Doze checagens, 37 dias e uma tese desconfortável
As doze checagens de acesso a agentes de IA antes da Black Friday cobrem robots.txt, CDN, WAF (o firewall de aplicação), limite de requisições, host das imagens, ficha de produto, dado estruturado, noindex, ciclo da oferta, sitemap e medição no Search Console e no GA4, cada uma com comando, evidência e limite. Em 21 de outubro de 2026, faltam 37 dias para a Black Friday de 27 de novembro. Este texto é para quem tem senha: servidor, CDN, WAF e Search Console. Se você precisa abrir chamado para ler um log, o primeiro prazo é conseguir o acesso, e vence nesta semana.
A tese, aberta a contestação: o ambiente de produção de novembro não é o mesmo de setembro. A autoescala liga, o WAF endurece na véspera, o limite de requisições aperta contra raspagem de preço e o cache de borda só se comporta como cache sob pressão. A checagem que passou hoje pode reprovar em 27 de novembro. Por isso cada item tem duas datas: a execução e o reteste sob carga.
O contexto justifica o trabalho. No Global Digital Shopping Index 2026, da Visa com a PYMNTS Intelligence, divulgado em 18 de setembro de 2026, 74% dos varejistas brasileiros esperam que agentes de IA respondam por ao menos 5% das vendas digitais em dois anos, apenas 15% se dizem preparados e apenas 21% conseguem identificar quando uma venda veio de uma plataforma de IA. O uso de IA generativa para pesquisar produtos saiu de 2% em 2024 para 32% em 2026. Nada disso promete citação ao seu produto. Diz que o robô vai bater na porta e que a maioria do varejo brasileiro não sabe se a porta abre.
A edição de 2025 dá a escala. No Brasil, o e-commerce faturou R$ 4,76 bilhões no dia da Black Friday, 28 de novembro de 2025, alta de 11,2% sobre 2024, com 8,69 milhões de pedidos e tíquete médio 12,8% menor, segundo a Confi Neotrust, empresa que monitora as vendas do comércio eletrônico brasileiro, em balanço divulgado em 1º de dezembro de 2025. Nos Estados Unidos, a Adobe Analytics, serviço de análise de tráfego da Adobe, registrou US$ 11,8 bilhões gastos on-line na Black Friday, alta de 9,1%, e US$ 14,25 bilhões na Cyber Monday (a segunda-feira de ofertas on-line depois da Black Friday), alta de 7,1%, no balanço de 2 de dezembro de 2025.
Qual o papel das respostas de IA na pesquisa de preço?
Na temporada de fim de ano de 2025, de 1º de novembro a 31 de dezembro, o tráfego que ferramentas de IA generativa enviaram a sites de varejo dos Estados Unidos cresceu 693,4% sobre 2024, e na Cyber Monday a alta foi de 670%, segundo o balanço da Adobe de janeiro de 2026. A Adobe conta o clique do comprador num link e ressalva que a base de usuários ainda é modesta.
O quarteto de toda checagem: decisão, ação, evidência, limite
Lista de "ok" e "não ok" não sobrevive a uma reunião de crise. Cada item traz quatro campos: a decisão (o que precisa ser verdade, como afirmação testável), a ação (o comando ou o procedimento de painel), a evidência de conclusão (o artefato datado, nunca a memória de alguém) e o limite (o que a checagem não prova). O quarto separa auditoria de teatro.
O guia de anunciantes da OpenAI exige o OAI-AdsBot e recomenda o OAI-SearchBot: o primeiro revisa landing pages de anúncios do ChatGPT, o segundo faz descoberta para busca, resumos e snippets. O GPTBot trata de coleta relacionada a potencial treinamento, decisão independente. O ChatGPT-User age quando a pessoa pede, então as regras de robots.txt podem não se aplicar a ele, e ele não é critério de inclusão na busca. Os nomes estão na documentação de robôs da OpenAI; a matriz por finalidade, em matriz de bots de IA, robots.txt e llms.txt.
Liberar robô não é liberar tudo: a orientação da OpenAI não autoriza abrir rota de administração, APIs privadas nem diretórios inteiros sem inventário, pelos motivos de manter o site pronto para agentes sem virar vetor de prompt injection.
Checagens 1 a 3: permissão declarada, resposta real e pico
Checagem 1. O robots.txt é coerente robô a robô. Decisão: existe bloco explícito e sem contradição para OAI-AdsBot, OAI-SearchBot, GPTBot e ChatGPT-User, decidido por alguém e não herdado de template. Ação: leia o arquivo servido, não o do repositório:
curl -sS https://<seu-dominio>/robots.txt | sed -n "1,120p"Confira se as rotas de produto e de oferta estão liberadas e se nenhuma regra global posterior é mais restritiva. Evidência: o arquivo salvo com data e a planilha de quatro decisões assinadas. Limite: o mais importante do artigo. Um Allow no robots.txt não resolve um 403 posterior. CDN, firewall, desafio, autenticação e rate limit são camadas independentes, e qualquer uma nega com o Allow publicado. A checagem 1 prova que você declarou permissão.
Checagem 2. A CDN e o WAF respondem 200 ao User-Agent do robô. Decisão: cada robô recebe 200 no HTML de produto e de oferta, sem desvio para erro, consentimento ou desafio. Ação: rode a mesma URL com cada User-Agent.
for UA in "OAI-SearchBot/1.0" "OAI-AdsBot/1.0" "GPTBot/1.2" "ChatGPT-User/1.0"; do
curl -sS -A "$UA" -o /dev/null -w "$UA %{http_code} %{redirect_url} %{size_download}
" "https://<seu-dominio>/ofertas/black-friday"
doneEvidência: quatro linhas com status 200, redirecionamento vazio e tamanho compatível com o HTML real, não com uma página de erro de 2 KB. Limite: prova que a origem respondeu 200 àquele IP, naquele minuto. Regra por reputação de ASN não é acionada pelo seu curl saindo de São Paulo.
Checagem 3. Desafio e limite de requisições não disparam sob pico. Decisão: nenhuma regra de bot management, desafio ou rate limiting alcança os User-Agents de robô, e a exceção segue valendo quando o volume sobe. Ação: no painel, liste as regras que casam por User-Agent, ASN ou taxa, crie a exceção e repita com concorrência em homologação.
seq 1 60 | xargs -P 12 -I{} curl -sS -A "OAI-SearchBot/1.0" -o /dev/null -w "%{http_code}
" "https://<seu-dominio>/produto/{}" | sort | uniq -cEvidência: 60 respostas 200, sem 403, 429 nem 503, e a captura datada da exceção. Limite: homologação não é produção. Já vi a checagem passar em outubro e o site devolver desafio em 27 de novembro, porque endureceram uma regra na véspera sem avisar o SEO.
Checagens 4 a 6: o que o robô consegue ler da ficha de produto
Checagem 4. O host da imagem do feed responde ao robô. Decisão: o domínio das imagens do feed, que quase nunca é o principal, responde 200 aos mesmos User-Agents e não tem regra própria de hotlink. Ação: teste esse host à parte.
curl -sS -A "OAI-AdsBot/1.0" -o /dev/null -w "status=%{http_code} type=%{content_type}
" "https://<cdn-de-imagens>/produtos/12345-01.jpg"Evidência: status 200 e tipo de imagem em dez produtos de categorias diferentes, porque hotlink costuma ser por pasta. Limite: imagem acessível não é imagem exibida em resposta de IA, nem anúncio aprovado.
Checagem 5. A ficha de produto é legível sem JavaScript. Decisão: nome, preço, disponibilidade e descrição existem no HTML servido, antes de qualquer script. Ação: baixe o HTML cru e procure os campos:
curl -sS -A "OAI-SearchBot/1.0" "https://<seu-dominio>/produto/12345" | grep -ioE "(preco|price|estoque|disponibilidade)[^<]{0,60}" | head -40Evidência: preço e disponibilidade aparecem no HTML cru. Se só aparecerem no DOM renderizado, a checagem reprova e vira tarefa de engenharia. Limite: legível não é escolhido; remove um impedimento, não cria preferência nem citação. Escrever a ficha para o trecho sobreviver à recuperação é outro assunto, tratado em a ficha de produto que o agente de IA lê.
Checagem 6. O dado estruturado de produto concorda com a página. Decisão: preço, moeda e disponibilidade no bloco estruturado são idênticos aos que o cliente vê na mesma URL, no mesmo instante. Ação: extraia o bloco e compare campo a campo.
curl -sS -A "OAI-SearchBot/1.0" "https://<seu-dominio>/produto/12345" | grep -o "application/ld+json.{0,4000}" | head -3Evidência: uma tabela de campo, valor no dado estruturado e valor na página, sem divergência, em dez produtos, dois deles sem estoque. Limite: concordar em setembro não é concordar em novembro. O ponto de falha é o cache: o preço promocional entra no HTML e o bloco estruturado sai de camada com outro tempo de vida. Para desenhar o bloco, uso o que descrevi em como estruturar Schema.org para IA generativa.
Checagens 7 a 9: noindex, ciclo da oferta e pedido de rastreamento
Checagem 7. O noindex está onde o robô consegue ler. Decisão: as páginas que devem sair do índice devolvem a diretiva em resposta acessível ao robô, e as de oferta não carregam noindex herdado de template. Ação: inspecione cabeçalho e meta:
curl -sSI -A "OAI-SearchBot/1.0" "https://<seu-dominio>/ofertas/black-friday" | grep -i "x-robots-tag"
curl -sS -A "OAI-SearchBot/1.0" "https://<seu-dominio>/ofertas/black-friday" | grep -io "<meta[^>]*robots[^>]*>"Evidência: nas páginas a indexar, nenhuma saída contém noindex; nas que devem sair, a diretiva aparece e a URL responde 200, porque diretiva atrás de 403 não é lida pelo robô. Limite: noindex controla indexação em busca, não o que um assistente faz com uma página que já leu, nem a visita de um agente a pedido de uma pessoa.
Checagem 8. A página de oferta declara início, fim e destino depois de 27 de novembro. Decisão: início e término estão legíveis no texto e no dado estruturado, e existe decisão escrita sobre a URL em 1º de dezembro. Ação: confira as datas no HTML cru e registre a decisão de ciclo de vida. No meu critério, campanha recorrente fica de pé o ano inteiro, atualizada para a próxima edição, porque acumula histórico; URL descartável é redirecionada para a categoria equivalente. Evidência: as duas datas na página e o bilhete de decisão, com dono. Limite: declarar validade não obriga ninguém a respeitá-la: um resumo de IA pode reproduzir preço antigo porque leu a página em outra data.
Checagem 9. Sitemap atualizado e pedido de novo rastreamento registrado. Decisão: as URLs de oferta estão num sitemap servido corretamente e o pedido de novo rastreamento seguiu o caminho documentado. Ação: valide o arquivo e submeta conforme a documentação oficial de pedido de novo rastreamento.
curl -sS "https://<seu-dominio>/sitemap-ofertas.xml" | grep -c "<loc>"Evidência: a contagem bate com o inventário e a submissão aparece no Search Console com data. Limite: submeter sitemap ou pedir novo rastreamento não garante inclusão no índice. A submissão é registro de entrega, não de indexação. Apresentar isso como resultado é mostrar o recibo dos Correios como prova de que a carta foi lida.
Checagens 10 a 12: medir sem inventar, e o item opcional da moda
Checagem 10. URL Inspection para separar zero impressões de ausência no índice. Decisão: toda URL de oferta com zero impressões tem inspeção registrada, com data do último rastreamento, URL de referência declarada e resposta obtida. Ação: inspecione uma amostra das páginas de campanha e anote os três campos. Os relatórios de IA generativa, anunciados em 3 de junho de 2026, incluem AI Overviews e AI Mode no relatório de Search e excluem o Search Labs; confirme a situação da propriedade, porque há ressalvas de volume mínimo. Evidência: planilha com URL, data, resposta e veredito. Limite: zero impressões significa ausência de impressões observadas naquele recorte, e não ausência de indexação; a documentação também não descreve cliques nem taxa de cliques dessa visão.
Checagem 11. O parâmetro de origem do ChatGPT chega inteiro ao GA4. Decisão: uma visita com utm_source=chatgpt.com atravessa redirecionamentos, consentimento e roteamento sem perder o parâmetro. Ação: verifique se a cadeia de redirecionamento preserva a cadeia de consulta.
curl -sSL -A "Mozilla/5.0" -o /dev/null -w "final=%{url_effective}
" "https://<seu-dominio>/ofertas/black-friday?utm_source=chatgpt.com&utm_medium=referral"Depois abra a URL no navegador, recuse e aceite o consentimento em duas sessões, e leia o relatório em tempo real. Evidência: a URL final ainda contém o parâmetro e a origem aparece no GA4 nas duas sessões. Limite: o parâmetro atribui a visita quando sobrevive, e não mede citação: a maior parte das menções não vira clique e o aplicativo móvel costuma entregar a sessão como direta. O piso está em as onze dicas para medir assistentes no GA4.
Checagem 12. Contrato para agentes: existe consumidor e existe backend. Decisão: se a empresa pretende expor um servidor MCP ou um catálogo de API, existem consumidor identificado, backend com estoque e preço em tempo real e dono de plantão. Faltando um, a decisão é não construir agora. Ação: escreva três frases: quem consome, qual sistema responde, quem atende às três da manhã de 27 de novembro. Se alguma exigir conjectura, o item reprovou. Evidência: o documento de uma página, com data. Limite: recurso opcional não é requisito de SEO. Um servidor MCP não melhora a chance de a sua ficha ser lida pelo robô de busca, e endpoint sem backend transfere ao cliente um erro interno. A decisão está em MCP próprio, NLWeb ou nada, e, para a maioria dos e-commerces, a resposta em 21 de outubro de 2026, a 37 dias da Black Friday, é nada, este ano.
As doze checagens consolidadas, com prazo e reteste
Esta é a tabela que eu levaria à reunião. A coluna do reteste é a primeira a cair por falta de tempo, e é a que defende o dia 27. Leia-a com um olho no congelamento de deploy: se ele começa em 10 de novembro, tudo que depende de código fecha antes, e sobram as checagens de painel.
Atualização de 21 de outubro de 2026: a primeira execução das checagens 1 a 5 vencia entre 30 de setembro e 17 de outubro. Quem ainda não as fez roda as cinco até 31 de outubro, junto com a 6, a 7 e a 8, e mantém os retestes de novembro nas datas da tabela.
| # | Checagem | Camada | Evidência de conclusão | 1ª execução | Reteste sob carga |
|---|---|---|---|---|---|
| 1 | robots.txt coerente robô a robô | Declaração | Arquivo servido e datado | até 30 de setembro | 18 de novembro |
| 2 | CDN e WAF respondem 200 ao robô | Borda | Quatro status 200 sem desvio | até 3 de outubro | 20 de novembro |
| 3 | Desafio e rate limit fora dos robôs | Segurança | 60 respostas 200 e a exceção | até 7 de outubro | 20 e 26 de novembro |
| 4 | Host da imagem do feed responde | Ativos | 200 e tipo de imagem, dez produtos | até 10 de outubro | 21 de novembro |
| 5 | Ficha de produto legível sem JavaScript | HTML | Preço e estoque no HTML cru | até 17 de outubro | 21 de novembro |
| 6 | Dado estruturado concorda com a página | HTML | Tabela campo a campo | até 24 de outubro | 26 e 27 de novembro |
| 7 | noindex legível e ausente onde não deve | Indexação | Cabeçalho e meta conferidos | até 27 de outubro | 22 de novembro |
| 8 | Oferta com início, fim e destino pós-27/11 | Conteúdo | Datas na página e dono da decisão | até 31 de outubro | 1º de dezembro |
| 9 | Sitemap e novo rastreamento | Indexação | Contagem e submissão datada | até 7 de novembro | 24 de novembro |
| 10 | URL Inspection para zero impressões | Medição | Planilha com data e veredito | até 14 de novembro | 2 de dezembro |
| 11 | utm_source=chatgpt.com no GA4 | Medição | URL final com parâmetro e sessão | até 18 de novembro | 28 de novembro |
| 12 | Contrato com consumidor e backend | Governança | Documento de uma página | até 21 de novembro | não se aplica |
O que eu recuso, e o que as doze não prometem
Recuso liberar diretório inteiro para resolver um 403. O certo é achar a regra que nega, nomeá-la e criar a exceção por rota. Trocar investigação por curinga resolve a checagem 2 e abre um flanco que ninguém reaudita em dezembro.
Recuso apresentar submissão de sitemap como resultado. Entrega não é indexação, indexação não é impressão, impressão não é citação. No preprint BRGEO-1 corrigido, de 11 de setembro de 2026 (DOI 10.5281/zenodo.22711743, sem revisão por pares), a mesma população de 7.436 respostas deu 5.631 detecções no texto retido (75,73%) e 3.863 quando a leitura ficou nos primeiros 200 pontos de código (51,95%). A janela de leitura moveu o resultado em 23,78 pontos percentuais sozinha. Isso mede o instrumento, não ganho causal.
Recuso construir contrato para agentes em novembro. Trinta e sete dias, contados de 21 de outubro de 2026, é tempo de fechar as onze checagens de acesso e medição, não de estrear superfície nova em dia de pico. Para o que muda na loja quando o comprador é um agente, comece por GEO para e-commerce.
E sou direto no ponto em que um checklist técnico costuma ser vendido como garantia: fechar as doze remove impedimentos de acesso e de leitura, só isso. Permissão não é recuperação, recuperação não é citação, citação não é clique, clique não é conversão. Menção lexical também não comprova recomendação, e nenhum instrumento permite, sozinho, atribuir uma conversão a uma citação. O que afirmo é modesto e ainda assim paga o trabalho: entre os 85% de varejistas brasileiros que se dizem despreparados, boa parte está despreparada por motivo mecânico, um 403, um desafio, um preço divergente. Isso é corrigível em 37 dias por quem tem as senhas. O resto não é corrigível por checklist nenhum, e quem disser o contrário está vendendo.
O próximo passo, esta semana
Se fizer uma coisa só, faça a checagem 2 hoje, em três URLs: a home, uma ficha de produto de alto giro e a página de campanha. Quatro User-Agents por URL, doze requisições, cinco minutos. Se vier 200 em tudo, você tem até 27 de novembro, 37 dias contados de 21 de outubro de 2026, para as outras onze e para agendar os retestes de 20 e 26 de novembro. Se vier 403, 429 ou desvio para desafio, acabou de descobrir por que o seu catálogo não existe para os assistentes.
Depois, agende as doze linhas com dono e data no quadro que o time já usa. Checagem sem dono não acontece, e checagem sem data acontece em 26 de novembro, tarde demais. A recomendação de mercado publicada em 17 de setembro de 2026, de planejar com 45 a 60 dias de antecedência, venceu em outubro; o que sobra cabe em cinco semanas para quem começar nesta.
Guarde as evidências em uma pasta com a data no nome. Em janeiro, quando perguntarem por que o tráfego de assistentes se comportou assim, a diferença entre resposta e opinião serão esses arquivos.
Se a checagem 2 reprovar na página de campanha, o FAQ da landing page de Black Friday que o robô de anúncios lê percorre camada por camada. Para encaixar as doze no calendário da loja, use o guia de preparação da Black Friday 2026 em cinco fases.