A plataforma Cara, criada por fotógrafos e ilustradores que recusam treinar IA generativa com obras sem consentimento, registrou três coletas não autorizadas em agosto de 2026, mesmo com tags NoAI, robots.txt e termos que proíbem scraping. Fato confirmado pelo blog oficial em blog.cara.app, pela campanha Help Cara Fight Scrapers no GoFundMe e pela matéria do The Straits Times atualizada em 26 de agosto às 18h14, horário de Singapura (10h14 UTC). A rede reúne cerca de 1,5 milhão de usuários cadastrados e foi fundada por Jingna Zhang em 2023 como alternativa a redes que não bloqueiam bots de treinamento.
O primeiro ataque, iniciado em 13 de agosto conforme o GoFundMe oficial, extraiu cerca de 12 milhões de imagens e gerou custos de servidor na casa de alguns milhares de dólares para o projeto voluntário. Fato reportado pelo The Straits Times e pelo Forbes de 23 de agosto: o autor apelidado de Heft publicou o arquivo no Reddit, depois pediu desculpas e removeu o conjunto, segundo capturas compartilhadas por Zhang. Alegação da fundadora, não sentença judicial nesta redação: ela classifica as três ondas como assédio direcionado contra artistas que disseram não.
O blog oficial do Cara confirma o terceiro scraping em 22 de agosto e a campanha legal de 23 de agosto, enquanto o The Straits Times atualizado em 26 de agosto documenta os três ataques, a arrecadação de US$ 70 mil e as declarações de Jingna Zhang sobre estresse e custos de servidor.
O que cada ataque levou embora
Segundo números divulgados no GoFundMe oficial, a segunda coleta listou cerca de 9 milhões de URLs e foi publicada no Hugging Face por um usuário identificado como Ioannis/Captive Dreamer. Fato confirmado pelo Forbes: a equipe de Trust and Safety do Hugging Face respondeu a denúncias de copyright dizendo que não hospeda cópias das obras, apenas links que apontam de volta ao Cara, o que impediria desativação pelo processo usual de notice and takedown. Inferência editorial: a distinção técnica entre índice de URLs e arquivo binário deixa artistas sem remédio rápido na plataforma de modelos abertos.
Em 22 de agosto, Zhang revelou o terceiro scraping: cerca de 123 mil imagens mais nomes, localizações, comentários e posts de texto de usuários, publicados no Academic Torrents. Fato confirmado pelo blog Cara de 23 de agosto e retomado pelo ST em 26 de agosto. Diferente das ondas anteriores focadas em pixels, esta inclui metadados sociais que ampliam risco de reidentificação além do uso em treinamento visual.
Resposta de Zhang e fundo legal
Zhang abriu campanha Help Cara Fight Scrapers with Legal Fund no GoFundMe em 23 de agosto, com meta declarada de US$ 100 mil para consultoria jurídica e ações contra coletores. Fato confirmado pelo ST em 26 de agosto: a arrecadação já passava de US$ 70 mil (cerca de S$ 88,9 mil). A fundadora afirmou em entrevista ao ST que perdeu mais de 2 kg em cinco dias após os primeiros ataques por falta de tempo para comer ou dormir, e relatou queda de cabelo em tufo por estresse.
Citação confirmada retomada pelo Forbes de 23 de agosto: We have been scraped for a third time. This is now a targeted attack meant to cause artists pain. Alegação institucional do Cara, não veredito de tribunal: scrapers exploram o fato de ser equipe pequena e voluntária para argumentar que a coleta seria legal.
Zhang e Heft passaram a co-desenvolver Lantern, ferramenta open source separada do Cara para verificar se obras apareceram em novos datasets, segundo relato dela ao Forbes. Fato reportado, sem data de lançamento público verificada aqui.
Por que Cara existe e o que muda para fotógrafos
Cara nasceu quando plataformas maiores passaram a tratar imagens públicas como matéria-prima de modelos generativos. Fato histórico confirmado pelo PetaPixel em 14 de agosto e pelo Forbes: Zhang criou a rede depois que Meta e concorrentes não bloquearam crawlers ou usaram dados dos próprios usuários. Cara exibe etiquetas NoAI, desativou federação com outros serviços para deixar opt-out explícito e proíbe scraping nos termos de serviço.
Para fotógrafos brasileiros que publicam portfólio online, o caso mostra limite prático de sinalização técnica: robots.txt e NoAI orientam bots éticos, mas não impedem humano determinado ou script malicioso. Rumor a evitar: tratar Cara como cofre inviolável; Zhang admite ao Forbes que scraping perfeito é impossível, mas defende consentimento claro como linha moral e legal.
Enquanto Lantern não chega, quem precisa circular prova de autoria sem entregar arquivo-mestre pode exportar versão reduzida para web, separada do RAW ou TIFF de arquivo. Eu uso Conversor no ImgUtils para gerar JPEG leve a partir do original, mantendo o master intacto para licenciamento. A ferramenta no navegador não impede download por terceiros nem substitui registro formal, mas ajuda a controlar resolução e metadados do que fica exposto publicamente enquanto Cara tenta responsabilizar coletores na justiça.
O que scrapers alegam e onde a lei falha
No Reddit r/DefendingAIArt, o primeiro coletor comparou scraping a construir rodovia: algumas casas caem, mas todos ganham, segundo citação retomada pelo Forbes. Alegação dos coletores, não posição desta redação: dados publicados online seriam fair game para avanço da IA.
Zhang responde que usuários do Cara não consentiram e que até modelos open source respeitam licença quando há regra explícita. Fato confirmado pelo ST: em Singapura, orientações de julho de 2026 da Personal Data Protection Commission permitem que organizações coletem dados publicamente disponíveis para IA generativa sem consentimento em certos casos, paralelo distinto do debate de copyright, mas relevante para artistas asiáticos na rede.
Nos EUA, artigo acadêmico citado pelo ST (California Law Review, outubro de 2025) descreve scrapers que agem como se todo dado público fosse livre, embora a prática viole princípios centrais de leis de privacidade. Não confirmado nesta redação: processo criminal aberto contra o terceiro atacante ou bloqueio judicial imediato do torrent no Academic Torrents.
Impacto financeiro e comunitário
Cara é beta financiada por Zhang e voluntários, sem receita que cubra picos de tráfego malicioso. Alegação da fundadora ao Forbes: os scrapes drenaram recursos justamente quando a operação esperava equilibrar custos anuais. GoFundMe deixa claro que valores arrecadados vão exclusivamente a honorários e ações legais, não a contas de servidor já pagas.
Comentários citados pelo Forbes mostram usuários que nunca acreditaram em proteção absoluta, mas valorizam comunidade livre de imagens gerativas misturadas ao feed humano. Inferência: o dano reputacional para Cara é menor que a sensação de violação de consentimento repetida em dez dias.
O que está comprovado e o que falta
Confirmado em agosto de 2026: três ondas de scraping; 12 milhões de imagens na primeira; cerca de 9 milhões de URLs na segunda; 123 mil imagens e metadados sociais na terceira; publicação no Reddit, Hugging Face e Academic Torrents; campanha GoFundMe de 23 de agosto; post oficial Cara Needs Your Help; cobertura Forbes de 23 de agosto; atualização ST de 26 de agosto com US$ 70 mil arrecadados; co-desenvolvimento anunciado de Lantern com Heft.
Alegação não julgada: intenção exclusivamente de causar dor versus pesquisa acadêmica neutra; eficácia futura do fundo legal; remoção completa de datasets espelhados fora do Cara.
Não confirmado para leitores no Brasil: tradução oficial dos termos Cara; jurisdição exata de eventual processo; bloqueio automático de URLs brasileiras em Hugging Face.
Checklist para quem publica imagens na web
1. Tags NoAI e robots.txt ajudam, mas não substituem controle sobre cópia de alta resolução que você mesmo envia.
2. Separar master de versão web reduz valor do arquivo capturado por scraper oportunista.
3. Metadados sociais em rede de arte vazam junto quando atacante copia perfil, não só JPEG.
4. Fundo legal de Cara testará se opt-out explícito gera responsabilidade civil nos EUA e elsewhere.
5. Aguardar Lantern ou auditoria manual antes de assumir que obra sumiu de datasets públicos.
Até Lantern sair do papel ou tribunais decidirem, a lição de agosto é simples: consentimento escrito no site não impede download, só deixa mais claro quem ignorou a regra.