Como identificar visitantes anônimos do site e transformá-los em leads

98% dos visitantes de um site nunca se identificam: não deixam nome, e-mail nem qualquer forma de fazer follow-up. Eles navegam, comparam e vão embora e, a menos que preencham um formulário, seu site não tem nenhum registro de que eles estiveram lá.

É exatamente essa lacuna que este artigo preenche. Pense na identificação de visitantes como um dos seus canais de vendas B2B, um canal que revela leads que, de outra forma, nunca preencheriam um formulário. Vamos mostrar como identificar visitantes anônimos e usar esse tráfego na geração de leads qualificados, como são os resultados realistas e onde aparecem os riscos de conformidade, para que você saiba o que verificar antes de agir.

O que são visitantes anônimos de um site?

Um visitante anônimo é qualquer pessoa que chega ao seu site sem deixar pistas de quem é. O Google Analytics consegue dizer que ela veio de uma busca no Google, passou dois minutos na sua página de produto e saiu. Mas não consegue dizer se era um tomador de decisão de uma conta-alvo ou o primo de alguém pesquisando algo sem nenhuma relação.

Eles continuam anônimos porque esse é o estado padrão da internet, não porque estejam se escondendo de você especificamente. Ninguém precisa se identificar para ler um post de blog ou conferir preços. Os navegadores não entregam nomes. Endereços IP apontam para uma rede, não para uma pessoa. A menos que alguém preencha ativamente um formulário, se cadastre ou faça login, seu site não tem com o que trabalhar.

Isso é um problema de visibilidade, não de conversão. Sua taxa de conversão pode parecer saudável enquanto você deixa de ver a maior parte do que acontece no seu site. Um visitante que lê toda a sua página de preços e vai embora não é uma conversão perdida: ele nunca chegou a entrar no seu funil. Ainda assim, esse comportamento é um dado que vale a pena aproveitar, e é em parte nisso que se baseia o marketing de intenção: tratar o que alguém faz no seu site como um sinal antes mesmo de saber quem é essa pessoa.

Get thousands of leads in 4 minutes.

Stop stitching tools together.
Start with verified sales data, delivered in minutes.

SCALE SALES NOW

No contracts · No setup · No sales call

Rastreamento x identificação: qual é a diferença?

Os dois são confundidos o tempo todo, mas respondem a perguntas diferentes.

O rastreamento mostra o que aconteceu. Alguém acessou sua página de preços, ficou três minutos nela e depois pulou para a página de integrações. São dados de sessão: páginas visualizadas, tempo no site, caminhos de cliques. O Google Analytics faz isso desde sempre, e essa não é a parte difícil.

A identificação responde a outra pergunta: quem fez isso? Não apenas "alguém de uma empresa SaaS de médio porte", mas um nome real ou um cargo com base no qual você possa agir. É aqui que entram o software de lead scoring e outras ferramentas de vendas B2B, que pegam esses dados de comportamento e os conectam a uma conta ou pessoa real.

Você precisa dos dois, porque um sem o outro não serve para muita coisa. Rastreamento sem identificação deixa você com uma pilha de dados de sessão anônimos sem saber o que fazer com eles. Identificação sem rastreamento diz quem está visitando, mas não o que realmente interessa a essas pessoas. Juntos, eles dão a você um nome e um motivo para pegar o telefone.

Métodos para identificar visitantes anônimos do site

A maioria das equipes não depende de um único método: elas combinam dois ou três para cobrir os pontos cegos uns dos outros. Veja o que existe de fato.

Rastreamento de IP e consulta reversa de IP (reverse IP lookup): o endereço IP de cada visitante é comparado com um banco de dados de faixas de IP corporativas conhecidas, e uma correspondência revela o nome de uma empresa. Funciona no mundo todo e é simples, mas VPNs e redes compartilhadas distorcem completamente o resultado, já que o IP pode apontar para um espaço de coworking ou um provedor de VPN em vez da empresa real. Mesmo com uma correspondência limpa, você só descobre a empresa, nunca a pessoa.
Cookies e rastreamento próprio (first-party): quando o visitante já está no seu site, os cookies montam um perfil de comportamento: páginas visualizadas, tempo gasto, visitas recorrentes. É isso que viabiliza o retargeting, que permite exibir anúncios para alguém depois que essa pessoa saiu, sem nunca saber o nome dela. Isso traz exigências de conformidade: banners de consentimento e informações claras de acordo com o GDPR, a LGPD e leis semelhantes. E os cookies de terceiros estão perdendo espaço (Safari e Firefox já bloqueiam por padrão os cookies de rastreamento de terceiros), o que empurra boa parte desse rastreamento para dados próprios que você controla diretamente.
Plataformas de resolução de identidade: usam grafos de identidade que conectam cookies, dispositivos, IPs e padrões de comportamento para associar uma sessão a uma pessoa real: nome, e-mail, cargo. As taxas de correspondência reais ficam bem abaixo do que o grafo faz parecer, então trate isso como um complemento aos seus outros métodos, não como a peça principal.
Software de identificação de visitantes: é aqui que os outros métodos viram algo que um time de vendas consegue usar de verdade. Ferramentas dedicadas combinam correspondência de IP, cookies e grafos de identidade, enviam o resultado para o seu CRM e disparam alertas em tempo real quando uma conta-alvo chega ao seu site, sem ninguém precisar ficar checando painéis manualmente.
Formulários e perfilamento progressivo: eles entregam dados limpos e verificados todas as vezes, já que o próprio visitante os digitou. A contrapartida é o volume: só uma pequena parcela dos visitantes chega a preencher um formulário, então esse método não sustenta a estratégia sozinho. O perfilamento progressivo ajuda pedindo uma informação nova a cada conversão, construindo o perfil aos poucos em vez de espantar as pessoas com um formulário longo logo de cara.

O que fazer com os visitantes identificados

A identificação só compensa se você realmente agir com base nela. Veja como isso funciona na prática.

Enriquecimento do CRM: assim que tiver um nome ou uma empresa, envie direto para o seu CRM em vez de deixar parado num painel. Seus vendedores recebem dados firmográficos e de contato vinculados automaticamente à conta, e ninguém precisa pesquisar alguém manualmente antes de uma ligação.
Priorização da abordagem por intenção: se alguém de uma conta-alvo acessa sua página de preços três vezes em uma semana, isso é um sinal muito mais forte do que qualquer lista fria. E aqui está a parte que a maioria das equipes deixa passar: o comportamento nas suas páginas é um dos sinais de compra B2B mais claros que você tem, mesmo antes de saber quem é o visitante, e vale a pena avisar o time de vendas, mesmo que você nunca chegue a ter um nome associado a ele.
Retargeting: exiba anúncios para as contas identificadas nos canais em que elas já estão, seja LinkedIn, display ou o que fizer sentido no seu stack. Assim você continua presente para contas que já sabe que estão engajadas, em vez de atirar no escuro com um público amplo.
Personalização no site: quando você sabe qual é a empresa ou o setor por trás de uma visita, pode mostrar cases de sucesso relevantes, ajustar a mensagem ou destacar o plano de preços certo na próxima vez que a pessoa entrar no seu site.

Mesmo uma estrutura de identificação bem configurada deixa de 40% a 70% do seu tráfego totalmente sem identificação. Isso não é uma falha da sua configuração: é a realidade atual dessa categoria. Uma estratégia completa leva essa lacuna em conta em vez de ignorá-la:

Retargeting comportamental com sinais agregados: você não precisa de um nome para fazer retargeting com base no que um visitante fez; páginas visualizadas, tempo gasto e frequência de sessões já são úteis por si sós.
Personalização de conteúdo pela origem do tráfego ou pelo contexto da página: mesmo sem identidade, você sabe como a pessoa chegou e o que ela está vendo, e isso basta para adaptar a experiência.
Otimização da taxa de conversão (CRO): faça com que uma parte maior desse tráfego não identificado se identifique por conta própria, por meio de formulários ou logins, porque facilitar o compartilhamento voluntário de informações é o jeito mais rápido de fechar a lacuna.

Tanto a parcela identificada quanto a não identificada precisam de um plano. Se você ignorar a segunda, estará executando só metade da estratégia.

Privacidade, conformidade e o que é realmente legal

Essa é a pergunta que todo mundo quer ver respondida, então vamos direto ao ponto: depende, e quem precisa dizer exatamente qual é a sua situação é um advogado, não um post de blog. O que vem a seguir é um panorama geral, não uma orientação jurídica.

A identificação no nível da empresa costuma ser o caminho de menor risco: o nome de uma empresa não é considerado dado pessoal pelo GDPR nem pela CCPA (a lei de privacidade da Califórnia), já que você está identificando uma empresa, não uma pessoa. Em parte por isso, equipes com atuação internacional costumam apostar primeiro na identificação no nível da conta. No Brasil, porém, a LGPD também pode considerar dado pessoal o endereço IP usado na correspondência, e no caso de MEIs e empresários individuais até o nome da empresa pode identificar uma pessoa. Por isso, mesmo a identificação no nível da empresa precisa de uma base legal, como o legítimo interesse.
A identificação no nível da pessoa é outra história: nomes, e-mails e cargos são dados pessoais, o que significa que você precisa de uma base legal pelo GDPR para tratá-los ou de um mecanismo de opt-out que funcione pela CCPA. O que conta como base legal válida, e o quanto ela precisa ser sólida, é justamente o tipo de coisa que varia conforme a jurisdição e o caso de uso, então não é algo para resolver no chute. No Brasil, a LGPD exige o mesmo: uma base legal, como consentimento ou legítimo interesse, além de transparência sobre o uso dos dados e respeito ao direito de oposição do titular.
Os cookies trazem sua própria camada de exigências: no Brasil, o guia orientativo da ANPD sobre cookies (2022) aponta o consentimento como a base legal mais adequada para a maioria dos cookies de rastreamento, e esse consentimento deve vir antes de eles serem ativados, não depois. Ou seja, seu banner de cookies precisa realmente bloquear os scripts de rastreamento até que a pessoa aceite, e não apenas exibir um aviso enquanto o rastreamento continua rodando em segundo plano.

Nada disso substitui uma orientação jurídica de verdade. As regras mudam, a fiscalização varia de país para país, e a sua configuração, o seu setor e as suas fontes de tráfego mudam a análise. Converse com um advogado especializado em privacidade de dados antes de lançar qualquer coisa em grande escala.

Perguntas frequentes sobre visitantes anônimos do site

1. O que é identificação de visitantes do site?

A identificação de visitantes do site é o processo de descobrir quem está por trás de uma sessão anônima no seu site, no nível da empresa, da pessoa ou de ambos. Ela usa métodos como correspondência de IP, cookies e grafos de identidade para transformar tráfego anônimo em uma conta ou um contato com nome.

2. Rastreamento na web é ilegal?

Não, mas é regulamentado. Pelo GDPR, pela CCPA e, no Brasil, pela LGPD, em geral você precisa de consentimento para cookies e de uma base legal ou de um mecanismo de opt-out para coletar dados pessoais. Ou seja, o rastreamento em si não é ilegal, mas fazê-lo sem o consentimento ou a base legal adequados pode ser.

3. Como identificar quem visita o seu site?

A maioria das equipes combina alguns métodos: consulta reversa de IP para associar visitantes a empresas, cookies para o rastreamento de comportamento, plataformas de resolução de identidade para dados no nível da pessoa e formulários para as informações de maior qualidade. Softwares dedicados de identificação de visitantes costumam reunir tudo isso em um único fluxo de trabalho.

4. Quais são os cinco tipos de visitantes?

Não existe uma resposta única e universal, pois cada fonte define isso de um jeito. Um modelo comum divide os visitantes em grupos como compradores ativos, vários visitantes da mesma conta, visitantes recorrentes, leitores de conteúdo e tráfego não qualificado, mas isso varia de fornecedor para fornecedor e não é uma classificação padronizada.

5. O dono de um site consegue ver quem o visita?

Até certo ponto, sim. Ferramentas básicas de análise mostram comportamentos como páginas visualizadas e localização aproximada, mas não a identidade. Para ter um nome ou uma empresa de fato, você precisa de ferramentas de identificação de visitantes e, mesmo assim, a cobertura é parcial: nem todo visitante é identificado.