O que é a Deep Web? [atualização de 2025]

Em suma, a Deep Web não é mais ilícita do que a "Surface Web” ou os pedacinhos da internet que você encontra através do Google. Na maioria dos casos, aquelas histórias assustadoras que você ouviu sobre esconderijos de hackers e traficantes de drogas estão todas se referindo à Dark Web, não à Deep Web.

Confuso? Isso é compreensível. Segure-se firme e junte-se a mim enquanto exploramos o que a Deep Web realmente é e por que ela recebeu injustamente uma má reputação.

As diferentes camadas da Web

Na verdade, há três camadas distintas que formam a internet: a Surface Web, a Deep Web e a Dark Web. Compreender essas três camadas é essencial para realmente entender como a internet funciona.

O que é a Surface Web?

A Surface Web é a parte da internet que pode ser acessada por qualquer pessoa através de navegadores e sites de busca padrão. Quando você usa o Google para encontrar um site, navegar nas redes sociais ou fazer compras on-line: tudo isso está na Surface Web. Essa camada visível representa apenas cerca de 4% de toda a internet.

Achei isso ao pesquisar "Disney Plus" no Google

Os sites na Surface Web são "indexados”, ou seja, foram descobertos e catalogados pelo Google, Bing ou qualquer outro site de busca da Surface Web. Por exemplo, para achar esta página, talvez você tenha pesquisado algo relacionado à Deep Web no Google. Você nos achou porque esta página está indexada.

Para que uma página seja indexada, ela precisa ter um link válido. A maioria dos sites faz isso de duas maneiras. Eles criam o que chamamos de sitemap, que existe para ajudar os sites de busca a navegarem automaticamente pelo site. Então, para usuários humanos, eles adicionam novas páginas à estrutura geral do site.

Há maneiras para os proprietários de sites impedirem que partes ou todo o seu site seja indexado e exibido nos resultados de pesquisa. Eles fazem isso usando um arquivo chamado "robots.txt”, que fornece instruções aos rastreadores web (web crawlers) — bots automatizados que os sites de busca usam para catalogar e indexar páginas da web.

Por exemplo, um site pode usar robots.txt para bloquear os rastreadores de seus portais de login, sites em desenvolvimento ou seções com dados confidenciais. As diretivas robots.txt configuradas corretamente informam aos rastreadores: "Não vá aqui, não indexe isso."

O que é a Deep Web?

A Deep Web compreende páginas que não são indexadas por sites de busca. A Deep Web (ou Deep Net) é maior do que a Surface Web com a qual você está acostumado. Especialistas calculam que ela compõe impressionantes 95% ou mais da internet.

A grande maioria da Deep Web consiste em páginas nas quais você precisa fazer login, como seu e-mail, banco on-line, serviços de streaming, etc. As páginas da sua conta privada existem na Deep Web.

Esta página só é acessível através da sua conta do Disney Plus

Até mesmo sites públicos utilizam a Deep Web. Por exemplo, um site de comércio eletrônico pode ter uma pequena parte indexada para listagens de produtos, já um inventário de banco de dados muito maior pode ficar oculto na Deep Web.

Embora a Deep Web possa parecer ameaçadora, a maior parte dela é formada apenas por dados e conteúdo não destinados ao acesso público. É amplamente inofensiva, permitindo tudo, desde registros confidenciais até contas protegidas por senha. No entanto, também há áreas legalmente duvidosas que hospedam conteúdo ilícito. Portanto, você ainda deve ter cuidado ao explorar abaixo da Surface Web.

O que é a Dark Web?

A Dark Web descreve qualquer página que não é indexada por sites de busca e requer software especializado (como o Tor) para ser acessada. O Tor (The Onion Router) é uma rede gratuita que roteia o tráfego da internet através de muitos retransmissores criptografados para tornar sua navegação anônima. Isso permite que você se conecte a serviços ocultos da Dark Web que usam domínios especiais ".onion”, que não funcionam com navegadores comuns.

Apesar de sua notoriedade, a Dark Web tem usos legítimos. Os jornalistas e denunciantes contam com seu anonimato para transmitir dados e se comunicar com segurança, longe de olhares curiosos. Os ativistas políticos o usam para organizar e disseminar informações livremente em regimes opressivos. Até mesmo agências de inteligência e de segurança pública utilizam a Dark Web.

O Facebook e a BBC também possuem sites espelho

No entanto, uma grande parte da Dark Web é usada para fins ilegais que é melhor evitar. Um dos exemplos mais infames da Dark Web foi o Silk Road, que era um mercado para compra e venda de drogas ilegais, armas, ferramentas de hacking, conteúdo pirateado, etc. Ele foi fechado em 2013, e seu criador, coproprietários, administradores e alguns de seus vendedores foram caçados e presos. Embora a Dark Web ofereça algum anonimato, ela ainda traz grandes riscos se for mal utilizada.

Como funciona a Deep Web?

Para entender como a Deep Web funciona, vamos primeiro ver como funcionam os sites de busca. As ferramentas de busca usam rastreadores para analisar regularmente páginas da web novas ou atualizadas. Essas informações são então "indexadas”, ou seja, são armazenadas no índice do site de busca, que é usado para mostrar os resultados da pesquisa.

Há grandes quantidades de dados que os rastreadores não conseguem acessar e indexar por vários motivos, como:

• O proprietário do site usou um arquivo robots.txt para solicitar que os rastreadores não indexassem páginas específicas.
• A página é protegida por senha ou usa testes CAPTCHA.
• A página bloqueia bots automatizados.
• A página não está vinculada a um sitemap ou outro link rastreável (no momento em que este artigo foi escrito, os rastreadores normalmente não conseguiam usar as caixas de pesquisa).

A Deep Web também abrange conteúdo que existe apenas para um usuário específico. As redes sociais são um exemplo perfeito, enquanto as páginas públicas do Facebook são indexadas, seu feed de notícias personalizado ou mensagens privadas com amigos não são. Essas páginas são montadas dinamicamente toda vez que você faz login, combinando conjuntos de dados exclusivos.

Essa divisão entre conteúdo público e privado/personalizado da internet é crucial por razões de segurança e funcionalidade. Imagine se todo o seu perfil do Facebook, mensagens, históricos de pagamentos e outros dados confidenciais pudessem ser rastreados abertamente e pudessem ser encontrados e lidos por qualquer pessoa.

Para que serve a Deep Web?

Aqui estão apenas alguns exemplos:

• Portais de serviços bancários on-line. Eles ficam protegidos por credenciais de login que os rastreadores não podem acessar, tornando as informações bancárias pessoais não rastreáveis.
• Serviços de streaming por assinatura. Embora as páginas iniciais de streaming públicas, como a Netflix, sejam indexadas, os programas/filmes reais e a página inicial da sua conta personalizada existem em bancos de dados não indexados. Isso também se aplica a serviços de música como sua biblioteca do Spotify.
• Armazenamento em nuvem. Os dados e o conteúdo que você armazena on-line geralmente são protegidos por senhas e criptografia, mantendo-os ocultos dos sites de busca.
• Sites de intranet. Os sites internos para comunicações e documentos de funcionários ou portais de alunos são protegidos da web pública. A maioria das empresas até impede que sua página de login seja indexada para maior segurança.
• Páginas de reserva de viagens. Suas reservas específicas de voos/hotéis junto às companhias aéreas ou aos sites de reservas são mantidas em páginas dinâmicas da Deep Web, portanto, os rastreadores não conseguirão indexar seu itinerário específico.
• Caixas de entrada de webmail. Embora você provavelmente consiga encontrar sua página de login de e-mail através de um site de busca, as caixas de entrada individuais não são indexadas, tampouco os e-mails que você envia ou recebe.
• Históricos de pedidos de varejo on-line. Os detalhes do seu pedido e áreas de conta individuais em sites de comércio eletrônico (como a Amazon) ficam protegidos por páginas com senha. Como ocorre com a maioria das páginas não indexadas, elas são preenchidas dinamicamente com suas informações pessoais.

Além disso, investigar a Deep Web é uma parte extremamente importante da pesquisa em segurança cibernética. Isso ocorre porque pesquisadores (e hackers) podem usar a Deep Web para encontrar informações sobre você ou empresas específicas. Os hackers e testadores de penetração podem usar isso para enviar e-mails de phishing direcionados (spear-phishing) ou encontrar páginas ocultas nas quais possam explorar vulnerabilidades.

Deep Web vs. Dark Web: Qual é a diferença?

Pense na internet como um iceberg. A Surface Web é tudo o que você consegue ver, e a Deep Web é tudo o que está abaixo da superfície. Embora a Dark Web também esteja abaixo da superfície (e, portanto, faça parte da Deep Web), não é a mesma coisa. Confuso, eu sei, mas deixe-me explicar.

Se definirmos a Deep Web como qualquer site que você não consegue encontrar no Google, Bing ou qualquer outro site de busca "normal”, então a Dark Web se enquadra na mesma definição. No entanto, a Dark Web tem outra camada de ofuscação que significa que os navegadores comuns não conseguem acessá-la. Seguindo minha metáfora anterior, podemos considerar isso como o ponto mais baixo do iceberg.

A seguir, um rápido resumo das principais diferenças:

Você consegue acessar a Deep Web?

Sim, e é muito fácil fazer isso. Você provavelmente acessa a Deep Web várias vezes ao dia sem perceber.

Você não precisa usar um navegador específico para visitar a Deep Web. Na maioria das vezes, tudo o que você precisa é fazer login em qualquer uma das suas contas pessoais. Caso contrário, você só precisa saber a URL específica do site que está visitando e pronto.

A Deep Web é ilegal ou perigosa?

A Deep Web em si não é ilegal nem inerentemente perigosa. No entanto, a natureza do que você está tentando acessar na Deep Web, e como você faz isso, determina se há perigos ou atividades ilegais envolvidas.

A Deep Web hospeda uma grande variedade de conteúdo legítimo, como caixas de entrada de e-mail, portais bancários on-line, serviços de assinatura, etc. Se você estiver apenas acessando contas às quais tem acesso adequado, não há risco algum em acessar essa parte não indexada da internet.

Apesar disso, a Deep Web pode conter conteúdo ilegal ou perigoso. Isso inclui páginas que hospedam malware ou são usadas em golpes de phishing, que a maioria dos sites de busca legítimos se recusará automaticamente a indexar.

Além disso, os sites de busca em regiões específicas podem não indexar sites bloqueados pelo governo local, como é o caso em países restritivos como Rússia ou Emirados Árabes Unidos. O uso desses sites pode ser ilegal nessas jurisdições.

Como se manter seguro na Deep Web

Ao explorar a Deep Web, lembre-se destes pontos essenciais de segurança para manter você e seus dispositivos seguros:

• Proteja suas contas. Use senhas fortes e exclusivas para cada conta que você criar e use autenticação de dois fatores (2FA/MFA) sempre que possível. Um gerenciador de senhas também pode facilitar isso. Assim, se você acidentalmente inserir os detalhes da sua conta em uma página de login falsa, você conseguirá limitar qualquer dano, ou ainda evitá-lo completamente.
• Invista em ferramentas de segurança. Ao mergulhar no desconhecido, recomendo usar uma ferramenta antivírus confiável (como o Norton 360) e uma VPN. O primeiro colocará em quarentena todos os arquivos suspeitos e o último criptografará seus dados e ocultará seu endereço IP para que eles não possam ser registrados por terceiros. Serviços de monitoramento de roubo de identidade também podem ser uma boa ideia. Apenas certifique-se de usar uma VPN confiável (VPNs grátis podem ser mais perigosas do que não usar nenhuma).
• Trate cada página da internet com desconfiança. É melhor presumir que tudo é um scam (golpe), até que se prove o contrário. Você sempre poderá verificar se uma página é legítima verificando a URL com atenção (procure por HTTPS, que é mais seguro que HTTP) e clicando no ícone de cadeado na barra de endereço para verificar seu certificado de segurança.
• Use um navegador privado. Hackers e bisbilhoteiros podem usar "impressão digital” (atribuição de uma identidade aos seus dados de navegação específicos) para rastrear seus movimentos pela internet. Antes de explorar, abra uma janela privada do navegador que não tenha plugins ou contas logadas. Você também pode optar por sistemas operacionais privados como o Tails ("The Amnesic Incognito Live System”).
• Pense antes de clicar. Passar o mouse sobre os links mostrará a URL para a qual eles estão te direcionando. Lembre-se de que clicar em links desconhecidos pode levar você a páginas fraudulentas, conteúdo perturbador ou malware. Se alguma coisa começar a ser baixada, cancele-a imediatamente e faça uma varredura com o antivírus.
• Verifique as leis locais. Alguns sites não são indexados porque são proibidos em sua região. Dependendo da região, acessar esses sites pode acarretar penalidades, então sempre recomendo verificar o status legal deles se tiver dúvidas.
• Não hackeie nada. Sei que parece óbvio, mas, a menos que você tenha autorização para acessar uma página escondida atrás de uma tela de login, não tente. Isso traz grandes repercussões em muitos países. A única exceção a essa regra é se você tiver permissão explícita como parte de um programa de recompensa por bugs ou de um teste de penetração autorizado.

Nota do Editor: transparência é um dos nossos valores fundamentais no vpnMentor, por isso, você deve saber que estamos no mesmo grupo de propriedade que ExpressVPN. No entanto, isso não afeta nosso processo de análise.

Perguntas frequentes sobre Deep Web

Como faço uma pesquisa na Deep Web?

Experimente um mecanismo de busca privado. Os mecanismos de busca mais populares frequentemente excluem resultados por uma variedade de razões. Portanto, você pode ter uma chance maior de encontrar páginas da Deep Web em um mecanismo de busca privado, como Ahmia, Torch, DuckDuckGo ou Wolfram Alpha.

O que exatamente há na Deep Web?

Qualquer página da internet que não seja indexada automaticamente pelos sites de busca. Isso pode incluir qualquer coisa, desde redes internas da empresa até seu carrinho de compras on-line. Conteúdo de streaming e caixas de entrada de e-mail também fazem parte da Deep Web.

Qual é o tamanho da Deep Web?

Especialistas estimam que a Deep Web compõe 95% da internet moderna. No entanto, é difícil chegar a um número específico, pois sites e páginas são criados e excluídos todos os dias. Mas, para se ter uma ideia, 9,7 bilhões de e-mails são enviados diariamente somente nos EUA. Eles não são indexados, tampouco as caixas de entrada individuais dos usuários. E isso são só os e-mails.

Resumo: A Deep Web não é tão assustadora quanto você imagina

A Deep Web é a maior parte (principalmente) inofensiva da internet, e inclui todas as páginas da internet que os sites de busca não conseguem (ou não querem) indexar. De feeds de notícias pessoais de rede social a páginas de configurações de aplicativos, sua conta bancária eletrônica a artigos de notícias com acesso pago, a Deep Web é composta em grande parte de informações úteis e privadas.

Isso não quer dizer que explorar a Deep Web não seja arriscado. É sempre possível encontrar um site que hospede malware ou um golpe de phishing. No entanto, ainda é consideravelmente mais segura explorá-la do que a Dark Web, que tem apenas algumas páginas de internet legítimas e legais. Infelizmente, como muitas pessoas (e principalmente a mídia) costumam confundir as duas, a Deep Web tem uma má reputação por causa de sua irmã mal-comportada.