Mais da metade do tráfego HTTP dinâmico e não armazenável em cache que a Cloudflare processa agora é relacionada a APIs (Cloudflare Radar, 2025 Year in Review). As APIs deixaram de ser encanamento e se tornaram o produto: 89 por cento dos desenvolvedores agora usam IA generativa diariamente, mas apenas 24 por cento projetam APIs para agentes de IA (Postman, 2025 State of the API Report), e 65 por cento das organizações já obtêm receita com suas APIs (Postman, 2025). O lado oposto é a exposição - a Akamai registrou uma média de 258 ataques a APIs por organização por dia em 2025, alta de 113 por cento em relação ao ano anterior (Akamai, State of the Internet 2026). Esta análise consolida dados da Postman, Cloudflare Radar, Akamai, Salt Security, Gartner, SlashData, F5, Kong e diversas empresas de pesquisa de mercado em uma única referência. Cada número abaixo é atribuído ao relatório primário de onde veio, com o ano indicado.
TL;DR
- Mais de 50 por cento do tráfego HTTP dinâmico visto pela Cloudflare é relacionado a APIs (Cloudflare Radar, 2025 Year in Review).
- 82 por cento das organizações seguem alguma abordagem API-first; 25 por cento são totalmente API-first, alta de 12 por cento em relação a 2024 (Postman, 2025 State of the API Report).
- 65 por cento das organizações geram receita com suas APIs (Postman, 2025).
- Mais de 30 por cento do aumento na demanda por APIs até 2026 virá de ferramentas de IA e LLM (Gartner, 2024).
- 99 por cento das organizações vivenciaram um problema de segurança de API nos últimos 12 meses (Salt Security, Q1 2025 State of API Security Report).
- 87 por cento das organizações reportaram um incidente de segurança relacionado a APIs em 2025 (Akamai, State of the Internet 2026).
- A Akamai documentou 150 bilhões de ataques a APIs entre janeiro de 2023 e dezembro de 2024 (Akamai, State of the Internet 2025).
- A população global de desenvolvedores chegou a 47.2 milhões em 2025 (SlashData, Global Developer Population Trends 2025).
- 95 por cento das organizações usam API gateways, ante 35 por cento em 2019 (F5, 2025 State of Application Strategy).
- A Kong projeta que o impacto econômico global das APIs chegará a 17.3 trilhões de USD até 2030 (Kong, 2024 API Impact Report).
- O Go responde por 20 por cento das requisições de API automatizadas, ante 12 por cento em 2024 (Cloudflare Radar, 2025).
- Apenas 10 por cento dos desenvolvedores usam o Model Context Protocol (MCP) regularmente, embora 70 por cento o conheçam (Postman, 2025).
1. Tamanho de Mercado e Impacto Econômico
Dimensionar a economia de APIs depende inteiramente de onde se traça o limite. Mercados restritos de software de “gerenciamento de API” ficam na casa de bilhões de um único dígito; estimativas mais amplas de “impacto econômico” que contam a receita que as APIs viabilizam chegam a trilhões. A Kong projeta que as APIs carregarão um impacto econômico global de 17.3 trilhões de USD até 2030 - um número que conta a atividade de negócio que está por trás das APIs, não gastos com licenciamento. Trate os números na casa dos trilhões como estimativas de impacto direcional e os números na casa dos bilhões como gasto endereçável em software. Especificamente para a camada de software, empresas independentes agrupam os mercados de gerenciamento e marketplace de 2026 na faixa de 8 a 25 bilhões de USD, que é o número a usar para orçamento, e não para manchetes chamativas. Veja nosso levantamento de estatísticas de SaaS para entender como a monetização de APIs se encaixa na receita mais ampla de software.
| Métrica | Valor | Fonte |
|---|---|---|
| Impacto econômico global projetado das APIs até 2030 | 17.3 trillion USD | Kong, 2024 API Impact Report |
| Impacto econômico global projetado das APIs até 2027 (estimativa anterior) | 14.2 trillion USD | Kong, 2023 API Impact Report |
| Mercado de gerenciamento de API, 2025 a 2026 | 6.89B to 8.77B USD | Fortune Business Insights, 2025 |
| Mercado de gerenciamento de API, 2034 (projetado) | 37.43 billion USD (21.7% CAGR) | Fortune Business Insights, 2025 |
| Mercado de marketplace de API, 2025 a 2026 | 21.3B to 25.1B USD | Grand View Research, 2025 |
| Mercado de marketplace de API, 2033 (projetado) | 82.1 billion USD (18.4% CAGR) | Grand View Research, 2025 |
| Mercado da economia de API, 2025 a 2026 | 17.13B to 20.21B USD (17.9% CAGR) | The Business Research Company, 2026 |
Nota de discrepância: o relatório de 2024 da Kong também prevê que o valor das APIs para viabilizar IA crescerá 170 por cento, e um aumento de 548 por cento no número anual de ataques a APIs até 2030 (Kong, 2024 API Impact Report). Os números de mercado de software da Fortune Business Insights e da Grand View Research divergem porque delimitam “gerenciamento” versus “marketplace” de forma diferente.
2. As APIs Agora Dominam o Tráfego da Internet
O sinal mais claro de que a economia de APIs é real aparece em pacotes brutos, não em pesquisas. Mais da metade do tráfego HTTP dinâmico (não armazenável em cache) que a Cloudflare processa é relacionada a APIs, e a maior parte disso é automatizada, e não gerada por uma pessoa em um navegador. Isso importa porque reenquadra o “tráfego” como máquina-a-máquina por padrão: o público da maioria das requisições é outro software. A combinação de linguagens de cliente também conta uma história - Go, Python e Java ganharam participação em 2025, à medida que cargas de trabalho de backend e pipelines de dados passaram a falar cada vez mais diretamente com APIs. Para a infraestrutura que sustenta tudo isso, veja nossas estatísticas de cloud computing.
| Métrica | Valor | Fonte |
|---|---|---|
| Fatia do tráfego HTTP dinâmico que é relacionada a APIs | More than 50% | Cloudflare Radar, 2025 Year in Review |
| Fatia de bots no tráfego web geral (2025) | 53% to 58% | Cloudflare Radar, 2025 Year in Review |
| Fatia de crawlers de IA no tráfego de requisições HTML | 4.2% | Cloudflare Radar, 2025 Year in Review |
| Fatia do Go nas requisições de API automatizadas | 20% (up from 12% in 2024) | Cloudflare Radar, 2025 Year in Review |
| Fatia do Python nas requisições de API automatizadas | 17% (up from 9.6% in 2024) | Cloudflare Radar, 2025 Year in Review |
| Fatia do Java nas requisições de API automatizadas | 11.2% (up from 7.4% in 2024) | Cloudflare Radar, 2025 Year in Review |
| Fatia do JSON nas cargas úteis de requisições de API | ~97% | Cloudflare, Landscape of API Traffic (2021) |
| Chamadas de API como fatia do total de requisições | 54% | Cloudflare, Landscape of API Traffic (2021) |
Nota de discrepância: a fatia do JSON e o número de 54 por cento do total de requisições são os mais recentes disponíveis na análise dedicada de tráfego de API da Cloudflare (Cloudflare, Landscape of API Traffic, 2021); os números atuais de dominância de tráfego e linguagens de cliente vêm do 2025 Year in Review.
3. A Convergência Entre IA e APIs
A mudança que define 2025 é que as APIs deixaram de ser consumidas apenas por aplicativos - agora são consumidas por agentes. 89 por cento dos desenvolvedores usam IA generativa diariamente, mas apenas 24 por cento projetam APIs pensando em agentes de IA como consumidores - a maior lacuna isolada no conjunto de dados da Postman e um alerta de que a maioria das superfícies de API não foi construída para chamadores autônomos. A previsão de demanda da Gartner reforça a trajetória pelo lado do comprador. O Model Context Protocol, que padroniza como os modelos chamam ferramentas, mostra o formato clássico de adoção precoce: ampla conscientização, uso regular ainda escasso. Como os agentes são chamadores prolíficos de APIs, este tema se conecta diretamente às nossas estatísticas de agentes de IA.
| Métrica | Valor | Fonte |
|---|---|---|
| Desenvolvedores que usam IA generativa diariamente | 89% | Postman, 2025 State of the API Report |
| Desenvolvedores que projetam APIs para agentes de IA | 24% | Postman, 2025 State of the API Report |
| Crescimento ano a ano em chamadas de API de IA na Postman | 40% (7.53M calls) | Postman, 2025 State of the API Report |
| Desenvolvedores que conhecem o MCP / o usam regularmente | 70% / 10% | Postman, 2025 State of the API Report |
| Principal preocupação de segurança com agentes de IA (chamadas não autorizadas ou excessivas) | 51% | Postman, 2025 State of the API Report |
| Aumento na demanda por APIs vindo de ferramentas de IA e LLM até 2026 | More than 30% | Gartner, 2024 |
| Empresas usando APIs ou aplicativos de IA generativa até 2026 | More than 80% | Gartner, 2023 |
Nota de discrepância: a OpenAI respondeu por 56 por cento do tráfego de IA (4.2M de chamadas) na plataforma da Postman, enquanto Gemini e Llama cresceram 3.1x e 6.9x ano a ano, respectivamente (Postman, 2025 State of the API Report). A previsão de demanda da Gartner aparece em seu comunicado de imprensa de 2024.
4. Adoção API-First e Práticas dos Desenvolvedores
A adoção é ampla, mas rasa no topo: a maioria das organizações faz algum trabalho API-first, mas apenas um quarto opera totalmente API-first. 95 por cento das organizações agora usam API gateways, ante 35 por cento em 2019 - a mudança estrutural mais acentuada que a F5 já acompanhou, e evidência de que o gerenciamento de API deixou de ser opcional para se tornar infraestrutura padrão. A base de desenvolvedores por trás disso é grande e continua crescendo, embora a taxa de crescimento esteja esfriando à medida que o grupo profissional amadurece. O sinal persistente de dispersão de gateways e pontos de dor levantado pela F5 explica por que a governança continua aparecendo como um problema não resolvido. Para as pessoas por trás desses números, veja nossas estatísticas de pesquisas com desenvolvedores.
| Métrica | Valor | Fonte |
|---|---|---|
| Organizações que seguem alguma abordagem API-first | 82% | Postman, 2025 State of the API Report |
| Organizações totalmente API-first | 25% (up 12% from 2024) | Postman, 2025 State of the API Report |
| Desenvolvedores que gastam 10+ horas por semana em trabalho com API | 69% | Postman, 2025 State of the API Report |
| Equipes usando REST / GraphQL | 93% / 33% | Postman, 2025 State of the API Report |
| População global de desenvolvedores, 2025 | 47.2 million | SlashData, Global Developer Population Trends 2025 |
| Crescimento de desenvolvedores profissionais, 2022 a 2025 | +70% (21.8M to 36.5M) | SlashData, 2025 |
| Organizações usando API gateways | 95% (up from 35% in 2019) | F5, 2025 State of Application Strategy |
| Organizações que dizem que as APIs se tornaram um ponto de dor | 58% | F5, 2025 State of Application Strategy |
Nota de discrepância: a SlashData reporta que o crescimento da população de desenvolvedores desacelerou para 10 por cento nos últimos 12 meses (SlashData, 2025); os números de gateways e pontos de dor da F5 vêm de uma pesquisa com cerca de 650 tomadores de decisão de TI (F5, 2025 State of Application Strategy).
5. Monetização e Receita
As APIs passaram de centro de custo a centro de lucro para a maior parte do mercado. 25 por cento das organizações que monetizam APIs dizem que as APIs geram mais da metade de sua receita total - um limiar que transforma uma camada de integração em modelo de negócio. O gradiente por maturidade é acentuado: empresas totalmente API-first monetizam de forma muito mais agressiva do que as demais, o que é o argumento mais forte nos dados para tratar a estratégia de API como estratégia de receita, e não como higiene de engenharia. A intenção de investimento confirma a direção, com muito mais organizações planejando gastar mais do que reduzir.
| Métrica | Valor | Fonte |
|---|---|---|
| Organizações que geram receita com APIs | 65% | Postman, 2025 State of the API Report |
| Organizações onde as APIs impulsionam 10%+ da receita total | 74% | Postman, 2025 State of the API Report |
| Organizações onde as APIs impulsionam 50%+ da receita total | 25% | Postman, 2025 State of the API Report |
| Organizações totalmente API-first que geram 25%+ da receita com APIs | 43% | Postman, 2025 State of the API Report |
| Organizações planejando aumentar o investimento em APIs (próximos 12 meses) | 46% (vs 11% cutting) | Postman, 2025 State of the API Report |
| Impacto econômico projetado das APIs nos EUA até 2030 | 3.4 trillion USD | Kong, 2024 API Impact Report |
| Desenvolvedores que dizem que o investimento em IA criou oportunidades de novos produtos | 83% | Kong, 2024 API Impact Report |
Nota de discrepância: 20 por cento das organizações totalmente API-first dizem que as APIs geram mais de 75 por cento da receita, mais que o dobro da taxa das demais organizações (Postman, 2025 State of the API Report). O enquadramento de impacto econômico da Kong aparece em seu 2024 API Impact Report.
6. Segurança de API Sob Cerco
O mesmo alcance que torna as APIs valiosas as torna o alvo preferido. 99 por cento das organizações vivenciaram um problema de segurança de API nos 12 meses anteriores - praticamente todo o mercado - e a média diária de ataques da Akamai mais que dobrou ano a ano. O número mais revelador é que 95 por cento dos ataques a APIs vieram de fontes autenticadas, o que significa que o perímetro não é o problema; o abuso de acesso legítimo é. A governança continua sendo o ponto fraco, com apenas uma pequena minoria operando qualquer estratégia formal de postura de API. A onda de IA agrava isso: a automação torna as campanhas de ataque mais baratas e rápidas, e código gerado por IA introduz novas falhas.
| Métrica | Valor | Fonte |
|---|---|---|
| Organizações que vivenciaram um problema de segurança de API (últimos 12 meses) | 99% | Salt Security, Q1 2025 State of API Security Report |
| Organizações que reportaram um incidente de segurança relacionado a APIs (2025) | 87% | Akamai, State of the Internet 2026 |
| Média diária de ataques a APIs por organização (2025) | 258, up 113% from 121 in 2024 | Akamai, State of the Internet 2026 |
| Ataques a APIs originados de fontes autenticadas | 95% | Salt Security, Q1 2025 |
| Tentativas de ataque direcionadas a APIs voltadas para o público externo | 98% | Salt Security, Q1 2025 |
| Total de ataques web em 2024 | 311 billion, +33% YoY | Akamai, State of the Internet 2025 |
| Ataques a APIs, janeiro de 2023 a dezembro de 2024 | 150 billion | Akamai, State of the Internet 2025 |
| Organizações com uma estratégia formal de governança de postura de API | 10% (43% plan one) | Salt Security, Q1 2025 |
Nota de discrepância: 61 por cento dos ataques a APIs em 2025 envolveram fluxos de trabalho não autorizados ou atividade anormal, ante 30 por cento em 2024 (Akamai, State of the Internet 2026); os números de ataques autenticados e governança da Salt Security vêm de seu relatório de Q1 2025. Para contexto defensivo, veja nossas estatísticas de cibersegurança.
Resumo: A Economia de APIs em Números
| Métrica | Valor | Fonte |
|---|---|---|
| Impacto econômico global projetado das APIs até 2030 | 17.3 trillion USD | Kong, 2024 API Impact Report |
| Mercado de gerenciamento de API, 2026 (projetado) | 8.77 billion USD | Fortune Business Insights, 2025 |
| Mercado de marketplace de API, 2033 (projetado) | 82.1 billion USD | Grand View Research, 2025 |
| Fatia do tráfego HTTP dinâmico que é relacionada a APIs | More than 50% | Cloudflare Radar, 2025 Year in Review |
| Fatia de bots no tráfego web geral (2025) | 53% to 58% | Cloudflare Radar, 2025 Year in Review |
| Fatia do Go nas requisições de API automatizadas | 20% | Cloudflare Radar, 2025 Year in Review |
| Desenvolvedores que usam IA generativa diariamente | 89% | Postman, 2025 State of the API Report |
| Desenvolvedores que projetam APIs para agentes de IA | 24% | Postman, 2025 State of the API Report |
| Aumento na demanda por APIs vindo de ferramentas de IA e LLM até 2026 | More than 30% | Gartner, 2024 |
| Organizações que seguem alguma abordagem API-first | 82% | Postman, 2025 State of the API Report |
| População global de desenvolvedores, 2025 | 47.2 million | SlashData, 2025 |
| Organizações usando API gateways | 95% | F5, 2025 State of Application Strategy |
| Organizações que geram receita com APIs | 65% | Postman, 2025 State of the API Report |
| Organizações onde as APIs impulsionam 50%+ da receita | 25% | Postman, 2025 State of the API Report |
| Organizações que vivenciaram um problema de segurança de API (12 meses) | 99% | Salt Security, Q1 2025 |
| Organizações que reportaram um incidente relacionado a APIs (2025) | 87% | Akamai, State of the Internet 2026 |
| Média diária de ataques a APIs por organização (2025) | 258 (+113%) | Akamai, State of the Internet 2026 |
| Ataques a APIs, janeiro de 2023 a dezembro de 2024 | 150 billion | Akamai, State of the Internet 2025 |
| Impacto econômico projetado das APIs nos EUA até 2030 | 3.4 trillion USD | Kong, 2024 API Impact Report |
Metodologia e Fontes
Os dados foram reunidos agregando números diretamente de relatórios primários, pesquisas de fornecedores, comunicados de imprensa de analistas e empresas de pesquisa de mercado publicados entre 2024 e 2026, com cada estatística rastreada até o editor original e datada conforme o ano do relatório, e não o ano em que foi citada em outro lugar.
- Postman - 2025 State of the API Report (7ª edição anual; mais de 5,700 desenvolvedores, arquitetos e executivos pesquisados)
- Cloudflare - Radar 2025 Year in Review e Landscape of API Traffic (2021)
- Akamai - State of the Internet 2026 (Apps, APIs, and DDoS) e State of the Internet 2025 (Web Application and API attacks)
- Salt Security (Salt Labs) - Q1 2025 State of API Security Report
- Gartner - comunicado de imprensa sobre demanda de APIs vinda de IA e LLMs (2024) e comunicado de imprensa sobre adoção de APIs de IA generativa (2023)
- SlashData - Global Developer Population Trends 2025
- F5 - 2025 State of Application Strategy Report (~650 tomadores de decisão de TI)
- Kong - 2024 API Impact Report / Economic Impact of APIs
- Fortune Business Insights - API Management Market (2025)
- Grand View Research - API Marketplace Market (2025)
- The Business Research Company - API Economy Global Market Report 2026
Data watch: o State of the API Report da Postman é publicado anualmente no Q4, então a edição de 2026 é esperada para outubro de 2026; o Radar Year in Review da Cloudflare sai todo mês de dezembro; os relatórios de segurança State of the Internet da Akamai são publicados na primavera do hemisfério norte; a Salt Security atualiza seu State of API Security aproximadamente uma vez por ano; a SlashData atualiza suas estimativas de população de desenvolvedores a cada trimestre; e o State of Application Strategy da F5 é publicado anualmente. Os números de pesquisa de mercado (Fortune Business Insights, Grand View Research, The Business Research Company) divergem por escopo e são cruzados entre si, e não tratados como um número canônico único.
Última atualização: 16 de julho de 2026.
Nós revisamos e atualizamos esta página trimestralmente conforme novos dados são publicados.