Principais conclusões
- A Lusha permite criar sequências e etapas ilimitadas, mas apenas dez sequências podem estar ativas por utilizador e cada tabela pode ter uma «Auto Sequence» — assim, o número de campanhas criadas pode crescer muito mais depressa do que a capacidade de execução efetiva.
- O «AI Email Assistant» e o «ICP Hub» podem criar rascunhos de sequências e classificar leads, mas a AI consome créditos de contactos, enquanto as provas analisadas não confirmaram a divisão nativa de tráfego para testes A/B nem ramificações condicionais — por isso, os compradores não devem partir do princípio de que estas ferramentas otimizam automaticamente as campanhas.
- As cerca de 16 integrações documentadas não oferecem o mesmo nível de automatização: o webhook atual abrange apenas o evento «Opt Out», a informação sobre a elegibilidade para chaves API é contraditória e a exportação de pesquisas está limitada a 150 registos — por isso, os compradores têm de validar cada transferência em vez de tratarem o número de conectores como uma medida da capacidade do fluxo de trabalho.
- Os gráficos do painel podem exportar dados de utilização e de créditos, mas as respostas permanecem no Gmail ou Outlook e não foi confirmada uma exportação do histórico completo de mensagens — por isso, os relatórios permitem auditar o consumo de recursos, mas não servem como arquivo portátil de conversas.
- A média de 1,12 estrelas dos últimos seis meses resulta de 24 avaliações, sobretudo do Trustpilot e do Capterra, porque o conjunto disponível do G2 termina em 2024 — por isso, indica a intensidade das reclamações recentes, não uma medição rigorosa da opinião atual dos clientes pagantes.
Esta análise é publicada pela Linked Helper e foi escrita por Milosh Potikj, que trabalha na empresa. Esforcei-me por apresentar a Lusha com rigor, recorrendo a dados verificados — os nossos próprios testes diretos, a documentação da Lusha e avaliações obtidas de fontes independentes.
A Lusha é uma plataforma de dados de contacto B2B e inteligência de vendas destinada a equipas comerciais que precisam de endereços de email profissionais e números de telefone diretos provenientes da sua base de dados, de perfis e páginas de empresa no LinkedIn, do Sales Navigator, de sites de empresas e de páginas de CRM. Disponibiliza um plano Free permanente com 40 créditos, enquanto o acesso pago utiliza um saldo de créditos partilhado para endereços de email, números de telefone e AI. O nosso veredicto é condicional: a Lusha é útil quando a sua cobertura geográfica corresponde ao mercado da empresa e o volume de pesquisas é moderado, mas a consulta de números de telefone consome os créditos rapidamente e a plataforma não executa prospeção no LinkedIn. A extensão mantém localmente a sessão do LinkedIn, mas a nossa análise de junho de 2026 detetou uma presença visível da extensão no navegador, pelo que não deve ser considerada invisível nem imune a restrições.
Veredicto
A Lusha é uma camada de dados de contacto para equipas de SDR e vendas centradas nos EUA que pretendem obter números de telefone diretos sem um processo de aquisição demorado. A extensão para o Chrome e o Edge agiliza as consultas, a base de dados e as ferramentas de ICP abrangem vários contextos de prospeção e as avaliações dos clientes no G2 e no Capterra são geralmente positivas.
As condições são importantes. Obter números de telefone custa entre cinco e dez vezes mais créditos do que obter endereços de email, consoante o modelo de preços aplicável, a cobertura dos dados varia de acordo com a região e o plano de entrada não dá acesso às integrações e funcionalidades de automatização necessárias para pôr um fluxo de trabalho a funcionar, disponíveis nos planos superiores. O Lusha Engage envia sequências de emails, mas não consegue enviar pedidos de ligação nem mensagens no LinkedIn. Estes limites são especialmente relevantes quando o principal obstáculo é executar a prospeção, separar os espaços de trabalho de uma agência ou manter uma prospeção intensiva por telefone, em vez de encontrar registos de contactos.
Vantagens
- Consulta rápida sem sair da página: a extensão apresenta dados de contacto enquanto o utilizador permanece em perfis e páginas de empresa no LinkedIn, no Sales Navigator, em sites de empresas ou em páginas de CRM.
- Reputação na disponibilização de números de telefone diretos: os avaliadores referem esta cobertura como um benchmark para a prospeção centrada no telefone.
- Plano Free permanente: 40 créditos mensais e uma licença nominal incluída, sem necessidade de cartão, permitem que uma equipa analise uma pequena amostra do mercado antes de pagar.
- Vários contextos de prospeção: a pesquisa no «Workspace», as páginas de CRM, o enriquecimento de CSV, o acesso à API e o acesso MCP disponibilizam várias formas de consultar a mesma camada de dados.
- Controlos de conformidade documentados: um DPA público, uma lista de subprocessadores, SOC 2 Type II e várias certificações ISO fornecem material que as equipas de compras podem analisar.
- Sequências de emails incluídas: o Engage pode executar sequências de emails com várias etapas pelo Gmail ou Outlook e interrompe as etapas posteriores depois de detetar uma resposta ou falha de entrega.
- Pontuação de ICP: o «ICP Hub» pontua leads em relação a um máximo de dez «Target Profiles», o que ajuda a restringir uma pesquisa mais ampla na base de dados antes de gastar créditos na consulta dos dados.
Desvantagens
- A utilização intensiva do telefone consome créditos: obter um número de telefone custa entre cinco e dez créditos, consoante o modelo de preços aplicável, contra um crédito por endereço de email, o que altera o número de contactos que o saldo permite efetivamente obter.
- A cobertura varia consoante o mercado: quatro dos 19 avaliadores da Kaspr que mencionaram a Lusha preferiram a Kaspr para a cobertura em França ou na UE; não é possível defender uma percentagem universal de precisão.
- Os créditos expiram ou são repostos: os créditos dos planos Free e Starter não se acumulam, os saldos anuais expiram na renovação e a AI partilha o mesmo saldo.
- O plano pago de entrada não inclui a automatização necessária: a API de produção, os webhooks e o enriquecimento de CSV começam no Pro, o que aumenta o custo prático de entrada num fluxo de trabalho integrado.
- Sem execução de prospeção no LinkedIn: a extensão apresenta informações, mas não envia pedidos de ligação nem mensagens, não publica comentários e não executa outras ações no LinkedIn.
- A estrutura de equipas exclui domínios de agências: os prestadores externos precisam de contas separadas e não encontrámos espaços de trabalho para clientes nem funcionalidades de marca branca.
- As reclamações sobre privacidade e faturação são substanciais: o Trustpilot contém alegações repetidas sobre a remoção de dados, renovações e reembolsos que não podem ser tratadas como pequenos atritos do produto.
Preços da Lusha: planos, armadilhas e custos ocultos
Os preços públicos da Lusha, verificados a 25 de julho de 2026, apresentam cinco planos. O Starter custa 49,90 $ por mês com faturação mensal ou 37,45 $ por mês segundo a tarifa anual de referência. O Pro custa 69,90 $ por mês ou cerca de 52,45 $ por mês com faturação anual; o Premium custa 399,90 $ por mês ou cerca de 299,95 $ por mês com faturação anual. Uma promoção temporária reduziu os valores anuais equivalentes do Pro e do Premium para 45,45 $ e 259,95 $ até 31 de julho de 2026. Trata-se de um desconto temporário, não significa que os preços tenham sido reduzidos de forma permanente.

| Plano | Preço | O que está incluído | O que não está incluído |
|---|---|---|---|
| Free | 0 $ | 40 créditos/mês; 1 licença nominal incluída; sem cartão | Sem período experimental separado; os créditos mensais não se acumulam |
| Starter | 49,90 $/mês ou 37,45 $/mês com faturação anual | Plano pago de entrada; 1 licença nominal incluída | A API de produção, os webhooks e o enriquecimento de CSV começam no Pro |
| Pro | 69,90 $/mês ou cerca de 52,45 $/mês com faturação anual | 2 licenças nominais no limite operacional; plano de automatização com API, webhook e CSV | Tópicos de intenção de compra, endpoints da «Advanced API»; a acumulação mensal de créditos está limitada |
| Premium | 399,90 $/mês ou cerca de 299,95 $/mês com faturação anual | 5 licenças nominais; maior capacidade no regime de adesão autónoma | Não é um espaço de trabalho para agências; os créditos anuais expiram na renovação |
| Scale | Orçamento personalizado | SSO; função «Manager» exclusiva do Scale; capacidade negociada | Sem preço público |
Planos de preços da Lusha (julho de 2026)
A principal armadilha dos preços está na forma como os créditos são consumidos. Obter um endereço de email custa um crédito, mesmo que não sejam devolvidos resultados. As fontes atuais da Lusha indicam entre cinco e dez créditos por cada número de telefone obtido, consoante o modelo de preços aplicável. A utilização de AI consome o mesmo saldo. Assim, um saldo de 1 000 créditos permite obter 1 000 endereços de email, mas apenas 100 a 200 números de telefone, antes de qualquer atividade de AI. Na prática, não é possível comparar diretamente os saldos anunciados enquanto o comprador não tiver em conta a combinação de canais.
O saldo de créditos não equivale ao número de contactos: obter números de telefone custa entre cinco e dez créditos, consoante o modelo de preços aplicável. Obter um endereço de email custa um crédito e a AI utiliza o mesmo saldo. Tenha em conta a combinação pretendida antes de comparar os planos.
A expiração também altera os custos. Os créditos mensais dos planos Free e Starter não se acumulam. A acumulação mensal de créditos do Pro e do Premium está limitada ao dobro da atribuição mensal, enquanto os créditos anuais expiram quando o plano é renovado. A renovação ocorre ao preço integral então em vigor, pelo que o desconto temporário de julho não deve ser tratado como a tarifa anual permanente.
Na prática, o Starter não dá acesso às funcionalidades de automatização necessárias. O acesso à API de produção, os webhooks e o enriquecimento de CSV começam no Pro. A Lusha também documenta um limite não divulgado para as pesquisas de potenciais clientes, cuja remoção exige contactar o apoio ao cliente, o que significa que esse limite pode interromper o fluxo de trabalho antes de o comprador conseguir tê-lo em conta com base na página de preços.
Por predefinição, os pagamentos não são reembolsáveis, embora os Termos descrevam três exceções que preveem uma solução proporcional ao período afetado em caso de falhas específicas do fornecedor. O cancelamento pode ser efetuado pelo próprio utilizador e preserva o acesso durante o ciclo pago, antes de a conta regressar ao plano Free, pelo que o momento do cancelamento é importante mesmo quando já não se pretende utilizar o serviço.
Automatização e motor de campanhas da Lusha
A Lusha possui dois tipos diferentes de automatização, e distingui-los evita exagerar as funcionalidades. A camada de dados de contacto pesquisa ou enriquece registos. Em seguida, o Lusha Engage envia emails por uma conta do Gmail ou Outlook ligada. Não automatiza ações no LinkedIn.

A lista de ações documentadas é limitada: criar sequências de emails com várias etapas, enviar os emails programados, respeitar os intervalos definidos entre os envios, detetar uma resposta ou falha de entrega e interromper as restantes etapas desse contacto. A deteção de respostas pode demorar 10–15 minutos. Este atraso significa que uma mensagem de acompanhamento pode permanecer brevemente pendente depois de o destinatário responder, embora a lógica de interrupção documentada se destine a impedir etapas posteriores assim que a resposta for reconhecida.
As sequências são lineares. A documentação não confirmou ramificações «if/then», encaminhamento aninhado nem etapas combinadas de LinkedIn e email. O LinkedIn surge como uma sugestão de canal a utilizar manualmente, não como uma ação dentro da sequência. Também não existe uma caixa de entrada unificada: as respostas chegam à caixa de entrada ligada do Gmail ou Outlook, pelo que os operadores têm de gerir as conversas nesses serviços, em vez de utilizarem uma vista da Lusha que abranja várias caixas de correio.
O limite de criação e o limite de execução são diferentes. A Lusha não documenta qualquer limite para o número de sequências ou etapas que podem ser criadas, mas apenas dez sequências de emails podem estar ativas por utilizador. Cada tabela pode ter associada uma «Auto Sequence». Na prática, uma equipa pode conceber mais campanhas do que aquelas que consegue executar em simultâneo, pelo que o número de campanhas criadas e a capacidade de execução efetiva não devem ser tratados como a mesma coisa.
O envio tem um limite máximo imposto pelo sistema de 1 000 emails por dia e 60 por hora. A Lusha recomenda começar com cerca de 50 por dia e seis por hora. Estes números definem a capacidade da plataforma, não garantem a entregabilidade: a caixa de correio ligada, a reputação do domínio, a qualidade da lista e o texto continuam a determinar se as mensagens chegam às pessoas e obtêm respostas.
Esta limitação funcional é especialmente importante para os compradores que interpretam «Engage» como execução multicanal. O motor analisado envia emails programados e interrompe a sequência após respostas ou falhas de entrega. O LinkedIn continua a ser uma sugestão de canal a utilizar manualmente e não existe um webhook de campanha de entrada para introduzir perfis numa sequência em execução.
Motor de campanhas exclusivo para email: o Lusha Engage executa sequências lineares de emails pelo Gmail ou Outlook. O LinkedIn é uma fonte de dados e uma sugestão de canal a utilizar manualmente, não uma etapa executável da campanha.
Funcionalidades de AI e capacidades agênticas
A camada de AI documentada da Lusha tem três componentes concretos. O «AI Email Assistant» gera uma sequência de emails personalizada a partir de instruções sobre o público e o tom. O «ICP Hub» suporta até dez «Target Profiles» e pontua leads com base em sinais e na correspondência com o ICP. O acesso MCP disponibiliza a Lusha como fonte de dados a aplicações externas de AI, incluindo ChatGPT, Claude, Cursor e n8n.
As distinções são práticas. O «AI Email Assistant» gera e adapta o texto dos emails; não é um gerador de mensagens para o LinkedIn nem um agente geral de campanhas. O «ICP Hub» pontua potenciais clientes no fluxo de trabalho da base de dados da Lusha, o que significa que pode dar prioridade à consulta de determinados dados, mas não consegue provar que todos os endereços de email e números de telefone subjacentes estão atualizados. A ligação MCP permite que uma aplicação externa consulte os dados da Lusha. Não significa que o utilizador possa integrar no Engage qualquer modelo à sua escolha nem conceder-lhe acesso a um conjunto mais amplo de ações no LinkedIn.
A utilização de AI também é contabilizada no modelo de créditos do produto. Consome o mesmo saldo utilizado para obter dados de contacto, pelo que a pontuação de leads, a geração de conteúdos e a consulta de endereços de email ou números de telefone — estes últimos a um custo de cinco a dez créditos — competem pelo mesmo saldo. Na prática, uma equipa que considere a AI «incluída» sem estimar a utilização pode reduzir os créditos disponíveis para os registos de que a campanha necessita.
A AI partilha o saldo de créditos: o «AI Email Assistant» e a pontuação de ICP são funcionalidades documentadas, mas a sua utilização consome o mesmo saldo usado para consultar endereços de email e números de telefone.
Não encontrámos provas suficientemente sólidas da existência de um produto mais abrangente de inteligência de conversação que justificasse apresentá-lo aos leitores, pelo que esta análise não utiliza essa designação para ampliar as afirmações sobre AI. A conclusão fundamentada é mais restrita: a Lusha consegue gerar sequências de emails, pontuar leads em relação a «Target Profiles» configurados e fornecer dados de contacto a aplicações externas de AI.
Personalização e variedade das mensagens
O Lusha Engage suporta tokens de personalização e sequências de emails geradas por AI. Os tokens permitem inserir numa sequência os campos de contacto disponíveis, enquanto a geração por AI adapta um rascunho com base em instruções sobre o público e o tom. Em conjunto, reduzem a necessidade de escrever todos os emails de raiz, mas as provas analisadas não confirmaram um motor de personalização com ramificações.

Não foi confirmada uma divisão nativa de tráfego para testes A/B nem uma análise automática do vencedor. A documentação da Lusha recomenda experiências manuais, o que significa que um utilizador pode comparar os resultados de diferentes abordagens, mas as provas analisadas não confirmam a distribuição automática do tráfego nem a seleção de um vencedor. Também não foi confirmada qualquer personalização condicional aninhada, pelo que os compradores não devem partir do princípio de que as mensagens podem seguir percursos diferentes dentro do mesmo modelo consoante determinados campos estejam ou não preenchidos.
Esta limitação também se estende aos canais disponíveis. A personalização aplica-se às sequências de emails. Não existe personalização de mensagens do LinkedIn porque a Lusha não envia quaisquer mensagens no LinkedIn. Isto também significa que a variação do texto é uma ferramenta de desempenho dos emails, não um mecanismo para evitar a deteção no LinkedIn.
Trate as variantes como experiências manuais: utilize tokens e rascunhos de AI para variar os emails, mas planeie comparar os resultados por si: não foi confirmada uma divisão nativa do tráfego nem uma análise automática do vencedor.
Direcionamento de leads, criação de listas e ICP
A Lusha combina a pesquisa numa base de dados na nuvem com a consulta de dados de contacto na página; não extrai listas do LinkedIn em tempo real. A extensão apresenta dados de contacto no LinkedIn, no Sales Navigator, em sites de empresas e em páginas de CRM. Por conseguinte, os resultados do «Workspace» refletem a cobertura e a atualidade dos dados armazenados pela Lusha, não uma extração recente de todos os campos visíveis do LinkedIn.

A consulta de dados de contacto em massa no Sales Navigator está limitada pelo plano: 25 contactos no Free e Starter, 50 no Pro, 150 no Premium e 5 000 no Scale. Existe suporte para o Recruiter, mas exige aprovação do apoio ao cliente. Na prática, a mesma extensão pode permitir uma pesquisa pontual ou uma consulta de dados em maior escala, mas os limites dos planos e as aprovações determinam o volume de dados que é possível consultar.
O «ICP Hub» permite adicionar até dez «Target Profiles» e pontua leads com base em sinais e na correspondência. Isto pode ajudar a concentrar uma lista antes de gastar créditos, mas não substitui a validação dos dados. Para compreender por que motivo os dados dos perfis do LinkedIn e o enriquecimento de endereços de email por terceiros constituem camadas diferentes, consulte como funciona o enriquecimento de emails para ligações de segundo e terceiro graus.
A cobertura exige uma ressalva geográfica. Nas avaliações de outros oito produtos, 41 mencionaram a Lusha, muitas vezes como benchmark de números de telefone diretos ou da qualidade dos dados. Contudo, entre as 19 avaliações da Kaspr que mencionaram a Lusha, quatro preferiram especificamente a Kaspr para a cobertura em França ou na UE. Estas observações apontam em sentidos opostos para mercados diferentes, razão pela qual uma «taxa de precisão» universal seria enganadora.
Não realizámos uma comparação direta da qualidade dos dados para esta análise. Os 40 créditos de uma conta Free permitem testar uma pequena amostra do mercado, mas não são suficientes para validar a cobertura à escala de uma campanha. Os compradores devem testar os seus próprios países e cargos, bem como a combinação de números de telefone e endereços de email, em vez de adotarem uma percentagem obtida noutro segmento.
Os limites confirmados também são claros: a Lusha não envia pedidos de ligação, não recolhe de forma agendada as pessoas que interagem com publicações, não controla a ação «Save-as-lead» do Sales Navigator, não valida competências nem extrai do LinkedIn listas de funcionários de empresas a partir de uma lista de URLs de empresas. A criação de listas baseia-se na pesquisa da base de dados e na consulta de dados de contacto, não na automatização de ações no LinkedIn.
A precisão depende do mercado: as avaliações independentes sustentam a reputação da Lusha quanto aos números de telefone diretos, mas também assinalam uma cobertura mais fraca em França e na UE. Teste especificamente as regiões e os cargos que pretende abordar.
Integrações e ecossistema
A Lusha documenta cerca de 16 integrações nativas ou de parceiros, mas o nível de integração varia de conector para conector. O conjunto verificado inclui integrações com CRM para exportação em lote, uma secção «Lusha Partners», um guia separado para o Capsule, Monday.com e Zapier. O número descreve o conjunto documentado; não implica o mesmo nível de sincronização.

Os mecanismos diferem. As ligações a CRM e o enriquecimento de CSV transferem dados de contactos ou empresas para sistemas existentes. O Zapier disponibiliza as ações «Enrich Contacts» e «Enrich Companies» e exige uma chave API da Lusha. Para obter contexto prático, consulte o que um conector nativo de CRM pode transferir e quais os campos de contacto normalmente transferidos por um CRM, webhook ou CSV.
Os webhooks são muito mais limitados do que a designação no plural sugere. O único evento atualmente documentado é «Opt Out»; os eventos «Signals» são descritos como futuros. Trata-se de uma notificação de conformidade enviada pela Lusha, não de um endpoint de entrada para campanhas. Uma comparação conceptual útil consiste em distinguir essa notificação de evento do envio do registo de uma pessoa para um webhook.
A API pública tem limites de chamadas diferentes consoante o plano, mas a própria documentação da Lusha é contraditória quanto à elegibilidade dos planos. Uma passagem afirma que as chaves estão disponíveis no Premium e no Scale, enquanto a mesma página publica limites de chamadas para o Free, o Starter e o Pro. Esta contradição significa que a presença de uma tabela de limites de chamadas à API não deve ser considerada uma prova de que todos os planos podem criar uma chave.
A transferência por CSV tem limites próprios. As importações aceitam ficheiros até 20 MB, 10 000 linhas e 50 colunas. A exportação de pesquisas está limitada a 150 registos e a exportação de todos os contactos não pode ser realizada com um único clique. Num fluxo de trabalho integrado, estes limites determinam se a transferência é rotineira ou exige vários lotes.
A mesma designação pode esconder níveis de integração muito diferentes: estão documentadas cerca de 16 integrações, mas o webhook abrange atualmente apenas o evento «Opt Out» e a informação do fornecedor sobre a elegibilidade para chaves API é contraditória na própria página. Além disso, a exportação para CSV consome créditos. Se já tiver gasto créditos para obter os dados, a exportação para CSV voltará a consumir créditos.
Ferramentas para equipas, agências e marca branca
A Lusha utiliza licenças nominais e intransmissíveis com um saldo de créditos partilhado e não disponibiliza espaços de trabalho documentados para clientes nem funcionalidades de marca branca. Os planos de adesão autónoma incluem uma licença nominal no Free, uma no Starter, duas no limite operacional do Pro e cinco no Premium. O texto comercial atual do Pro também indica três licenças, pelo que os compradores devem confirmar o número de licenças previsto no contrato, em vez de assumirem que corresponde ao valor destacado na página.

Estão documentadas três funções: «Admin», «Manager» e «User». A função «Manager» é exclusiva do Scale e não ocupa uma licença nem consome créditos. Esta separação pode ajudar uma equipa a supervisionar a utilização sem ocupar uma licença destinada a um membro da equipa comercial, mas está associada ao plano personalizado, não aos planos de adesão autónoma.
A utilização por agências é limitada ao nível da organização. A Lusha impede explicitamente que sejam adicionados utilizadores com domínios de prestadores ou agências; esses utilizadores precisam de contas Lusha separadas. Não encontrámos um portal com marca própria nem uma funcionalidade de rotação de remetentes.
Uma implementação com 20 licenças também exige um orçamento personalizado do Scale. Os preços públicos dos planos de adesão autónoma não podem ser multiplicados para obter um total fiável para 20 licenças, porque as necessidades de créditos e a capacidade negociada continuam sem preço público nessa escala.
Os domínios das agências ficam separados: os prestadores externos e os utilizadores de domínios de agências não podem ser adicionados à organização; precisam de contas Lusha separadas e não encontrámos espaços de trabalho para clientes nem funcionalidades de marca branca.
Análises e relatórios
O «Analytics Dashboard» da Lusha audita a utilização do saldo de créditos partilhado; não disponibiliza um arquivo de conversas. Apresenta a utilização individual e da equipa, a origem dos créditos consumidos e o envolvimento da equipa. Cada gráfico pode ser exportado para CSV.
Não encontrámos uma exportação para CSV do histórico completo de mensagens e a sincronização de atividades com o Salesforce não confirma uma alternativa equivalente para descarregar o histórico completo. As equipas podem analisar a utilização e o consumo de créditos, mas não devem partir do princípio de que a Lusha consegue reconstituir todas as conversas por email num registo portátil.
Análises de utilização, não exportação do histórico de mensagens: os gráficos do painel podem ser exportados para CSV, mas não foi confirmada uma exportação do histórico completo de mensagens.
É seguro utilizar a Lusha?
A conclusão honesta: manter a sessão localmente reduz um risco importante, mas não torna a extensão da Lusha invisível. O resultado do teste foi classificado como risco médio, porque a presença no navegador era detetável. Nenhuma ferramenta elimina o risco de restrições no LinkedIn e até o comportamento manual pode parecer automatizado se um utilizador abrir muitos perfis diretamente pelo URL ou trabalhar a uma velocidade irrealista. Consulte esta explicação sobre os tipos de restrições do LinkedIn e os controlos práticos de risco.
Neste contexto, «seguro» abrange duas questões diferentes: o que a extensão pode revelar ao LinkedIn e como a Lusha trata dados pessoais e empresariais. O nosso trabalho direto abrangeu apenas as permissões e o comportamento da extensão. Não realizámos testes à precisão dos dados, ao consentimento, ao processo de remoção dos dados, à faturação nem um teste em condições reais com um IP de uma infraestrutura na nuvem.
O que verifiquei diretamente
Em junho de 2026, analisei a extensão para o Chrome tal como foi distribuída e encontrei uma ferramenta local Manifest V3 para apresentar dados de contacto, não uma extensão que copia o início de sessão do LinkedIn para a nuvem do fornecedor. Um cookie li_at do LinkedIn contém, sob a forma de cookie, os dados da sessão iniciada na conta; o JSESSIONID transporta o token contra falsificação. Quem obtiver estes valores pode agir pela sessão sem a palavra-passe, razão pela qual o acesso aos cookies é uma verificação de segurança essencial.
A extensão não tinha permissão para aceder a cookies, nunca leu estes valores da sessão do LinkedIn e não efetuou chamadas diretas ao Voyager nem ao GraphQL. Em vez disso, os cookies da própria Lusha faziam a autenticação no serviço da extensão. Isto significa que a extensão testada não enviou os dados da sessão iniciada no LinkedIn para a nuvem da Lusha nem executou ações no LinkedIn por uma API interna.
Active Extension Detection (AED) é a designação encontrada no código de produção do LinkedIn para verificações que tentam detetar os IDs das extensões instaladas em cada visita. O resultado da verificação é enviado como um AedEvent, pelo que uma extensão pode ser visível antes mesmo de executar qualquer ação funcional. O ID da extensão da Lusha constava da lista auditada e a extensão injetava código na página do LinkedIn, o que cria uma presença detetável no navegador, apesar de a sessão permanecer local.
| O que foi verificado | Resultado |
|---|---|
| Arquitetura | Núcleo SaaS na nuvem com uma extensão local Chrome/Edge MV3 para apresentar dados |
| Acesso à sessão do LinkedIn | Sem permissão para cookies; não foi encontrado acesso a li_at nem JSESSIONID |
| Chamadas à API interna do LinkedIn | Não foram encontradas chamadas ao Voyager nem ao GraphQL |
| Visibilidade da extensão | Incluída na lista AED no registo da auditoria de junho de 2026 |
| Presença na página | Detetada injeção no DOM |
| Governação de dados | DPA público, lista de subprocessadores, SOC 2 Type II e várias certificações ISO |
| Residência dos dados | Não determinada: as páginas do fornecedor apresentam informações contraditórias entre a AWS nos EUA e a AWS na Irlanda |
Verificações à extensão da Lusha e à segurança dos dados
Fundada em 2016, a Lusha Systems Inc. tem sede em Boston e atividades de I&D em Telavive. Isto identifica a empresa contratante e a presença operacional, mas não a região de alojamento; as páginas do fornecedor sobre residência dos dados continuam a apresentar uma contradição que o fornecedor precisa de esclarecer.
Quanto à governação de dados, a Lusha publica um DPA e materiais de segurança, enquanto o acesso à versão integral e não expurgada do relatório SOC 2 está limitado ao Scale ou a contas acima de 10 000 $. As páginas atuais apresentam informações contraditórias sobre a residência na AWS nos EUA ou na AWS na Irlanda, pelo que não podemos indicar uma única região de alojamento confirmada. Os avaliadores do Trustpilot também alegam falhas nas fontes dos dados e no processo de remoção dos dados; estas alegações justificam uma análise cuidadosa, mas não foram verificadas de forma independente nesta análise.
Sessão local, extensão visível: a análise de junho de 2026 não encontrou acesso aos cookies do LinkedIn nem chamadas à API interna, mas encontrou um ID incluído na lista AED e injeção no DOM. Reduzir o risco associado à sessão não torna a extensão invisível.
O que mostram realmente as avaliações e o Reddit
O panorama das avaliações divide-se consoante a plataforma e o perfil dos avaliadores. Entre as avaliações recolhidas até 28 de julho de 2026, o G2 apresenta uma média de 4,29★ em 1 000 avaliações, o Capterra uma média de 4,04★ em 391 avaliações e o Trustpilot uma média de 2,33★ em 738 avaliações. Os dois primeiros conjuntos são constituídos sobretudo por utilizadores do produto; o Trustpilot contém muitas reclamações de titulares de dados e sobre a remoção de dados, renovações e faturação, pelo que combiná-los num único número de «satisfação dos clientes» eliminaria a distinção entre aquilo que cada grupo está a avaliar.
No mesmo conjunto do G2, Capterra e Trustpilot, as avaliações dos últimos seis meses apresentam uma média de 1,12★ em 24 avaliações com classificação. O conjunto completo do G2, Capterra e Trustpilot, considerando a mesma data de referência, apresenta uma média de 3,56★ em 2 129 avaliações com classificação. A amostra recente é dominada pelo Trustpilot e pelo Capterra, porque as avaliações disponíveis do G2 terminam em 2024. Trata-se de um sinal de alerta sobre a intensidade das reclamações recentes, não de uma medição rigorosa da opinião atual dos clientes pagantes sobre o produto.
