Cópia de código em aplicações web: como identificar plágio em JavaScript, TypeScript e PHP

No universo web, a linha entre "inspiração", "uso de código aberto" e "cópia" é mais borrada do que em qualquer outro. Frameworks como React, Laravel e Next.js geram código estruturalmente parecido por design — scaffolding, rotas, controllers seguem padrões. A perícia precisa distinguir o que é padrão do framework do que é lógica proprietária copiada.

Onde a cópia aparece

• Lógica de negócio: algoritmos de precificação, regras de desconto, fluxos de aprovação — esses não vêm do framework;
• Componentes visuais customizados: componentes React/Vue com a mesma estrutura, props e comportamento;
• APIs e endpoints: mesma estrutura de rotas, mesmos nomes de parâmetros, mesma lógica de validação;
• Configurações e variáveis de ambiente: chaves de API, credenciais e strings de conexão que aparecem no código do concorrente.

Código aberto não é passe livre

Um ponto que confunde muita gente: usar um framework open source (MIT, Apache, GPL) é permitido, mas isso não significa que todo código construído sobre ele é livre. A lógica de negócio que o desenvolvedor escreveu em cima do framework é protegida por direito autoral (Lei 9.609/98). Se alguém copia essa lógica, a proteção existe mesmo que a base seja open source.

O método

A análise comparativa examina os dois códigos lado a lado, filtra o que é padrão de framework e foca na lógica proprietária. O resultado é um mapeamento de similaridades que apura — sem presumir — se houve cópia, derivação ou criação independente. A conclusão acompanha a evidência, não uma tese.