O checklist de auditoria de GEO para saber se a IA lê seu site

Uma auditoria de GEO verifica se o site tem chance de ser citado pelo ChatGPT, pelo Gemini, pelo Perplexity e pelo Modo IA do Google, e aponta o que impede isso. Ela começa pelo que é binário, se os robôs das IAs conseguem entrar e se a página está indexada sem trava de trecho, e só depois avalia entidade, autoria, formato de resposta e prova. O resultado é uma nota por dimensão e uma lista de correções em ordem de impacto, não uma promessa de citação.

• O primeiro teste é uma requisição real com o user-agent de cada robô de IA, porque robots.txt liberado não prova acesso.
• Uma linha de nosnippet ou de max-snippet igual a zero tira a página dos recursos de IA do Google inteira.
• Texto que só aparece depois de o JavaScript rodar não existe para a maioria dos robôs de IA.
• Autor nomeado, página Sobre real e marcação Organization com sameAs são o que amarra a página a uma entidade confiável.
• A auditoria não mede se a marca já está sendo citada; isso exige teste manual com perguntas fixas ou ferramenta paga.
• Nota de GEO cai para a faixa de 1 a 3 quando o robô está bloqueado, por melhor que seja o texto.

Quase todo dono de site que nos procura faz a mesma pergunta: por que a IA não cita a minha empresa? A resposta quase nunca é o texto. Na maioria das vezes é um bloqueio técnico que ninguém sabia que existia.

Este artigo entrega o checklist que usamos numa auditoria de GEO, em sete blocos, com o que verificar em cada um, como pontuar e o que a auditoria não consegue medir. Serve para você mesmo rodar no seu site antes de contratar qualquer coisa.

O que é uma auditoria de GEO?

Uma auditoria de GEO é a verificação sistemática do site em três dimensões: se as IAs conseguem lê-lo, se o conteúdo está no formato que elas extraem e se a fonte é identificável e confiável. GEO é a sigla de Generative Engine Optimization, a otimização para mecanismos generativos, e o conceito está no nosso artigo sobre o que é GEO.

Ela se diferencia da auditoria de SEO pelo foco: a de SEO olha posição, palavra-chave e link, e a de GEO olha citação, se a página pode ser usada como fonte numa resposta gerada. Boa parte da base é a mesma, porque o guia oficial do Google diz que a página precisa estar indexada e elegível a exibir trecho para entrar nos recursos de IA.

A auditoria também cobre AEO, a otimização para mecanismos de resposta, que é ser a resposta extraída num trecho em destaque ou numa busca por voz. Explicamos a diferença no artigo sobre o que é AEO. Na prática, as duas andam juntas e a auditoria dá uma nota para cada.

O que a auditoria mede e o que ela não mede?

A auditoria mede aptidão para ser citado, não citação. Essa distinção evita a venda de promessa e define as ferramentas de cada parte:

Dimensão	O que mede	Como mede
GEO	Acesso dos robôs, indexação, trava de trecho, texto no HTML, entidade, autoria, valor único	Requisição real por user-agent, rastreio do site, leitura das páginas-chave
AEO	Resposta direta sob pergunta, definição, lista e tabela, sinais locais	Leitura do HTML renderizado, só do corpo do conteúdo
SEO base	Título, descrição, H1, canonical, sitemap, link interno	Rastreio do site a partir do sitemap
Citação real	Se a marca aparece nas respostas hoje e com que sentimento	Não mede: exige teste manual com perguntas fixas ou ferramenta paga, como o AI Visibility Toolkit da Semrush
Impressão em IA	Quantas vezes o site apareceu dentro dos recursos de IA do Google	Não mede: vem do relatório de IA generativa do Search Console, quando a propriedade tem
Velocidade	Core Web Vitals	Não mede sem a API do PageSpeed Insights

Em texto, a conclusão da tabela é uma: a auditoria diz se o site está pronto para ser citado e o que consertar; quem diz se ele está sendo citado é o teste com perguntas reais e o Search Console. Relatório que mistura as duas coisas está chutando.

Checklist de auditoria de GEO em 7 blocos

A ordem dos blocos é a ordem de peso. Os três primeiros são binários: ou a IA lê, ou não lê, e nada do resto importa enquanto eles falharem.

1. Acesso dos robôs de IA

Faça uma requisição real à home e a uma página interna com o user-agent de cada robô e registre o código de resposta. Os robôs de recuperação, que buscam a página na hora de montar a resposta, são os que importam: OAI-SearchBot e ChatGPT-User da OpenAI, PerplexityBot, Claude-SearchBot da Anthropic, Googlebot e Bingbot. Robots.txt liberado não é prova de acesso: Cloudflare, LiteSpeed e firewall de host devolvem 403 por conta própria, e o cabeçalho da resposta diz quem bloqueou.

Registre separadamente os robôs de treino, como GPTBot, ClaudeBot e CCBot, e os tokens de controle, como Google-Extended. Bloquear treino é decisão legítima da empresa; bloquear recuperação é tiro no pé, e quase sempre acidental.

2. Indexação e travas de trecho

Confira no Search Console se as páginas-chave estão indexadas e sem erro de canonical. Depois procure no HTML as travas: nosnippet, max-snippet igual a zero, data-nosnippet e noindex. Pela documentação do Google, nosnippet tira a página dos recursos de IA da Busca, e é uma linha que um plugin pode ter colocado sem ninguém perceber.

Confira também o sitemap: URL morta, redirecionada ou em rascunho dentro dele gasta rastreio e passa sinal de site descuidado.

3. Texto no HTML, não só no JavaScript

Compare a quantidade de texto no HTML cru com a que aparece no navegador. Número baixo no cru com página cheia na tela significa conteúdo montado por JavaScript, e a maioria dos robôs de IA não executa script, então para eles a página está vazia. Site em construtor visual, tema com carregamento preguiçoso agressivo e aplicativo de página única são os suspeitos de sempre.

4. Entidade e autoria

Verifique se existe autor nomeado nos artigos, com credencial e página de autor real, e não um usuário Admin. Verifique se a página Sobre diz quem toca o negócio, desde quando e com que formação, e se o Contato tem telefone, endereço e e-mail em texto. Por fim, confira a marcação Organization ou LocalBusiness com o campo sameAs apontando para os perfis oficiais, e se nome, endereço e telefone são iguais no site e no Perfil da Empresa no Google.

5. Formato de resposta

Leia as páginas-chave e conte quantos subtítulos estão em forma de pergunta e quantos têm a resposta na primeira frase, medindo só o corpo do conteúdo e não o menu ou o rodapé do tema. Verifique se há definição direta dos termos principais, listas para passo a passo e tabelas para comparação. Um bloco de resposta de 40 a 60 palavras logo abaixo do título é o que mais aparece nas respostas de IA.

Marcação FAQPage e HowTo entram aqui com a régua certa: o Google desligou o resultado rico de FAQ em maio de 2026, então o valor hoje é dar a resposta mastigada para a IA, não aparecer sanfona na busca.

6. Valor único e prova

Pergunte, página por página, se há algo ali que a IA não encontra em qualquer lugar: dado próprio, experiência de primeira mão, número, prazo, preço, caso real. Página que só repete o que a IA já sabe não é fonte. Verifique também prova social com origem, como depoimento identificado, certificação e menção na imprensa, e fontes externas citadas pelo nome.

7. Medição

Confira se a propriedade do Search Console já recebeu o relatório de IA generativa, liberado por etapas desde junho de 2026, e anote o número de impressões em IA como linha de base. Monte um conjunto de dez perguntas fixas, do jeito que o cliente pergunta, e rode no ChatGPT, no Perplexity e no Modo IA, registrando se a marca aparece. Sem essa linha de base, não dá para provar que a correção funcionou.

Como dar nota de 1 a 10?

A nota vai de 1 a 10 por dimensão, e o bloqueio de robô ou a trava de trecho derrubam a nota de GEO para a faixa de 1 a 3, independentemente do resto. É binário: ou a IA lê, ou não lê.

• 1 a 3: grave, o site está fora do jogo nessa dimensão.
• 4 a 5: abaixo da média, muita oportunidade jogada fora.
• 6 a 7: base decente, faltam ajustes específicos.
• 8 a 9: forte, refinamento pontual.
• 10: exemplar.

Cada nota precisa vir com a evidência: se o PerplexityBot tomou 403, o relatório diz quem devolveu, e se o title da home é genérico, o relatório cita o title. Conselho que serve para qualquer site não serve para nenhum.

Quanto tempo leva e quanto custa uma auditoria de GEO?

Uma auditoria rápida, com teste de robôs, prioridades e notas, leva de duas a três horas; a completa, com o site inteiro e todas as dimensões, leva de um a dois dias de trabalho para um site de até 200 páginas. O tempo cresce com o tamanho do site e com a quantidade de páginas-chave que precisam de leitura humana.

O custo varia com o mercado. Fazemos a auditoria como análise gratuita gravada em vídeo, porque ela é o roteiro da proposta: o cliente vê o que está travando antes de decidir contratar. Outras agências cobram por página ou por relatório, e ferramentas de visibilidade em IA cobram por domínio.

O que não muda é o entregável mínimo: notas por dimensão com evidência, lista de correções em ordem de impacto e esforço, e o registro do que não foi medido.

O que mais encontramos nas auditorias

Nas auditorias que fizemos neste ano, o problema mais grave quase nunca estava no texto. Estava no servidor barrando o robô.

Num cliente com o robots.txt liberado, o OAI-SearchBot da OpenAI e o PerplexityBot recebiam 403 enquanto o Googlebot passava normalmente. A causa era uma regra de bloqueio de bots de IA ligada no Cloudflare, que ninguém lembrava de ter ativado. Como o Google continuava rastreando, nenhum relatório acusava nada: o site simplesmente não existia para as outras IAs.

O segundo achado mais frequente é o site que parece cheio no navegador e chega quase vazio no HTML. Quando o conteúdo é montado por JavaScript, a maioria dos rastreadores de IA não executa o script e lê uma página em branco.

Os dois casos ensinam a mesma coisa. Antes de discutir conteúdo, confirme que o robô entra e enxerga.

Quais erros mais comuns na auditoria?

O erro mais comum é colocar o arquivo llms.txt como prioridade. Ele nasce de boato de mercado, e o Google declara que ignora o arquivo. Custa uma hora e não atrapalha, mas auditoria que abre com llms.txt está olhando para o lugar errado.

O segundo erro é aceitar o robots.txt como prova de acesso. O arquivo diz o que o site permite; o servidor e o firewall dizem o que de fato passa. Só a requisição real com cada user-agent responde.

O terceiro erro é contar heading em pergunta na página inteira. O tema costuma ter um FAQ fixo e uma chamada no rodapé com perguntas, e contar isso infla a nota de AEO para todo artigo. Meça só o corpo do conteúdo, e o número cai para o valor real.

O quarto erro é vender schema como atalho. Dado estruturado ajuda a amarrar a entidade e vale pelos resultados ricos, mas o Google diz que não é requisito dos recursos de IA. Auditoria que recomenda encher a página de marcação está vendendo o que não existe.

Exemplo prático: imobiliária em Florianópolis

O caso é hipotético e serve para ilustrar. Uma imobiliária em Florianópolis tem site novo, bonito, com 300 imóveis e um blog sobre bairros. O dono reclama que o ChatGPT recomenda concorrentes quando alguém pergunta sobre apartamento em determinado bairro.

A auditoria começa pelo bloco 1 e encontra o problema em dez minutos: o OAI-SearchBot e o PerplexityBot recebem 403 de uma regra de proteção contra bots do Cloudflare, enquanto o Googlebot passa. Nenhum texto do site chega ao ChatGPT nem ao Perplexity. Nota de GEO: 2.

Os blocos seguintes mostram o resto. As páginas de imóvel carregam a descrição por JavaScript, o blog é assinado por Admin, e a página Sobre não diz quem são os corretores nem o CRECI. A nota de AEO fica em 5, porque os artigos de bairro têm subtítulos em pergunta, mas a resposta vem no fim.

Nós da Cloud Market, que fazemos a auditoria como análise gratuita em vídeo para empresas de Florianópolis, entregamos a lista em ordem: liberar os dois robôs no Cloudflare, mover a descrição do imóvel para o HTML, assinar o blog com o corretor responsável e reescrever os artigos de bairro com a resposta na primeira frase. O resultado esperado é o site voltar a existir para as IAs e entrar na conversa sobre os bairros, medido pelas dez perguntas mensais. Não dá para prometer citação; dá para provar que a porta abriu.

Perguntas frequentes

Dá para fazer a auditoria de GEO sozinho?

Dá para fazer os blocos 1 a 3 com ferramentas simples: um comando de linha ou uma extensão que troca o user-agent, o Search Console e a visualização do HTML sem JavaScript. Os blocos 4 a 6 exigem leitura crítica das páginas, e é onde uma segunda opinião ajuda. O checklist deste artigo é o roteiro.

Com que frequência repetir a auditoria?

A cada seis meses, ou depois de qualquer mudança grande: troca de tema, de host, de CDN ou de plugin de segurança. Bloqueio de robô costuma nascer numa dessas trocas, sem ninguém perceber.

A auditoria de GEO serve para site pequeno?

Serve, e costuma ser mais rápida. Site de dez páginas com robôs liberados, autor nomeado e resposta direta tem mais chance de citação do que portal de mil páginas bloqueado. O tamanho não define a nota; a legibilidade e a fonte definem.

O que fazer primeiro depois da auditoria?

O que for binário: liberar robô, tirar nosnippet, colocar o texto no HTML. Depois, entidade e autoria, que valem para o site inteiro de uma vez. Formato de resposta e valor único vêm por último, página a página, começando pelas que mais importam para o negócio.

A auditoria mede se o ChatGPT já cita a minha marca?

Não, e é importante que o relatório diga isso. Citação real se mede com perguntas fixas rodadas todo mês ou com ferramenta paga de visibilidade em IA. A auditoria mede se o site está apto a ser citado e o que impede.

Auditoria de GEO e auditoria de SEO são a mesma coisa?

Não, mas compartilham a base. A de SEO olha posição, palavra-chave e link; a de GEO olha acesso do robô de IA, trava de trecho, entidade e formato de resposta. Um site pode ter SEO bom e GEO ruim por causa de uma regra de firewall, e o contrário quase nunca acontece, porque sem indexação não há citação.

O critério que decide

Uma auditoria de GEO responde a uma pergunta que o dono do site ainda não sabe fazer: quando alguém pergunta a uma IA sobre o que a empresa vende, o site tem chance de ser a resposta? O critério para julgar a auditoria é se ela responde isso com evidência, bloco por bloco, e separa o que mediu do que leu.

Se o seu site passa nos três primeiros blocos, o trabalho é de formato e de prova, página a página. Se não passa, nada do resto importa até a porta abrir, e abrir a porta costuma ser a correção mais barata de todas.

Nós da Cloud Market fazemos essa auditoria como análise gratuita gravada em vídeo, com o teste real dos robôs, as notas por dimensão e a lista de correções na ordem certa. Conheça o serviço de GEO e AEO e veja também como aparecer no Modo IA do Google, que é onde a citação mais pesa na decisão.