Cloudflare lança Web Search API para agentes de IA no AI Gateway

A Cloudflare anunciou, em 29 de outubro de 2026, o lançamento em beta de uma Web Search API dentro do AI↳Inteligência artificial440 conteúdosUX e IA: Transformando Experiências Digitais com Inteligência ArtificialProduto & UX · jan 2025MCP: O que é e por que você vai ouvir falar disso em breve?AI · jul 2025IA generativa e a urgência de reconstruir nossa relação com a verdadeAI · jun 2025Ver tudo em AI → Gateway. A novidade, reportada pela InfoQ, disponibiliza busca web via REST API e via Cloudflare Workers, com logging unificado, controles de acesso e cobrança integrados à mesma plataforma que já hospeda milhares de aplicações de IA.

Para quem constrói agentes no Brasil, o detalhe que importa é a infraestrutura: se o Worker já roda na Cloudflare, o agente ganha busca web nativa sem contratar e integrar um provedor de search à parte, sem gerenciar outra chave de API solta no .env do projeto, e sem decidir sozinho como registrar essas chamadas para auditoria.

O problema que a API tenta resolver

A motivação por trás do lançamento é um comportamento comum em agentes de IA hoje: quando precisam buscar uma página na web, eles frequentemente chutam a URL e tentam um curl direto, torcendo para acertar.

Michelle Chen (group product manager), Sam Else (senior director) e Gabriel Massadas (senior systems engineer), todos da Cloudflare, descrevem o problema:

Quando você usa um agente e ele precisa buscar uma página web ativa, o agente geralmente só chuta a URL da página e então faz uma chamada de ferramenta para fazer curl nela. É por isso que às vezes você vê buscas web retornando um erro 404 Not Found, o que acontece quando o agente erra o palpite da URL daquela informação. Como você pode imaginar, não é nada eficiente ficar chutando URLs aleatoriamente o tempo todo.

Michelle Chen, Sam Else e Gabriel Massadas, CloudflareWhen you use an agent and it needs to fetch a live web page, the agent usually just guesses the URL of the page and then makes a tool call to curl it. This is why you'll sometimes see web fetches come back with a 404 Not Found, which happens if the agent incorrectly guesses the URL of that information. As you can imagine, it's not super efficient to randomly guess URLs all the time.

É exatamente o cenário de quem monta pipelines de RAG na unha: o agente precisa de contexto atualizado (uma mudança recente em uma API, uma notícia do dia, um trecho de documentação técnica) e, sem um mecanismo de busca real, fica refém de tentativa e erro.

Como a API funciona

Aplicações e serviços externos acessam a busca web por meio de um endpoint REST, informando um token de autenticação do AI Gateway e especificando o provedor de busca desejado no corpo da requisição. O endpoint devolve os resultados já formatados, prontos para servir como contexto a um modelo de linguagem durante a inferência.

Três provedores estão disponíveis no lançamento: Ceramic.ai, Exa e Linkup. A Cloudflare não constrói seu próprio índice de busca aqui; ela atua como camada de unificação entre esses provedores, cobrando pelo uso junto com a fatura de inferência do AI Gateway e registrando cada busca ao lado das chamadas de modelo nos mesmos logs.

A empresa também afirma que os rastreadores (crawlers) usados pelos provedores de busca precisam seguir os requisitos de "bots verificados" da própria Cloudflare, documentados publicamente, e que toda resposta de busca deve incluir um link para a origem do conteúdo rastreado:

O rastreador usado pelo provedor de busca web precisa cumprir os requisitos publicamente declarados da Cloudflare para "bots verificados", conforme definidos em nossa documentação para desenvolvedores, e as respostas de busca web precisam incluir um link para a localização do conteúdo rastreado. Essas regras são positivas para uma internet justa e permitem que criadores decidam o que querem fazer com os próprios dados.

Michelle Chen, Sam Else e Gabriel Massadas, CloudflareThe crawler used by the web search provider must comply with Cloudflare's publicly stated requirements for "Verified bots" as defined in our developer documentation, and web search responses must include a link to the location of crawled content. These rules are net-positive for a fair Internet, and allow creators to decide what they want to do with their data.

Preço e retenção de dados

A Cloudflare diz que vai identificar quais provedores oferecem Zero Data Retention e que a busca é cobrada pelo preço de tabela de cada provedor, sem markup adicional da própria Cloudflare. Para times que já levam a sério conformidade e LGPD↳LGPD14 conteúdosComo utilizar a LGPD com o objetivo de conformidade e inovação?Gestão Dev & TI · out 2021LGPD coloca pressão inédita nos responsáveis pela tecnologia das empresasData · ago 2021Proteção de dados: LGPD é sancionada e começa a valerData · set 2020Ver tudo em Gestão Dev & TI → em produtos com IA, saber antecipadamente quais provedores não retêm dados de busca é um critério direto de escolha, sem precisar vasculhar termos de uso.

A empresa também adiantou que pretende adicionar "server tools" nativas ao AI Gateway, começando pela busca web. Até lá, quem quiser integrar busca ao próprio fluxo de trabalho precisa fazer isso via Cloudflare Workers.

O que a comunidade técnica está questionando

Uma discussão popular no Hacker News colocou em debate qualidade de busca, restrições de retenção de dados e se uma API unificada realmente supera as alternativas que já existem no mercado. Simon Willison, criador do Datasette, resumiu a dúvida que mais importa para quem constrói produto em cima disso:

Minha pergunta número um sobre APIs de busca é sempre se elas permitem armazenar e redistribuir os resultados que você recebe delas. Se eu estou rodando um sistema de agentes mas não posso armazenar as respostas, ou oferecer um botão de "compartilhar transcrição", essa é uma limitação bem significativa. A resposta para essa pergunta está inevitavelmente enterrada bem no fundo dos termos de uso.

Simon WillisonMy number one question about search APIs is always if they allow you to store and resyndicate results you get from them. If I'm running an agent system but I'm not allowed to store the responses - or provide a "share transcript" button - that's a pretty significant limitation. The answer to that question is inevitably buried deep in the terms.

É um ponto prático: um agente que resume uma busca e mostra a fonte ao usuário final pode esbarrar em restrição contratual do provedor por trás da busca, mesmo passando pela camada da Cloudflare. Vale ler os termos de cada provedor (Ceramic.ai, Exa, Linkup) antes de desenhar a feature que depende disso.

Já Maximilian Goisser, CTO e cofundador da Erato Labs, enxerga o movimento sob a ótica de consolidação de fornecedor:

Eu acho que a Cloudflare está (para empresas que já a utilizam) se aproximando do status de fornecedora de nuvem principal e confiável (o que geralmente seria AWS, GCP ou Azure), por meio da qual a maior parte dos custos de nuvem é faturada (então você não precisa passar por um novo processo de procurement).

Maximilian Goisser, CTO e cofundador da Erato LabsI think Cloudflare is (for companies already using it) approaching the status of trusted main cloud supplier (which usually would be AWS, GCP, Azure) via which the majority of cloud costs are billed (so you don't have to go through a fresh procurement process).

O que muda para quem desenvolve no Brasil

Para equipes brasileiras que já usam Cloudflare Workers como camada de borda, a Web Search API reduz uma dependência real: hoje, montar RAG com busca ao vivo costuma significar assinar a API de busca da OpenAI, da Anthropic ou de um provedor terceiro, e lidar com faturamento, autenticação e logging em sistemas separados do resto da stack.

Com a API da Cloudflare dentro do AI Gateway, esse processo entra na mesma fatura, no mesmo painel de observabilidade↳Observabilidade11 conteúdosObservabilidade para APIs: os desafios e benefícios dessa abordagemDev (Back & Front) · jan 2025Falhas em Observabilidade afetam os Apps e a Segurança das OrganizaçõesDev (Back & Front) · nov 2023ADK Java 1.0: O Google quer que você pare de gambiarra Python no seu backendMarketing Tech · abr 2026Ver tudo em DevSecOps → e no mesmo fluxo de autenticação que já existe para inferência de modelo. Isso facilita, por exemplo, auditar quanto uma aplicação de IA gastou em busca web versus em chamadas de modelo num único lugar, sem reconciliar duas faturas.

O lado a observar é que a Cloudflare não traz índice próprio de busca: ela depende de Ceramic.ai, Exa e Linkup, provedores menos conhecidos no mercado brasileiro do que Google ou Bing. Antes de migrar um pipeline de produção para a nova API, vale comparar qualidade e cobertura de resultados desses provedores para o idioma e o domínio específico da aplicação, e confirmar qual deles oferece Zero Data Retention se isso for requisito de conformidade do projeto.

Fonte: InfoQ