Fraude de cliques na Black Friday: checklist Google e Meta

Quando começar a preparação contra fraude de cliques na Black Friday?

Comece em outubro. O Google diz que uma nova estratégia de lances, uma mudança na configuração da estratégia de lances ou a adição e remoção de campanhas, grupos de anúncios ou palavras-chave podem colocar os lances automáticos em um período de aprendizado (Ajuda do Google Ads). Mudanças assim em novembro também borram a referência de que você precisa para a triagem nos dias da promoção.

O pico é mais arriscado por três motivos mecânicos. Orçamentos maiores e CPCs mais altos fazem cada clique inválido custar mais. Uma parte maior do investimento passa por tipos de campanha automatizados, como Performance Max e Advantage+, que podem mostrar menos detalhes de posicionamento. E o tráfego real oscila tanto entre 27 e 30 de novembro que uma anomalia passa despercebida com facilidade.

Este é o calendário da temporada de 2026.

As datas de janeiro são aritmética de calendário: 60 dias depois de 27 de novembro e de 30 de novembro. O Google diz que você pode pedir uma investigação “de atividades dos últimos 60 dias” (Sobre o tráfego inválido, Ajuda do Google Ads).

O que conferir no Google Ads antes da Black Friday

Faça estes itens antes de 1º de novembro. Cada um é uma única ação, com o motivo dela.

• Exporte uma referência. Extraia de quatro a oito semanas de cliques, CTR, CPC, taxa de conversão, colunas de cliques inválidos, posicionamentos e locais dos usuários. Os dias da promoção serão comparados com isso.
• Defina a segmentação por local como Presença. Troque o padrão “Presença ou interesse” por pessoas que estão ou costumam estar nos seus locais e adicione locais excluídos. Veja por que o Google Ads mostra cliques de outros países, para começo de conversa.
• Limpe a lista de exclusões de IP. O Google permite “até 500 endereços IP por campanha” (Ajuda do Google Ads), então remova as entradas antigas agora. Veja como funcionam as exclusões de IP do Google Ads e, se você já está perto do limite, o que fazer quando atingir o limite de 500 exclusões de IP.
• Cubra o Performance Max no nível da conta. As exclusões de IP no nível da campanha não estão disponíveis para o Performance Max, mas as exclusões de IP no nível da conta se aplicam “a todas as campanhas da sua conta, incluindo o Performance Max” (Ajuda do Google Ads). Mais sobre como proteger o Performance Max contra fraude de cliques.
• Revise as exclusões de posicionamento. Revise as exclusões da Rede de Display, do Demand Gen e do YouTube. O Google diz que as exclusões de posicionamento no nível da conta “se aplicam a todas as campanhas da conta, incluindo o Performance Max” e, desde março de 2024, também valem na rede de parceiros de pesquisa, o que afeta as campanhas de Pesquisa e Shopping veiculadas ali (Ajuda do Google Ads). Para entender por que isso importa tanto para lojas, leia como a fraude de cliques distorce o ROAS e o Smart Bidding no e-commerce.
• Organize o rastreamento de conversões. Mantenha só as ações principais, remova tags duplicadas e pare de contar formulários não validados como conversões principais. O Smart Bidding aprende com o que você contar, e no 4º trimestre aprende rápido.
• Geração de leads: adicione verificações aos formulários. A página “Evitar leads inválidos” do Google recomenda reCAPTCHA nos formulários da web, confirmação com double opt-in e verificações no servidor de que “os endereços de e-mail têm domínios válidos e os números de telefone seguem formatos regionais legítimos” (Ajuda do Google Ads).
• Atribua as revisões dos dias da promoção. Defina quem abre cada conta em 27, 28, 29 e 30 de novembro e com qual referência vai comparar.

Os itens de Performance Max e de posicionamento são os que mais ficam para quando já é tarde demais. Os dois valem no nível da conta, então configure uma vez e não mexa mais durante a promoção.

Como proteger o Meta Ads antes da Black Friday

A Meta oferece menos alavancas do que o Google, então use todas antes de a temporada começar.

• Ative os Controles de posicionamento no nível da conta. Exclua na conta de anúncios os posicionamentos que você nunca quer, como a Audience Network. A imprensa especializada informou em agosto de 2026 que alguns conjuntos de anúncios de Vendas e Leads perderam as exclusões de posicionamento (Social Media Today, 20 ago. 2026), e não encontramos nenhuma declaração oficial da Meta até 15 de outubro de 2026. O nível da conta não depende de cada conjunto de anúncios, e a referência account_controls da Meta ainda o documenta. Os passos no Gerenciador de Anúncios estão no nosso guia sobre a Audience Network, abaixo.
• Verifique se o gasto limitado em posicionamentos excluídos está desativado. Desde 8 de outubro de 2025, a Meta pode alocar “até 5% do seu investimento” em cada posicionamento excluído nas campanhas de Vendas e Leads (Meta for Developers). O passo a passo está em como excluir a Audience Network no Meta Ads.
• Adicione uma lista de bloqueio de publishers. Bloqueie os apps e sites dos quais você já viu cliques lixo.
• Crie exclusões de público. Exclua os visitantes que você sinalizou no seu próprio site, para que os mesmos agentes mal-intencionados não sejam alvo de remarketing na Black Friday.
• Envie só conversões validadas. Passe compras e leads reais pela API de Conversões para que a otimização nos dias da promoção aprenda com compradores reais. Veja conversões filtradas contra fraude pela CAPI da Meta.
• Aceite que não existe exclusão de IP. A Meta não oferece esse recurso, então os controles acima são o seu kit de ferramentas. Veja por que o bloqueio de IP não é uma opção na Meta e o que fazer em vez disso.

A proteção para Meta Ads da ClickFortify atua no caminho da página de destino: valida o tráfego que chega ao seu site, sinaliza os leads falsos enviados ali, cria exclusões de público a partir dos visitantes sinalizados e envia à Meta conversões filtradas contra fraude pela CAPI.

Congele as mudanças na semana anterior à Black Friday

A partir de cerca de 20 de novembro, pare de adicionar palavras-chave, posicionamentos e públicos e evite grandes saltos de orçamento, a menos que sejam planejados e registrados. Cada mudança não registrada vira um falso sinal de fraude em 27 de novembro.

A própria lista do Google de causas normais de picos deixa isso claro. Sua página sobre tráfego inválido diz que os picos podem vir de mudanças na campanha, “se você aumentar o orçamento, adicionar palavras-chave ou modificar as configurações de público e de local”, e de “tendências sazonais ou acontecimentos noticiosos” (Ajuda do Google Ads, link acima). Na semana da promoção você vai ter demanda sazonal, queira ou não. Não acrescente suas próprias mudanças por cima e depois tente interpretar o resultado.

Mantenha um registro de mudanças de uma linha: data, conta, o que mudou, por quê. Aumentos de orçamento planejados para a promoção não têm problema. Registre-os, para que quem fizer a revisão diária na Black Friday saiba que um orçamento dobrado não é um ataque.

O que conferir todos os dias de 27 a 30 de novembro

Uma revisão diária curta por conta, contra a referência, pega os problemas enquanto ainda são baratos. A fraude de cliques da Cyber Monday é mais fácil de deter na segunda de manhã do que de explicar na terça.

• Compare o dia com a referência. Use as mesmas métricas da sua exportação de outubro. Se quiser saber onde o tráfego de bots da Black Friday costuma aparecer, veja como o tráfego de bots aparece nas campanhas do Google Ads.
• Leia as colunas de cliques inválidos. Confira os cliques inválidos e a taxa de cliques inválidos por campanha. Veja como verificar cliques inválidos no Google Ads se as colunas ainda não estiverem configuradas.
• Examine posicionamentos e locais dos usuários. Procure entradas que não estavam na referência.
• Meta: compare cliques no link com visualizações da página de destino. Divida os dois por posicionamento. Uma diferença que se abre em um posicionamento é o sinal.
• Geração de leads: verifique a qualidade dos leads no mesmo dia. Abra o CRM ou a planilha de leads diariamente, não depois que a promoção terminar.
• Aja sobre a fonte, não sobre a campanha. Exclua o posicionamento, o local, o IP ou o público. Pausar uma campanha no pico interrompe as vendas genuínas junto com os cliques ruins.

Um pico na Black Friday é demanda ou fraude de cliques?

Compare primeiro com a referência. A demanda se espalha pelas campanhas e continua convertendo; a fraude se concentra em uma fonte e não converte.

A tabela ajuda você a decidir; ela não prova fraude. Os controles nativos e qualquer ferramenta também podem bloquear compradores reais em redes móveis compartilhadas e VPNs, e nenhum checklist elimina toda a fraude em anúncios das festas de fim de ano. A análise do próprio Google e o relatório de créditos dele são o registro do que foi inválido. A qualidade dos leads também é, em parte, trabalho do anunciante: a página do Google sobre leads inválidos chama isso de “uma responsabilidade compartilhada”.

Quando as evidências apontam de fato para um ataque e exigem uma investigação completa, siga os sinais, o pacote de evidências e o plano de resposta do nosso guia completo sobre fraude de cliques no Google Ads.

Depois da Cyber Monday: créditos, prazos e limpeza

A fraude de cliques do 4º trimestre não termina com a promoção. A janela de créditos e a limpeza dos dados vão até janeiro.

• Espere os créditos em faturas posteriores. O Google diz que “você não é cobrado pelo tráfego inválido detectado antes do faturamento” e credita o tráfego inválido detectado após o faturamento como um ajuste de faturamento. Alguns créditos de novembro vão aparecer em dezembro ou depois.
• Abra o Relatório de crédito por atividade inválida. No Editor de relatórios, vá até a Galeria de modelos e escolha “Invalid Activity Credit Report: Search & PMax”. Ele cobre as campanhas de Pesquisa e Performance Max e mostra os cliques creditados e o valor creditado, e você pode adicionar o custo ajustado como coluna (Ajuda do Google Ads).
• Peça uma análise antes de a janela fechar. Se você vir cliques inválidos que o Google não creditou, peça uma análise pelo formulário de qualidade do clique (só administradores da conta) até por volta de 26 de janeiro de 2027 para os cliques da Black Friday e por volta de 29 de janeiro de 2027 para os cliques da Cyber Monday. O Google concede créditos, não reembolsos. Veja como pedir créditos por cliques inválidos no Google Ads.
• Meta: verifique o caminho de faturamento. A Meta trata a atividade inválida de outra forma; leia se a Meta reembolsa cliques inválidos antes de abrir um chamado.
• Remova as exclusões temporárias. Retire os bloqueios de local ou de posicionamento que você adicionou por precaução nos dias da promoção, para que o tráfego de janeiro não seja estrangulado.
• Limpe as conversões lixo. Remova ou ajuste as conversões que você agora sabe que eram lixo, para que os lances não continuem aprendendo com elas.
• Guarde as evidências. Mantenha a exportação da referência, o registro de mudanças e as anotações de triagem. Eles tornam mais rápidos o checklist do próximo ano e qualquer pedido de crédito.

O checklist inteiro em uma página

• Até 1º nov.: referência exportada, segmentação Presença definida, exclusões de IP e de posicionamento limpas, Performance Max coberta no nível da conta, conversões organizadas, verificações nos formulários ativas.
• Até 1º nov. (Meta): Controles de posicionamento no nível da conta ativados, gasto limitado desativado, lista de bloqueio e exclusões de público adicionadas, CAPI enviando conversões validadas.
• A partir de cerca de 20 nov.: congelamento de mudanças e registro de mudanças.
• 27 a 30 nov.: revisão diária contra a referência, colunas de cliques inválidos, posicionamentos, locais, cliques no link vs. visualizações da página de destino, qualidade dos leads.
• Dezembro: relatório de créditos, remoção das exclusões temporárias, limpeza das conversões.
• Até por volta de 26 e 29 jan. 2027: pedidos de análise para os cliques da Black Friday e da Cyber Monday.

Como a ClickFortify cobre as festas de fim de ano

As revisões manuais pegam o que você olha. A fraude de cliques das festas de fim de ano muitas vezes chega em horários em que ninguém está olhando.

No Google Ads, a ClickFortify pontua cada clique com base em mais de 200 sinais e adiciona automaticamente, em tempo real, os IPs inválidos às suas listas de exclusão de IP do Google Ads. As fontes dos dias da promoção são bloqueadas sem que ninguém precise editar listas à meia-noite da Black Friday. Veja a proteção contra fraude de cliques da ClickFortify para Google Ads para entender como funciona.