Cliques de agentes de IA são tráfego inválido no Google Ads?

Uma nova pergunta está aparecendo em fóruns de anunciantes: “Meu tráfego parece mais automatizado do que nunca. Estou pagando por bots de IA clicando nos meus anúncios?” É uma preocupação justa. O tráfego automatizado agora cresce muito mais rápido que o tráfego humano, e uma fatia que sobe rápido vem de agentes de IA agindo na web.

A resposta curta é tranquilizadora quanto à cobrança e inquietante quanto aos dados. Vamos separar as duas coisas.

Os agentes de IA são um dos quatro motivos pelos quais bots clicam em anúncios; o guia de tráfego de bots no Google Ads cobre os outros três e mostra onde o tráfego de bots aparece por tipo de campanha.

O que conta como um “clique de agente de IA”

Nem todo tráfego automatizado é igual, e as diferenças importam para a forma como o Google o trata.

• Rastreadores de treinamento fazem scraping de páginas para montar conjuntos de dados para grandes modelos de linguagem. Eles leem o conteúdo, mas raramente interagem com anúncios de forma relevante. No fim de 2025, os dados de benchmark da HUMAN Security os colocavam em cerca de 74% do tráfego de IA.
• Scrapers de IA e bots de recuperação buscam páginas ao vivo para responder à pergunta de um usuário em uma interface de chat. Eles visitam, extraem e saem (cerca de 24% do tráfego de IA no mesmo conjunto de dados).
• Sistemas agênticos são a categoria nova e que mais cresce. São agentes de IA e navegadores agênticos que agem na web: clicam, navegam, preenchem formulários e concluem tarefas. Eles eram só cerca de 1,7% do tráfego de IA, mas o tráfego de agentes de IA e navegadores agênticos cresceu 7.851% na comparação anual, segundo o relatório 2026 da HUMAN Security.

Essa última categoria é a que os anunciantes devem observar. Navegadores agênticos como o Perplexity Comet e o ChatGPT Atlas, e frameworks de agentes como o Google Mariner, não apenas leem uma página de resultados; eles podem seguir um link, chegar a uma página de produto e disparar uma interação com um anúncio enquanto executam uma instrução do seu operador humano. A DataDome observou quase 8 bilhões de solicitações de agentes de IA na sua rede só em janeiro e fevereiro de 2026.

O Google cobra você por eles?

Na maior parte, não, e o Google tem sido explícito sobre isso.

Os sistemas do Google classificam a maior parte da atividade automatizada e não humana como tráfego inválido geral (GIVT). Segundo a política do Google Ads, os anunciantes não são cobrados por cliques ou impressões sinalizados como inválidos, porque eles oferecem pouco ou nenhum valor. Os fornecedores de verificação em grande parte concordam: por enquanto, empresas como DoubleVerify e IAS não separam os visitantes agênticos em uma categoria própria; elas os incluem nos parâmetros existentes de tráfego inválido.

O Google também vem melhorando o filtro. Sua equipe de Ad Traffic Quality, em parceria com o Google Research e a DeepMind, lançou defesas baseadas em grandes modelos de linguagem que, segundo a empresa, reduziram em 40% o tráfego inválido vindo de práticas enganosas ou disruptivas de veiculação de anúncios.

Então, se a pergunta é estritamente “esses cliques vão aparecer como cobranças?”: em geral, não. Mas esse enquadramento esconde o problema mais caro.

O dano real que o Google não corrige

Esta é a parte que a maior parte da cobertura pula. Filtrar um clique inválido remove a cobrança. Não remove o evento dos sistemas que já o viram acontecer.

Os lances automáticos do Google otimizam em tempo real. Quando um clique chega, o Smart Bidding observa o contexto (a consulta, o dispositivo, o sinal de público, o comportamento no site que vem em seguida) e atualiza o seu modelo. Se esse clique veio de um agente concluindo uma tarefa de pesquisa sem intenção de compra, a reversão da cobrança acontece depois. A lição que o modelo tirou do evento não é desaprendida de forma limpa.

É a mesma lacuna estrutural que tratamos no guia de custo da fraude de cliques: o crédito aparece na fatura, mas o sinal contaminado já passou pelo ciclo de otimização. Como explicamos em como leads falsos treinam o Smart Bidding, quando o tráfego de baixa intenção ensina ao modelo como é um clique “bom”, ele passa a buscar mais do mesmo.

Para anunciantes de geração de leads, o risco se acumula. Um agente que preenche um formulário parece, para uma configuração de conversão superficial, um usuário que converteu. Isso treina os lances para buscar mais pessoas que preenchem formulários e nunca viram pipeline.

Por que o tráfego agêntico é mais difícil de pegar

A detecção tradicional de bots se apoiava em sinais que o tráfego agêntico quebra.

O problema de identidade é o destaque. A DataDome constatou que cerca de 80% dos agentes de IA não se identificam corretamente, e 80% dos sites não verificam os que se identificam. Quando nenhum dos lados é honesto ou verifica, a string de user agent se torna inútil como sinal de confiança.

Um alerta vindo do lado dos publishers

O aviso mais claro até agora não veio da fatura de um anunciante; veio de um publisher perdendo receita. Como noticiou a Digiday, o publisher Salon viu um grande comprador cortar todo o seu investimento em anúncios depois que a Integral Ad Science disparou um alarme de tráfego inválido ligado a um pico de visitantes agênticos.

Esse é o risco de segunda ordem para todos no ecossistema. O custo direto de um clique filtrado é pequeno. O custo reputacional de um alerta de qualidade do tráfego (um comprador pausando o investimento, uma campanha perdendo a confiança nos próprios números) é muito maior. Anunciantes que não conseguem mostrar uma qualidade de tráfego limpa e verificada terão mais dificuldade para defender orçamentos à medida que o volume agêntico cresce.

Como proteger suas campanhas

Você não consegue impedir que a web fique mais automatizada. Consegue impedir que a automação fraca molde a sua otimização. A defesa para a qual as pesquisas sempre apontam é a mesma que funciona contra fazendas de cliques humanas: julgar o tráfego pelos sinais de comportamento e de dispositivo, não pelo que ele diz ser.

• Priorize os sinais comportamentais e de dispositivo. Como os agentes falsificam user agents e rodam em modo headless, analise como a sessão realmente se comporta e se o perfil do dispositivo é consistente. Esse é o núcleo de uma detecção de bots eficaz.
• Bloqueie em tempo real, antes do ciclo. Um clique creditado que já treinou seus lances é uma perda. A filtragem importa mais quando acontece antes de o evento entrar na otimização.
• Separe a qualidade do tráfego do sucesso informado pela plataforma. Trate os leads qualificados e convertidos como a verdade, não os cliques brutos ou as conversões leves que um agente pode falsificar.
• Observe primeiro as superfícies de maior risco. Inventário opaco e campanhas de grande alcance absorvem mais tráfego fraco; veja nossos benchmarks de tráfego inválido por tipo de campanha.
• Proteja especificamente o Performance Max. O inventário misto e a menor transparência fazem dele uma porta de entrada privilegiada, tema de proteção contra fraude de cliques no Performance Max.

A verdadeira lição

Os cliques de agentes de IA são em grande parte gratuitos, no sentido estrito de que o Google não vai cobrar pelos óbvios. É exatamente por isso que é fácil subestimá-los.

Os anunciantes que vão vencer à medida que o tráfego agêntico escala não serão os obcecados por alguns cliques creditados. Serão os que mantêm a atividade não humana e de baixa intenção fora dos dados com os quais otimizam, para que seus lances aprendam com compradores reais, e não com um assistente fazendo uma tarefa.

Quando a automação cresce oito vezes mais rápido que o tráfego humano, proteger a integridade do seu sinal deixa de ser uma tarefa defensiva. É o próprio trabalho.

Perguntas frequentes

O Google cobra por cliques de agentes de IA ou de bots?

Na maioria dos casos, não. O Google classifica a maior parte dos cliques automatizados e não humanos como tráfego inválido geral e os filtra antes de cobrar você. O problema é que a filtragem remove a cobrança, não o dano posterior aos seus sinais de lances e aos seus dados de conversão.

Cliques de agentes de IA são a mesma coisa que fraude de cliques?

Não exatamente. A fraude de cliques implica intenção maliciosa de drenar o orçamento ou sabotar um concorrente. Muitos cliques de agentes de IA vêm de automação legítima, como assistentes de pesquisa ou agentes de compras. Ambos são tráfego inválido, mas a intenção e a resposta certa podem ser diferentes.

Navegadores agênticos como o Comet ou o Atlas podem clicar nos meus anúncios?

Sim. Os navegadores agênticos agem na web em vez de apenas lê-la, então podem chegar a páginas, seguir links e disparar interações com anúncios enquanto concluem uma tarefa para um usuário. Parte dessa atividade chega a posicionamentos pagos.

A filtragem de tráfego inválido corrige meus dados do Smart Bidding?

Não. A filtragem pode devolver como crédito os cliques inválidos, mas os sistemas automatizados ainda observam os eventos enquanto eles acontecem. Se tráfego não humano ou de baixa intenção entra no ciclo de otimização, o Smart Bidding pode aprender com ele antes que qualquer coisa seja revertida.

Como bloqueio o tráfego de bots de IA no meu Google Ads?

Confie na análise comportamental e na impressão digital do dispositivo, e não apenas nas strings de user agent, já que os agentes falsificam identidades e rodam navegadores headless. Combine o bloqueio em tempo real com verificações posteriores da qualidade dos leads para que o tráfego fraco nunca molde seus lances.