Skill de engenharia reversa com IA: dá para clonar o Spotify? O que a ferramenta faz, o que a lei diz e o que o clone não leva (2026)

Atualizado em 14/10/2026

Nesta semana apareceu no meu feed um vídeo do Christian Barbosa comentando a febre do momento: repositórios no GitHub com skills que prometem fazer engenharia reversa de qualquer aplicativo. Você aponta para o Spotify, a IA entrega um software igual. O argumento dele é simples e vale o post: dá para copiar a tela, não dá para copiar o acordo com as gravadoras. Fui atrás do repositório que puxou essa conversa, li o que ele faz de verdade, abri a lei brasileira e a americana e juntei os números que mostram por que o clone nasce vazio.

Por Irlen Menezes, cientista de dados formado pela PUC Minas. Faço ferramentas com o Claude Code toda semana e este post nasce dessa prática, não da teoria.

Resposta direta: a skill existe, funciona e não é crime por si só. O Replica, publicado no GitHub em 3 de outubro de 2026 e com mais de 2,5 mil estrelas onze dias depois, reconstrói o que um app faz a partir das telas públicas e da sua própria conta, sem copiar código, logo, textos ou ativos. No Brasil, a Lei 9.609/1998 diz que semelhança por características funcionais não ofende o titular (art. 6º, III), e a Lei 9.610/1998 deixa ideias, sistemas e métodos fora da proteção autoral (art. 8º). O que a lei pune é outra coisa: reproduzir o programa para comércio (art. 12 da Lei 9.609), imitar marca registrada (Lei 9.279, art. 189) e criar confusão com produto ou estabelecimento alheio (art. 195). E mesmo com tudo legal, o clone não leva o que sustenta o original: o Spotify paga US$ 10 bilhões por ano em royalties por um catálogo de mais de 100 milhões de faixas, e mais de 60% das vendas na loja da Amazon vêm de vendedores independentes. Isso não vem no repositório. Mas esse é só um lado da questão: em software de edição, produtividade, modelagem 3D, ferramentas de desenvolvimento e automação, o valor está na funcionalidade e na lógica, e aí a abordagem é bem mais viável. Explico os dois lados abaixo.

De onde veio a conversa

O vídeo é do Christian Barbosa, publicado em 13 de outubro de 2026. Ele se apresenta no próprio site como empresário de tecnologia e criador da Tríade do Tempo, e no vídeo fala como sócio da Panda Vídeo, plataforma de hospedagem de vídeos lançada em 2022. A tese dele, em duas frases: qualquer um faz software hoje, o difícil é fazer software com muitos usuários. E a pergunta que ele deixa: de que adianta copiar o Spotify, com a tela igual e o botão igual, se você não tem o acordo com as gravadoras?

“Você pode copiar um software, mas você não pode copiar a escala, a escala que ele já tem, a comunidade que ele já tem.”

Christian Barbosa, reel de 13/10/2026

O vídeo que originou este post. O embed carrega direto do Instagram; se não aparecer, abra o reel.

O repositório que puxou a onda é o Replica, de Jake Schincariol. Pela API do GitHub, ele foi criado em 3 de outubro de 2026 e, na consulta que fiz em 14 de outubro, tinha 2.566 estrelas e 381 forks. Licença MIT, gratuito, sem cadastro e sem chave de API. São onze skills para o Claude Code que se encadeiam em sequência, cada uma lendo o que a anterior deixou numa pasta do projeto.

O que a skill faz de verdade, e o que ela não faz

O nome engenharia reversa assusta, mas vale ler o README antes de repetir o termo. O Replica não descompila aplicativo nem abre binário. O passo de recon lê o que você tem permissão de ler: páginas públicas e a sua própria conta no serviço. O texto é explícito em dizer que não faz scraping atrás de login nem contorna paywall. A partir disso, ele descreve telas, fluxos, componentes e o modelo de dados, e reconstrói tudo com código novo. É o que o mercado de software chama de clean room: reproduzir o comportamento sem tocar na expressão original.

“It rebuilds what an app does, never what it owns.”

README do Replica (tradução livre: ele reconstrói o que um app faz, nunca o que o app possui)

A lista do que fica de fora também está escrita: código-fonte, ativos, logotipos, marcas, textos e APIs privadas. Antes do lançamento o fluxo obriga um rebranding completo, com nome, identidade e voz próprios, e o deploy só acontece depois que uma varredura confirma que nenhum nome do original sobrou. O autor ainda avisa para checar marcas registradas, ler os termos de uso e consultar um advogado antes de vender, e fecha com a frase de praxe: isso não é aconselhamento jurídico.

Resumindo: a skill entrega a funcionalidade e o fluxo. O que ela chama de clonar qualquer app é isso, e não o conteúdo, a rede nem as licenças do app. Esse detalhe muda a conversa inteira, tanto a jurídica quanto a de negócio.

O que a lei brasileira diz sobre copiar software

No Brasil, programa de computador é protegido como obra literária. É o que diz o art. 2º da Lei 9.609/1998, a Lei do Software. Só que a mesma lei, no art. 6º, lista o que não ofende o direito do titular, e o inciso III é o que interessa aqui: a semelhança de um programa com outro, preexistente, quando ela decorre das características funcionais da aplicação, da observância de preceitos normativos e técnicos, ou da limitação de forma alternativa para a sua expressão. Em português corrente: dois apps de música vão ter botão de play, fila e busca, e isso não é cópia.

A Lei 9.610/1998, que rege os direitos autorais em geral, fecha o raciocínio no art. 8º: não são protegidas como direito autoral as ideias, os procedimentos normativos, os sistemas, os métodos, os projetos ou os conceitos matemáticos como tais (inciso I), nem o aproveitamento industrial ou comercial das ideias contidas nas obras (inciso VII). A ideia de uma playlist colaborativa não é de ninguém. O código que a implementa, sim.

Tem ainda a camada da marca e da concorrência, que o pessoal esquece. A Lei 9.279/1996 trata como crime reproduzir ou imitar marca registrada de modo que possa induzir confusão (art. 189, I) e, no art. 195, lista as condutas de concorrência desleal: empregar meio fraudulento para desviar clientela de outrem (III), usar ou imitar expressão ou sinal de propaganda alheios de modo a criar confusão entre produtos ou estabelecimentos (IV) e usar indevidamente nome comercial, título de estabelecimento ou insígnia alheios (V). A pena é detenção de três meses a um ano, ou multa. É por isso que o Replica obriga o rebranding: um clone verde com o mesmo nome e o mesmo ícone deixa de ser engenharia reversa e vira confusão de consumidor.

E nos Estados Unidos, onde o Christian mora

No vídeo ele avisa que a propriedade intelectual nos Estados Unidos é severa e que, dependendo do que a pessoa copiar, está lascada. É verdade, mas a lógica de lá é a mesma daqui. O 17 U.S.C. § 102(b) diz, em tradução livre, que em nenhum caso a proteção autoral se estende a ideia, procedimento, processo, sistema, método de operação, conceito, princípio ou descoberta, seja qual for a forma em que estejam descritos ou incorporados na obra.

O caso que define o tema é Google v. Oracle, decidido pela Suprema Corte em 5 de abril de 2021. O Google tinha copiado cerca de 11.500 linhas de código de declaração da API do Java SE para que programadores usassem no Android o que já sabiam. A Corte assumiu, só para argumentar, que aquelas linhas eram protegíveis, e decidiu que a cópia foi uso justo (fair use) como questão de direito, porque incluiu apenas o necessário para os programadores aplicarem seu talento num programa novo e transformador. A decisão foi redigida pelo juiz Breyer, com voto vencido de Thomas e Alito.

A parte que pega de verdade nos EUA é a marca e o trade dress. O 15 U.S.C. § 1125(a), a seção 43(a) do Lanham Act, responsabiliza quem usa no comércio um sinal ou representação capaz de causar confusão, engano ou erro quanto à afiliação, origem ou aprovação de bens e serviços. É a mesma ideia do nosso art. 195. E o próprio texto diz que, no trade dress não registrado, quem pede a proteção tem o ônus de provar que o elemento não é funcional. Ou seja: a aparência que existe porque funciona (um botão de play redondo) é difícil de monopolizar. A aparência que identifica a marca (cor, logo, nome) não.

O que o clone não leva: os números do Spotify e da Amazon

Suponha que você rodou as onze skills, trocou o nome e tudo está legal. O que você tem na mão é um player de música sem música. Pelos dados da própria Spotify, a plataforma tem 777 milhões de usuários, 300 milhões deles assinantes, em 184 mercados, com um catálogo de mais de 100 milhões de faixas e 7 milhões de títulos de podcast. Esse catálogo existe porque há contrato com gravadora, editora e distribuidora, e porque alguém paga. No relatório Loud & Clear de março de 2025, a empresa diz ter distribuído mais de US$ 10 bilhões em royalties só em 2024, e cerca de US$ 60 bilhões desde que começou. O clone tem a tela de busca. A busca devolve vazio.

Com a Amazon, que o Christian cita como o outro clone que viu no GitHub, a conta é a mesma. No relatório de 2025 para pequenos negócios, a empresa diz que mais de 60% das vendas na sua loja vêm de vendedores independentes, que só nos Estados Unidos venderam mais de 4,6 bilhões de itens em 2025 (cerca de 8.900 por minuto), que mais de 75 mil deles passaram de US$ 1 milhão em vendas no ano e que esses vendedores sustentaram mais de 2 milhões de empregos no país. A Amazon não é a vitrine. É quem está dentro da vitrine.

O exemplo que ele dá da própria Panda Vídeo fecha a ideia: qualquer um monta uma empresa de streaming de vídeo, mas o preço que a Panda consegue cobrar vem de anos de volume comprando infraestrutura com desconto. Quem clona cobra parecido, paga mais caro por giga e quebra quando a margem aperta. Isso não é opinião jurídica, é matemática de custo.

Software virou commodity? O que eu vejo fazendo ferramenta com IA

Concordo com a frase do vídeo, com uma ressalva. Eu publico ferramentas feitas com o Claude Code num ritmo que há dois anos seria impossível: a Janela de Voo, que lê a autorização do SARPAS e cruza com a previsão do tempo, as calculadoras de orçamento e de custo por seguidor, o quiz de bandeiras e até uma watch face para o relógio. Nenhuma delas é difícil de clonar. Se alguém rodar uma skill dessas em cima da Janela de Voo, vai ter a mesma tela em uma tarde.

O que não vai ter é a parte que me custou meses: a ICA 100-40 e o RBAC 100 lidos artigo por artigo, as regras de veredito calibradas com quem voa, os 300 posts do blog que trazem o leitor até a ferramenta e a confiança de quem já usou. É exatamente o ponto do Christian. O software é a parte barata. A base de conhecimento, a audiência e a dor real resolvida são a parte cara, e essas a skill não lê, porque não estão em nenhuma tela.

Opinião do autor: o vídeo olhou só um lado da questão

Para sustentar esse contraponto com o que já está nas fontes, e não só com opinião, três pontos.

1. A lei não distingue a categoria do software. O art. 6º, III, da Lei 9.609 vale para um editor de vídeo do mesmo jeito que vale para um player de música: a semelhança que vem das características funcionais da aplicação não ofende o titular. Nos EUA, a Suprema Corte, em Google v. Oracle, disse que reimplementar uma interface permite que código novo e criativo entre no mercado com mais facilidade, e o Lanham Act põe em quem alega trade dress o ônus de provar que o elemento não é funcional. Em software cujo valor é a função, a parte protegível é justamente a menor: código, marca e textos.

2. O próprio Replica foi desenhado para esse tipo de produto. A skill de entrepreneur lê avaliações reais do original para listar o que os usuários odeiam e propor as correções e um ângulo de posicionamento. Num app de produtividade ou de automação, isso é o jogo inteiro: a dor está escrita nas reviews, e corrigi-la não depende de contrato com gravadora nem de milhares de vendedores. O README resume como clone de funcionalidade e fluxo, e é nessa categoria que funcionalidade e fluxo são o produto.

3. O que muda é onde o diferencial vai morar. Sem catálogo e sem rede, a barreira do original deixa de ser o acordo e passa a ser a compatibilidade de arquivos e de integrações, a distribuição, o suporte e a confiança acumulada. São barreiras menores, que um produto novo com uma dor bem resolvida consegue atacar. Não quer dizer que seja fácil, quer dizer que é possível, o que não vale para um clone do Spotify.

A coluna da direita é a nossa leitura, não é norma. O que a lei pune continua igual em todas as linhas: código copiado, marca imitada e confusão com o produto alheio. O que muda é se, cumprindo tudo isso, sobra produto. Nas cinco últimas linhas, sobra.

Como usar a skill sem se lascar

Se mesmo assim você quer rodar o Replica, seja por estudo ou por um produto novo, o que eu faria, e que bate com o que o próprio README pede:

1. Leia só o que é público ou seu. Página aberta e a sua conta. Nada de contornar login, paywall ou termos de uso, que costumam proibir scraping e engenharia reversa.
2. Não reaproveite nada que o original possui. Código, logo, nome, textos, ícones, imagens. A funcionalidade pode ser parecida; a expressão tem de ser sua.
3. Rode a varredura de nomes antes do deploy. Um nome do original esquecido num botão é exatamente o tipo de prova que aparece num processo por confusão (Lei 9.279, art. 195).
4. Troque o que identifica a marca, não só o que funciona. Cor, nome, ícone e voz. O botão de play pode ser redondo. A paleta e o logo, não.
5. Tenha o que o original não tem antes de lançar. Um nicho, um dado, uma comunidade. Sem isso o produto está pronto e o negócio não existe.
6. Advogado antes de vender. O README diz isso em inglês e eu repito em português. Vale para marca, para os termos do serviço copiado e para o país onde você vai operar.

E uma última observação do vídeo que serve para qualquer um que vive de ferramenta: o difícil não é fazer software, é fazer software com muitos usuários. Esse é o trabalho. O resto a IA faz.

Perguntas frequentes

O que é uma skill de engenharia reversa com IA?

É um conjunto de instruções para um agente de código, como o Claude Code, que lê as telas públicas de um app, descreve fluxos, componentes e modelo de dados e reconstrói a funcionalidade com código novo. O exemplo mais falado em outubro de 2026 é o Replica, com onze skills encadeadas e licença MIT.

Clonar um app com IA é crime no Brasil?

Reconstruir a funcionalidade com código próprio não é, por si, violação: a Lei 9.609/1998 diz que semelhança por características funcionais não ofende o titular (art. 6º, III) e a Lei 9.610/1998 deixa ideias, sistemas e métodos fora da proteção (art. 8º). Crime é reproduzir o programa para comércio sem autorização (Lei 9.609, art. 12, § 1º), imitar marca registrada (Lei 9.279, art. 189) ou criar confusão com o produto alheio (art. 195).

Posso copiar o visual de um app, com as mesmas cores, nome e ícone?

Não é boa ideia. Cor, nome, logo e ícone identificam a marca e entram na Lei 9.279 (marca e concorrência desleal) e, nos EUA, no Lanham Act. O que a lei tolera é a semelhança que existe porque a função pede, como um botão de play ou uma barra de busca.

O Replica copia o código do app original?

Não. O README diz que ele reconstrói o que o app faz, nunca o que o app possui: sem código-fonte, ativos, logos, marcas, textos nem APIs privadas. Ele lê só páginas públicas e a conta do próprio usuário, obriga rebranding antes do lançamento e avisa que não é aconselhamento jurídico.

Por que um clone do Spotify não funciona mesmo depois de pronto?

Porque o Spotify é o catálogo de mais de 100 milhões de faixas licenciadas, os 777 milhões de usuários em 184 mercados e os mais de US$ 10 bilhões pagos em royalties em 2024, segundo a própria empresa. Nada disso vem junto com a tela.

Então as skills de engenharia reversa não servem para nada?

Servem, e muito, quando o valor do software está na funcionalidade e na lógica: edição, produtividade, modelagem 3D, ferramentas de desenvolvimento, utilitários e automação. Onde o valor está num catálogo licenciado ou numa rede de usuários, como streaming e marketplace, o clone fica pronto e vazio.

Em que tipo de software vale a pena clonar com IA?

Na leitura do autor, naqueles em que o produto é a função: editores, apps de produtividade, modelagem 3D, dev tools, utilitários e automação. A lei é a mesma para todos; o que muda é que nesses casos, cumprida a lei, sobra produto para competir, com diferencial, marca e dados próprios.

Isso vale para ferramentas pequenas, como uma calculadora ou um app de nicho?

Vale do mesmo jeito. Minhas ferramentas feitas com o Claude Code são fáceis de clonar; o que as sustenta é a base regulatória lida na fonte, a audiência do blog e a confiança de quem usa. É isso que o clone não lê.

Leituras relacionadas

• Como aparecer no ChatGPT: GEO na prática
• Agentes de IA que usam computador
• Janela de Voo: a ferramenta que fiz com IA, passo a passo
• Watch face do Claude Code para Amazfit
• Quiz de bandeiras: como jogar
• Inteligência competitiva: RBV e VRIO

Fontes consultadas

• Christian Barbosa, reel no Instagram, 13/10/2026: vídeo de origem desta análise.
• Site de Christian Barbosa: apresentação como empresário de tecnologia e criador da Tríade do Tempo.
• ISTOÉ, 11/04/2023: Panda Vídeo lançada em 2022, cofundada por Daniel Lafraia, parceria com Christian Barbosa.
• Replica skill, repositório no GitHub: README com as onze skills, o princípio clean room e os avisos legais.
• API do GitHub, repositório Replica: criado em 03/10/2026, 2.566 estrelas e 381 forks em 14/10/2026, licença MIT.
• Lei 9.609/1998 (Câmara dos Deputados): arts. 2º, 6º e 12.
• Lei 9.610/1998 (Câmara dos Deputados): arts. 7º, XII, e 8º.
• Lei 9.279/1996 (Câmara dos Deputados): arts. 189, I, e 195, III a V.
• 17 U.S.C. § 102(b), Cornell LII: ideias, processos e métodos fora da proteção autoral nos EUA.
• Suprema Corte dos EUA, Google LLC v. Oracle America, Inc., 05/04/2021: ementa e decisão sobre fair use.
• 15 U.S.C. § 1125(a), Cornell LII: falsa designação de origem e ônus da prova no trade dress.
• Spotify, Company Info: 777 milhões de usuários, 300 milhões de assinantes, 184 mercados, mais de 100 milhões de faixas.
• Spotify Newsroom, 12/03/2025: US$ 10 bilhões pagos em 2024 e cerca de US$ 60 bilhões desde o início.
• Amazon, Small Business Empowerment Report 2025: mais de 60% das vendas de vendedores independentes, 4,6 bilhões de itens, 75 mil acima de US$ 1 milhão, 2 milhões de empregos.