O que mudou na Cloudflare e por que isso pode te deixar invisível para a IA
Em 1º de julho de 2026, a Cloudflare anunciou que, a partir de 15 de setembro de 2026, todos os domínios novos conectados à sua rede vão bloquear por padrão os bots de «Treinamento» (Training) e «Agente» (Agent) em qualquer página que exiba publicidade. Só os bots de «Busca» (Search) continuarão liberados automaticamente. Se o seu blog ou site corporativo usa Cloudflare, isso pode significar que ChatGPT, Perplexity ou Gemini deixem de conseguir ler seu conteúdo para responder perguntas dos seus clientes — mesmo que seu site continue aparecendo no Google.
A boa notícia: se o seu site já está na Cloudflare antes de 15 de setembro, a configuração padrão não muda sozinha. Mas muitas PMEs B2B ativam domínios novos, trocam de provedor ou simplesmente nunca revisaram essa configuração — e podem estar bloqueando sem saber o tráfego que hoje vem do GEO (Generative Engine Optimization), ou seja, ser citado como fonte por um modelo de IA.
Os 3 tipos de bots de IA que você precisa distinguir
A Cloudflare classifica o tráfego de IA em três categorias, e cada uma cumpre um papel diferente para o seu negócio:
- Search: rastreiam seu site para citá-lo em respostas de IA (ex.: Claude-SearchBot, OAI-SearchBot). São os que interessa sempre deixar passar — o equivalente ao Googlebot na era da IA.
- Agent: agem quando um usuário pede a um assistente de IA para pesquisar ou comprar algo em seu nome (ex.: um agente que compara fornecedores B2B por você). Bloqueá-los significa perder essas visitas «invisíveis» que convertem.
- Training: coletam conteúdo para treinar futuros modelos. Muitas empresas preferem bloquear estes para proteger seu conteúdo original, sem perder visibilidade em buscas nem em respostas de IA.
O risco real não é bloquear bots de treinamento — é bloquear por engano os de Search e Agent, que hoje trazem clientes via ChatGPT ou Gemini.
Como saber se seu site já está bloqueando bots de IA sem perceber
Antes de mudar qualquer coisa, revise sua situação atual com estes três passos:
- Acesse seu painel da Cloudflare → Security → Bots → AI Crawl Control (ou «Bot Management» em planos anteriores) e veja quais categorias estão liberadas.
- Visite seu-dominio.com/robots.txt e procure linhas
Disallowao lado de nomes comoGPTBot,ClaudeBot,Claude-SearchBot,PerplexityBotouGoogle-Extended. - Se você usa WordPress, verifique se algum plugin de segurança (firewall, anti-scraping) está bloqueando user-agents de IA no nível do servidor, fora do controle da Cloudflare.
Guia passo a passo para configurar a Cloudflare sem perder visibilidade em IA
Se você confirmou que algo está bloqueado, ou quer deixar sua configuração preparada para setembro, siga estes passos:
- Sempre libere a categoria Search. É ela que alimenta as citações da sua marca no ChatGPT, Perplexity e Google AI Overviews.
- Avalie liberar Agent se o seu produto ou serviço é comprado ou cotado por comparação (software, serviços profissionais, insumos B2B): são usuários reais delegando a pesquisa a um assistente.
- Decida sobre Training caso a caso. Se o seu conteúdo é sua vantagem competitiva (metodologias próprias, relatórios, preços), bloqueá-lo é razoável e não afeta sua visibilidade em buscas nem em respostas de IA.
- Use o novo parâmetro «use» do Content Signals no seu robots.txt, se você administra o arquivo manualmente, para declarar explicitamente qual uso permite para cada bot.
- Revise novamente em agosto, antes da mudança de padrão entrar em vigor em 15 de setembro, principalmente se for trocar de provedor ou lançar um domínio novo.
Não usa Cloudflare? O mesmo problema pode te afetar do mesmo jeito
Outros provedores de hospedagem e CDN estão adotando políticas parecidas de bloqueio por padrão para bots de IA, seguindo a mesma lógica de «proteger o conteúdo monetizado». Se você usa outro provedor, peça explicitamente à sua equipe técnica ou agência que confirme a situação do robots.txt e de qualquer firewall de aplicação (WAF) em relação aos principais user-agents de IA. Isso é ainda mais relevante se, em paralelo, você está investindo para que o Google inclua sua marca nas respostas geradas por IA: de nada adianta otimizar o conteúdo se o bot nunca consegue lê-lo.
A decisão que sua PME B2B precisa tomar nesta semana
Não existe uma resposta única de «bloquear tudo» ou «liberar tudo»: depende de onde está sua vantagem competitiva — no conteúdo em si (bloquear Training) ou em ser encontrado e recomendado por um assistente de IA (liberar Search e Agent). O que é um erro, sem exceção, é não revisar a configuração e descobrir em outubro que seu tráfego vindo de IA caiu a zero porque um padrão mudou sem que ninguém percebesse.
Se quiser que revisemos a configuração do seu site junto com sua estratégia de GEO, na Boostify podemos fazer uma auditoria rápida antes que a mudança da Cloudflare entre em vigor.
