O que é HTTP / HTTPS?

Toda vez que você abre um site, seja para ler uma notícia, fazer login em um banco ou comprar algo online, o navegador está usando um protocolo chamado HTTP — ou, na maioria dos casos hoje, sua versão segura, o HTTPS. É uma das tecnologias mais antigas e mais usadas da internet, e também uma das mais invisíveis: ela funciona o tempo todo sem que a pessoa precise pensar sobre isso.

O que significa HTTP

HTTP é a sigla para Hypertext Transfer Protocol, ou Protocolo de Transferência de Hipertexto. Criado no início dos anos 1990 junto com a própria World Wide Web, ele define as regras de como um navegador (o cliente) pede uma página a um servidor e como esse servidor responde, enviando de volta o conteúdo — texto, imagens, vídeos ou qualquer outro dado que compõe a página.

Funciona de forma parecida com uma correspondência formal entre duas partes: o navegador envia uma "carta" pedindo um recurso específico (por exemplo, a página inicial de um site), e o servidor responde com outra "carta" contendo o conteúdo pedido ou, caso algo dê errado, um código explicando o motivo — são os famosos códigos de status, como o 404 (página não encontrada) ou o 200 (tudo certo).

A diferença entre HTTP e HTTPS

O "S" no final de HTTPS significa "Secure". Na prática, o HTTPS é o mesmo protocolo HTTP, mas com uma camada extra de criptografia (chamada TLS) por cima. Essa camada embaralha os dados trocados entre o navegador e o servidor, de forma que, mesmo que alguém consiga interceptar essa comunicação no meio do caminho — em uma rede Wi-Fi pública, por exemplo —, não consiga ler o conteúdo, como senhas, números de cartão ou mensagens.

É por isso que navegadores mostram um cadeado ao lado do endereço de sites que usam HTTPS: é um sinal visual de que a conexão está criptografada. Sites que ainda usam apenas HTTP, sem a camada de segurança, costumam ser marcados pelos navegadores como "não seguros", especialmente em páginas que pedem dados sensíveis, como formulários de login ou pagamento.

Por que isso deixou de ser opcional

Até alguns anos atrás, era comum ver o HTTPS apenas em sites de bancos ou lojas online, já que a criptografia exigia processamento extra e certificados pagos. Esse cenário mudou: hoje a grande maioria dos sites usa HTTPS por padrão, inclusive páginas simples, blogs pessoais e portais de notícia. Isso aconteceu por uma combinação de fatores — certificados de segurança gratuitos se popularizaram, os próprios navegadores passaram a exibir avisos mais explícitos para sites sem HTTPS, e mecanismos de busca como o Google passaram a considerar a presença do protocolo seguro como um critério de relevância nos resultados de pesquisa.

Onde o HTTP aparece além dos sites

O protocolo não serve só para carregar páginas visíveis a olho nu. Ele também é a base de como a maioria das APIs — o mecanismo que permite que aplicativos diferentes troquem dados entre si — funciona na prática. Quando um aplicativo consulta a previsão do tempo, processa um pagamento ou envia uma pergunta para um assistente de inteligência artificial como o ChatGPT ou o Claude, essa comunicação geralmente acontece por cima do HTTP ou do HTTPS, usando os mesmos princípios de pedido e resposta que sustentam a navegação comum na web.

Por que vale entender o básico

Não é preciso ser programador para se beneficiar de conhecer o conceito. Saber reconhecer o cadeado do HTTPS ajuda a identificar sites potencialmente inseguros antes de digitar dados sensíveis, e entender que toda comunicação na internet segue esse padrão de pedido e resposta explica por que, às vezes, uma página demora para carregar ou por que aparecem mensagens de erro específicas quando algo sai do previsto. É uma peça simples, mas essencial, do funcionamento da internet como a conhecemos.