O arranque da época de futebol em Espanha reativou o bloqueio massivo de endereços IP que LaLiga aplica, com aval judicial, contra a pirataria, deixando milhares de utilizadores sem sites e serviços sempre que começa um jogo
Com o início de cada época futebolística regressa também um dos mecanismos de filtragem digital mais agressivos da Europa. Amparada em decisões judiciais, LaLiga, a entidade patronal liderada por Javier Tebas, ordena às operadoras espanholas que bloqueiem em tempo real centenas de endereços IP alegadamente ligados à retransmissão ilegal de jogos.
O objetivo inicial é travar a pirataria, mas o efeito real é outro: a internet não funciona com servidores exclusivos para cada site, por isso, ao cortar um IP arrastam‑se com ele toda uma série de serviços que nada têm a ver com o futebol. Ou seja, a LaLiga dispõe de direitos judiciais que lhe permitem comunicar uma série de endereços IP e bloqueá‑los em Espanha. E isto viola de forma evidente o princípio da neutralidade da rede.
O problema de base é que nem todas as páginas web ou serviços online têm um endereço IP distinto como se fosse um número de identificação. Há serviços que alojam páginas web todas sob um único endereço principal e é aqui que começam os problemas, já que, ao bloquear essa morada de que dependem serviços e sites, estes últimos deixam também de funcionar, o que é um dano colateral para qualquer internauta que queira visitá‑los enquanto há jogo.
Para ilustrar o exemplo, seria como dizer que em Madrid (o serviço de alojamento) há algum vizinho, entre os milhões de pessoas da cidade, que rouba a luz (que pirateia o sinal IPTV da LaLiga), e ordenar o corte da eletricidade a toda a cidade de Madrid.
Numa entrevista, Tebas chegou a afirmar que não se estavam a realizar bloqueios massivos e que as queixas que recebiam eram “de quatro ‘frikis’”. No entanto, a realidade é clara, com bloqueios que afetam serviços de terceiros e entre 500 e 1 000 endereços IP bloqueados por jogo.
Como ocorrem os bloqueios?
O bloqueio começa pouco antes do início dos jogos e é retirado quando termina a retransmissão. A LaLiga identifica endereços IP associados a serviços pirata e pede aos operadores que os cortem durante essa faixa horária. Na primeira jornada de futebol da época 2026‑2027, a 15 de agosto de 2026, chegaram a ser bloqueados em simultâneo cerca de 550 endereços IP. Desde então, os bloqueios continuam em cada dia de jogo.
O Open Observatory of Network Interference (OONI) calcula que na primeira metade de 2026 foram bloqueados 7 441 endereços pertencentes a 36 fornecedores distintos, entre eles Amazon AWS, Cloudflare, Akamai, Alibaba Cloud, Microsoft e Meta.
A LaLiga defende que se trata de bloqueios dinâmicos, que não são massivos nem indiscriminados, e justifica‑os com perdas anuais que cifra entre 600 e 700 milhões de euros devidas à pirataria das suas emissões. Mas acabam por pagar justos por pecadores.
O problema de fundo é o funcionamento da internet, que choca diretamente com a metodologia que a LaLiga apresenta como solução e que, ao contrário do que argumenta, acaba por atingir milhares de sites sempre que há jogo em Espanha. Existe até um serviço web para comprovar se se estão a produzir este tipo de cortes: hayahora.futbol (fonte em espanhol).
Uma rede de distribuição de conteúdos (CDN) como a Cloudflare (fonte em espanhol) armazena em cache, sob um mesmo endereço IP, milhares de conteúdos de serviços independentes entre si. Melhora a velocidade de carregamento ao fornecer os conteúdos a partir de localizações mais próximas, com menos latência para o utilizador final, e minimiza também os problemas de ataques DDoS.
Se se pedir o bloqueio do IP do CDN, passam a ser bloqueados conteúdos de milhares de serviços e sites, e o sistema atual não consegue distinguir se o utilizador procurava essa retransmissão pirata ou uma web como a da RAE, da Amnistia Internacional, Greenpeace, Unicef, Acnur ou Cáritas, tribunais, universidades e projetos como a Hugging Face, que aloja modelos LLM de IA, ou até alguns sites de equipas de futebol e dos seus patrocinadores, numa pura ironia retórica deste método de bloqueio.
O relatório da OONI, que cruzou as medições registadas em Espanha entre janeiro e junho de 2026 com uma lista de 9,2 milhões de domínios, calcula em mais de 554 000 os domínios legítimos afetados em algum momento. A Cloudflare concentrou a maior parte do dano: com apenas 30% dos endereços IP bloqueados, absorveu 90% dos domínios afetados, mais de 501 000.
Em Espanha, um dos casos mais conhecidos é o serviço de pagamentos Redsys, que sofreu falhas repetidas na confirmação de pagamentos online durante jornadas da LaLiga, sem que os comerciantes afetados soubessem sequer onde estava o problema. Também já foi afetada em ocasiões anteriores a WikiDex, a maior enciclopédia sobre Pokémon em espanhol, que denunciou problemas de acesso aos seus servidores de imagens.
Caso prático durante o jogo do Real Madrid de 15 de setembro
No meu caso particular, com fibra da DIGI, tenho notado bloqueios em jogos anteriores em descargas de modelos LLM abertos no meu servidor a partir da Hugging Face (normalmente alojada na AWS), na utilização de serviços de uns óculos inteligentes (Halliday) ou até ao tentar aceder a determinados sites. Se alguém encontrar relação entre esses sites ou serviços e a pirataria que a LaLiga invoca, por favor, faça‑mo saber.
Os bloqueios começaram a aumentar após o início do jogo Elche C. F. - Real Madrid, com IP da Cloudflare bloqueados pelas cinco principais operadoras de internet de Espanha.
Durante a noite de jogo, há sites completamente inacessíveis como, por exemplo, mandalaweb.es, uma página que oferece mandalas para serem coloridos, ou todopuntodecruz.com, uma página com uma loja de kits e esquemas para fazer ponto de cruz.
Se utilizarmos uma VPN a partir de fora de Espanha, a página mandalaweb.com ou todopuntodecruz.com volta a carregar, apesar de nada terem que ver com a pirataria do sinal IPTV dos jogos da LaLiga.
Tebas tem referido que as queixas vêm de poucas pessoas e chegou a catalogá‑las de frikis, mas não são poucos domínios nem apenas domínios pequenos. Há sites inacessíveis como linuxmint.com, o do supermercado froiz.es ou o site do Centro de Investigação Biomédica em Rede. O veredito é claro: trata‑se de um bloqueio nacional através do operador de internet, no meu caso a DIGI.
Outro exemplo: no dia seguinte, quarta‑feira, 16 de setembro de 2026, tentei descarregar o modelo LLM Qwen 3.8 27b a partir do Ollama no meu servidor, e as requisições dão erro por expiração do pedido no momento de receber o certificado TLS, durante os jogos desse dia, às 19h41, que foi quando o quis descarregar. Os modelos do Ollama estão alojados na Cloudflare e, naturalmente, um modelo LLM de IA nada tem que ver com futebol.
Como se pode ver a seguir, houve também uma série de bloqueios devido aos jogos da LaLiga. Os bloqueios incluem domínios da Cloudflare. No dia 15 de setembro, os cortes do dia anterior começaram por volta das 21h20 e terminaram já depois das 00h00. Ou seja, quase três horas de bloqueio.
No dia 16 de setembro, quarta‑feira, o bloqueio começou às 18h45 e prolongou‑se até pouco antes das 00h00, pelo que falamos de entre cinco e seis horas de bloqueio. Em ambos os casos, foram dois dias úteis; ao fim de semana, a duração é, na melhor das hipóteses, semelhante.
Alternativas técnicas, enquadramento legal e data de caducidade
Atualmente existem vias mais precisas do que derrubar um IP inteiro: atuar sobre o domínio, o URL, a conta ou o servidor concreto que distribui o sinal pirata e pedir ao fornecedor correspondente a sua retirada.
A regra deveria ser bloquear o conteúdo infrator, não uma infraestrutura partilhada, porque o dano gerado é incalculável, com efeitos colaterais sobre serviços e utilizadores que deixam de poder usar a internet e as aplicações de forma natural durante os jogos de futebol. Vários sites dão conta das perdas registadas por serviços e páginas. Os cortes da LaLiga já provocaram mais de 3,1 milhões de euros de impacto.
A origem legal destes bloqueios é a sentença do Juízo de Comércio número 6 de Barcelona, proferida a 18 de dezembro de 2024, que deu provimento à ação apresentada pela LaLiga juntamente com a Telefónica Audiovisual Digital.
O acórdão autoriza a cessação imediata do acesso aos IP identificados e permite a sua atualização dinâmica e semanal, inclusivamente durante os jogos, sem necessidade de nova ordem judicial para cada endereço. Movistar, Vodafone, DIGI e MásOrange aceitaram o procedimento, ou seja, acolheram as medidas sem se oporem judicialmente.
No Congresso há um primeiro movimento, embora ainda sem força legal: a 29 de abril de 2026 foi aprovada uma Proposição Não de Lei para reformar a Lei dos Serviços Digitais (fonte em espanhol), impulsionada pela ERC e acordada com o PSOE, com o apoio de Sumar, Bildu, PNV e Compromís. PP e Vox votaram contra e o Junts esteve ausente. Se avançar, a reforma introduzirá exigências de proporcionalidade e limites às decisões judiciais, para que não deleguem na entidade patronal a gestão das listas de bloqueio sem supervisão.
Perante os cortes, parte dos utilizadores optou por usar redes privadas virtuais (VPN) para os contornar, uma ferramenta que a justiça europeia considera software neutro e de uso legítimo.
A LaLiga responde que as VPN, como intermediário tecnológico, têm também responsabilidade sobre os conteúdos que circulam nas suas infraestruturas, e recorda que o Juízo de Comércio de Córdoba já decretou medidas cautelares a esse respeito.
Também o cifrado ECH, impulsionado pela Cloudflare e pela Apple para ocultar o domínio a que se liga um utilizador, não conseguiu até agora substituir o bloqueio por IP como principal ferramenta de contenção.
A época 2026/2027 será, em qualquer caso, a última abrangida pela sentença atual, que caduca a 20 de junho de 2027, coincidindo com o final da Segunda Divisão.
A LaLiga e a Telefónica irão previsivelmente solicitar uma prorrogação para este jogo que vêm ganhando há vários anos. No entanto, o contexto legal e regulamentar mudou face a há dois anos, o que gera uma incerteza real sobre se voltarão a obter um aval tão amplo como o atual.