Principais conclusões
- Os planos para agências alteram mais do que o número de remetentes: o Micro Agency disponibiliza 25 remetentes, mas apenas 1 000 créditos de enriquecimento no total, enquanto a marca branca continua limitada a determinados planos e sujeita a pedido ao apoio ao cliente. Por isso, o cálculo do orçamento deve incluir os créditos e o âmbito da configuração, além do preço mensal.
- O servidor MCP permite utilizar o HeyReach em fluxos de trabalho no Claude, n8n, Clay, VS Code e Make, mas uma queixa indica que os dados do MCP não correspondiam aos apresentados no painel principal. Assim, as equipas que recorrem a agentes devem testar a consistência dos dados antes de dependerem deles nas operações do dia a dia.
- As fontes de leads são mais limitadas do que o posicionamento centrado na utilização de vários remetentes poderá sugerir: estão confirmados os URLs de pesquisa, os ficheiros CSV, as pessoas que reagiram a publicações, a importação de participantes de eventos e a adição manual, mas não a recolha dos dados de membros de grupos nem a pontuação nativa de ICP com AI. Por isso, a qualidade das listas continua a depender do trabalho prévio de pesquisa e criação das listas.
- A média das avaliações exige contexto: depois de removidos os duplicados, a distribuição é fortemente bimodal, com 45 avaliações de exatamente 5 estrelas e 11 de exatamente 1 estrela, além de duas semanas com 8 avaliações cada. Os dados revelam, portanto, uma distribuição polarizada, e não uma tendência consistentemente positiva.
- O caso da remoção pelo LinkedIn em março de 2026 foi um incidente relacionado com ativos da marca, não uma denúncia de restrições às contas de clientes. Deve ser analisado a par das conclusões distintas sobre IP, custódia de sessões e extensão, em vez de ser tratado como prova das consequências para as contas dos utilizadores.
Esta análise é publicada pela Linked Helper. Esforcei-me por representar o HeyReach com rigor, utilizando dados verificados — os meus testes diretos, a documentação do próprio HeyReach e avaliações obtidas de fontes independentes.
O HeyReach é uma plataforma na nuvem para prospeção no LinkedIn, destinada a agências e equipas de estratégia de entrada no mercado (GTM) que gerem campanhas através de várias contas remetentes do LinkedIn a partir de uma caixa de entrada unificada. O preço inicial, sem intervenção da equipa comercial, é de 79 $/mês para um a nove remetentes, com faturação anual equivalente a 63 $/mês; os preços para agências começam nos 999 $/mês para 25 remetentes.

O meu veredito sobre a segurança é condicional: o HeyReach documenta limites de utilização, «Cooldown Mode», «Locks» e atrasos de acordo com o horário de trabalho, mas o meu teste de junho de 2026 com duas contas encontrou sessões alojadas em servidores, enquanto as páginas de ajuda do próprio fornecedor descreviam a utilização de proxies residenciais. Esta discrepância é importante porque a segurança da automatização na nuvem depende do que o LinkedIn deteta, não apenas das opções que o painel permite configurar.
Veredito
O HeyReach faz mais sentido quando o objetivo é enviar mensagens no LinkedIn a partir de várias contas, gerir espaços de trabalho de agências e executar campanhas assistidas por AI num painel na nuvem. Os principais pontos fortes comprovados dizem respeito ao funcionamento da plataforma: a rotação de remetentes funciona com duas contas ligadas, a caixa de entrada unificada é central no fluxo de trabalho, o registo de atividades na cronologia do HubSpot está documentado e o servidor MCP (Model Context Protocol) oficial oferece aos agentes de AI uma verdadeira interface de controlo.
As principais reservas dizem respeito à segurança e aos preços. As conclusões sobre os proxies e a custódia das sessões são demasiado relevantes para considerar o HeyReach uma ferramenta na nuvem de baixo risco, e a página de preços dos planos Agency e Unlimited oculta vários custos por trás da promessa de um custo fixo. Eu avaliaria o HeyReach como um sistema na nuvem à escala de uma agência, com controlos documentados, e não como uma ferramenta que elimina os riscos a que as contas do LinkedIn ficam expostas.
Vantagens
- A rotação de remetentes é uma funcionalidade central, não um extra: o HeyReach permite fazer a rotação entre duas contas ligadas no plano Growth, o que permite às pequenas equipas testar o fluxo de trabalho antes de avançarem para os planos de agência.
- Os preços para agências são públicos: os planos Micro Agency e Agency apresentam preços para 25 e 50 remetentes, o que reduz a necessidade de pedir orçamentos quando as equipas comparam cenários.
- As funcionalidades de AI estão documentadas: o HeyReach tem uma opção integrada de mensagens com ChatGPT e um servidor MCP oficial para Claude, n8n, Clay, VS Code e Make.
- O HubSpot recebe dados detalhados na cronologia: a integração nativa com o HubSpot regista as ações do LinkedIn na cronologia do contacto, facilitando a auditoria do histórico de respostas e atividades no CRM.
- Os controlos de segurança estão documentados: os limites diários e semanais, o «Cooldown Mode», os «Locks», os atrasos aleatórios e o agendamento segundo o horário de trabalho são descritos como mecanismos do produto em vários planos.
- O cancelamento pode ser feito pelo próprio utilizador: o HeyReach documenta a mudança para um plano superior ou inferior e o cancelamento no painel, pelo que não é necessário contactar o apoio ao cliente para cancelar.
Desvantagens
- A afirmação sobre os proxies não correspondeu ao meu teste: o HeyReach descrevia a utilização de proxies residenciais, enquanto as sessões observadas utilizavam endereços IP de centros de dados — ou seja, endereços de servidores alugados, e não de redes domésticas ou móveis — com pontuações independentes de risco de fraude de 100/100.
- A custódia das sessões fica na nuvem: a extensão de início de sessão pode carregar todo o conjunto de cookies do LinkedIn, e o método com credenciais envia a palavra-passe do LinkedIn ao HeyReach para iniciar a sessão no servidor.
- O Unlimited tem um limite: o próprio centro de ajuda do HeyReach afirma que o plano Unlimited está limitado a 300 remetentes, embora, na mesma página, outro texto indique que não existem limites de remetentes.
- Os créditos de email por remetente diminuem nos planos para agências: o Micro Agency disponibiliza 1 000 créditos de enriquecimento para 25 remetentes, o que equivale a 40 por remetente, em comparação com 100 por remetente no Growth.
- A fiabilidade é o principal tema das queixas: os dados das avaliações estão polarizados, e a fiabilidade da ferramenta é a queixa estrutural mais frequente no conjunto de avaliações sem duplicados.
- Algumas lacunas exigem processos manuais: a eliminação de duplicados entre espaços de trabalho utiliza «Exclude Lists» e «Intersect», em vez de uma proteção automática para toda a organização, o que é relevante para agências cujos clientes têm perfis de cliente ideal sobrepostos.
Preços do HeyReach: planos, armadilhas e custos ocultos
Os preços do HeyReach são simples no plano Growth, mas tornam-se mais complexos nos planos para agências. A versão da página de preços que consultei mostra o Growth a 79 $/mês por remetente para um a nove remetentes e a 59 $/mês por remetente para 10 ou mais remetentes. A faturação trimestral reduz estes valores para 71 $ e 53 $; a faturação anual reduz-os para 63 $ e 47 $.

Página de preços do HeyReach consultada para esta análise — julho de 2026
Isto significa que o valor anual equivalente de entrada é de 63 $/mês, não 59 $/mês — 59 $ é a tarifa mensal aplicável a 10 ou mais remetentes.
| Plano | Preço | O que está incluído | O que não está incluído |
|---|---|---|---|
| Growth | 79 $/mês para 1–9 remetentes; 59 $/mês a partir de 10 remetentes | Período experimental de 14 dias; proxy do fornecedor por predefinição; 100 créditos de enriquecimento de emails por remetente | Condições de preço próprias para agências; período experimental de 30 dias para agências; conjunto ilimitado de remetentes |
| Micro Agency | 999 $/mês para 25 remetentes; equivalente anual de 799 $/mês | 25 remetentes; 1 000 créditos de enriquecimento de emails; funcionalidades para agências | Os 100 créditos por remetente do Growth; proxy fornecido pelo fornecedor por predefinição |
| Agency | 1 399 $/mês para 50 remetentes; equivalente anual de 1 119 $/mês | 50 remetentes; preço público apresentado no momento da compra; modelo de espaços de trabalho para agências | Mais de 50 remetentes sem mudar para o Unlimited; proxy fornecido pelo fornecedor por predefinição |
| Unlimited | 2 999 $/mês; equivalente anual de 2 399 $/mês | Preço mensal fixo para um conjunto partilhado de remetentes | Não é realmente ilimitado: o centro de ajuda do HeyReach indica um limite de 300 remetentes no conjunto partilhado |
| Done for You / Early Stage | Personalizado | Serviço para casos especiais ou pacote para empresas em fase inicial | Preço previsível sem necessidade de orçamento |
Planos de preços do HeyReach (julho de 2026)
A principal armadilha é a promessa de custo fixo. A página de preços promove «remetentes ilimitados, um custo fixo», mas a página de ajuda sobre os planos do HeyReach afirma que o plano Unlimited está «limitado a um conjunto partilhado de 300 remetentes», embora também o descreva como um plano «sem limites de remetentes» na mesma página. Para um comprador, isto significa que «Unlimited» deve ser interpretado como o nome do plano, não como uma promessa de capacidade.
Armadilha de preços: a mudança para um plano de agência altera o preço e os recursos incluídos: 25 remetentes por 999 $/mês recebem 1 000 créditos de enriquecimento de emails no total, enquanto 25 remetentes Growth corresponderiam a 2 500 créditos à taxa por remetente.
Existem também indícios de uma revisão dos preços do HeyReach. Uma captura dos preços no Reddit em janeiro de 2026 indicava o HeyReach Agency a 749 $/mês para 50 remetentes e o Unlimited a 1 499 $/mês. Comparando estes valores com os preços em vigor em julho de 2026, de 1 399 $/mês para 50 remetentes e 2 999 $/mês para o Unlimited, verifica-se um aumento de 86,8 % no plano de agência para 50 remetentes e de 100 % no Unlimited em cerca de seis meses. Isto não significa que o preço atual esteja errado; significa que as comparações com preços antigos podem ficar rapidamente desatualizadas.
| Plano | Captura independente de janeiro de 2026 | Preço em vigor em julho de 2026 | Implicação para o leitor |
|---|---|---|---|
| Agency para 50 remetentes | 749 $/mês | 1 399 $/mês | Os cálculos orçamentais devem basear-se nos preços atuais, não em comparações antigas entre planos para agências |
| Unlimited | 1 499 $/mês | 2 999 $/mês | As afirmações sobre preços fixos devem apresentar o limite e o preço mensal atuais |
Indícios de uma revisão dos preços do HeyReach
O IVA é outro custo que importa ter em conta.

As páginas de preços e dos termos do próprio HeyReach indicam que poderão ser acrescentados IVA ou outros impostos aos compradores sem um número de identificação para efeitos de IVA válido, pelo que o preço mensal anunciado nem sempre corresponde ao total da fatura.
Motor de automatização e campanhas do HeyReach
Tal como a maioria das ferramentas de automatização de atividades no LinkedIn nesta categoria, o HeyReach utiliza um construtor de sequências com várias etapas para as ações de prospeção. A lista de ações confirmadas é limitada e está claramente definida: «Send Connection Request», «If Connection», «Send Message», «InMail», «View Profile», «Follow» e «Like Post». As condições de ramificação confirmadas também são específicas: «If Connection», «If Open Profile» e «Email Found/Not Found». Isto oferece aos utilizadores um controlo básico dos fluxos condicionais, mas não permite criar acionadores personalizados livremente nem ramificar o fluxo de trabalho com base nas respostas.
O principal padrão de automatização é a rotação de remetentes. A página de ajuda do próprio HeyReach afirma que os utilizadores devem ligar pelo menos duas contas do LinkedIn para a experimentarem, e a funcionalidade está disponível a partir do plano Growth, em vez de estar limitada ao Agency. Na prática, isto significa que uma pequena equipa pode testar o encaminhamento entre vários remetentes antes de comprar capacidade para 25 ou 50 remetentes.
Para os leitores que comparam ferramentas para agências, isto é mais relevante do que a simples indicação de que a ferramenta permite gerir várias contas, porque mostra a partir de que plano esse fluxo de trabalho fica disponível.

A página inicial do HeyReach destaca a prospeção com vários remetentes, o posicionamento de custo fixo e a pré-visualização de uma caixa de entrada unificada — julho de 2026
A contrapartida é o controlo das campanhas. A documentação do HeyReach desaconselha a execução simultânea de mais de duas campanhas ativas por remetente, e várias campanhas partilham o mesmo conjunto diário de ações segundo uma regra que dá prioridade à primeira campanha iniciada. Não está confirmada nenhuma opção para definir ou alterar manualmente a prioridade das campanhas, pelo que uma agência tem de planear a distribuição dos remetentes antes do lançamento, em vez de resolver todos os conflitos no agendador.
A eliminação de duplicados é outra área que exige intervenção manual. O HeyReach permite utilizar «Exclude Lists» e a ferramenta «Intersect», mas a investigação não encontrou uma proteção automática contra duplicados em todos os espaços de trabalho da organização.
Para uma agência cujos clientes têm perfis de cliente ideal sobrepostos, isto significa que a agência tem de assegurar o controlo de duplicados através dos seus próprios processos, em vez de presumir que a plataforma o aplica globalmente.
Limite da automatização: o HeyReach disponibiliza rotação de remetentes e três tipos de ramificação confirmados, mas não estão confirmadas ramificações baseadas em respostas ou acionadores personalizados, a definição ou alteração manual da prioridade das campanhas nem a eliminação automática de duplicados em toda a organização.
Para contextualizar a gestão de várias contas, o conceito importante é o isolamento das contas: cada remetente precisa dos seus próprios limites, estado de sessão e padrão operacional, não apenas de uma fila de campanhas partilhada. Esta explicação sobre operações com várias contas contextualiza o conceito.
Funcionalidades de AI e operações com agentes
O HeyReach tem duas funcionalidades de AI documentadas. Documenta uma opção de mensagens com ChatGPT na etapa «Send Connection Request» e um servidor MCP oficial que permite ligar o HeyReach ao Claude, n8n, Clay, Visual Studio Code e Make. Na prática, isto significa que as funcionalidades de AI do HeyReach não se limitam ao texto das mensagens; incluem também uma interface através da qual agentes externos podem controlar operações no HeyReach, destinada a equipas que já criam fluxos de trabalho com ferramentas externas de AI.

A interface MCP é importante porque disponibiliza as operações das campanhas a sistemas externos ao painel. Em princípio, uma equipa que utilize o Clay ou o n8n pode passar do enriquecimento de leads para a execução da campanha sem tratar o HeyReach como uma plataforma isolada que tem de ser operada manualmente.
A mesma conclusão também eleva os requisitos de fiabilidade: se um fluxo de trabalho com agentes de AI depender de dados de campanhas em tempo real, a consistência entre o painel e a API passa a fazer parte da experiência do produto, em vez de ser um extra opcional.
De acordo com os dados que analisei, a AI do HeyReach não é um sistema completo de pontuação de ICP. Não foi confirmada a existência de pontuação nativa de ICP com AI, geração de comentários em publicações com AI ou um conjunto separado de créditos de AI para as funcionalidades documentadas de mensagens e MCP. Isto significa que a camada de AI ajuda a gerar mensagens e permite que agentes externos executem operações nas campanhas, enquanto a qualificação dos leads continua a depender da qualidade das listas produzidas pelo trabalho prévio de pesquisa e criação, de regras ou de ferramentas externas.
Limite da AI: as funcionalidades de AI documentadas do HeyReach são a geração de mensagens e um servidor MCP; os materiais da investigação confirmaram a ausência de pontuação nativa de ICP com AI e de geração de comentários em publicações com AI.
Personalização e variedade das mensagens
O HeyReach permite personalizar as mensagens com variáveis, etapas condicionais e a opção integrada de mensagens com ChatGPT. Na prática, um operador pode evitar utilizar a mesma mensagem estática para todos os leads, o que é importante porque o texto repetitivo prejudica as conversões e cria um padrão detetável.

O conjunto de condições confirmado é limitado: «If Connection», «If Open Profile» e «Email Found/Not Found». Os dados não confirmaram um sistema aninhado de condições «se/então/senão» ao nível das mensagens, variáveis de ligações em comum nem compatibilidade com spintax. Isto não torna o HeyReach inutilizável para personalização, mas significa que os dados apenas confirmam opções de variação limitadas, e não um sistema de personalização abrangente.
Limite da personalização: os dados sustentam a utilização de variáveis, textos assistidos pelo ChatGPT e três tipos de condições; não confirmam spintax, condições aninhadas, variáveis de ligações em comum, personalização de imagens ou vídeos nem várias versões de uma mensagem numa única etapa para testes A/B e rotação integrados.
A principal conclusão diz respeito à qualidade dos textos. O HeyReach pode ajudar a gerar e encaminhar mensagens, mas a qualidade dos dados de origem continua a determinar se essas mensagens parecem relevantes. Uma ferramenta pode variar a sintaxe, mas não consegue corrigir, por si só, uma lista de destinatários inadequada.
Segmentação de leads, criação de listas e ICP
As fontes de leads confirmadas do HeyReach são URLs de pesquisa de pessoas e empresas no LinkedIn, carregamento de ficheiros CSV, pessoas que reagiram a uma publicação e adição manual. O HeyReach é compatível com o Sales Navigator nos fluxos de trabalho que exigem funcionalidades exclusivas dessa plataforma, incluindo InMail e o estado «Open Profile». A importação de pessoas que reagiram a uma publicação está limitada a 10 000 por importação e abrange quem reagiu, não quem comentou.

O HeyReach permite importar leads de «LinkedIn Event (Attendees)», «LinkedIn Search», «Sales Navigator», «Recruiter» e «Post Reactors», mas não foram encontradas provas de que consiga recolher dados de membros de grupos do LinkedIn. A lista documentada de ações também não inclui validação de competências como etapa distinta de prospeção. Para equipas cuja estratégia de entrada no mercado dependa da recolha dos dados de membros de grupos ou de ações de interação prévia com validações de competências, o fluxo de trabalho precisa de outra fonte ou de uma abordagem diferente.
O HeyReach inclui uma etapa «Find Email» integrada. Cada pesquisa utiliza um crédito de enriquecimento, e os endereços encontrados são assinalados como verificados nesse fluxo. Os dados não confirmaram uma ação autónoma de verificação de emails nem a divulgação do mecanismo de verificação dos endereços que os utilizadores já possuem. Esta distinção é importante porque «conseguir encontrar um email» e «conseguir verificar qualquer email carregado» são tarefas diferentes.

Interpretação da segmentação: utilize a importação de participantes de eventos e de pessoas que reagiram a publicações, bem como os métodos de importação através do Sales Navigator, quando forem adequados à campanha; não presuma que existem recolha dos dados de membros de grupos, verificação autónoma de emails ou pontuação nativa de ICP com AI, a menos que o seu fluxo de trabalho inclua uma etapa externa para esse fim.
A pesquisa no próprio LinkedIn tem limites de plataforma que condicionam todas as ferramentas desta categoria. Esta explicação sobre o limite de resultados de pesquisa contextualiza as afirmações das ferramentas sobre a recolha de grandes listas de potenciais clientes a partir dos resultados de pesquisa.
Integrações e ecossistema
A camada de integrações do HeyReach é mais específica do que uma simples contagem das integrações nativas com CRM poderá sugerir, mas essa contagem deve ser indicada claramente. Estão confirmadas 2 integrações realmente nativas com CRM: HubSpot e Breakcold. O HubSpot é o exemplo mais desenvolvido, porque o HeyReach documenta um grupo de propriedades específico e o registo das ações do LinkedIn na cronologia dos contactos.

Tudo o resto utiliza um mecanismo distinto. O Salesforce e o Pipedrive não estavam confirmados como conectores nativos de CRM na análise de julho de 2026; o encaminhamento é feito pelo Zapier. O próprio Zapier é uma aplicação registada com 11 acionadores de leitura e 22 ações de escrita ou pesquisa, e o Make é nativo. O HeyReach também disponibiliza uma API REST pública com autenticação X-API-KEY, e os webhooks de saída enviam eventos para fora da plataforma. Não foi confirmado nenhum endpoint de webhook de entrada; a entrada de dados e o início de operações externas dependem da API.
| Interface | Informação confirmada | Implicação para o leitor |
|---|---|---|
| CRM nativo | 2 integrações nativas com CRM: HubSpot e Breakcold | A integração com alguns CRM é aprofundada, mas a lista de integrações nativas é limitada |
| Zapier | 11 acionadores de leitura e 22 ações de escrita ou pesquisa | Muitos fluxos de trabalho utilizam o Zapier em vez de uma sincronização direta com o CRM |
| Make | Integração nativa com o Make | Disponível para equipas de automatização que já criam cenários no Make |
| API pública | API REST com autenticação X-API-KEY | Os programadores podem executar operações fora da interface |
| Webhooks | Webhooks apenas de saída | A entrada de dados e o início de fluxos de trabalho dependem da API, e não de um URL de webhook de entrada |
Integrações e interface de API do HeyReach (julho de 2026)
Limite das integrações: o HeyReach disponibiliza API, Zapier, Make e webhooks de saída, mas apenas dois conectores nativos de CRM confirmados e nenhum endpoint de webhook de entrada confirmado.
Ferramentas para equipas, agências e marca branca
O modelo de equipa do HeyReach destina-se a agências e equipas que gerem vários remetentes. Os espaços de trabalho são essenciais para manter separados os dados e as operações de cada cliente: um utilizador com a função «Admin» pode ver todos os espaços de trabalho, enquanto um «Member» só tem acesso aos que lhe forem atribuídos. A visibilidade dos administradores deve, contudo, ser compreendida antes de uma equipa associar as permissões internas aos limites de cada cliente.

A marca branca é parcial e está limitada a determinados planos. O HeyReach documenta-a para o Agency e o Unlimited, e a configuração exige um pedido ao apoio ao cliente, em vez de uma opção que o utilizador possa ativar diretamente. No plano Unlimited, a aplicação de marca branca a várias marcas custa mais 500 $ por marca. Para uma agência, a implicação é simples: a marca branca deve ser um dos critérios avaliados antes da compra, e não uma funcionalidade que se presume incluída em todos os planos.
O modelo de equipa também está relacionado com a faturação. O preço do Growth é calculado por remetente, o Micro Agency inclui 25 remetentes, o Agency inclui 50 e o Unlimited limita o conjunto partilhado a 300. Isto significa que uma equipa deve estimar o número de espaços de trabalho e de remetentes antes de considerar um determinado plano como o passo seguinte natural.
Ressalva sobre a configuração para agências: a marca branca está limitada pelo plano e sujeita a pedido ao apoio ao cliente, enquanto o Unlimited tem um limite documentado de 300 remetentes; antes da compra, as agências devem confirmar as suas necessidades quanto ao número de espaços de trabalho, remetentes e marcas.
O HeyReach é seguro?
Resposta curta: o HeyReach tem controlos de segurança documentados, mas as conclusões da minha análise direta da arquitetura obrigam a encarar com reservas as afirmações sobre a segurança. Os endereços IP são classificados pela origem: um IP residencial ou móvel pertence a uma rede doméstica ou de telemóvel, enquanto um IP de centro de dados pertence a um servidor alugado. No LinkedIn, um IP de centro de dados numa conta pessoal é um sinal de alerta, porque a esmagadora maioria das sessões pessoais normais provém de redes residenciais ou móveis. Isto não significa que um IP de centro de dados resulte automaticamente numa restrição, mas sim que constitui mais um indicador de risco.
O IPQualityScore (IPQS) é um serviço independente de prevenção de fraudes que classifica os endereços IP numa escala de risco de fraude de 0–100 e assinala indicadores de proxy, VPN, abuso recente e atividade automatizada. É um indicador independente da qualidade do IP, não uma decisão do LinkedIn sobre a aplicação de restrições. É relevante nesta secção porque a segurança de uma ferramenta na nuvem depende do IP e do padrão de sessão que o LinkedIn deteta, não apenas dos limites que o fornecedor aplica no próprio painel.

A página de ajuda sobre segurança do próprio HeyReach afirma: «O HeyReach atribui um proxy residencial estático dedicado (ou seja, um endereço IP real que nunca muda) a cada uma das suas contas do LinkedIn e nunca partilha esse IP entre duas contas.» Uma segunda página sobre métodos de ligação refere: «um proxy residencial estático de elevada qualidade e a simulação do dispositivo de uma pessoa real (PC ou telemóvel)». No meu teste realizado em França, em junho de 2026, com duas contas, os três endereços IP observados pertenciam a centros de dados no mesmo /24, com IPQS fraud_score=100/100 e indicadores de proxy, VPN, abuso recente e atividade automatizada.
| O que foi verificado | Resultado |
|---|---|
| Afirmação do fornecedor sobre o proxy | Duas páginas do fornecedor descreviam a utilização de proxies residenciais dedicados |
| Endereços IP de saída observados | 45.146.212.28, 45.146.212.36 e 45.146.212.149; todos de centros de dados |
| Resultado do IPQS | Pontuação de risco de fraude de 100/100 nos três endereços IP observados; estavam presentes indicadores de proxy, VPN, abuso recente e atividade automatizada |
| Isolamento das contas | As duas contas não utilizavam exatamente o mesmo endereço IP, mas estavam na mesma sub-rede /24, utilizavam o mesmo fornecedor e apresentavam o mesmo padrão de alojamento |
| Consistência da impressão digital do navegador | Ambas as contas de teste apresentavam a mesma impressão digital do navegador: Mac 10.15* / Chrome 135.0 |
| Custódia das sessões | O fluxo da extensão carregou o conjunto de cookies do LinkedIn; o fluxo de credenciais envia os dados de início de sessão do LinkedIn ao HeyReach |
| Deteção da extensão | Não constava da lista de alvos AED do LinkedIn nesta verificação; não foi encontrada injeção de scripts de conteúdo |
| Controlos reais do fornecedor | Estão documentados limites diários e semanais, «Cooldown Mode», «Locks» reativos, atrasos aleatórios e agendamento segundo o horário de trabalho |
Verificações de segurança do HeyReach — análise da nuvem/IP e da extensão em utilização real (junho de 2026)
*Uma vez que o macOS 10.15 apenas é oficialmente compatível com o Chrome até à versão 128, o Chrome 135 neste sistema operativo exigiria uma versão personalizada ou não oficial, o que faz com que a impressão digital do navegador indicada pareça desatualizada ou inconsistente com um ambiente real típico.

Página de sessões ativas do LinkedIn que mostra uma segunda sessão com IP de centro de dados durante o teste do HeyReach — julho de 2026
A conclusão sobre a extensão constitui uma camada de risco diferente.
li_at é o cookie de sessão do LinkedIn e JSESSIONID transporta o token CSRF; quem os possuir pode agir em nome da conta sem conhecer a palavra-passe. O fluxo da extensão do HeyReach pode ler todo o conjunto de cookies do LinkedIn e enviá-lo para api.heyreach.io, enquanto o método com credenciais pede ao HeyReach que inicie a sessão no servidor. Na prática, isto deixa a custódia das sessões a cargo do fornecedor na nuvem, e não apenas no navegador do utilizador.

Active Extension Detection (AED) é a designação visível no JavaScript de produção do LinkedIn para eventos de análise de extensões. O LinkedIn verifica recursos e IDs de extensões conhecidas; estar na lista significa que o estado «instalada» é visível antes de uma ferramenta executar qualquer ação.
A extensão do HeyReach não constava da lista de alvos AED nesta verificação, o que reduz uma via de deteção da extensão, mas não elimina as conclusões distintas sobre a sessão na nuvem e os endereços IP de centros de dados.
Interpretação da segurança: nenhuma ferramenta elimina o risco de restrições do LinkedIn. O HeyReach documenta limites, mas os endereços IP de centros de dados observados, a custódia das sessões pelo fornecedor e a ausência de um verificador integrado da qualidade dos proxies obrigam a encarar com reservas a afirmação sobre proxies residenciais.
O caso dos ativos da marca também é fácil de interpretar incorretamente. Em março de 2026, o LinkedIn removeu a página da empresa HeyReach e o perfil de um dos cofundadores; as publicações no Reddit e uma entrevista posterior com o fundador descrevem-no como um incidente relacionado com ativos da marca. Isto não é o mesmo que a segurança das contas dos clientes. A questão do risco para as contas continua a depender do que a conta do LinkedIn de um utilizador expõe durante a execução na nuvem.
Para contextualizar estes conceitos, estas explicações abordam a função dos proxies na automatização do LinkedIn, os tipos de restrições do LinkedIn e os limites seguros de ações diárias.
O que mostram realmente as avaliações e o Reddit
À superfície, as classificações são positivas, mas revelam polarização numa análise mais profunda. A amostra que analisei contém 60 avaliações com classificação: 10 avaliações no G2, com uma média de 4,5/5, e 50 avaliações no Trustpilot, com uma média de 4,04/5, resultando numa média global de 4,12/5. Uma fonte pública consultada separadamente apresenta uma classificação de 4,6/5 no G2, com base em 21 avaliações. O Capterra tem uma página própria e dados públicos de classificação, mas o conjunto de dados analisado não contém avaliações do Capterra, pelo que não utilizaria aqui citações dessa plataforma como prova.
A amostra recente é demasiado pequena para permitir identificar uma tendência: existe apenas uma avaliação com classificação no período de seis meses que terminou em 16 de julho de 2026. Isto significa que a média visível se baseia sobretudo em dados mais antigos, não num indicador fiável da evolução recente.
A análise de anomalias é importante porque explica por que motivo a média exige contexto.
Foram detetados picos de volume nas semanas com início em 14 e 21 de julho de 2025, cada uma com 8 avaliações. Num conjunto multiplataforma de 58 avaliações, depois de removidos os duplicados, 45 tinham exatamente 5 estrelas e 11 tinham exatamente 1 estrela. Assim, a distribuição é marcadamente bimodal, em vez de uniformemente positiva.
Além disso, o CMO do HeyReach escreveu numa publicação em coautoria, datada de 22 de agosto de 2025: «Todas as iniciativas que promovem o passa-palavra tiveram prioridade sobre tudo o resto», incluindo um «programa de brindes» com «notas personalizadas». Trata-se de um padrão acompanhado por uma declaração pública datada, não de uma conclusão de fraude.
