Identificação de visitantes do site: como funciona o rastreamento de empresas

Divida os envios de formulários pelas sessões e você vai ver que a grande maioria dos visitantes de sites B2B sai sem se identificar. A identificação de visitantes do site tenta recuperar parte disso: quais organizações estão navegando, o que leem e com que frequência voltam, sem preenchimento de formulário. No B2B, ela alimenta três funções: dizer a vendas quais contas estão pesquisando, personalizar o site para essas contas e montar listas de contas para anúncios.

A tecnologia é mais simples do que os fornecedores fazem parecer, e menos completa do que a maioria dos compradores espera. Este artigo explica os três métodos de identificação, por que as taxas de correspondência variam tanto, quais dados você obtém, quais ações cada nível de confiança permite, as regras de privacidade que se aplicam e como fazer a implementação. Para uma definição em um parágrafo, veja o verbete do glossário sobre identificação de visitantes. Se você está comparando fornecedores, nosso guia de como escolher um software de identificação de visitantes aborda a avaliação.

Os três métodos de identificação

Todo fornecedor usa alguma combinação de três métodos. Eles diferem no que identificam (uma empresa ou uma pessoa), na confiança da correspondência e no grau de exposição jurídica que trazem.

1. Consulta de IP reverso (nível da empresa)

Todo dispositivo conectado à internet tem um endereço IP. Quando alguém da Acme Corp visita o seu site do escritório, o navegador envia solicitações de um endereço IP atribuído à rede da Acme Corp. As ferramentas de identificação de visitantes mantêm bases de dados que associam endereços IP a nomes de empresas. O processo de identificação segue estes passos:

• Captura do IP: seu site recebe o endereço IP do visitante em toda requisição web; nenhum rastreamento especial é necessário para esta parte
• Consulta ao banco de dados: a ferramenta verifica qual organização é dona ou arrenda aquele bloco de IP
• Enriquecimento: depois que uma empresa é identificada, a ferramenta acrescenta dados firmográficos: setor, número de funcionários, faixa de faturamento, localização da sede, dados tecnográficos
• Junção de sessões: visualizações de página da mesma empresa dentro de uma janela de tempo são agrupadas em uma única visita da empresa

As bases de dados de IP para empresa são construídas a partir de registros dos registros regionais de internet (ARIN, RIPE NCC, APNIC e outros), DNS reverso, dados de roteamento BGP, tráfego observado e parcerias comerciais de dados. A qualidade dessa base é o maior diferencial entre os fornecedores. O verbete do glossário sobre consulta de IP reverso explica a mecânica.

O que ela não consegue fazer: dizer quem é a pessoa ou identificar alguém em uma rede que não está registrada em nome do empregador. Quando um funcionário trabalha de casa, o tráfego vem de um provedor residencial como Comcast, AT&T ou Deutsche Telekom, e a ferramenta vê o provedor, não o empregador. O trabalho remoto e híbrido baixou esse teto. Algumas ferramentas tentam contornar isso com correspondência por cookies, fingerprinting de dispositivo ou correlação com dados primários, mas a resolução pura por IP tem um limite rígido.

2. Identificação first-party (no nível da pessoa, contatos conhecidos)

Quando alguém preenche um formulário, faz login ou clica em um link rastreado no seu e-mail, você pode associar a sessão (e sessões posteriores no mesmo navegador, se os cookies forem permitidos) a um contato conhecido no seu CRM ou plataforma de automação de marketing. É de longe o método mais preciso, porque a própria pessoa disse quem é. O limite é a cobertura: só funciona para pessoas que já estão na sua base.

3. Grafos de identidade (nível de pessoa, terceiros)

Alguns fornecedores, focados principalmente em tráfego dos EUA, associam um navegador a uma pessoa cruzando cookies ou sinais do dispositivo com um grafo de identidade de terceiros, montado a partir de redes de publishers e parceiros de dados. Eles conseguem devolver nome e e-mail de um visitante que nunca preencheu um formulário. Nossa opinião: para tráfego da UE e do Reino Unido isso é muito difícil de justificar, porque o visitante não tem relação com você nem expectativa razoável de ser identificado pelo nome. Considere isso fora de escopo, a menos que o seu jurídico tenha aprovado o fornecedor e o fluxo de dados específicos.

Por que as taxas de correspondência variam tanto

Não existe uma taxa de correspondência confiável para todo o setor que sirva de base para o planejamento. Os números dos fornecedores são medidos na sua própria base de clientes, e as definições variam (alguns contam sessões, outros contam visitantes, alguns excluem o tráfego de provedores de internet antes de calcular). A parcela de sessões associadas a uma empresa depende principalmente do seu tráfego, não do fornecedor. Os fatores, mais ou menos em ordem de impacto:

• Onde as pessoas trabalham. Redes de escritório costumam ser registradas em nome do empregador. A banda larga residencial é registrada em um provedor de internet para consumidores, então um funcionário remoto parece uma residência. Públicos com muito trabalho remoto ou híbrido são identificados com menos frequência.
• Porte da empresa. Organizações grandes têm mais chance de ter faixas de IP registradas e de rotear o tráfego por elas. Empresas pequenas muitas vezes compartilham conexões em coworkings ou usam provedores de internet residenciais.
• Tráfego mobile. As operadoras móveis compartilham endereços IP entre um número muito grande de assinantes, então sessões mobile raramente são associadas a uma empresa.
• VPNs e relays de privacidade. Uma VPN corporativa pode ajudar (o tráfego sai pela faixa de IPs da empresa) ou atrapalhar (ele sai por um provedor de nuvem como a AWS). Serviços de privacidade para consumidores escondem totalmente a origem: a Apple observa que, com o Retransmissão Privada do iCloud (Suporte da Apple) ativado, os sites veem um endereço IP temporário em vez do IP do próprio usuário.
• Geografia. A cobertura das bases de dados varia por região e por fornecedor. Um fornecedor forte em grandes empresas norte-americanas pode ser fraco em empresas mid-market nórdicas.
• Bots e tráfego não humano. Rastreadores e serviços de monitoramento vêm de data centers e inflam a contagem de “identificados” com empresas de hospedagem, a menos que sejam filtrados.

A única taxa de correspondência que importa é a medida no seu próprio tráfego durante um teste. Verifique a precisão, além da cobertura: pegue uma amostra de correspondências de contas que você conhece (clientes, negócios em aberto, o seu próprio escritório) e veja quantas estão certas. Uma taxa de correspondência menor com nomes de empresas corretos vale mais do que uma maior cheia de atribuições erradas, que fazem os vendedores correrem atrás de contas que nunca estiveram lá.

Exemplo: de sessões a contas utilizáveis

Números ilustrativos de um site B2B hipotético com 10.000 sessões por mês:

Neste exemplo, uma taxa de correspondência de 25% se transforma em 25 contas por mês que merecem a atenção de um vendedor. Planeje seu processo em torno desse último número. Times que planejam com base no topo do funil inundam vendas com ruído e perdem a confiança delas já no primeiro mês.

Quais dados você realmente recebe

Quando um visitante é identificado no nível da empresa, você normalmente recebe duas categorias de dados.

Dados por visita

• Nome e domínio da empresa
• Páginas visualizadas e tempo em cada página
• Página de entrada e origem do acesso
• Número de visitas em um período
• Localização aproximada da conexão (no nível da cidade, não o endereço)

Dados firmográficos (enriquecimento)

• Classificação setorial (códigos SIC/NAICS)
• Número ou faixa de funcionários
• Faixa de faturamento anual
• Localização da sede
• Dados tecnográficos (quais softwares a empresa usa)
• Informações de investimento (para startups)

O que você não obtém da identificação no nível da empresa é o indivíduo. Ela diz "alguém da Salesforce visitou sua página de preços três vezes nesta semana", não que foi Jane Smith, VP de Marketing. A identificação individual só acontece quando o visitante se identifica por meio de um formulário, login ou clique em e-mail. Deixe isso claro para a equipe de vendas desde cedo; isso molda tanto a conformidade com a privacidade quanto o que os vendedores podem razoavelmente fazer com um alerta.

Ajuste a ação ao nível de confiança

Esta é a regra que a maioria das implementações ignora. Usos diferentes dos dados toleram taxas de erro diferentes, então decida qual nível de confiança cada ação exige antes de ativar qualquer coisa.

Um palpite errado de setor custa um título um pouco menos relevante. Um vendedor ligando para uma empresa que nunca visitou o site, ou uma página inicial cumprimentando a empresa errada pelo nome, custa credibilidade. Ajuste a visibilidade da ação ao grau de confiança do sinal.

Conformidade com a privacidade: GDPR e além

Este é um resumo prático, não uma orientação jurídica. Resolva essas questões com o seu responsável por privacidade ou com o seu jurídico antes de instalar qualquer coisa.

• Há dados pessoais envolvidos? Quase certamente sim. O Considerando 30 do GDPR inclui endereços IP entre os identificadores online, e o Tribunal de Justiça da UE decidiu em Breyer (CJEU, 2016) que um endereço IP dinâmico pode ser dado pessoal para o operador de um site. O resultado pode ser o nome de uma empresa, mas o insumo é um endereço IP do dispositivo de uma pessoa.
• Qual base legal? A identificação no nível da empresa costuma ser fundamentada no legítimo interesse, Artigo 6(1)(f) do GDPR. Isso exige uma avaliação de legítimo interesse documentada: finalidade, necessidade e um teste de ponderação em relação às expectativas do visitante. O guia de legítimo interesse do ICO percorre as três partes.
• O rastreamento em si precisa de consentimento? Ler ou armazenar informações no dispositivo (cookies, armazenamento local, muitos scripts) se enquadra no artigo 5(3) da Diretiva ePrivacy, que o EDPB interpreta de forma ampla em suas Guidelines 2/2023. Se a sua tag de identificação grava ou lê identificadores, parta do princípio de que ela fica atrás do seu banner de consentimento, a menos que o jurídico conclua o contrário.
• Os visitantes podem se opor? Pelo artigo 21 do GDPR, as pessoas podem se opor ao tratamento baseado em legítimo interesse, e a oposição é absoluta no caso de marketing direto. Você precisa de uma forma funcional de atendê-la.
• Tráfego dos EUA. A isenção temporária da CCPA para informações pessoais business-to-business expirou em 1º de janeiro de 2023, então os dados sobre funcionários de outras empresas são tratados como qualquer outra informação pessoal. A lei da Califórnia, com as alterações, dá aos consumidores o direito de saber e de se opor à venda ou ao compartilhamento de informações pessoais, inclusive por meio de sinais do Global Privacy Control; veja a página da CCPA do Procurador-Geral da Califórnia.

Fique do lado da empresa na linha. "Um visitante do Deutsche Bank viu sua página de segurança" é tratado de forma diferente de "Max Mueller, do Deutsche Bank, viu sua página de segurança". Mínimos práticos, qualquer que seja a lei aplicável:

• Um aviso de privacidade que mencione a identificação de visitantes no nível da empresa e sua finalidade
• Um Acordo de Processamento de Dados (DPA) com o fornecedor
• Um prazo de retenção documentado para os dados de identificação
• Enriquecimento no nível da pessoa desativado para tráfego da UE e do Reino Unido, salvo aprovação específica
• Alertas de vendas que descrevem a atividade da empresa, não a navegação de indivíduos
• Uma forma de lidar com objeções e pedidos de descadastro

Combinando a identificação de visitantes com dados primários

A identificação fica muito mais útil quando combinada com dados que os próprios visitantes fornecem. (Para os eventos que vale registrar para cada empresa identificada, veja nosso guia de rastreamento de visitantes de sites B2B.) Uma progressão ilustrativa, usando o nome de uma empresa conhecida apenas como exemplo:

Estágio 1: identificação anônima de empresas

Um visitante da Stripe vê sua página inicial, a página de recursos e a página de preços em duas visitas na mesma semana. Você sabe que é alguém da Stripe. Não sabe quem. Isso basta para a personalização no nível da conta: estudos de caso específicos de fintech, integrações relevantes, mensagem da página de preços adequada ao porte da empresa.

Etapa 2: enriquecimento progressivo

O mesmo visitante baixa um whitepaper e informa seu e-mail. Agora você pode associar essa pessoa ao histórico no nível da empresa que já tem: três visitas anteriores, as páginas que ela viu e o perfil da empresa. O registro no seu CRM recebe todo esse contexto.

Etapa 3: visão no nível da conta

Várias pessoas da Stripe visitam nas semanas seguintes. Algumas se identificam por formulários, outras continuam anônimas. Agrupar a atividade no nível da conta mostra o engajamento do comitê de compra: três pessoas visitaram, duas baixaram conteúdo, uma visitou a página de preços quatro vezes.

Nenhuma fonte sozinha dá esse panorama. A camada de identificação cobre as visitas anônimas, e cada interação primária acrescenta um nome.

O que fazer com os dados

A maioria das empresas começa usando a identificação para marketing, mas várias das aplicações mais úteis ficam com vendas e customer success.

Resumos e alertas para vendas

Envie aos responsáveis pelas contas um resumo diário ou semanal da atividade das contas-alvo: quais páginas, quantos visitantes distintos, quão recente. Reserve alertas em tempo real para as páginas de maior intenção, como preços, cases e páginas de comparação, onde o timing importa: um alerta que chega enquanto a conta ainda está pesquisando é útil; em um resumo semanal, muitas vezes já não é. Use os dados para definir o momento e o conteúdo da abordagem, não para anunciar que está vigiando; um e-mail que começa com um material relevante para o que a conta leu costuma funcionar melhor do que “percebi que a sua equipe esteve no nosso site”. Nosso guia sobre roteamento de leads do site por intenção explica a lógica dos alertas, e os mesmos sinais podem alimentar um modelo de pontuação de contas para que a priorização seja consistente.

Personalização de sites

Use dados firmográficos de confiança média para variantes por setor e porte, e contas associadas ao CRM para experiências de ABM. Visitantes não identificados veem a versão padrão. Nosso post sobre personalização de sites mostra como configurar os segmentos e medi-los em relação a um grupo de controle.

Anúncios account-based

Exporte as contas do ICP que visitaram páginas de alta intenção como listas de empresas para campanhas de anúncios baseadas em contas e exclua clientes atuais e oportunidades abertas das campanhas de prospecção.

Relatórios e validação de conteúdo

Divida os relatórios de tráfego e conversão por setor e porte para ver se as campanhas atraem as empresas certas, e não apenas mais sessões. A mesma camada ajuda nas decisões de conteúdo: em vez de saber apenas que um post sobre Kubernetes teve alguns milhares de visualizações, você consegue ver se os visitantes identificados eram de empresas do ICP ou de estudantes e entusiastas.

Product-Led Growth

Para empresas SaaS com cadastro self-service, a identificação mostra quais contas pesquisaram o produto antes de se cadastrar. Se uma empresa visitou o site várias vezes ao longo de duas semanas e depois cria uma conta, o onboarding pode começar pelos recursos que ela mais pesquisou.

Sinais de expansão e de churn de clientes

Clientes atuais navegando em páginas de produtos ou planos que não usam são um sinal de expansão: um cliente de plano intermediário visitando os preços enterprise deve chegar ao gerente de contas. Visitas de clientes a páginas de comparação com concorrentes podem sinalizar risco de churn e cabem ao customer success, não a uma fila de vendas.

Inteligência competitiva

Os dados de identificação também mostram quando concorrentes visitam o seu site. Não reaja de forma exagerada, mas os padrões podem ser informativos: um concorrente que de repente passa a olhar a sua página de preços toda semana pode estar preparando uma mudança.

Escolhendo uma abordagem de identificação de visitantes

Você tem três opções gerais:

Ferramentas independentes de identificação (como Leadfeeder ou Albacross) focam em identificar empresas e mostrar um painel com a atividade dos visitantes. São simples de implementar, mas deixam com você a construção da camada de ativação, seja conferindo painéis, seja configurando integrações para enviar os dados ao seu CRM.

Plataformas de ABM com identificação integrada (como Demandbase ou 6sense) reúnem identificação, publicidade, dados de intenção e pontuação de contas. São completas e geralmente precisam de um responsável dedicado. Os preços são sob consulta: a página de preços da 6sense lista pacotes, mas nenhum valor (em outubro de 2026), então peça a cada fornecedor uma proposta para o seu tráfego e número de usuários.

Plataformas de personalização com identificação nativa (como o Markettailor) combinam a identificação com a capacidade de mudar o site para as empresas identificadas, o que fecha a lacuna entre saber quem visitou e fazer algo a respeito.

A escolha certa depende do que você planeja fazer com os dados. Se você quer uma lista das empresas que visitam o seu site, uma ferramenta independente resolve. Se você quer mudar o que essas empresas veem, precisa de identificação e personalização funcionando juntas. Para comparar fornecedores específicos com um scorecard ponderado e um teste justo da taxa de correspondência, use nosso guia de software de identificação de visitantes do site.

Um plano de implementação em 5 passos

1. Defina as ações primeiro (semana 1). Anote quais ações da tabela de confiança você vai executar, quem é responsável por cada uma e o que significa “conta utilizável” para você (fit com o ICP mais quais comportamentos). Sem isso, você está comprando uma lista.
2. Defina a base legal (semanas 1 e 2). Conclua a avaliação de legítimo interesse, decida o que fica condicionado ao consentimento, atualize o aviso de privacidade e assine o DPA antes de qualquer código de rastreamento entrar no ar. Fazer isso depois do lançamento significa refazer a tag.
3. Teste no seu próprio tráfego (semanas 2 a 4). Instale o script em todas as páginas, não só na página inicial, porque os visitantes muitas vezes entram por posts do blog ou landing pages. Rode um ou dois fornecedores em paralelo por pelo menos duas semanas, verifique as correspondências com sessões conhecidas e registre a sua taxa de correspondência de referência e o número de contas utilizáveis.
4. Conecte ao CRM e filtre com rigor (semanas 4-5). Sincronize apenas empresas que passem pelos filtros de ICP e de comportamento. Exclua provedores de internet, provedores de hospedagem, universidades, clientes atuais (encaminhe esses para customer success) e a sua própria empresa.
5. Lance uma ação, meça e depois adicione a próxima (da semana 6 em diante). Comece com resumos semanais de contas para vendas e, em seguida, adicione alertas de páginas de alta intenção. Adicione personalização ou públicos de anúncios quando vendas confirmar que as contas parecem corretas.

Erros comuns

• Avaliar fornecedores pela taxa de identificação que eles anunciam. Meça no seu tráfego e conte as contas utilizáveis, não as correspondências.
• Alertar vendas a cada correspondência. Em poucas semanas, os vendedores passam a ignorar o canal. Comece com resumos filtrados por ICP e comportamento de compra.
• Tratar dados de empresas como anônimos. O processamento parte de dados pessoais. Documente-o de acordo.
• Não filtrar provedores de internet, hospedagem e universidades. Eles inflam as contagens e poluem os segmentos.
• Nomear a empresa na página para visitantes frios. Parece vigilância. Use um enquadramento por setor até existir um relacionamento.
• Ignorar os clientes atuais. As visitas deles às páginas de preços ou de comparação são sinais de expansão ou de churn; encaminhe-as ao gerente da conta.

A identificação, sozinha, é uma lista de nomes de empresas. O valor vem do que você conecta a ela: alertas que chegam aos responsáveis pelas contas, registros no CRM que mostram a atividade no site e experiências no site que mudam para os segmentos que importam para você. A identificação de visitantes do Markettailor envia as empresas identificadas diretamente para a segmentação para essa última etapa.

Perguntas frequentes

Como funciona a identificação de visitantes do site?

O método mais comum é a consulta de IP reverso: o endereço IP do visitante é associado à organização dona daquela faixa de rede e depois enriquecido com dados da empresa, como setor e porte. A identificação no nível da pessoa vem de dados primários, quando alguém preenche um formulário, faz login ou clica em um link de e-mail rastreado, ou de grafos de identidade de terceiros, que trazem mais risco jurídico.

Qual porcentagem dos visitantes do site pode ser identificada?

Não existe um número universal confiável, porque depende do seu público. Sites cujos visitantes trabalham em escritórios de empresas maiores identificam mais sessões; sites com trabalhadores remotos, pequenas empresas, tráfego mobile ou usuários de relays de privacidade identificam menos. Meça com o seu próprio tráfego durante o teste de um fornecedor e acompanhe as contas do ICP utilizáveis, não as correspondências brutas.

A identificação de visitantes do site é legal segundo o GDPR?

Pode ser legal, mas é regulado. Endereços IP podem ser dados pessoais, então você precisa de uma base legal, geralmente o legítimo interesse com uma avaliação documentada, um aviso de privacidade, um DPA com o fornecedor e uma forma de atender às objeções. Scripts que armazenam ou leem identificadores no dispositivo geralmente exigem consentimento pelas regras de ePrivacy.

É possível identificar as pessoas que visitam seu site?

De forma confiável e legal, só quando elas se identificam: um preenchimento de formulário, um login ou um clique a partir do seu próprio e-mail. Alguns fornecedores afirmam nomear visitantes anônimos por meio de grafos de identidade, principalmente para tráfego dos EUA. Para visitantes da UE e do Reino Unido, isso é difícil de justificar, porque a pessoa não tem nenhuma relação com você e não espera por isso.

Qual é a diferença entre identificação de visitantes e rastreamento de visitantes?

O rastreamento registra o que as sessões fazem: páginas, eventos, origens. A identificação responde quem está por trás de uma sessão, geralmente no nível da empresa. Você precisa dos dois: o rastreamento fornece o comportamento que faz uma conta identificada merecer ação, e a identificação transforma comportamento anônimo em sinais por conta para vendas, personalização e anúncios.