Aula 7 · 17 min
Um pedido do cliente pode derrubar o site dele inteiro: rede de sites, mil artigos, indexação forçada. Você precisa recusar pelo nome, explicar o risco e oferecer o caminho seguro. E antes de tocar em qualquer coisa, ter por escrito o que pode fazer. Diagnóstico de SEO lê o site como um buscador lê: não é teste de invasão.
Começar a aula
Objetivo: recusar pelo nome as táticas que o Google trata como spam, escrever a autorização do cliente e deixar claro que diagnóstico de SEO não é pentest.
Clique em cada bloco.
Recusar com motivo, oferecer o caminho seguro e ter tudo por escrito.
Clique em cada etapa.
Cinco variações por palavra-chave, mil artigos, agentes publicando 24 horas: é o que o Google chama de scaled content abuse.
"Humanizar" o texto para passar em detector de IA não resolve: mira a métrica errada (o Google avalia utilidade) e é paráfrase em escala com intenção de enganar.
283 fichas de 170 a 240 palavras, duas delas com 47% do vocabulário em comum, publicadas num commit só. Das 6 da amostra, 5 nunca foram rastreadas.
Rede de sites próprios com links cruzados e "20 backlinks por post" é esquema de links. Uma ação manual pode derrubar todos os domínios de uma vez.
No lugar: links contextuais, 1 ou 2 por página, e menções reais (parceiro, evento, projeto aberto).
Subreddit com o nome da palavra-chave ou posts em massa no LinkedIn para ranquear é site reputation abuse. Google Indexing API só vale para vaga de emprego (JobPosting) e transmissão ao vivo (BroadcastEvent); indexador pago é ferramenta típica de spam.
No lugar: sitemap, Search Console, IndexNow e links internos.
O raio-x lê páginas públicas como um buscador: GET, pausa entre páginas, nada de senha, formulário ou varredura de falha.
Se o cliente quer segurança, é outro serviço, com outra autorização e outro profissional. Diga isso na proposta.
Modelo para adaptar. Não é parecer jurídico: em contrato grande, passe por um advogado.
AUTORIZAÇÃO — [cliente] autoriza [você/empresa] — [data] 1. ESCOPO: diagnóstico e acompanhamento de SEO e visibilidade em IA dos sites: [domínio 1], [domínio 2]. Nada fora desta lista. 2. O QUE É LIDO: páginas públicas (como um buscador lê, com pausa entre páginas). NÃO É PENTEST: não há teste de senha, formulário, invasão ou busca de falha de segurança. 3. ACESSOS (mínimos): - Search Console e Bing Webmaster: usuário de leitura, em nome de [você]. - DNS/domínio: só para verificar a propriedade, feito por [cliente] ou na presença dele. - Nenhuma senha por mensagem. Credenciais ficam fora de repositório e de relatório. 4. O QUE PODE SER ALTERADO: [ex.: títulos, sitemap, robots.txt, páginas novas aprovadas]. Toda publicação passa pela aprovação de [nome]. 5. DADOS PESSOAIS: os relatórios usam dados agregados dos painéis; nenhum dado de visitante ou cliente final é coletado ou exposto (LGPD). 6. NÃO SERÁ FEITO: rede de sites, compra de links, indexador pago, Indexing API fora do uso permitido, conteúdo em escala sem revisão. 7. VALIDADE: até [data]. Pode ser revogada a qualquer momento por escrito; na revogação, os acessos são removidos em até [N] dias. Assinaturas: [cliente] · [você]
PEDIDO | POR QUE RECUSO | O QUE OFEREÇO 1.000 artigos com IA | conteúdo escalado (política de spam) | poucas páginas com dado próprio 5 sites linkando entre si | esquema de links; ação manual | links contextuais e menções reais "forçar" a indexação | Indexing API só JobPosting/Broadcast | sitemap, Search Console, IndexNow texto que passe em detector | mira a métrica errada | revisão humana e dado próprio depoimentos "de exemplo" | sinal de confiança fabricado | só número real com fonte
Os dois documentos que acompanham toda proposta.
Preencha o modelo de autorização para o cliente da aula 4 (ou para o seu site, como cliente-zero).
Pronto quando: os 7 itens estão preenchidos, os domínios estão listados um a um, os acessos são só de leitura e a frase "não é pentest" está no item 2.
Monte a sua tabela com 5 pedidos que você já ouviu ou espera ouvir, o motivo da recusa e o que oferece no lugar.
Pronto quando: cada linha cita a tática pelo nome (conteúdo escalado, esquema de links, site reputation abuse, indexação forçada ou sinal fabricado) e tem uma alternativa que você consegue entregar.
A explicação aparece depois da sua resposta.
Pergunta 1 de 4
O cliente quer usar a Google Indexing API para indexar os posts do blog. O que você diz?competência
Pergunta 2 de 4
O cliente pede para "humanizar" os textos gerados por IA para não serem detectados. Por que recusar?
Pergunta 3 de 4
O que deixa claro que o seu diagnóstico não é pentest?
Pergunta 4 de 4
O cliente oferece a senha da hospedagem por mensagem. O que a autorização prevê?
Escolha uma alternativa. A explicação aparece depois da sua tentativa.