Código pirata no WordPress: o que a LGPD e o Google têm a dizer sobre isso

O que a LGPD diz sobre o seu site

A Lei Geral de Proteção de Dados (Lei 13.709/2018) não é uma recomendação. É uma obrigação legal com multas que chegam a R$50 milhões por infração.

O artigo 46 da LGPD determina que todo controlador de dados pessoais deve adotar medidas de segurança técnicas e administrativas capazes de proteger esses dados de acessos não autorizados. O artigo 48 obriga o controlador a comunicar qualquer incidente de segurança à Autoridade Nacional de Proteção de Dados e aos titulares afetados.

Agora pense no que significa instalar um tema WordPress baixado de um fórum russo.

Temas e plugins nulled são a principal porta de entrada de malware em sites WordPress. O código malicioso escondido nesses arquivos faz exatamente o que a LGPD determina que você impeça: acessa dados sem autorização. Nomes, e-mails, CPFs, dados de pagamento. Tudo o que passa pelo seu site pode estar sendo copiado para um servidor que você não conhece.

Quando (não se) esse vazamento for descoberto, a responsabilidade é sua. Não é do desenvolvedor do tema pirata. Não é do fórum onde você baixou. É sua, porque o artigo 42 da LGPD diz que o controlador responde pelos danos causados por violação da lei.

E a multa não é o único custo. A ANPD pode determinar o bloqueio dos dados e a suspensão do tratamento. Na prática, isso significa tirar o seu site do ar. Por tempo indeterminado.

O que o Google faz com sites infectados

O Google opera o Safe Browsing, um sistema que identifica sites com malware e exibe um aviso vermelho antes de qualquer visitante entrar. Em 2025, o Google passou a usar IA para detectar novos padrões de malware em tempo real.

Quando um tema nulled injeta links ocultos de cassino, farmacia ou conteúdo adulto no seu rodapé, o Google detecta. O resultado:

1. Aviso vermelho do Safe Browsing: “Este site pode danificar seu computador”. O tráfego orgânico despenca. Ninguém clica nesse aviso.
2. Ação manual do Search Console: o Google notifica que encontrou spam ou malware. O site pode ser removido dos resultados de busca enquanto o problema persistir.
3. Perda de histórico: se o domínio ficar muito tempo marcado, a recuperação de rankings leva meses, mesmo depois de limpo.

Temas piratas também prejudicam o SEO de forma menos óbvia. A estrutura de HTML identica a milhares de outros sites enfraquece o sinal de originalidade. O excesso de scripts e CSS não utilizados derruba o Core Web Vitals. Links de spam injetados associam seu domínio a sites tóxicos, contaminando o perfil de backlinks.

O que a lei de direitos autorais diz

A Lei 9.610/98 protege obras intelectuais, e código de software é obra intelectual. Usar um tema ou plugin sem licença é violação de direito autoral. O desenvolvedor pode:

• Exigir a retirada do ar (notificação extrajudicial)
• Processar por danos materiais (o valor da licença não paga, multiplicado)
• Em caso de uso comercial, pedir indenização por lucros cessantes

Não importa se foi “a agencia que instalou”. O responsável pelo site responde pelo que roda nele.

O código original como proteção de verdade

Quando o ATLAS escreve um tema do zero, três proteções entram em jogo:

1. Jurídica: o código é seu. Documentado, rastreável, com licença explicita. Nenhum desenvolvedor terceiro vai bater na sua porta. E se houver auditoria da ANPD, você tem origem e responsável por cada linha.

2. Técnica: o tema carrega exatamente o que o seu site precisa. Nada de 87 scripts para usar 4. Nada de funções misteriosas injetadas por terceiros. O Programador revisa a sintaxe e a segurança antes de publicar.

3. SEO: código limpo, PageSpeed alto, zero link oculto, estrutura semântica original. O Google avalia cada um desses fatores.

A economia que sai cara

Um tema premium custa entre R$200 e R$400. A multa da LGPD pode chegar a R$50 milhões. A remoção do Google pode custar meses de faturamento perdido. Um processo por direito autoral pode custar dezenas de milhares em honorários e indenização.

A conta não fecha. Nunca fechou. E as pessoas continuam baixando temas piratas porque o custo real só aparece quando o estrago já está feito.

Código original não é luxo. É blindagem jurídica, compliance com a LGPD e a única garantia de que o Google não vai acordar um dia e remover o seu site do índice.