Concorrente clicando nos meus anúncios: sinais reais e por que exclusão de IP não basta

Sinais que separam clique de concorrente de bot genérico

Um clique de concorrente costuma chegar em horários comerciais brasileiros, repetidamente no mesmo termo caro e sem qualquer evento de scroll ou mouse. O padrão difere do bot genérico, que distribui acessos ao longo do dia e raramente concentra volume em uma única palavra-chave de alto CPC.

Observe também o dispositivo e o user-agent. Quando o mesmo user-agent aparece em intervalos regulares de minutos, sempre associado ao mesmo IP ou faixa, o padrão aponta para ferramenta de espionagem ou clique manual repetido. Bot de scraping comum varia mais o fingerprint e não mantém a mesma sequência de cabeçalhos.

O CTR alto combinado com conversão zero em uma única palavra-chave é outro indicador forte. O concorrente precisa ver a página para copiar criativo ou oferta; ele não converte porque não é o público-alvo. Um bot de revisão de anúncio, por outro lado, costuma vir uma única vez por versão e de faixa de IP conhecida.

Como montar a evidência cruzando logs e relatórios

Extraia do Google Ads o relatório de cliques com GCLID, IP, timestamp e dispositivo. No servidor, registre o mesmo GCLID no log de acesso junto com user-agent completo, cabeçalhos Accept e TLS fingerprint.

Compare os dois conjuntos. Quando o mesmo GCLID aparece em mais de uma sessão com diferença de IP ou user-agent, ou quando o timestamp do clique coincide com acessos sem interação de página, você tem evidência de múltiplos cliques sobre o mesmo anúncio.

Registre também a ausência de eventos de scroll ou mouse em sessões que duram mais de dez segundos. Essa combinação de dados permite documentar o padrão antes de qualquer ação na plataforma.

Exclusão de IP: onde fica e por que o clique continua chegando

A exclusão de IP está em Configurações da campanha > Configurações adicionais > Exclusão de IP. É possível excluir até 500 endereços ou usar máscara com asterisco nos últimos octetos.

Mesmo assim, o Google declara explicitamente que não garante ausência de cliques de um IP excluído. Três motivos técnicos explicam a falha: IP dinâmico ou CGNAT do provedor móvel, tráfego que chega por carrier diferente do registrado e endereços IPv6 fora da máscara excluída.

Exclusão de IP é lista estática contra alvo que muda de endereço a cada sessão. A decisão precisa ocorrer por sinal de sessão completo, não por endereço fixo.

Quando o caso vira formulário de qualidade do clique

Quando o padrão se repete por dias, com volume relevante e documentação cruzada de GCLID e logs, o próximo passo é abrir o formulário de cliques inválidos no Google Ads. O Google lista como clique inválido cliques manuais que visam aumentar custo do concorrente.

O formulário exige evidência de padrão repetitivo e ausência de interesse genuíno. Sem logs que mostrem repetição por dispositivo e horário, a análise tende a rejeitar o pedido.

O que não fazer em hipótese alguma

Não clique no anúncio do concorrente para retaliação. Essa ação é considerada clique inválido intencional e pode gerar suspensão da conta por violação de política de abuso de rede.

Tampouco crie regras de bloqueio que afetem todo o tráfego de uma faixa de IP residencial. O risco de falso positivo alto prejudica conversões legítimas e pode ser detectado como manipulação de dados de tráfego.

A exclusão de IP funciona em Performance Max?

Não. A exclusão de IP não está disponível em Performance Max, campanhas inteligentes de display, vídeo, hotel e apps.

Quantos IPs posso excluir por campanha?

O limite é de 500 endereços IP por campanha.

Posso usar máscara com asterisco na exclusão?

Sim. É possível substituir os últimos três dígitos por asterisco para excluir um bloco de endereços.

O que caracteriza clique inválido manual segundo o Google?

Cliques manuais que visam aumentar o custo de publicidade do concorrente ou os lucros de sites que hospedam anúncios.

Por que cliques de IP excluído ainda chegam?

O Google não garante que não haverá cliques de um endereço excluído, especialmente quando o tráfego usa IP dinâmico, CGNAT ou IPv6 fora da máscara.

A evidência mais útil continua sendo o cruzamento de GCLID com logs de servidor que mostram repetição sem interação humana. Quando o padrão está documentado, a denúncia de clique inválido tem base concreta.