O que é cloaking? Significado, exemplos e como identificar no seu site
Cloaking é a prática de mostrar um conteúdo para os buscadores e outro para as pessoas, com a intenção de manipular o ranqueamento e enganar o usuário. O Google classifica o cloaking como spam nas suas políticas, e o site que usa a técnica perde posições ou desaparece dos resultados.
O tema interessa até a quem nunca pensou em fazer isso. Muitos casos de cloaking nascem de invasão: o invasor esconde páginas de spam que só o robô enxerga, e o dono do site continua vendo tudo normal.
Como funciona o cloaking
O servidor identifica quem está pedindo a página e responde de acordo. Existem dois sinais principais:
- User-agent: o texto que o visitante envia ao se identificar. Quando o servidor encontra "Googlebot" nesse texto, entrega a versão preparada para o robô.
- Endereço IP: o servidor compara o IP do visitante com as faixas usadas pelo Googlebot e separa os robôs das pessoas. Essa versão é mais difícil de detectar, porque um teste que apenas imita o user-agent recebe a página comum.
Depois da identificação, a regra entra em ação em um arquivo como o .htaccess, em um trecho de PHP ou em uma função na CDN. O robô indexa uma página, e o visitante recebe outra.
Exemplos de cloaking
As políticas de spam do Google citam dois casos: exibir para o buscador uma página sobre destinos de viagem enquanto o usuário vê uma página de remédios com desconto, e inserir texto ou palavras-chave apenas quando quem pede a página é um robô. Na prática, os formatos mais vistos são:
- Página de texto para o robô e página de vendas para a pessoa, em nichos como apostas e medicamentos.
- Bloco de termos invisível para o usuário, uma forma de keyword stuffing servida só ao buscador.
- Spam injetado por invasão. O Google registra que invasores usam cloaking para dificultar a descoberta do ataque pelo dono do site.
Um cenário típico: uma clínica odontológica com WordPress desatualizado recebe um plugin malicioso. Quem acessa o site vê a página normal da clínica. Para o Googlebot, o mesmo endereço entrega texto sobre apostas e links para outros domínios. O primeiro sinal aparece no Google: resultados da clínica com títulos estranhos e buscas irrelevantes no Search Console.
O que não é cloaking
Nem toda diferença entre o que o robô e a pessoa recebem é infração. O critério é a intenção de enganar e a semelhança do conteúdo.
- Paywall com acesso para o Google: não é cloaking quando o Google enxerga o conteúdo completo que um assinante enxergaria e o site segue as orientações de amostragem flexível.
- Renderização dinâmica: servir HTML pronto ao robô não é cloaking se o conteúdo for semelhante ao do usuário. O Google trata essa solução como paliativo e recomenda renderização no servidor, estática ou hidratação. Veja o que é renderização.
- Adaptação por dispositivo, idioma ou região: versões diferentes são legítimas quando o robô e o usuário nas mesmas condições recebem o mesmo conteúdo.
- Conteúdo gerado por JavaScript: o robô e a pessoa recebem o mesmo código. O ponto de atenção é garantir a leitura pelo buscador, tema do JavaScript SEO.
Por que o cloaking importa para SEO
O cloaking faz parte das práticas de black hat SEO. Segundo as políticas de spam do Google, sites que violam as regras ficam mais abaixo nos resultados ou deixam de aparecer. A detecção combina sistemas automáticos e revisão humana, e a revisão gera uma ação manual registrada no Search Console.
A busca pelo tema no Brasil é relevante: "cloaking" tem 1.100 pesquisas por mês e dificuldade 85, enquanto "black hat seo" tem 170 pesquisas e dificuldade 7, segundo o SE Ranking em novembro de 2026.
O termo também circula na mídia paga, onde descreve o mesmo truque aplicado ao revisor de anúncios. As plataformas de anúncios proíbem a prática e suspendem contas por isso.
Como verificar se o seu site tem cloaking
- Abra a Inspeção de URL no Search Console e clique em Ver página rastreada para ler o HTML que o Googlebot recebeu na última visita. Esse dado vem do rastreamento real, então revela também o cloaking por IP. O botão Testar URL ativo complementa com uma busca nova feita pelo Google.
- Compare com o navegador. Texto, links ou idiomas que só aparecem no resultado do teste são sinal de alerta.
- Teste por user-agent no terminal. Rode
curl -sL -A "Googlebot" https://seusite.com.br/paginae repita com-A "Mozilla/5.0". Salve as duas respostas e compare comdiff. - Pesquise com o operador site. Use
site:seusite.com.brno Google com termos fora do seu mercado, como "aposta" ou "viagra". - Abra os relatórios Ações manuais e Problemas de segurança no Search Console.
- Revise o servidor: regras do
.htaccess, plugins desconhecidos, arquivos modificados recentemente e redirecionamentos condicionados por user-agent.
Se o site perdeu tráfego sem explicação ou apresenta páginas estranhas indexadas, o diagnóstico de SEO gratuito da ASM Digital ajuda a encontrar a causa.
Confirmado o problema, remova o código malicioso, feche a brecha, atualize senhas e plugins e publique a versão limpa. Havendo ação manual, envie o pedido de reconsideração explicando o que foi corrigido.
Erros comuns
- Testar só pelo navegador. O cloaking existe justamente para não aparecer para quem visita o site.
- Confiar apenas no teste de user-agent. O cloaking por IP passa ileso por ele. Use a Inspeção de URL.
- Limpar o spam e manter a brecha. Sem corrigir a porta de entrada, o código volta.
- Contratar quem promete "conteúdo otimizado só para o robô". A penalidade recai sobre o seu domínio.
Cloaking vs redirecionamento enganoso
No cloaking, a mesma URL entrega conteúdos diferentes. No redirecionamento enganoso, a pessoa é enviada para outro endereço que o buscador não viu, ou para uma página que não corresponde ao que ela procurava. Um exemplo das políticas do Google é mostrar uma página normal no computador e levar quem usa o celular a um domínio de spam. Já o redirecionamento 301 usado em migração ou fusão de páginas é legítimo, porque não engana ninguém.
Perguntas frequentes
Cloaking é crime?
No SEO, cloaking é violação das políticas do Google, não um crime por si só. A consequência é perder posições ou sair do índice. Quando serve para aplicar golpe, o problema passa a ser a fraude.
O Google descobre o cloaking?
Sim. O Google combina sistemas automáticos com revisão humana, e casos confirmados aparecem como ação manual no Search Console.
Meu site foi invadido e tem cloaking. Serei penalizado?
Enquanto o spam estiver no ar, o site corre risco de queda ou de aviso de segurança. Limpe o código, feche a brecha e solicite a revisão no Search Console.
Mostrar conteúdo diferente para quem está logado é cloaking?
Não. Área de membros e conteúdo personalizado são normais, desde que a página pública enviada ao robô seja a mesma que um visitante não logado recebe.
Termos relacionados
Quer auditar o que o Google realmente enxerga no seu site? Conheça o serviço de SEO técnico da ASM Digital.