{"id":68614,"date":"2023-06-15T10:18:43","date_gmt":"2023-06-15T13:18:43","guid":{"rendered":"https:\/\/rockcontent.com\/br\/?p=68614"},"modified":"2025-09-18T15:48:04","modified_gmt":"2025-09-18T18:48:04","slug":"header-seguranca-fator-ranqueamento","status":"publish","type":"post","link":"https:\/\/pingback.com\/br\/resources\/header-seguranca-fator-ranqueamento\/","title":{"rendered":"Headers de seguran\u00e7a s\u00e3o um fator de ranqueamento? O Google responde!"},"content":{"rendered":"

Em um recente Google SEO Office Hours<\/em> (quando o time do Google responde a quest\u00f5es enviadas por usu\u00e1rios) surgiu uma pergunta sobre security headers, <\/em>ou \u201ccabe\u00e7alhos de seguran\u00e7a\u201d de p\u00e1ginas web.<\/p>\n

A d\u00favida era se esses cabe\u00e7alhos afetam a classifica\u00e7\u00e3o dos sites no ranqueamento de busca do Google.<\/p>\n

A resposta curta \u00e9 que n\u00e3o afetam. Mas, apesar de simples, essa pergunta traz insights interessantes para profissionais de SEO, inclusive sobre a import\u00e2ncia de utilizar protocolos de prote\u00e7\u00e3o de dados.<\/p>\n

Neste artigo vou trazer alguns deles, al\u00e9m de algumas dicas sobre como refor\u00e7ar a seguran\u00e7a de um site.<\/p>\n

De volta ao b\u00e1sico: o que \u00e9 um header de seguran\u00e7a?<\/h2>\n

Para quem estiver perdido, vamos a uma explica\u00e7\u00e3o sobre o que s\u00e3o headers<\/em> de seguran\u00e7a e a rela\u00e7\u00e3o deles com a prote\u00e7\u00e3o de um site.<\/p>\n

Em linhas gerais, os headers<\/em> (ou cabe\u00e7alhos) de seguran\u00e7a s\u00e3o uma camada de prote\u00e7\u00e3o cujo objetivo \u00e9 evitar ciberataques nas p\u00e1ginas da internet. Um exemplo s\u00e3o os cabe\u00e7alhos HTTP, que protegem os dados dos usu\u00e1rios ou impedem a inser\u00e7\u00e3o de scripts maliciosos nas p\u00e1ginas.<\/p>\n

Em ess\u00eancia, um protocolo HTTP<\/a> permite a comunica\u00e7\u00e3o entre um site e o seu servidor. Isso \u00e9 importante para que os usu\u00e1rios possam ver os conte\u00fados de um site e para que seja poss\u00edvel incluir hiperlinks que levam a outras p\u00e1ginas. Ali\u00e1s, HTTP significa Hypertext Transfer Protocol<\/em>.<\/p>\n

Voc\u00ea j\u00e1 deve ter notado que alguns sites t\u00eam URLs que come\u00e7am com HTTPS<\/a>, certo?<\/p>\n

O \u201cs\u201d no final significa secure <\/em>e indica que o protocolo original tem uma criptografia que codifica as mensagens para que apenas o emissor e o receptor possam acess\u00e1-las. O objetivo, novamente, \u00e9 impedir que hackers acessem essas mensagens e roubem dados e arquivos.<\/p>\n

Toda p\u00e1gina protegida com HTTPS apresenta o \u00edcone de um cadeado e a mensagem de que a navega\u00e7\u00e3o naquele site \u00e9 segura.<\/p>\n

Outro conceito importante \u00e9 o cabe\u00e7alho de resposta HSTS (HTTP Strict-Transport-Security). Ele notifica os navegadores que o site deve ser acessado exclusivamente via HTTPS, garantindo que futuras tentativas de acesso HTTP sejam redirecionadas automaticamente para HTTPS.<\/p>\n

O header de seguran\u00e7a afeta o ranqueamento de um site?<\/h2>\n

Como comentei no in\u00edcio, foi questionado no Google Office Hours<\/em><\/a> se um site ter um protocolo HTTPS \u00e9 um fator que pode deix\u00e1-los nas primeiras posi\u00e7\u00f5es de busca do algoritmo.<\/p>\n

A resposta foi a seguinte (em tradu\u00e7\u00e3o livre):<\/p>\n

\n

“N\u00e3o, o cabe\u00e7alho HSTS n\u00e3o afeta a busca.<\/p>\n

Esse cabe\u00e7alho \u00e9 usado para instruir os usu\u00e1rios a acessarem a vers\u00e3o HTTPS diretamente e \u00e9 comumente usado em conjunto com redirecionamentos para as vers\u00f5es HTTPS.\u00a0<\/p>\n

O Google usa um processo chamado canoniza\u00e7\u00e3o para escolher a vers\u00e3o mais apropriada de uma p\u00e1gina para rastrear e indexar \u2013 ele n\u00e3o depende de cabe\u00e7alhos como os usados \u200b\u200bpara HTTPS.<\/p>\n

Usar esses cabe\u00e7alhos, por\u00e9m, \u00e9 \u00f3timo para os usu\u00e1rios.”<\/p>\n<\/blockquote>\n

Ent\u00e3o, apesar de n\u00e3o serem um fator de ranking para SEO, os protocolos de HTTPS s\u00e3o excelentes porque tornam o site mais seguro e protegem os dados dos usu\u00e1rios<\/a>.<\/p>\n

\u00c9 interessante notar ainda uma outra informa\u00e7\u00e3o da resposta: o Google utiliza um processo chamado canoniza\u00e7\u00e3o para rastrear e indexar os sites. Voc\u00ea conhece esse conceito?<\/p>\n

Uma URL can\u00f4nica mostra pro algoritmo do Google que \u00e9 a ela que um usu\u00e1rio deve ser redirecionado quando faz uma pesquisa.<\/p>\n

Uma sugest\u00e3o \u00e9 utilizar o protocolo HTTPS e incluir uma canonical tag<\/a> no c\u00f3digo fonte. Isso mostra a Search Engine<\/em> que o conte\u00fado \u00e9 original \u2014 uma excelente boa pr\u00e1tica para ranqueamento.<\/p>\n

Bom, se um header<\/em> de seguran\u00e7a n\u00e3o \u00e9 um fator de ranqueamento<\/a>, voc\u00ea pode deixar o seu site sem ele?<\/p>\n

De forma alguma!<\/p>\n

Ter um protocolo HTTPS n\u00e3o \u00e9 um mero diferencial: trata-se de um item importante para qualquer site proteger seus dados e os de seus usu\u00e1rios.<\/strong><\/p>\n

Inclusive, \u00e9 obrigat\u00f3rio para p\u00e1ginas que exijam login e senha do usu\u00e1rio, como as lojas virtuais. Os e-commerces coletam dados sens\u00edveis de pagamento e devem oferecer a seus clientes um ambiente seguro para realizar compras.<\/p>\n

Como tornar o seu site mais seguro?<\/h2>\n

Al\u00e9m de utilizar protocolos HTTPS, listo outras boas pr\u00e1ticas de seguran\u00e7a<\/a> para prote\u00e7\u00e3o de sites:<\/p>\n