GEO e IA · Nível 2 · Na prática

Devo bloquear o ChatGPT no meu site?

Para a maioria das empresas de serviço, não. Bloquear o robô de busca tira a empresa das respostas do ChatGPT. O caminho do meio é liberar a busca e decidir à parte sobre o robô que coleta dados para treinar modelos.

Renan Quintanilia, fundador do Grupo KOP, autor do artigo Devo bloquear o ChatGPT no meu site
Renan QuintaniliaFundador · Grupo KOP
Publicado em 19 de outubro de 2026GEO e IA · 13 min de leitura

A pergunta aparece de dois jeitos. Alguns empresários querem bloquear porque leram que a IA "rouba" conteúdo. Outros descobrem que o site já está bloqueado sem ninguém ter decidido isso, por uma configuração padrão da hospedagem ou da rede de distribuição de conteúdo. Nos dois casos, a decisão costuma ser tomada sem entender o que exatamente está sendo bloqueado.

O ChatGPT não acessa o site com um único robô. A OpenAI usa robôs diferentes para buscar informação na hora da pergunta, para abrir uma página a pedido do usuário e para coletar dados de treinamento. Cada um pode ser liberado ou bloqueado separadamente. As seções abaixo explicam a diferença, os prós e contras de cada escolha, quando bloquear faz sentido, os modelos de robots.txt e como conferir o que está valendo no seu site.

Bloquear o ChatGPT: o que exatamente está sendo bloqueado

Quando alguém fala em "bloquear o ChatGPT", pode estar falando de três coisas diferentes. A diferença muda totalmente o efeito para a empresa.

RobôPara que serveEfeito de bloquear
OAI-SearchBotBusca do ChatGPT: encontra páginas para responder com fontesO site deixa de ser usado como fonte nas respostas com busca
ChatGPT-UserAbre uma página quando o usuário pede ou quando o ChatGPT segue um link durante a conversaO ChatGPT não consegue ler o site a pedido de quem está conversando
GPTBotColeta conteúdo público que pode ser usado no treinamento de modelosO conteúdo deixa de ser coletado para treino; não afeta a busca

Outras empresas seguem a mesma lógica: a Anthropic separa robôs de treino, de busca e de usuário, o Perplexity tem robô de busca e de usuário, e o Google usa um controle chamado Google-Extended para o uso em modelos do Gemini, sem afetar a Pesquisa. A lista completa, com o nome de cada robô, está em quais são os rastreadores de IA.

Exemplo

Um escritório de contabilidade bloqueou o "ChatGPT" inteiro depois de ler uma notícia sobre direitos autorais. Três meses depois, percebeu que deixou de ser citado quando alguém perguntava ao ChatGPT por contabilidade para clínicas na cidade. O que ele queria evitar era o treino; o que perdeu foi a busca.

Por que essa separação existe

Os robôs foram separados justamente para dar escolha aos donos de sites. Uma editora pode querer aparecer nas respostas com link, que trazem leitores, e não querer que seus textos alimentem modelos. Uma empresa de serviço costuma ter a prioridade oposta: quer ser encontrada de todas as formas possíveis. Entender a separação evita que uma preocupação legítima com treinamento acabe custando visibilidade.

Vale a pena bloquear o ChatGPT no site da empresa

Para uma empresa que vende serviço e precisa ser encontrada, o saldo do bloqueio total costuma ser negativo. O cliente que pergunta ao ChatGPT "qual contabilidade atende clínicas em Campinas" recebe uma resposta montada a partir de páginas que o robô de busca conseguiu ler. Se o seu site está bloqueado, ele simplesmente não entra na conta.

EscolhaO que a empresa ganhaO que a empresa perde
Liberar tudoMáxima chance de ser citada e de o conteúdo influenciar respostas futurasNenhum controle sobre o uso do conteúdo em treinamento
Liberar busca e usuário, bloquear treinoContinua aparecendo nas respostas com busca e com linkO conteúdo não entra em treinos futuros, o que pode reduzir o quanto o modelo "conhece" a marca sem buscar
Bloquear tudoControle total sobre o conteúdoA empresa some das respostas com busca e perde visitas vindas do ChatGPT

A escolha do meio é a mais comum entre empresas que querem aparecer, mas preferem não ceder conteúdo para treinamento. Ela é válida. O que quase nunca faz sentido para empresa de serviço é o bloqueio total.

O que muda no treinamento

O conteúdo usado em treinamento ajuda o modelo a "conhecer" assuntos e marcas mesmo quando ele responde sem pesquisar. Bloquear o GPTBot não tira a empresa das respostas com busca, mas pode fazer com que, em perguntas respondidas só com a memória do modelo, a empresa seja menos lembrada no futuro. Para marcas que dependem de reconhecimento, isso pesa; para quem é encontrado principalmente por busca local, pesa pouco.

Erro comum

Bloquear o ChatGPT achando que isso protege a empresa de ser descrita de forma errada. Acontece o contrário: sem acesso ao site oficial, a IA passa a depender de diretórios, avaliações e páginas de terceiros, que podem estar desatualizados.

Quando bloquear o ChatGPT faz sentido

Há situações em que bloquear, total ou parcialmente, é a decisão certa.

  • Conteúdo pago: cursos, relatórios, materiais exclusivos para assinantes. Aqui o conteúdo é o produto.
  • Áreas restritas: área do cliente, portal do paciente, sistema interno, documentos. Essas áreas devem estar protegidas por login, não só por robots.txt.
  • Dados sensíveis expostos por engano: o bloqueio não resolve; o certo é tirar o arquivo do ar.
  • Política da empresa: algumas empresas decidem não ceder conteúdo para treinamento por princípio. É uma escolha legítima, desde que a busca continue liberada se a empresa quer aparecer.
  • Servidor sobrecarregado: em sites muito grandes, robôs agressivos podem consumir recursos. A solução é limitar a frequência, não bloquear tudo.

Exemplo

Uma escola com uma área de materiais para alunos matriculados manteve o site institucional liberado para todos os robôs e protegeu a área de alunos com login. As páginas de matrícula, segmentos e proposta pedagógica continuam aparecendo nas respostas; o material dos alunos não é acessado por ninguém de fora.

Erro comum

Usar o robots.txt para "esconder" conteúdo sensível. O arquivo é público e só é respeitado por robôs que decidem seguir a regra. Dado sensível precisa de senha, não de pedido educado.

Como bloquear o ChatGPT no robots.txt

O robots.txt é um arquivo de texto na raiz do site (seusite.com.br/robots.txt) que diz aos robôs o que eles podem acessar. Os robôs da OpenAI informam que seguem esse arquivo. Abaixo, três modelos para os cenários mais comuns.

Modelo 1: liberar tudo (recomendado para a maioria das empresas de serviço)

User-agent: *
Allow: /
Disallow: /area-do-cliente/

Sitemap: https://www.seusite.com.br/sitemap.xml

Modelo 2: liberar busca e usuário, bloquear treino

User-agent: *
Allow: /
Disallow: /area-do-cliente/

User-agent: GPTBot
Disallow: /

User-agent: Google-Extended
Disallow: /

Sitemap: https://www.seusite.com.br/sitemap.xml

Modelo 3: bloquear o ChatGPT por completo (só quando houver motivo)

User-agent: GPTBot
Disallow: /

User-agent: OAI-SearchBot
Disallow: /

User-agent: ChatGPT-User
Disallow: /

Mudanças no robots.txt passam a valer quando o robô volta ao site, o que costuma levar de algumas horas a alguns dias. Para o modelo 2, vale incluir também os robôs de treino de outras empresas que você quer bloquear, como o ClaudeBot.

Erro comum

Escrever "User-agent: *" com "Disallow: /" achando que bloqueia só as IAs. Esse comando bloqueia todos os robôs, inclusive o do Google. O site sai da pesquisa.

Bloquear o ChatGPT no Cloudflare e na hospedagem

Nem todo bloqueio está no robots.txt. Muitos sites passam por uma rede de distribuição de conteúdo (CDN) ou por um firewall da hospedagem, e essas camadas também podem barrar robôs.

  • Cloudflare: desde julho de 2025, a Cloudflare bloqueia por padrão os robôs de IA em domínios novos que entram na plataforma. Sites que já estavam lá podem ter opções de bloqueio ligadas sem que a empresa saiba.
  • Firewall da hospedagem: algumas regras de proteção contra robôs barram qualquer acesso automatizado que não seja do Google.
  • Plugins de segurança: em sites com painel de administração, plugins de segurança podem ter listas de bloqueio que incluem robôs de IA.
Onde pode estar o bloqueioComo conferir
robots.txtAbrir seusite.com.br/robots.txt no navegador
CloudflarePainel da Cloudflare, configurações de robôs e de IA
HospedagemPainel da hospedagem, firewall e proteção contra robôs
Plugin do siteConfigurações do plugin de segurança

Exemplo

Uma clínica migrou o site para uma CDN nova e, sem mexer no robots.txt, deixou de aparecer como fonte no ChatGPT. O robots.txt estava liberado; o bloqueio estava na configuração padrão da CDN. Bastou ajustar a opção no painel para os robôs de busca voltarem a acessar.

Bloquear o ChatGPT afeta o Google

Bloquear os robôs da OpenAI não afeta o Google. São empresas e robôs diferentes. O mesmo vale para o GPTBot e o Googlebot: um não interfere no outro.

O cuidado está do lado do Google. O controle Google-Extended define se o conteúdo pode ser usado para treinar e melhorar os modelos do Gemini. O próprio Google informa que esse controle não afeta a inclusão nem o ranking na Pesquisa. Já bloquear o Googlebot tira o site da Pesquisa e, por consequência, das respostas com IA do Google, que usam o mesmo índice.

AçãoAfeta a Pesquisa GoogleAfeta as respostas de IA do Google
Bloquear GPTBot, OAI-SearchBot ou ChatGPT-UserNãoNão
Bloquear Google-ExtendedNãoNão afeta a visão geral criada por IA; controla o uso em modelos do Gemini
Bloquear GooglebotSim, o site sai da pesquisaSim

Erro comum

Bloquear o Googlebot para "sair da IA do Google". O resultado é sair do Google inteiro. Não existe hoje um jeito de ficar na pesquisa tradicional e sair da visão geral criada por IA usando só o robots.txt.

Como saber se o ChatGPT está bloqueado no meu site

Uma verificação completa leva menos de meia hora.

  1. Ler o robots.txt: procurar linhas com GPTBot, OAI-SearchBot, ChatGPT-User e "User-agent: *" com "Disallow: /".
  2. Conferir a CDN e a hospedagem: abrir os painéis e procurar opções de bloqueio de robôs ou de IA.
  3. Testar no ChatGPT: pedir para o ChatGPT abrir uma página específica do site e resumir. Se ele não conseguir acessar, pode haver bloqueio.
  4. Olhar os registros do servidor: na hospedagem, ver se aparecem visitas dos robôs da OpenAI nos últimos dias.
  5. Acompanhar o Analytics: visitas com origem chatgpt.com mostram que o site está sendo citado e clicado.

O teste completo de presença, com perguntas de clientes, está em como saber se minha empresa aparece no ChatGPT.

Exemplo

Uma construtora encontrou no robots.txt uma linha antiga, colocada por um plugin, bloqueando "GPTBot" e "ChatGPT-User". Ninguém lembrava de ter decidido isso. A equipe manteve o bloqueio do GPTBot, por preferência da diretoria, e liberou o ChatGPT-User e o OAI-SearchBot. No mês seguinte, as primeiras visitas vindas de chatgpt.com apareceram no Analytics, em páginas de obras residenciais.

Como medir

Depois de liberar a busca, acompanhar por dois a três meses as visitas de chatgpt.com no Analytics e repetir as perguntas de teste. Se as visitas aparecem e a empresa passa a ser citada, a decisão está funcionando.

Bloquear o ChatGPT protege o conteúdo da empresa

Protege em parte. O robots.txt evita que os robôs que seguem a regra coletem o conteúdo daqui para frente. Ele não apaga o que já foi coletado antes, não impede que o conteúdo seja citado por outros sites e não vale para robôs que não respeitam o arquivo.

  • O que o bloqueio faz: sinaliza a decisão da empresa e impede novas coletas dos robôs que seguem a regra.
  • O que não faz: não remove dados de modelos já treinados, não impede cópia manual e não protege dados sensíveis.
  • O que complementa: termos de uso do site, área com login para conteúdo exclusivo e acompanhamento de cópias.

A discussão sobre o uso de conteúdo pelas IAs, incluindo direitos autorais, está em a IA pode usar o conteúdo do meu site.

Exemplo

Uma consultoria ambiental tem guias técnicos gratuitos que trazem clientes e um relatório anual pago. A decisão foi liberar todos os robôs nos guias e colocar o relatório atrás de cadastro. Os guias continuam sendo citados; o relatório fica protegido.

Bloquear o ChatGPT em clínicas, escritórios e escolas

A decisão muda pouco de mercado para mercado, mas cada um tem um ponto de atenção próprio.

MercadoO que liberarO que protegerPonto de atenção
Clínicas e consultóriosPáginas de especialidade, procedimento, convênios, endereçoPortal do paciente, resultados de exames, agendamento com dados pessoaisDados de saúde são sensíveis na LGPD; nunca devem estar acessíveis sem login
Escritórios de advocaciaPáginas por área e por problema, artigos informativosÁrea do cliente, documentos de processosConteúdo informativo liberado ajuda a ser citado sem ferir o Provimento 205/2021
ContabilidadePáginas de serviço e de nicho, guias de abertura de empresaPortal de documentos dos clientesGuias técnicos com data de atualização são muito citados
EscolasSegmentos, proposta pedagógica, matrícula, estruturaÁrea do aluno, fotos de alunos com acesso restritoImagem e dados de crianças pedem cuidado redobrado
Construtoras e engenhariaTipos de obra, portfólio, áreas atendidasProjetos de clientes, plantas, orçamentosPlantas e projetos não devem ficar em pastas abertas do site

Exemplo

Um consultório de dermatologia guardava PDFs de orientação pós-procedimento em uma pasta pública do site. Os arquivos não tinham dados pessoais e podiam ficar abertos. Já os laudos enviados por e-mail ficavam fora do site. A decisão foi liberar os robôs em todo o site público, porque ali não havia nada sensível, e manter a regra de nunca subir documentos de pacientes para o servidor do site.

Erro comum

Tratar o robots.txt como ferramenta de LGPD. Proteger dados de clientes é tarefa de login, permissões e de não colocar o dado no site. O robots.txt só organiza o acesso a conteúdo que já é público.

O que a empresa deve decidir sobre o ChatGPT

Uma forma simples de decidir é responder três perguntas.

PerguntaSe a resposta for sim
A empresa quer ser recomendada quando o cliente pergunta à IALiberar OAI-SearchBot e ChatGPT-User
O conteúdo do site é o produto vendidoProteger com login e avaliar bloquear o GPTBot
A empresa prefere não ceder conteúdo para treinamentoBloquear GPTBot e Google-Extended, mantendo a busca

Para a maioria das clínicas, escritórios, contabilidades, escolas e construtoras, a resposta da primeira pergunta é sim, e as outras duas são não. Nesse caso, liberar tudo é o que traz mais resultado.

Erro comum

Tomar a decisão uma vez e esquecer. Robôs novos aparecem, a CDN muda configurações e o site muda de hospedagem. Vale revisar o robots.txt e os painéis a cada seis meses.

Como registrar a decisão

Uma linha no documento interno de marketing basta: quais robôs estão liberados, quais estão bloqueados, por quê e quando foi a última revisão. Quando a empresa troca de agência, de hospedagem ou de responsável pelo site, essa anotação evita que alguém desfaça a configuração sem saber o motivo.

Perguntas sobre bloquear o ChatGPT no site

Devo bloquear o ChatGPT no meu site

Para empresa de serviço que quer ser encontrada, não. O bloqueio do robô de busca tira a empresa das respostas do ChatGPT.

Qual a diferença entre GPTBot e OAI-SearchBot

O GPTBot coleta conteúdo que pode ser usado em treinamento. O OAI-SearchBot busca páginas para o ChatGPT responder com fontes.

Dá para aparecer no ChatGPT e não ceder conteúdo para treino

Sim. Basta liberar OAI-SearchBot e ChatGPT-User e bloquear o GPTBot no robots.txt.

Bloquear o ChatGPT afeta o Google

Não. São robôs diferentes. O cuidado é não bloquear o Googlebot, que tira o site da pesquisa.

O robots.txt protege dados sensíveis

Não. Ele é público e só vale para robôs que respeitam a regra. Dado sensível precisa de login.

O Cloudflare pode estar bloqueando o ChatGPT

Pode. Desde julho de 2025 a Cloudflare bloqueia robôs de IA por padrão em domínios novos.

Quanto tempo leva para o desbloqueio valer

De algumas horas a alguns dias, quando o robô volta a visitar o site.

Bloquear o ChatGPT apaga o que ele já sabe da empresa

Não. O bloqueio só vale para novas coletas dos robôs que seguem a regra.

Resumo · bloquear o ChatGPT no site

  1. Três robôs: busca (OAI-SearchBot), usuário (ChatGPT-User) e treino (GPTBot).
  2. Empresa de serviço: quase sempre deve liberar busca e usuário.
  3. Caminho do meio: liberar busca e bloquear treino é uma escolha válida.
  4. Quando bloquear: conteúdo pago, áreas restritas e política da empresa.
  5. robots.txt: três modelos; nunca usar "User-agent: *" com "Disallow: /".
  6. CDN e hospedagem: podem bloquear robôs de IA mesmo com robots.txt liberado.
  7. Google: bloquear robôs da OpenAI não afeta a Pesquisa Google.
  8. Conferir: robots.txt, painéis, teste no ChatGPT, registros e Analytics.
  9. Revisar: a cada seis meses, porque robôs e configurações mudam.

Liberar a busca e decidir com calma sobre o treino é o que costuma funcionar para empresas que querem ser recomendadas. O Grupo KOP faz essa configuração no site dos clientes, e o serviço está em agência de GEO. O próximo passo da série é entender se a IA pode usar o conteúdo do seu site.

Renan Quintanilia, fundador e diretor do Grupo KOP
Sobre o autor

Renan Quintanilia

Fundador e Diretor · Grupo KOP

Atua há mais de 10 anos com marketing digital especializado em Google. Fundou a KOP em 2016 e desde então constrói operações digitais auditáveis para profissionais regulamentados e empresas em todo o Brasil. Especialista em SEO técnico, Google Ads, GEO, recuperação de sites e Google Search Console, escreve sobre o que aplica todos os dias nos clientes da agência.

A KOP deixa o seu site pronto para as buscas com IA.

Ler ajuda. Aplicar resolve.

Responda cinco perguntas e descubra se a KOP é para a sua empresa. A tabela de preços abre no fim da Jornada; o orçamento vai pronto para o WhatsApp.

Agência de GEO