Como Saber se o Pico de Tráfego no GA4 São Bots

Publicado em agosto de 2026.

TL;DR: A filtragem de bots do próprio GA4 remove apenas os crawlers conhecidos das listas IAB e da Google — ela não pega scraping com navegador headless nem chamadas do Measurement Protocol enviadas diretamente ao ID da sua propriedade, e ambos aparecem como sessões normais. Antes de comemorar um pico de tráfego, confira três números: tempo médio de engajamento, taxa de usuários recorrentes e a fatia de sessões do Direto. Se o engajamento está abaixo de 15 segundos, os usuários recorrentes estão abaixo de 5% e o Direto está acima de 80%, você está olhando para tráfego automatizado, não crescimento.

Leitura do operador: Eu extraí os números do próprio GA4 deste site enquanto escrevia este post. O Direto era 77,8% das sessões, o tempo médio de engajamento era de 12 segundos por usuário ativo, e apenas 0,5% dos usuários voltaram. Cada um desses números, isoladamente, tem uma explicação inocente. Juntos, não têm. É essa combinação que me faz não confiar mais numa contagem de sessões antes de rodá-la pela checklist abaixo — e é por isso que eu diria para você também não confiar.

Um pico de tráfego é empolgante justamente porque deveria significar alguma coisa: um conteúdo que está funcionando, um canal que está compensando, um momentum em que você pode se apoiar. É exatamente por isso que vale a pena gastar 10 minutos confirmando que o pico é gente e não scrapers antes de agir sobre ele — realocar orçamento, dizer a um cliente que está funcionando, ou usar essa janela como linha de base para qualquer coisa que você vá medir depois.

Índice

Abrir Índice

• Por que a filtragem de bots do GA4 não te salva
• Os três números que pegam o que o filtro deixa passar
  • 1. Tempo médio de engajamento por usuário ativo
  • 2. Taxa de usuários recorrentes
  • 3. Fatia do Direto no total de sessões
• Rodando a checagem
• O que fazer depois de confirmar
• FAQ

Por que a filtragem de bots do GA4 não te salva

O GA4 tem filtragem de bots sempre ativa, e não existe um botão para desligá-la — a Google remove automaticamente o tráfego que corresponde à IAB/ABC International Spiders and Bots List antes mesmo de ele chegar aos seus relatórios. Isso é real, e é por isso que as contagens que você vê não são brutas. Mas essa lista é uma lista de bots conhecidos. Ela pega crawlers identificados que se anunciam como tal. Ela não pega:

• Scraping com navegador headless. Um script rodando Puppeteer ou Playwright com um user agent real do Chrome parece, para o GA4, exatamente uma pessoa com um navegador aberto. Nada na requisição o identifica como automatizado.
• Chamadas do Measurement Protocol enviadas direto ao ID da sua propriedade. O Measurement Protocol do GA4 é uma API pública. Se o ID da sua propriedade vazar — e o gtag.js o envia em texto puro para o navegador de todo visitante — qualquer pessoa pode enviar eventos via script direto para a sua propriedade sem nenhum carregamento de página envolvido. Isso aparece como sessões sem nenhum tráfego real correspondente em nenhum outro lugar: nenhum hit no log do servidor, nenhum investimento em anúncios, nenhuma fonte de referência que explique aquilo.

Ambos parecem sessões normais, filtradas e legítimas nos seus relatórios. A lista da IAB te protege dos bots que se identificam. Ela não faz nada pelos que não se identificam.

Os três números que pegam o que o filtro deixa passar

Passe qualquer pico por essas três checagens antes de agir sobre ele. Nenhuma delas, isoladamente, prova nada — uma única sessão curta, um único visitante que não voltou, um único hit do Direto são todos completamente normais. É a combinação que é o sinal.

1. Tempo médio de engajamento por usuário ativo

Limite: abaixo de 15 segundos é suspeito.

Um visitante real lendo até uma página curta passa mais de 15 segundos nela — rolando, lendo um título, decidindo se fica. Um script que acessa uma URL, registra o evento de pageview e passa para a próxima URL da lista não passa. Se o seu tempo médio de engajamento num pico está na casa de um dígito, a maior parte desse “tráfego” nunca olhou de fato para nada.

2. Taxa de usuários recorrentes

Limite: abaixo de 5% é suspeito para um pico que deveria representar crescimento real de audiência.

Uma audiência real — mesmo uma que você está apenas começando a construir — volta. Alguém que te encontrou por uma busca, gostou do que leu e tem um motivo para conferir de novo aparece como usuário recorrente em algumas semanas. Uma leva única de scraping ou uma explosão de lixo do Measurement Protocol nunca volta, porque não há uma pessoa por trás com um motivo para isso.

Esse é o número em que mais confio, porque é o mais difícil de falsificar por acidente. Fontes de tráfego legítimas — mesmo anúncios pagos para desconhecidos — ainda produzem alguns usuários recorrentes ao longo de algumas semanas. Tráfego puramente de bots essencialmente nunca produz.

3. Fatia do Direto no total de sessões

Limite: acima de 80% é um alerta, não um veredito.

Este é o que exige mais cuidado. Parte do tráfego do Direto é real, só que sem tag — gente abrindo um link salvo, um webview de app nativo que remove o referenciador, o link de citação de um assistente de IA que chega sem UTM. Direto alto sozinho não significa bots. Mas quando ele vem combinado com engajamento curto e usuários recorrentes perto de zero, deixa de ser “tráfego real sem tag” e passa a ser o balde padrão em que caem os hits automatizados que não carregam referenciador nenhum.

Leia como um convite para investigar, não como uma medição de tráfego de bots por si só. Não mate o seu canal Direto por causa de um único número.

Rodando a checagem

Puxe um relatório do GA4 — o snapshot padrão de Relatórios ou um workspace de Explorar — para a janela que o seu pico cobre, e olhe os três números ao mesmo tempo:

Sinal	Parece normal	Vale investigar
Tempo médio de engajamento / usuário ativo	15s ou mais	Abaixo de 15s
Usuários recorrentes	5% ou mais	Abaixo de 5%
Fatia do Direto nas sessões	Abaixo de 80%	Acima de 80%

Um alerta sozinho: dê de ombros e siga em frente. Dois ou três juntos, especialmente num pico que começou de repente numa data específica sem causa correspondente (nenhum backlink novo, nenhum lançamento de campanha, nenhuma menção na imprensa): pare de confiar no número até rastrear a origem.

Para rastrear, segmente o pico por página de destino, categoria de dispositivo e geografia. O tráfego de bots tende a se concentrar — centenas de sessões todas batendo nas mesmas três URLs, ou todas reportando o mesmo modelo de dispositivo, ou se agrupando num punhado de países cheios de data centers em que você não tem nenhum motivo real para ter audiência. O tráfego real é mais bagunçado que isso; ele se espalha pelo seu conteúdo do jeito que o interesse real se espalha.

O que fazer depois de confirmar

• Não construa um relatório, uma decisão de orçamento ou uma atualização para o cliente em cima da janela contaminada. Se você está rastreando uma linha de base “antes” para qualquer coisa — uma campanha de SEO, um contrato de GEO, o ROI de investimento em anúncios — um período poluído envenena a comparação por todo o tempo em que essa linha de base continuar em uso. Não há como reconstruir um número limpo depois que a janela já se fechou.
• Adicione um filtro do lado do GA4 assim que identificar o padrão. Se o lixo se concentra por hostname (outro site apontando para o seu ID de mensuração, ou um ambiente de staging vazando tag de tráfego real), configure um filtro de hostname válido nas configurações de Fluxos de Dados do GA4. Se ele se concentra por comportamento, uma dimensão personalizada no escopo de sessão para tempo de engajamento abaixo de um limite resolve a maior parte do problema, embora o GA4 não te deixe remover retroativamente sessões que já entraram.
• Bloqueie na borda se for algo sustentado, não um caso isolado. Se você está na Cloudflare, uma regra de gerenciamento de bots ou de limitação de taxa impede a próxima onda antes que ela chegue à sua análise — mais barato do que filtrar depois, e também tira a carga do seu servidor de verdade.
• Não descarte o Direto por completo. Parte dele é gente real que você não consegue atribuir — incluindo uma fatia crescente de gente que lê o seu conteúdo dentro da resposta de um assistente de IA e depois digita o seu nome no navegador. Esse é um resultado real que você estaria jogando fora junto com o ruído. Veja como eu meço o tráfego de busca com IA para separar esse sinal do restante do Direto em vez de descartar o canal inteiro.

FAQ

Isso significa que o meu pico de tráfego é falso?

Não necessariamente — rode as três checagens primeiro. Muitos picos reais (um post viral, uma menção num site maior, um anúncio bem-sucedido) mostram engajamento saudável e uma fatia normal do Direto. A checklist existe para pegar os que não são, não para te fazer desconfiar de todo aumento.

Por que o GA4 simplesmente não filtra isso automaticamente?

A lista de bots da IAB só cobre crawlers que se identificam por assinaturas conhecidas. Um navegador headless com um user agent legítimo do Chrome, ou uma chamada de API bruta ao Measurement Protocol, não apresenta nenhuma assinatura para filtrar — do lado do GA4, é indistinguível de um pageview real. Pegar isso exige sinais comportamentais que o GA4 não aplica automaticamente, e é exatamente por isso que a checagem manual importa.

Quanto tempo devo esperar antes de confiar num pico?

Tempo suficiente para ver se aparecem usuários recorrentes — eu daria de duas a três semanas, no mínimo. Um pico que ainda mostra usuários recorrentes perto de zero depois dessa janela, combinado com engajamento curto, não vai virar audiência real com mais tempo. É só mais do mesmo tráfego.