Por onde um curso vaza, e o que cada trava custa

Um curso de dois mil reais aparece num grupo de Telegram por vinte e sete. Não teve invasão. Um aluno passou o login para o cunhado, e o cunhado montou o grupo.

Esse é o vazamento comum. Nenhuma das travas que costumam ser vendidas resolve ele. O produtor termina a leitura dos guias sabendo o que cada sigla faz e sem saber por onde o próprio curso sai.

Os quatro caminhos de saída

Todo vazamento sai por senha compartilhada, gravação de tela, download do arquivo ou filmagem com um segundo aparelho. O esforço que cada um exige é muito diferente, e é isso que decide onde vale gastar.

Caminho	Esforço de quem vaza	O que existe contra
Senha compartilhada	Nenhum. Manda a senha	Controle de acesso e teto de sessões
Filmagem com celular	Nenhum. Aponta e grava	Nada impede. Marca d'água identifica
Gravação de tela	Baixo. Instala um programa	Só com DRM, e só em parte dos aparelhos
Download do arquivo	Médio. Precisa saber o que faz	Link que expira sozinho

Repare na coluna do meio. Os dois caminhos que não exigem nada de quem vaza são justamente os dois que a tecnologia não fecha.

As duas portas mais fáceis de usar são as duas que não trancam. A pergunta útil deixa de ser como trancar e passa a ser o que fazer quando alguém sai por elas.

Senha compartilhada: a porta que não exige nada

Nenhuma criptografia atua aqui, porque quem entra tem credencial legítima. O que atua é controle de acesso: login individual e teto de quantos aparelhos uma conta pode usar ao mesmo tempo.

O padrão que denuncia é simples. Volume de acesso muito acima da turma, vindo de regiões distantes no mesmo período. Você vê isso no relatório de geografia antes de ver o curso à venda em outro lugar.

Filmar a tela com o celular

Este é o caminho mais imune a tecnologia e o menos discutido nos guias. Um celular apontado para o monitor não conversa com o navegador nem com o sistema. Não existe software que alcance uma câmera do lado de fora.

Quem escreveu isso com todas as letras foi a MovieLabs, na especificação de proteção de conteúdo mantida pelos grandes estúdios, que é o requisito para licenciar filme em 4K e em janela inicial. O documento afirma que filmar a tela não pode ser evitado, e prescreve marca d'água forense como o tratamento.

Vindo de quem vem, o recado é difícil de ignorar. Os donos do conteúdo mais protegido do mundo projetaram o sistema assumindo que essa porta fica aberta.

Gravação de tela: quando dá para bloquear e quando não dá

Sem criptografia com licença, o que o mercado vende como DRM, nenhuma página impede a gravação. A especificação de captura de tela do W3C não oferece nenhum mecanismo para um site se declarar não capturável.

Onde a gravação sai preta, e sai em alguns casos, quem bloqueia não é o player. É o caminho de vídeo protegido do próprio sistema operacional, acionado pela licença de DRM e disponível só em parte dos aparelhos e navegadores. É por isso que a Netflix sai preta no Safari e não sai em todo lugar.

Em navegador de computador sem esse caminho, o quadro é decodificado por software e a gravação funciona. Esse é o caso mais comum. Fora do DRM, o bloqueio que existe é função da janela nativa do sistema, e um site não alcança nenhuma delas. A própria Microsoft avisa no manual: quem apontar uma câmera para o monitor leva o vídeo do mesmo jeito.

Se a imagem chegou aos olhos do aluno, ela passou por algum lugar de onde pode ser copiada.

Download do arquivo

É o único dos quatro em que a tecnologia muda o custo de forma relevante. Vídeo entregue em streaming com link que expira sozinho acaba com o caso mais bobo, que é o botão de salvar e o link repassado.

Não acaba com o downloader dedicado. Quem instala uma ferramenta de linha de comando e tem o link válido remonta o arquivo. A diferença é que essa pessoa precisou querer, e o aluno que passa a senha para o cunhado não é ela.

A escolha real nunca foi entre impedir e não impedir. É entre encarecer a cópia e encarecer a vida de quem pagou.

O que cada trava cobra do aluno

É a parte que quase nunca vejo discutida, e é metade da decisão. Proteção não é de graça: quase toda trava tira alguma coisa de quem comprou.

Trava	O que fecha	O que custa ao aluno
DRM (criptografia com licença)	Download e, em parte dos aparelhos, gravação	Aparelho ou navegador incompatível fica de fora
Link que expira	Link repassado	Quase nada
Marca d'água com o nome do aluno	Nada. Identifica	Um elemento a mais na tela
Teto de sessões	Senha compartilhada	Fica travado ao trocar de aparelho
Bloqueio de captura	Só dentro de aplicativo	Obriga a instalar aplicativo

A primeira linha merece atenção. É a trava mais anunciada e a de maior efeito colateral: custo variável por licença emitida, e quem usa navegador incomum fica de fora. Faz sentido para catálogo de filme. Para curso de algumas centenas de alunos, o retorno costuma não pagar o atrito.

Marca d'água: visível ou imperceptível

Existem dois tipos, e a diferença importa.

A forense é imperceptível. Ela modula pixels abaixo do limiar da percepção e sobrevive a recodificação e até à filmagem de tela. É o que o streaming premium usa. O preço é alto: processamento por sessão, e software de perícia para ler depois o que foi marcado.

A visível mostra um dado que aponta para a conta, como nome ou e-mail, por cima do vídeo. Ela não impede cópia nenhuma. O efeito é imediato e não depende de perícia: quem pensa em repassar vê o próprio nome antes de apertar gravar.

A castLabs, que vende criptografia de vídeo, resume a divisão de trabalho: a licença impede a reprodução não autorizada, e a marca ajuda a rastrear o vazamento quando ele acontece. São coisas separadas. Nenhuma das duas é "vídeo incopiável".

Na Moviie a marca visível se chama Rastro. Ela é translúcida, troca de canto ao longo da reprodução, e a intensidade é sua: você escolhe a cor e a velocidade. O ajuste fino está em como personalizar a marca sem irritar quem pagou.

Quem identifica o aluno é o seu sistema. A sua área de membros informa quem está assistindo e a Moviie desenha aquilo sobre o vídeo. A prova de quem vazou é o print que chega até você, com o e-mail queimado na imagem. As linhas do Rastro não ficam guardadas em log nosso. Não existe relatório nosso para vazar junto.

Por onde começar

Três passos, do mais barato ao mais caro. Dá para fazer os dois primeiros hoje.

1. Feche a senha compartilhada. Abra o painel da sua área de membros e procure por "sessões simultâneas" ou "dispositivos por conta". Se existir, coloque em dois. Se não existir, peça ao suporte com essas palavras.
2. Teste se o seu vídeo está aberto. Copie o link de uma aula e abra numa janela anônima, sem estar logado. Se tocar, qualquer pessoa com o link assiste. Não listado não conta como privado, nem no YouTube.
3. Ligue a marca com o nome do aluno. É o que dá resposta aos dois caminhos que não fecham.

DRM fica por último de propósito. Ele resolve o caminho que exige mais de quem vaza e cobra o preço mais alto de quem pagou.

Uma nota sobre a Moviie, já que o passo um é o mais importante: a plataforma entrega vídeo privado com link de validade curta, marca com o nome do aluno e relatório de acesso por região, com fechamento diário. O teto de sessões simultâneas por conta ela não impõe hoje, então esse passo precisa vir da sua área de membros.

E se o vazamento já aconteceu, o roteiro das primeiras horas está em o que fazer quando um curso vaza: preservar a prova antes de derrubar e identificar a origem.

Perguntas frequentes

Existe plataforma que bloqueia gravação de tela?

Só com DRM, e só em parte dos aparelhos e navegadores. Onde funciona, quem bloqueia é o caminho protegido do sistema operacional, não o player. Em navegador de computador comum a gravação passa, e nenhuma configuração muda isso.

Vale a pena DRM para um curso online?

Depende do tamanho e do preço. Ele fecha o download e parte da gravação, com custo variável por licença e risco de deixar aluno de fora. Para a maioria dos infoprodutos, controle de acesso e marca com o nome do aluno entregam mais por menos.

Marca d'água atrapalha quem está assistindo?

A ideia é essa: notada por quem pensa em copiar, esquecida por quem está estudando. Depende do ajuste de opacidade e de a posição trocar.

Vídeo não listado protege curso pago?

Não. Não listado significa que o vídeo não aparece nas listagens públicas. Quem tem o link assiste, e link circula com um clique.

Dá para saber quem vazou sem marca d'água?

Quase nunca. Sem marcação por aluno sobra a análise de padrão de acesso, que aponta suspeita e não prova origem.