Dossiê de empresa · Infraestrutura de internet
Cloudflare: a empresa que fica entre os visitantes e um quinto dos sites da internet
Em janeiro de 2026, cerca de 21,3% de todos os sites da internet usavam a Cloudflare. A empresa fundada em 2009 em San Francisco funciona como um proxy reverso entre visitantes e servidores, e por isso quando ela cai, como em 18 de novembro de 2025, serviços como X, ChatGPT e Spotify caem junto.
Atualizado em · 1 fontes públicas citadas
A Cloudflare é uma empresa americana de tecnologia com sede em San Francisco, na Califórnia [1]. Oferece rede de distribuição de conteúdo (CDN), cibersegurança, mitigação de ataques DDoS e registro de domínios, em grande parte funcionando como proxy reverso entre os visitantes e os provedores de hospedagem [1].
Segundo a Wikipédia, cerca de 21,3% de todos os sites da internet usavam a empresa em janeiro de 2026 [1].
Do Project Honey Pot à Cloudflare
A Cloudflare foi fundada em 26 de julho de 2009 por Matthew Prince, Lee Holloway e Michelle Zatlyn [1]. Prince e Holloway já tinham trabalhado juntos no Project Honey Pot [1]. No mesmo ano, a empresa recebeu financiamento de capital de risco [1].
Em junho de 2011, chamou a atenção da imprensa por mitigar ataques ao site do grupo LulzSec [1]. Em 1º de junho de 2012, o grupo UGNazi invadiu contas de Prince e redirecionou os visitantes do site 4chan [1].
Ataques DDoS cada vez maiores
Em março de 2013, o ataque contra a Spamhaus passou de 300 gigabits por segundo [1]. Em fevereiro de 2014, um ataque de reflexão NTP chegou, segundo a empresa, a 400 Gbit/s, e em novembro de 2014 a Cloudflare relatou um ataque de 500 Gbit/s em Hong Kong [1].
Em julho de 2021, um ataque passou de 1,2 Tbit/s, três vezes maior que qualquer outro registrado até então pela empresa [1]. Em fevereiro de 2023, a Cloudflare relatou um ataque de 71 milhões de requisições por segundo [1].
Em agosto de 2025, ataques volumétricos chegaram a 11,5 terabits por segundo, e em dezembro de 2025 a botnet Aisuru lançou um ataque de 31,4 Tbit/s, com mais de 200 milhões de requisições por segundo [1]. Em 2023, a empresa atendia em média 45 milhões de requisições HTTP por segundo [1].
Cloudflare: os maiores ataques DDoS relatados
Pico dos ataques que a Cloudflare relatou ter mitigado, em gigabits por segundo, segundo a Wikipédia.
Os valores em Tbit/s foram convertidos para Gbit/s. Os números de 2013 e 2021 são mínimos (“mais de”). São dados relatados pela própria empresa.
Lava lamps, Workers e WARP
Em 2014, a Cloudflare lançou o Project Galileo, de proteção gratuita contra DDoS para grupos em risco; em 2025, o programa tinha mais de 2.900 usuários e organizações [1]. Em 2017, o Athenian Project estendeu o serviço à infraestrutura eleitoral [1].
Desde pelo menos 2017, a empresa usa uma parede de lava lamps na sede de San Francisco como fonte de aleatoriedade para criptografia; em Londres usa pêndulos duplos e em Singapura um contador Geiger [1].
Em 2017 lançou o Cloudflare Workers, de computação na borda, e em 2019 o WARP, serviço parecido com uma VPN [1]. Em 2020 vieram o Pages, plataforma de sites JAMstack, e o Cloudflare for Teams; em 2022, o banco de dados D1 e o Turnstile, alternativa a CAPTCHAs [1]. Em abril de 2020, a empresa anunciou que deixaria o reCAPTCHA [1].
Cloudbleed
Entre setembro de 2016 e fevereiro de 2017, um bug batizado de Cloudbleed vazou dados sensíveis, incluindo senhas e tokens de autenticação [1].
IPO e números
Em 15 de agosto de 2019, a Cloudflare entregou o pedido de registro S-1 para entrar na Bolsa de Nova York, e as ações começaram a ser negociadas em 13 de setembro de 2019, a US$ 15 cada [1]. Em 2020, Michelle Zatlyn, cofundadora e diretora de operações, foi nomeada presidente [1].
No quarto trimestre de 2022, a empresa tinha 162.086 clientes pagantes [1]. Em 2025, a receita foi de US$ 2,168 bilhões, com prejuízo operacional de US$ 207 milhões e prejuízo líquido de US$ 102 milhões [1]. No primeiro trimestre de 2026, a receita trimestral recorde foi de US$ 639,8 milhões, alta de 34% em um ano [1].
Em maio de 2026, a Cloudflare cortou cerca de 1.100 vagas, cerca de 20% da equipe, citando a rápida adoção de ferramentas de inteligência artificial [1].
A briga com os robôs de IA
Em 2023, a Cloudflare lançou o Workers AI e prometeu oferecer de graça criptografia pós-quântica [1]. Em 2024 vieram o Firewall for AI, uma ferramenta para bloquear robôs que coletam dados para IA e planos de um mercado em que sites vendem acesso à coleta [1].
Em 2025 lançou o AI Labyrinth, que serve conteúdo isca a esses robôs, e uma configuração de coleta baseada em permissão [1]. Em abril de 2026, fechou parceria com a GoDaddy para o AI Crawl Control e lançou o EmDash, um CMS de código aberto [1].
As quedas globais de 2025
Em 18 de novembro de 2025, uma queda global com erros 500 atingiu X, ChatGPT, Spotify e outros serviços [1]. A análise da empresa atribuiu o problema a uma mudança na configuração de um banco de dados [1].
Em 5 de dezembro de 2025, cerca de três semanas depois, houve uma segunda queda global, a partir das 9h UTC [1].
Aquisições
Entre as compras listadas estão StopTheHacker e CryptoSeal (2014), Eager (2016), Neumob (2017), S2 Systems e Linc (2020), Zaraz (2021), Vectrix e Area 1 Security (2022), Nefeli Networks, BastionZero e Kivera (2024) [1]. A Wikipédia não informa valores [1].
Em novembro de 2025, a empresa anunciou acordo para comprar a Replicate, e em janeiro de 2026 comprou a Human Native [1]. Em 16 de janeiro de 2026 comprou a The Astro Technology Company, do framework Astro, e em junho de 2026 a VoidZero, do Vite, com US$ 1 milhão para um fundo independente do ecossistema Vite [1].
Quem fica no ar
Em 2017, a Cloudflare deixou de atender o site Daily Stormer, depois que ele afirmou que executivos da empresa apoiavam sua ideologia [1]. Prince disse que uma empresa decidir o que fica on-line não combina com as ideias de devido processo e justiça; a EFF afirmou que esses provedores não deveriam decidir que discurso é aceitável (tradução livre) [1].
Em 5 de agosto de 2019, depois do tiroteio de El Paso, a empresa cortou o 8chan, dizendo que o site tinha se mostrado “sem lei”; segundo o artigo, a decisão veio depois de pressão pública e jurídica [1]. Em 3 de setembro de 2022, cortou o Kiwi Farms, alegando uma emergência sem precedentes e ameaça imediata à vida humana [1].
Um relatório de 2018 da HuffPost apontou que a empresa atendia pelo menos sete grupos terroristas; o advogado-geral Doug Kramer disse que a Cloudflare trabalha com as autoridades para cumprir suas obrigações legais [1]. Em 2022, autoridades ucranianas pediram que ela saísse da Rússia; Prince respondeu que cortar serviços indiscriminadamente pouco prejudicaria o governo russo, e a empresa cortou clientes ligados a entidades sancionadas [1].
Pirataria e processos
Em 2018, a União Europeia citou a Cloudflare numa lista de “mercados notórios”, dizendo que ela anonimiza 40% dos sites piratas [1]. Em fevereiro de 2025, na Espanha, a LaLiga obteve bloqueios de IPs que também derrubaram X, GitHub, Steam e outros [1].
Em 19 de novembro de 2025, num processo movido por editoras japonesas de mangá, a Justiça do Japão condenou a Cloudflare a pagar ¥ 500 milhões [1]. Em outubro de 2024, a empresa venceu um processo contra a Sable Networks, que pagou US$ 225 mil e concedeu licença sem royalties [1].
Linha do tempo
-
2009
Fundação em 26 de julho por Matthew Prince, Lee Holloway e Michelle Zatlyn
-
2011
Mitiga ataques ao site do LulzSec
-
2013
Ataque contra a Spamhaus passa de 300 Gbit/s
-
2014
Lançamento do Project Galileo
-
2017
Cloudbleed é corrigido; lançamento do Workers; corte do Daily Stormer
-
2019
IPO na Bolsa de Nova York, em 13 de setembro; corte do 8chan; WARP
-
2021
Ataque de mais de 1,2 Tbit/s
-
2022
Corte do Kiwi Farms
-
2023
Workers AI
-
2025
Quedas globais em 18 de novembro e 5 de dezembro; ataque de 31,4 Tbit/s
-
2026
Compra da Astro; corte de cerca de 1.100 vagas; compra da VoidZero
Pessoas ligadas à Cloudflare
Pessoas desta coleção que fundaram, lideraram, trabalharam ou tiveram relação direta com a empresa. Os nomes com link já têm dossiê publicado.
Ver a rede de Cloudflare no grafo 3D
- Matthew Prince CEO da Cloudflare
Veja também: outras empresas
Sumário de siglas usadas
- CDN
- Content Delivery Network: rede que guarda cópias de sites perto dos visitantes para acelerar o acesso.
- DDoS
- Ataque distribuído de negação de serviço, que tenta derrubar um site inundando-o de tráfego.
- Proxy reverso
- Servidor que fica na frente do site e recebe as requisições em nome dele.
- Gbit/s
- Gigabits por segundo; 1 Tbit/s equivale a 1.000 Gbit/s.
- VPN
- Rede privada virtual, que cria um túnel criptografado para o tráfego.
- EFF
- Electronic Frontier Foundation, ONG americana de direitos digitais.
Perguntas frequentes
Quem fundou a Cloudflare?+
O que a Cloudflare faz?+
Quantos sites usam a Cloudflare?+
Por que a Cloudflare saiu do ar em 2025?+
Por que a Cloudflare usa lava lamps?+
Referências
Sites e Artigos
Fontes consultadas
- Cloudflare · Wikipédia
Este dossiê usa apenas informações públicas e com fonte. Não publicamos dados pessoais privados, como endereço, documentos ou informações de saúde. Encontrou um erro? Escreva para [email protected].
Conclusão
A Cloudflare cresceu mitigando ataques cada vez maiores e passou a ficar na frente de cerca de um quinto dos sites da internet. Por isso suas quedas derrubam serviços no mundo todo, e suas decisões sobre quem atender viram debate público.