Cloaking: o que é e por que essa técnica é penalizada no SEO
Por Tiago CostaAtualizado em 2 de julho de 2026
Cloaking é mostrar um conteúdo para o buscador e outro para o usuário na mesma URL, para manipular o ranking. É considerado cloaking, por exemplo:
- entregar um texto cheio de palavras-chave só para o robô;
- redirecionar o usuário para uma página diferente da que o Google viu;
- detectar o Googlebot pelo user-agent ou IP e trocar o conteúdo;
- esconder texto ou links visíveis apenas para o rastreador.
O que é cloaking
Cloaking (do inglês 'to cloak', encobrir) é a prática de entregar ao buscador uma versão da página e ao usuário outra, na mesma URL. A ideia é enganar o algoritmo: mostrar ao Google um conteúdo caprichado e otimizado, enquanto a pessoa que clica vê algo diferente, muitas vezes um anúncio, um produto ou um texto sem relação com a busca.
Por definição, é uma técnica de black hat SEO. As diretrizes do Google descrevem o cloaking como 'a prática de apresentar conteúdo diferente para usuários e buscadores com a intenção de manipular os rankings e enganar o usuário', segundo as políticas de spam do Google Search.
O ponto central é a intenção. Não se trata de qualquer diferença entre versões, e sim de esconder do buscador o que o usuário realmente vai encontrar. É essa quebra de confiança que o Google combate.
Como o cloaking funciona
Para entregar conteúdos diferentes, o servidor precisa primeiro descobrir quem está acessando. Ele faz isso lendo pistas de cada requisição e decidindo, na hora, qual versão mostrar. Os métodos mais comuns são:
- Por user-agent: o site identifica a assinatura do rastreador (como o Googlebot) e serve uma página; para os demais, serve outra.
- Por endereço de IP: a entrega muda conforme o IP de origem, isolando as faixas conhecidas dos robôs dos buscadores.
- Via JavaScript: a página carrega um HTML para o robô e, depois, reescreve o conteúdo no navegador do usuário.
- Por referência: o conteúdo muda de acordo com o cabeçalho de referência, por exemplo, se a visita veio ou não do Google.
Em todos os casos, a lógica é a mesma: reconhecer o buscador e mostrar a ele algo que o usuário nunca verá.
Tipos e exemplos de cloaking
O cloaking aparece de várias formas, das mais grosseiras às mais disfarçadas. Os exemplos clássicos incluem:
| Tipo | Como se manifesta |
|---|---|
| Cloaking de texto | Uma página rica em palavras-chave para o robô e um conteúdo comercial para o usuário. |
| Redirecionamento sorrateiro | O Google vê uma URL, mas o usuário é levado a outra bem diferente. |
| Cloaking de imagens | O robô lê um texto que, para a pessoa, aparece como imagem ou nem aparece. |
| Ad cloaking | Uma página aprovada para o anúncio e outra, real, exibida a quem clica. |
O ad cloaking merece atenção à parte: é a versão do cloaking aplicada à publicidade, em que o anunciante mostra uma página inofensiva para a revisão do Google Ads e outra, muitas vezes enganosa, para quem clica no anúncio. Também viola as políticas e leva à suspensão da conta.
Cloaking x práticas legítimas: nem toda entrega diferente é cloaking
Mostrar conteúdos ligeiramente diferentes para pessoas diferentes nem sempre é cloaking. A diferença está na intenção de enganar o buscador. Alguns exemplos legítimos:
- Renderização dinâmica: servir uma versão pré-renderizada para robôs que têm dificuldade com JavaScript é uma técnica de SEO para JavaScript, desde que o conteúdo seja equivalente.
- Personalização e geolocalização: ajustar idioma, moeda ou ofertas conforme a região do usuário é aceitável, contanto que o robô veja o mesmo que veria um usuário daquele local.
- Paywalls e conteúdo restrito: exigir login ou assinatura é permitido quando sinalizado corretamente ao Google, sem esconder o que está por trás.
A regra de ouro é simples: o que o Googlebot vê precisa ser, em essência, o que o usuário vê. Quando as versões divergem para manipular o ranking, deixa de ser personalização e vira cloaking.
Por que o cloaking é penalizado
O cloaking ataca o que o Google mais protege: a confiança de quem pesquisa. Se a página que ranqueia não é a que o usuário encontra, o resultado perde valor. Por isso o cloaking é tratado como violação grave, ao lado de outras táticas de black hat combatidas a cada spam update.
Segundo as políticas de spam do Google, sites que violam as regras 'podem ranquear mais abaixo ou não aparecer nos resultados', além de estarem sujeitos a uma ação manual. E os sistemas automáticos evoluem: o próprio Google afirma que o SpamBrain ajuda a manter mais de 99% das visitas da busca livres de spam.
Em resumo, o cloaking é aposta de altíssimo risco. O ganho depende de o Google não perceber a manobra, e a tendência é que perceba, mais cedo ou mais tarde, com penalização proporcional.
Como identificar e evitar o cloaking
Verificar se um site pratica cloaking (o seu ou o de um concorrente) é mais simples do que parece. Vale conferir:
- Inspeção de URL: use a inspeção de URL no Google Search Console para ver exatamente o HTML que o Googlebot recebeu e comparar com a página real.
- Versão em cache e sem JavaScript: abrir a página com o JavaScript desativado ajuda a revelar conteúdos que aparecem só para o robô.
- Ferramentas de cloaking checker: serviços que simulam o user-agent do Googlebot e mostram se o conteúdo entregue muda.
Para evitar o problema, a receita é direta: entregue a mesma página para todos. Se precisar personalizar por região ou dispositivo, garanta que o buscador enxergue uma versão equivalente à do usuário. Seguir o white hat SEO elimina o risco na raiz.