Resumo rápido
White hat SEO é a otimização de sites para mecanismos de busca feita dentro das regras do Google, com foco em ajudar o usuário, sem tentar enganar os sistemas de ranqueamento. O nome vem dos faroestes antigos, em que o mocinho usava chapéu branco e o vilão, chapéu preto.
Na prática, “seguir as regras” significa respeitar o Google Search Essentials (antigas Diretrizes para webmasters), que reúne requisitos técnicos, políticas de spam e práticas recomendadas, como criar conteúdo útil feito para pessoas e deixar os links rastreáveis.
White hat não é sinônimo de SEO lento ou ingênuo. Ele envolve pesquisa de palavras-chave, técnica e conquista de links. A diferença está na intenção: ajudar o Google a entender a página, e não simular uma relevância que não existe.
Os três “chapéus” são uma classificação do mercado, não do Google. Para o buscador, ou a prática está dentro das políticas, ou é spam.
| White hat | Gray hat | Black hat | |
|---|---|---|---|
| Objetivo | Ranquear por mérito, servindo o usuário | Ganhar vantagem explorando brechas ou ambiguidades | Manipular o ranqueamento, mesmo enganando o usuário |
| Relação com as políticas | Totalmente alinhado | Não é proibido de forma explícita hoje, mas vai contra o espírito das diretrizes | Viola as políticas de spam |
| Exemplos típicos | Conteúdo original, linkagem interna lógica, digital PR | Republicar posts antigos só trocando a data, “parcerias” de links disfarçadas, páginas de cidade quase iguais | Compra de links que passam autoridade, cloaking, texto oculto, conteúdo em massa sem valor |
| Risco | Baixo | Médio e crescente, porque as políticas mudam | Alto: ação manual ou rebaixamento automático |
O gray hat é onde muita gente tropeça: várias práticas antes “cinzas”, como publicar páginas em massa com IA ou alugar seções de portais para parceiros, viraram violação explícita. A lição prática: se uma tática só funciona enquanto o Google não percebe, ela é uma dívida, não um ativo.
Atenção: as políticas de spam do Google dizem com todas as letras que cobrem as práticas mais comuns, mas que o Google pode agir contra qualquer tipo de spam que detectar. Não estar na lista não significa estar liberado.
As políticas de spam definem, no contexto da busca, o que o Google considera técnicas para enganar usuários ou manipular seus sistemas. A detecção é feita por sistemas automatizados (o principal é o SpamBrain, sistema de prevenção de spam baseado em IA) e, quando necessário, por revisão humana, que pode resultar em ação manual. Sites que violam as políticas podem cair no ranqueamento ou sumir dos resultados.
Estas são algumas das políticas mais comuns no dia a dia (a lista também inclui excesso de palavras-chave, scraping, afiliados sem valor e spam gerado por usuários):
| Política | O que é | Exemplo |
|---|---|---|
| Cloaking | Mostrar um conteúdo para o buscador e outro para o usuário | Página sobre viagens para o Googlebot e sobre remédios para o visitante |
| Doorways (entradas) | Páginas criadas para ranquear em buscas parecidas e empurrar o usuário para outro destino | Dezenas de páginas “conserto de celular em [cidade]” que levam todas ao mesmo formulário |
| Texto e links ocultos | Conteúdo feito para o buscador e invisível para pessoas | Texto branco em fundo branco, fonte com tamanho zero |
| Link spam | Criar links para manipular ranqueamento | Comprar posts com links que passam autoridade, trocas excessivas de links |
| Práticas maliciosas | Criar descompasso entre o que o usuário espera e o que acontece | Malware, software indesejado, sequestro do botão “Voltar” |
| Redirecionamentos enganosos | Mandar o usuário para algo diferente do que ele pediu | Visitantes de celular redirecionados para um domínio de spam |
Comprar e vender links é normal na economia da web, desde que os links pagos sejam qualificados com rel="sponsored" ou rel="nofollow". O problema é o link pago que transmite autoridade, tema que você aprofunda nos guias de link building e de texto âncora (âncoras otimizadas em guest posts e press releases aparecem como exemplo de link spam). Da mesma forma, nem todo redirecionamento é suspeito: mudar de domínio ou consolidar páginas com um redirecionamento 301 é prática legítima. O que conta é a intenção de enganar.
Em 5 de março de 2024, junto com a atualização principal daquele mês, o Google anunciou três novas políticas de spam contra práticas que vinham crescendo.
É quando muitas páginas são geradas com o objetivo principal de manipular o ranqueamento, e não de ajudar o usuário. O ponto central é que não importa como o conteúdo é produzido: a política vale para automação, para trabalho humano ou para a combinação dos dois. Ela ampliou a antiga política contra conteúdo gerado automaticamente.
Os exemplos oficiais incluem gerar muitas páginas com IA sem agregar valor, fazer scraping com tradução ou troca de sinônimos e costurar trechos de outras páginas sem acrescentar nada.
E o conteúdo feito com IA? Usar IA não é proibido. A orientação do Google diz que ela pode ajudar a pesquisar e estruturar conteúdo original, mas pede checagem humana dos fatos. O que viola a política é a produção em massa sem valor agregado.
Acontece quando conteúdo de terceiros é publicado em um site hospedeiro principalmente para se aproveitar dos sinais de ranqueamento que esse site conquistou com o próprio conteúdo. Exemplo: um site de saúde hospedando um ranking de cassinos feito por um parceiro, sem relação com o resto do conteúdo.
A política passou a valer em 5 de maio de 2024 e teve dois ajustes importantes:
Em 19 de novembro, o Google esclarece que nenhum grau de envolvimento do site hospedeiro (white label, licenciamento, participação societária) muda a natureza de terceiro do conteúdo quando o objetivo é explorar os sinais do domínio.
A partir de 30 de agosto, após conversas com a Comissão Europeia, ações manuais dessa política deixam de valer para buscas feitas no Espaço Econômico Europeu, onde a seção afetada passa a ranquear separada do domínio. Fora da Europa, inclusive no Brasil, a ação manual continua afetando a parte do site envolvida.
Conteúdo de terceiros, por si só, não é violação. Freelancers, colunas, fóruns, publieditoriais voltados aos leitores e links de afiliado marcados corretamente estão fora da política. Na revisão humana, o Google observa apresentação, qualidade, autoria clara e se o texto se repete em outros domínios. Esses critérios conversam diretamente com os sinais de E-E-A-T.
É comprar um domínio expirado e reaproveitá-lo principalmente para manipular o ranqueamento, com conteúdo de pouco ou nenhum valor. Exemplo do Google: conteúdo de cassino no domínio de uma antiga escola. Usar um domínio antigo para um site novo e original, feito para pessoas, continua permitido.
A novidade mais recente foi anunciada em 13 de abril de 2026: o sequestro do botão “Voltar” (back button hijacking) virou violação explícita da política de práticas maliciosas, com aplicação a partir de 15 de junho de 2026. Ele acontece quando o site manipula o histórico do navegador e impede o usuário de voltar à página anterior. O problema pode vir de plataformas de anúncios, então vale auditar scripts de terceiros.
Existem dois caminhos pelos quais uma violação afeta o site:
Em 2026, o painel registrou quatro spam updates até outubro: 24 de março, 24 de junho, 18 de agosto e 24 de setembro. Este último foi o mais longo do ano, com cerca de 13 dias e 16 horas de implementação. O Google não detalhou o que cada um deles mirava.
Dica: depois de um spam update, não existe pedido de reconsideração, porque não houve ação manual. O caminho é corrigir e esperar: segundo o Google, os sistemas podem levar meses para reconhecer que o site voltou a cumprir as políticas. E, em atualizações de link spam, o benefício que links artificiais davam simplesmente deixa de existir e não volta.
| Objetivo | Caminho white hat | Caminho black hat |
|---|---|---|
| Ganhar autoridade | Pesquisas próprias, digital PR, parcerias com links marcados como sponsored quando pagos | Comprar posts em redes de blogs com âncora exata e link que passa autoridade |
| Ranquear em várias cidades | Páginas locais com informação real de cada unidade, equipe, endereço e serviços | Centenas de páginas idênticas trocando só o nome da cidade |
| Escalar a produção de conteúdo | IA para pesquisa e rascunho, com especialista revisando, checando dados e acrescentando experiência | Publicar milhares de textos gerados sem revisão para cobrir todas as variações de busca |
| Aproveitar um domínio forte | Comprar um domínio antigo para lançar um projeto novo e original | Comprar domínio expirado de uma ONG de saúde para vender produtos de afiliado |
Repare que o caminho white hat quase sempre envolve criar algo que não existia antes: um dado, uma experiência, uma curadoria. É isso que sustenta resultados nas atualizações do algoritmo do Google. Em temas sensíveis, como saúde e finanças, a exigência é ainda maior; veja o guia sobre YMYL.
A busca com IA não criou um novo regulamento à parte: ela ampliou o alcance do antigo. A definição atual de spam nas políticas do Google inclui expressamente tentar manipular as respostas de IA generativa na busca. Ou seja, táticas para “forçar” uma marca a aparecer em AI Overviews e no Modo IA estão sujeitas às mesmas regras e consequências.
O raciocínio white hat também é o mais seguro para GEO (Generative Engine Optimization): os recursos de IA do Google se apoiam no mesmo índice e nos mesmos sistemas de qualidade da busca tradicional. Conteúdo original, autoria clara e reputação real valem para o Google e para outros buscadores generativos.
Costuma demorar mais para começar, porque depende de produzir valor real e conquistar reputação. Em compensação, o resultado é cumulativo e não some a cada spam update. Táticas black hat trazem picos que tendem a sumir.
Não. O Google avalia o propósito e o valor do conteúdo, não a ferramenta. Usar IA vira problema quando serve para gerar muitas páginas sem valor agregado com o objetivo de manipular o ranqueamento, o que se enquadra no abuso de conteúdo em escala.
Não, se você usar o domínio para um site novo, original e feito para pessoas. O abuso de domínios expirados é aproveitar a reputação herdada para hospedar conteúdo de pouco valor. Se o domínio já tinha ação manual antes da compra, corrija os problemas e informe a aquisição recente no pedido de reconsideração.
O Google não usa o termo. Ele só distingue o que está dentro e o que está fora das políticas, e avisa que pode agir contra qualquer prática de spam, mesmo que não esteja listada.
Fontes e referências
Mauricio Shinmi é CEO e cofundador da Oxigenweb, empresa de tecnologia e marketing fundada em 2009, e criador do SEONextbr, plataforma brasileira de SEO e GEO. Com mais de 20 anos de experiência em SEO, já atendeu marcas como JBS, Caloi, Itaipava, Cultura Inglesa e Lufthansa. Foi reconhecido pela Abradi como um dos 50 maiores especialistas em WordPress do Brasil, atua como investidor e mentor de startups e integra o Conselho Municipal de Inovação e Tecnologia de Presidente Prudente. No Guia SEO, escreve sobre SEO, GEO e como as empresas podem ser encontradas no Google e nas respostas das IAs.
Ver perfil e todos os artigos de Mauricio →Domain Authority é a métrica da Moz que estima a força de um domínio. Veja como é calculada, se o Google usa, o que é um bom DA e como aumentar com segurança.
Deixe seu comentário