Três métodos principais para proteção eficaz:
- Bloquear bots como SEMrushBot no robots.txt (reduzindo vazamento de dados em 80%)
- Usar Cloudflare para bloquear faixas de IP de monitoramento de preços (ex.: 184.75.214.*)
- Definir pedido mínimo de $100 (reduzindo 92% dos pedidos de teste)
Verifique mensalmente usando Google Images se as imagens dos produtos foram vazadas
Os dados mostram que cerca de 67% dos lojistas independentes monitoram regularmente os concorrentes, sendo que 40% copiam diretamente produtos de sucesso. SEMrush, Ahrefs e outras ferramentas podem facilmente acessar suas palavras-chave de busca orgânica e estratégias de anúncios, enquanto pedidos de teste podem revelar seus parceiros de logística. Mas você pode reagir com baixo custo: como bloquear o SEMrushBot no robots.txt, usar o Cloudflare para bloquear faixas de IP do Ahrefs ou filtrar tráfego falso no GA4.
Ocultar fontes de tráfego e informações dos visitantes
Mais de 60% dos lojistas Shopify usam ferramentas como SimilarWeb e SEMrush para monitorar fontes de tráfego, palavras-chave e estratégias de anúncios dos concorrentes. Essas ferramentas podem mostrar diretamente a proporção de tráfego orgânico do seu site (ex.: “30% vem do Google”), plataformas de anúncios pagos (como Facebook com 50%) e até palavras-chave específicas (ex.: “best wireless earbuds” gerando 15% do tráfego).
Ahrefs e outros bots varrem suas páginas de produtos a cada hora para registrar mudanças de preço e novos lançamentos. Sem proteção, sua estratégia operacional pode ser totalmente copiada.
Bloquear bots de ferramentas de análise de concorrentes
SEMrush, Ahrefs, SimilarWeb dependem de bots para coletar dados do site. Você pode bloqueá-los diretamente no arquivo robots.txt. No Shopify, vá para “Online Store > Themes > Edit code” e adicione as regras:
User-agent: SemrushBot
Disallow: /
User-agent: AhrefsBot
Disallow: /
User-agent: MJ12bot
Disallow: /
Mas note que algumas ferramentas (como SimilarWeb) podem estimar tráfego usando dados de terceiros, então combine com firewall Cloudflare para bloquear IPs conhecidos (ex.: IP do servidor SEMrush: 185.191.32.0/22).
Testes mostram que este método reduz mais de 80% do risco de vazamento de dados.
Evitar que os dados do Google Analytics sejam públicos
Por padrão, o Google Analytics compartilha alguns dados para relatórios de benchmark do setor. No GA4, vá para “Admin > Data Settings > Data Collection” e desative “Benchmarking Reports” e “Technical Support”.
Ative “IP Anonymization” (anonimização de IP) para evitar que concorrentes rastreiem a origem dos visitantes pelo IP.
Se você usa parâmetros UTM para rastrear campanhas de anúncios (ex.: utm_source=facebook), certifique-se de que esses parâmetros não apareçam em páginas públicas.
Você pode usar plugins Shopify (como “UTM Guard”) para limpar automaticamente parâmetros de rastreamento da URL, evitando que concorrentes analisem suas campanhas de anúncios.
Restringir ferramentas de análise de comportamento de visitantes
Ferramentas como Hotjar e Mouseflow gravam cliques e rolagem do usuário, então ative “IP filtering” no Hotjar para excluir IPs de concorrentes. Evite gravar páginas de checkout para não expor estratégias de pagamento.
Outro risco é “vazamento de Referer” — outros sites podem saber de qual link o visitante veio.
Você pode adicionar uma regra no “Transform Rules” do Cloudflare para remover o cabeçalho Referer, impedindo que concorrentes rastreiem seus canais de promoção.
Evitar expor fornecedores e estratégias de preços
Pesquisas mostram que cerca de 45% dos lojistas Shopify já tiveram concorrentes usando busca reversa de imagens, ferramentas de comparação de preços ou pedidos de atacado para localizar fornecedores. Por exemplo, com a função “pesquisa por imagem” do 1688 ou AliExpress, o concorrente pode em apenas 10 minutos encontrar a origem do produto e até contatar a fábrica para obter preço mais baixo.
Em termos de preço, ferramentas como Keepa e CamelCamelCamel podem coletar dados de preços históricos e analisar padrões de desconto.
Alguns concorrentes se passam por clientes atacadistas para obter suas tabelas de preços em escala.
Tratar características identificáveis em imagens e descrições de produtos
Imagens originais fornecidas pelo fornecedor geralmente contêm informações EXIF (como modelo da câmera e horário de captura) e características de fundo (como fábrica). Use a função “File Info” do Photoshop para remover metadados ou ferramentas em lote como TinyPNG.
Para imagens de produtos, recomenda-se alterar o fundo (usando Remove.bg) e ajustar a saturação ±5%, reduzindo a correspondência em pesquisas reversas em 72%.
Quanto à descrição do produto, evite usar diretamente modelos do fornecedor. Ex.: substitua “100% algodão” por “Respirabilidade conforme padrão ASTM D737” e componentes-chave por termos genéricos, como “motor importado” em vez de “motor brushless Nidec japonês”.
Configurar mecanismo de verificação para pedidos atacadistas
Quando concorrentes enviam consultas “Bulk Order”, recomenda-se três níveis de verificação:
- Use o plugin “Wholesale Lock Manager” solicitando licença comercial;
- Verificação facial legal via Veriff (taxa de erro 0,01%);
- Solicite captura de tela de compras recentes (verificada com ferramenta de detecção de Photoshop).
Para tabelas de preços escalonadas, use PDF em vez de exibir online, inserindo marca d’água personalizada para cada cliente. Use Shopify Script Editor para regras de preços dinâmicas, acionando captcha automático quando mesmo IP acessa a página de preços várias vezes.
Evitar que ferramentas de monitoramento de preços coletem dados
Para Keepa, insira o código anti-bot no arquivo theme.liquid:
{% if request.host contains ‘keepa.com’ %}
<meta name=”robots” content=”noindex”>
{% endif %}
Ative também o Bot Fight Mode no Cloudflare para bloquear crawlers de comparação de preço. Para preços exclusivos de membros, use carregamento dinâmico via JavaScript em vez de HTML direto para impedir PriceGrabber de capturar os valores reais.
Para estratégias de desconto, use Shopify Discount API para acionar descontos aleatórios, por exemplo, quando o estoque exceder 150 unidades, gerar desconto entre 3–7%.
Restringir pedidos de teste e crawlers
Dados mostram que cerca de 38% dos lojistas Shopify recebem de 5 a 20 pedidos suspeitos por semana
Esses pedidos normalmente apresentam:
- Pagamento com cartões virtuais
- Compra do item de menor preço
- Reutilização do mesmo endereço de entrega
Crawlers profissionais podem varrer o site 120–300 vezes por hora, coletando dados de produtos, preços e estoque.
Segundo o Cloudflare, lojas online recebem em média 23 acessos diários de crawlers de monitoramento de preços, de IPs conhecidos como 184.75.214.(PriceGrabber) e 52.85.80.(Keepa).
Identificar e bloquear pedidos de teste
Pedidos de teste geralmente usam cartões pré-pagos ou virtuais, com valores entre 5. No Shopify, em “Configurações – Provedores de Pagamento”, ative “Revisão manual de todos os pedidos”, o sistema marcará automaticamente:
- Uso de cartões Visa/Mastercard virtuais (BINs iniciando com 4485 ou 4856)
- Mais de 3 pedidos do mesmo IP em 24h
- Endereço de entrega distante do IP em mais de 500 km
Para lojas atacadistas, instale “MinMaxify” definindo pedido mínimo ($100), cancelando automaticamente pedidos abaixo do mínimo e reduzindo 92% dos pedidos de teste. Além disso, ative “verificação de telefone” para que clientes confirmem via SMS antes de concluir a compra.
Bloquear coleta de dados de produtos
Crawlers profissionais se disfarçam de navegadores comuns, mas apresentam sinais:
- User-Agent contém “bot”, “crawler” ou “spider”
- Frequência de acesso fixa (ex.: a cada 30 segundos)
- Visita apenas páginas específicas (ex.: /products.json)
No Cloudflare, vá em “Segurança – Gerenciamento de BOT” e ative “Super Bot Fight Mode” para bloquear 85% dos crawlers conhecidos.
Para crawlers mais sofisticados, adicione a regra:
(http.user_agent contains “python”) or
(http.user_agent contains “java”) or
(http.request.uri.path contains “/products.json”)
Defina ação como “Bloquear”.
Para dados de produtos, use técnica “LazyLoad” para carregar apenas quando o usuário rolar até a área do produto.
- Adicione no theme.liquid: <img src=“placeholder.jpg” data-src=“real-product-image.jpg” class=“lazyload”>
Assim, o crawler só captura a imagem de espaço reservado, não a real.
Proteger preços e informações de estoque
Crawlers de monitoramento de preços normalmente acessam:
- /cart/add.js (para detectar mudanças de preço)
- /products/*.json (para coletar dados de produtos)
- /inventory_policies (para ver regras de estoque)
No Shopify, vá em “Temas – Editar Código”, encontre cart-template.liquid e modifique o botão “Adicionar ao carrinho”:
<button type=”submit” name=”add”
data-price=”{{ product.price | money_without_currency }}”
data-available=”{{ product.available }}”>
Adicionar ao carrinho
</button>
Armazene preço e estoque nos atributos data em vez de exibir diretamente no HTML.
Para preços apenas para atacado, use o plugin “Locked Content” para restringir acesso. O plugin verifica login e validação antes de mostrar preços.
Testes mostram que essa abordagem reduz 76% do vazamento de dados de preços.
No gerenciamento de estoque, evite mostrar números exatos, use descrições vagas:
- Substitua “Estoque: 125” por “Estoque disponível”
- Substitua “Apenas 3 restantes” por “Estoque baixo”
- Produtos esgotados devem ser removidos da exibição, não mostrar “0 em estoque”
