgar IDs de publicações e IDs de utilizador para investigação institucional não comercial, mediante aprovação por escrito. Essa é a via autorizada e vale a pena segui-la.

Um proxy residencial impedirá que o X me detete?

Não, e quem afirmar o contrário está a exagerar. O tipo de endereço é apenas um dos muitos sinais; o histórico da conta, as características do dispositivo, os padrões de comportamento e o momento em que a ligação é estabelecida são fatores que contribuem. Os endereços residenciais levantam menos suspeitas do que os de centros de dados. Esta é a afirmação honesta, e não significa que seja indetetável.

Conclusão

Pretendíamos escrever um guia de compra de proxies, mas os termos de serviço fizeram com que se tornasse um artigo diferente. Este é o resultado honesto, e ocultá-lo teria sido desonesto.

O X proíbe o rastreamento e a extração de dados «sob qualquer forma, para qualquer finalidade» sem consentimento por escrito, recusa todos os rastreadores não identificados em robots.txt e proíbe especificamente, nos seus termos para programadores, os padrões de contas múltiplas que impulsionam a maior parte da procura por esta pesquisa. Em contrapartida, a API é a via autorizada e as suas restrições estão documentadas, em vez de terem de ser descobertas.

O que resta para os proxies é genuíno, mas limitado: verificar se a sua própria publicidade chega às regiões pelas quais pagou, verificar a proximidade da marca por mercado, confirmar a disponibilidade regional e contornar uma rede que filtra o site. Para esses casos, os endereços residenciais com geolocalização verificável são a escolha certa; o controlo das sessões é mais importante do que a velocidade bruta; e os volumes envolvidos são suficientemente pequenos para que uma versão de avaliação gratuita possa ser tudo o que alguma vez precisará.

Para qualquer coisa de maior dimensão, a resposta é a API — e se a API não se adequar ao projeto, isso é uma informação sobre o projeto e não um problema a contornar.