Due Diligence de SEO para Fusões e Aquisições

Como verificar tráfego orgânico e receita, descobrir passivos de SEO, modelar cenários negativos e planejar a integração pós-acordo antes de uma aquisição.

Publicado pela primeira vez: 18 de jul. de 2026 · Última atualização: 3 de ago. de 2026 · Avançado
Idiomas
1 sinal de evidência nesta página

A due diligence de SEO verifica quanto do desempenho orgânico de um alvo é real, repetível, transferível e exposto a riscos evitáveis. Comece com acesso direto, somente leitura e escopo adequado a cada sistema material; use acesso de usuário completo do Search Console para revisão de relatórios e, em seguida, verifique e planeje separadamente a transferência dos tokens de propriedade. Reconcilie cliques de pesquisa, sessões de destino, conversões e dados financeiros em vez de confiar em uma estimativa de tráfego. Separe marca de não marca, identifique concentração por página, modelo, mercado e plataforma e explique tendências em relação à sazonalidade, mudanças de rastreamento, migrações e atualizações de pesquisa confirmadas. Verifique indexação, ações manuais, problemas de segurança, padrões de spam, risco de links, proveniência de conteúdo, dependências internacionais e custo de integração. Relate uma linha de base verificada, riscos baseados em evidências, suposições de cenário e um plano de integração manter-separado/consolidar/híbrido. O SEO pode mudar o modelo do negócio, mas não deve fingir substituir a revisão legal, de segurança, contábil ou de avaliação.

TL;DR — A due diligence de SEO é um trabalho de reconciliação de evidências. Inventarie todo o patrimônio digital, obtenha acesso somente leitura direto e reconcilie dados do Search Console, análises, CRM ou ecommerce, finanças, servidor, rastreamento e terceiros. Separe a marca da não marca e segmente as tendências por página, modelo, mercado, produto e dispositivo. Explique sazonalidade, migrações, mudanças de rastreamento e exposição a algoritmos antes de prever. Inspecione indexação, ações manuais, problemas de segurança, spam, links, proveniência de conteúdo, configuração internacional e dependências de plataforma. Em seguida, modele suposições explícitas de cenário adverso e o custo de manter sites separados, consolidá-los ou executar uma abordagem híbrida. Entregue um memorando de decisão com evidências rastreáveis, não uma pontuação de saúde.

Escopo de todo o patrimônio digital

A due diligence de SEO começa com um inventário de ativos, não com um rastreamento. Peça todos os domínios, subdomínios, domínios de código de país, listagens de aplicativos, central de ajuda, perfis de marketplace e propriedades de marca legadas que a empresa controla. Inclua domínios expirados ou estacionados que ainda recebem links, redirecionam ou carregam demanda de marca.

Registre o registrante, o registrador, o provedor de DNS, o proprietário da renovação, a cobertura de certificados, hospedagem, CDN, CMS, propriedade de analytics, propriedade do Search Console e o principal proprietário de negócios de cada ativo. O comprador precisa saber o que é transferido, o que apenas tem acesso e o que depende de uma conta de funcionário ou agência.

O Search Console distingue proprietários verificados, proprietários delegados, usuários completos e usuários restritos. O acesso de usuário completo é adequadamente dimensionado para revisar os relatórios de due diligence. A transferência de propriedade é uma tarefa de controle separada: peça ao proprietário do alvo que divulgue os usuários atuais e os métodos de verificação, planeje como o comprador se tornará um proprietário verificado e remova ou substitua tokens anteriores somente após verificar se outros serviços dependem deles. O Google documenta o modelo de permissões.

Use uma hierarquia de evidências

A evidência de SEO fica mais fraca à medida que se afasta dos sistemas da empresa. Use esta ordem:

EvidênciaO que pode apoiarO que não pode provar sozinha
Registros financeiros, de pedidos, de assinatura ou CRMReceita, clientes, pipeline, reembolsosQual interação de busca merece crédito
Analytics e eventos de data warehouseSessões de landing, eventos, caminhos, configurações de atribuiçãoCada visita ou uma contribuição causal de SEO
Search ConsoleCliques, impressões, páginas, consultas do Google SearchReceita, todas as consultas ou todos os mecanismos de busca
Logs de servidor e CDNURLs solicitadas, bots, respostas, comportamento de rastreamentoRanqueamento, demanda ou qualidade de conversão humana
Rastreamentos e inspeção de fonteImplementação técnica atualDesempenho histórico ou valor de negócio
Estimativas de SEO de terceirosDescoberta, comparação, contexto de mercadoTráfego real, receita ou transferibilidade

A pergunta certa não é qual fonte está “correta”. A questão é se suas definições explicam as diferenças. O Search Console e o analytics contam coisas diferentes, usam fusos horários diferentes e processam dados de forma diferente. Reconcilie-os; não os force a corresponder.

Evidence becomes less direct as it moves away from the company’s systems. Every layer remains useful when its scope and limits stay attached. Fonte: SEO Due Diligence for M&A

The strongest direct layer is finance, order, subscription, or CRM data, which supports revenue and customer outcomes but cannot assign causal credit to one search interaction. Analytics and warehouse events support landing sessions and configured attribution but cannot prove every visit. Search Console supports Google Search clicks, impressions, pages, and queries but not revenue or every query. Server and CDN logs support requests, responses, and crawl behavior but not rankings or human conversion quality. Crawls and source inspection support current technical implementation but not historical value. Third-party estimates support discovery and comparison but not audited traffic, revenue, or transferability.

© Patrick Stox LLC · CC BY 4.0 ·

Solicite acesso direto, não capturas de tela

O acesso somente leitura deve cobrir todo o período de revisão e todas as propriedades materiais. Capturas de tela ocultam filtros, permissões, intervalos de datas ausentes e propriedades excluídas.

Peça:

  • Acesso de usuário completo ao Search Console para revisão de mensagens e relatórios, incluindo Ações Manuais, Problemas de segurança, Links, Indexação de páginas, Sitemaps, Estatísticas de rastreamento e Desempenho;
  • evidência fornecida pelo proprietário dos usuários e métodos de verificação do Search Console, além de um plano separado de transferência e limpeza de token do proprietário para encerramento;
  • GA4 ou a plataforma de analytics, seu histórico de alterações, configuração de retenção de dados, definições de eventos-chave, regras de canal, filtros, comportamento de consentimento e exportações de data warehouse;
  • exportações de CRM, ecommerce, assinatura ou financeiro que conectem a atividade de landing a resultados sem expor dados pessoais desnecessários;
  • logs de servidor ou CDN, exportações de rastreamento, histórico de ranqueamento, exportações de backlinks e notas de versão;
  • inventários de CMS, repositório, gerenciador de tags, DNS, registrador, CDN e fornecedores;
  • migrações anteriores, penalidades, incidentes de segurança, remoções legais, disputas de conteúdo e mudanças significativas de busca ou rastreamento.

Use um data room seguro e siga as regras de confidencialidade e de menor acesso da transação. Solicite o mínimo de dados pessoais necessários para a validação.

Verifique tráfego e receita separadamente

A verificação de tráfego começa com uma coorte fixa e definições fixas. Escolha um período longo o suficiente para mostrar a sazonalidade, use os mesmos domínios e grupos de páginas em todas as fontes e documente fuso horário, atribuição, canal, moeda e definições de conversão.

Concilie quatro camadas:

  1. Demanda de busca: impressões e mix de consultas no Search Console.
  2. Aquisição por busca: cliques do Search Console e sessões de landing orgânicas.
  3. Resultados de negócio: leads, pedidos, assinaturas e oportunidades qualificadas.
  4. Resultados financeiros: receita reconhecida, lucro bruto, reembolsos, churn ou outra medida aprovada pelo financeiro.

Uma incompatibilidade não é automaticamente fraude ou rastreamento quebrado. É uma pergunta. Por exemplo, a perda de consentimento pode reduzir as sessões de analytics enquanto os cliques do Search Console permanecem estáveis. Uma mudança na regra de canal pode mover sessões entre Orgânico e Direto. A receita pode ser reconhecida semanas após a primeira visita.

Verifique os pontos cegos do Search Console

O Search Console é um dado de primeira parte, mas não é um registro completo de consultas. O Google diz que algumas consultas são anonimizadas e suas tabelas armazenam apenas as linhas mais importantes. Os totais do gráfico podem, portanto, exceder os totais das linhas de consulta, e filtrar por uma consulta pode alterar os totais porque as consultas anonimizadas são omitidas.

Evidence for this claim Visible Search Console query rows are not a complete click ledger because privacy-protected queries are omitted. Scope: production Confidence: high · Verified: Performance report: Dimensions and data groupings

Use os totais no nível da propriedade como linha de base e depois segmente com filtros de página, país, dispositivo, aparência na busca e consulta. Use dados de exportação em massa quando já existirem, mas não confunda uma string de consulta vazia com demanda zero. O Google explica esses limites.

O filtro de marca/sem marca do Search Console é útil quando disponível, mas o Google diz que a classificação é informativa e pode estar errada. Exporte as linhas de consulta e revise o dicionário de marcas, nomes de produtos, fundadores, abreviações e erros de digitação comuns. O Separador de Marca/Sem Marca do site pode tornar essa revisão repetível sem enviar o arquivo de consulta.

Meça a dependência, não apenas os totais

O tráfego orgânico é mais frágil quando a maior parte do seu valor está em um pequeno número de ativos. Crie tabelas de concentração para:

  • consultas de marca vs. sem marca;
  • as 10 e as 100 principais páginas de destino;
  • diretórios, modelos, autores e tipos de conteúdo;
  • produtos, serviços e linhas de receita;
  • países, idiomas, dispositivos e recursos de busca;
  • links individuais, afiliados, editores ou fornecedores de dados.

Relate tanto a participação quanto a consequência para o negócio. “Quarenta por cento dos cliques vêm de cinco páginas” é incompleto. Acrescente se essas páginas geram receita, exigem dados licenciados, dependem de um único autor ou se sobrepõem às páginas existentes do comprador.

Explique a tendência antes de fazer previsões

A análise de tendências deve distinguir desempenho duradouro de uma forma temporária no gráfico. Use o histórico comparável mais longo disponível e anote:

  • sazonalidade, promoções, lançamentos e ciclos de contrato;
  • migrações, reformulações, mudanças de domínio e remoções de conteúdo;
  • mudanças de analytics, consentimento, canal, conversão ou atribuição;
  • grandes campanhas editoriais ou de links;
  • atualizações de ranqueamento confirmadas no Painel de Status da Pesquisa Google;
  • ações manuais, incidentes de segurança, indisponibilidades e mudanças de plataforma.

Uma sobreposição com uma atualização de ranqueamento não é prova de que a atualização causou a mudança. É um fator de confusão. Segmente as páginas e consultas afetadas, inspecione a implementação e declare o quão certa é a explicação.

Use o Previsão de SEO para testar sazonalidade, mudanças de nível e intervalos de previsão em relação à série temporal fornecida. Uma previsão é um cenário baseado em histórico e suposições, não uma promessa de que os ranqueamentos continuarão.

Audite a saúde técnica e de indexação por padrão

A revisão técnica deve identificar responsabilidades sistêmicas e bloqueadores de integração. Inspecione modelos representativos e reconcilie o inventário esperado com a indexação.

Cubra:

  • acesso de rastreamento, códigos de status, diretivas de indexação, sitemaps e seleção canônica;
  • espaços duplicados e de parâmetros, navegação facetada, busca interna e desperdício de rastreamento;
  • paridade de renderização entre HTML bruto e a página renderizada no navegador;
  • dados estruturados, metadados, links internos, páginas órfãs e paginação;
  • arquitetura internacional de URLs, hreflang, traduções e propriedade do mercado local;
  • experiência da página, comportamento móvel, dependências de acessibilidade e scripts de terceiros;
  • CMS, código, controles de lançamento, monitoramento e a equipe que pode realmente implementar correções.

Execute um rastreamento limitado com o Scout Site Audit Free para encontrar padrões repetíveis e, em seguida, valide descobertas de alto risco no Search Console, logs, páginas renderizadas e na plataforma subjacente. Uma pontuação de rastreamento não é uma pontuação de negócio.

Verifique ações manuais, segurança e risco de spam diretamente

Os relatórios de Ações Manuais e Problemas de Segurança exigem acesso direto ao Search Console. Um gráfico exportado não pode substituí-los. Uma ação manual pode afetar parte ou toda a aparência de um site na Pesquisa. Problemas de segurança podem acionar avisos nos resultados ou no navegador.

Verifique o histórico do relatório, mensagens do Search Console, evidências do Safe Browsing, URLs invadidas, malware, engenharia social, contas de administrador antigas e vulnerabilidades não resolvidas. Execute o Website Safety & Security Checker como um instantâneo de fora para dentro, mas mantenha a revisão da equipe de segurança separada e autoritativa.

Um relatório de Ações Manuais limpo não prova que um site não tem risco algorítmico ou de spam. Ações manuais são emitidas por revisores humanos. O Google também detecta problemas de política com sistemas automatizados. Revise as práticas em relação às políticas de spam atuais do Google, especialmente abuso de conteúdo em escala, abuso de domínio expirado, abuso de reputação do site, cloaking, raspagem, conteúdo invadido e spam de links.

Backlinks importam quando criam valor, concentração ou exposição a políticas. Revise as páginas mais linkadas, concentração de domínios de referência, padrões de âncoras, picos históricos, colocações em todo o site, histórico de domínios expirados, links patrocinados, redirecionamentos e links para páginas que o plano de integração removeria.

Priorize a revisão quando houver uma ação manual ativa, um pico inexplicável de links, um modelo de negócios baseado em colocações pagas ou alguns domínios carregando a maior parte da autoridade. Não faça desautorização em massa de links porque um fornecedor os rotula como “tóxicos”. O Google alerta que o uso incorreto da ferramenta pode prejudicar o desempenho de um site e diz que a maioria dos sites não precisa dela. Revise as orientações sobre desautorização de links do Google antes de recomendar qualquer ação.

A revisão de links deve terminar com URLs protegidas, padrões questionáveis, trabalho de remediação e consequências de integração. Não deve terminar com uma pontuação proprietária.

Revise a proveniência do conteúdo e o risco de IA

A revisão de conteúdo precisa de uma amostra de proveniência, não apenas de uma pontuação de qualidade. Para grupos de páginas materiais, registre quem criou o conteúdo, quais fontes ou conjuntos de dados ele usa, quais direitos ou licenças o sustentam, como é revisado e se esses insumos são transferidos após o fechamento.

Sinalize conteúdo raspado ou levemente transformado, descrições de produtos copiadas, feeds licenciados, conteúdo gerado pelo usuário, acordos de freelancers, imagens de terceiros, modelos programáticos, fornecedores de tradução e publicação automatizada. O Google diz que a IA generativa pode ajudar na pesquisa e na estrutura, mas gerar muitas páginas sem agregar valor pode violar sua política de conteúdo em escala. Suas orientações atuais enfatizam precisão, qualidade, relevância e contexto.

O SEO pode identificar riscos operacionais e de busca. O conselho deve determinar propriedade, direitos autorais, marca registrada, privacidade, licenciamento e direitos de transferência. O relatório de direitos autorais de 2025 do Escritório de Direitos Autorais dos EUA afirma que a proteção para a saída de IA generativa depende de expressão humana autoral suficiente; aplicar essa regra a uma biblioteca de conteúdo é uma revisão legal, não uma conclusão de SEO.

Encontre dependências internacionais e de plataforma

O valor internacional pode desaparecer quando o comprador adquire tráfego, mas não os sistemas ou pessoas que o atendem. Faça um inventário de domínios de país, entidades locais, memória de tradução, instâncias regionais de CMS, moedas, disponibilidade de produtos, links locais e análises de nível de mercado.

O Google recomenda URLs separadas para versões de idioma e suporta hreflang ou sitemaps para rotular variantes. Uma plataforma que alterna conteúdo apenas por cookies, idioma do navegador ou IP pode ocultar variantes dos rastreadores. A orientação de sites internacionais do Google é a linha de base, mas a configuração comercial e regulatória ainda precisa de especialistas locais.

As dependências de plataforma incluem CMS, sistemas de busca e recomendação, CDN, regras de borda, análises, geração de schema, feeds de dados, hospedagem de imagens, ferramentas de consentimento e agências. Registre a propriedade do contrato, exportabilidade, datas de rescisão, código personalizado, credenciais e as pessoas que entendem cada sistema.

Modele a integração antes de valorizar o potencial

O valor de busca pós-acordo depende do que acontece com as propriedades web. Modele três arquiteturas:

CaminhoQuando pode ser adequadoPrincipal custo ou risco de SEO
Manter separadoMarcas, públicos, produtos ou mercados permanecem distintosCusto operacional duplicado, autoridade dividida, governança entre propriedades
ConsolidarO alvo se tornará uma oferta ou marca com equivalentes de página clarosRisco de migração, perda de conteúdo, sobreposição de consultas, trabalho de redirecionamento e reindexação
HíbridoAlgumas marcas ou mercados permanecem separados enquanto seções sobrepostas se fundemMais planejamento, propriedade mista e uma transição mais longa

Não some o tráfego de ambos os sites e chame isso de previsão mesclada. Consultas sobrepostas, páginas duplicadas, mudanças de marca, produtos removidos e diferentes taxas de conversão tornam essa aritmética não confiável.

Para uma consolidação, faça um inventário de URLs antigas e novas, escolha o conteúdo canônico para cada tópico, proteja as páginas mais linkadas e de maior valor, preserve a demanda de marca legada e estime o trabalho de redirecionamento, conteúdo, engenharia e monitoramento. O Google recomenda mapear URLs antigas para novos destinos e mudar uma coisa importante por vez em sua orientação de mudança de site.

The integration architecture changes both the value case and the work required to preserve it. These are qualitative operating choices, not universal scores. Fonte: SEO Due Diligence for M&A

Keep separate preserves buyer and target estates when brands, audiences, products, or markets remain distinct. It has duplicated operating cost, low migration exposure, and split governance. Consolidate maps two properties into one estate when the target becomes one offer or brand with clear page equivalents. It has unified operating cost, high migration exposure, and centralized governance. Hybrid merges overlapping sections while preserving distinct brands or markets. It has mixed operating cost, targeted migration exposure, and the most complex governance.

© Patrick Stox LLC · CC BY 4.0 ·

Use cenários de avaliação explícitos

O SEO não tem um múltiplo de avaliação universal. Use o modelo aprovado pelas finanças do comprador e mostre como a contribuição orgânica muda sob suposições transparentes.

Uma tabela de sensibilidade ilustrativa pode usar:

CenárioContribuição orgânica verificada retidaReduçãoSignificado
Base100%0%A contribuição verificada atual é mantida
Queda leve90%10%Concentração ou perda de integração limitada
Queda moderada70%30%Remediação ou sobreposição material
Queda severa40%60%Exposição a dependência, política ou migração importante
Falha0%100%A contribuição orgânica é excluída do caso

Essas porcentagens são suposições de exemplo, não benchmarks, probabilidades ou conselhos financeiros. Substitua-as por faixas específicas do negócio aprovadas pelo financeiro e pelo equipe de investimento.

Mantenha a matemática explícita:

Steady-state annual organic contribution
= verified annual organic contribution × retention assumption
− incremental recurring annual operating cost

Year 1 net organic cash contribution
= steady-state annual organic contribution
− one-time remediation and integration cash cost

Use esse layout somente quando cada termo seguir as mesmas definições de caixa e contribuição aprovadas pelo financeiro. Caso contrário, forneça ao financeiro os insumos de retenção e custo sem compensá-los. O financeiro pode alocar fluxos de caixa únicos e recorrentes nos períodos corretos e aplicar sua definição de lucro aprovada, tratamento tributário, taxa de desconto, método de VPL e abordagem de avaliação. Evite contar duas vezes o mesmo risco como uma redução de tráfego e uma dedução completa de remediação sem explicar o porquê.

Bandeiras vermelhas que devem mudar a decisão

As bandeiras vermelhas mais importantes são falhas de evidência e controle:

  • o vendedor não concederá acesso direto e adequadamente restrito a sistemas materiais;
  • os dados de tráfego, conversão e finanças não podem ser reconciliados dentro dos limites documentados;
  • a maior parte do valor depende de uma página, consulta, mercado, parceiro, autor ou feed licenciado;
  • uma redefinição de rastreamento, migração ou pico de ranqueamento recente torna a linha de base instável;
  • existem Ações Manuais, problemas de segurança, conteúdo hackeado ou vulnerabilidades não resolvidas;
  • conteúdo, domínios, dados, imagens ou software podem não ser transferidos com direitos claros;
  • o tráfego depende fortemente de páginas de baixo valor em escala, links pagos ou padrões de spam;
  • sites de países materiais, domínios, redirecionamentos ou tokens de verificação não são controlados;
  • o conhecimento necessário de plataforma, fornecedor, agência ou equipe não será transferido;
  • o plano de integração remove o conteúdo ou a demanda de marca que produz o valor.

Uma bandeira vermelha não é automaticamente um não-vai. Ela deve mudar o grau de evidência, o caso de downside, o plano de remediação, o custo, a propriedade ou a discussão da transação.

Faça uma recomendação de ir, condicional ou não-ir

A recomendação de SEO deve usar três estados:

Ir: a linha de base é suportada por evidências de primeira parte, ativos materiais e acesso podem ser transferidos, o desempenho é razoavelmente distribuído e o trabalho de integração se encaixa no caso aprovado.

Condicional: o valor é crível, mas condições específicas de acesso, direitos, segurança, remediação ou integração devem ser resolvidas e precificadas. O jurídico e a equipe do negócio decidem se e como essas condições afetam os documentos da transação.

Não-ir ou re-subscrição: o desempenho material não pode ser verificado, ativos essenciais ou direitos não são transferidos, o caso de downside falha no limite de investimento, ou um problema não resolvido de política, segurança ou integração pode eliminar o valor modelado.

A recomendação deve nomear qual evidência mudaria isso. “Condicional pendente de acesso ao Search Console e reconciliação de receita” é útil. “SEO parece arriscado” não é.

A recommendation should expose which gate failed and what evidence could change it. “Conditional” is useful only when its conditions are named. Fonte: SEO Due Diligence for M&A

The four gates ask whether the baseline is verified, material assets and access can transfer, the downside case survives the investment threshold, and critical policy, security, rights, and integration risks are resolvable. Go requires material support across the gates and integration work that fits the approved case. Conditional means value is credible but named access, rights, security, remediation, or integration conditions must close. No-go or re-underwrite means a material gate is unsupported or unresolved downside can eliminate the modeled value. The gates must not be collapsed into an invented deal score.

© Patrick Stox LLC · CC BY 4.0 ·

Entregue um memorando de decisão rastreável

O memorando final deve ser curto o suficiente para usar e detalhado o suficiente para auditar. Inclua:

  1. escopo, propriedades, acesso recebido e evidências ausentes;
  2. tráfego verificado e linha de base de negócios com definições;
  3. análise de marca/não-marca, concentração, tendência e dependência;
  4. riscos técnicos, de políticas, segurança, links, conteúdo e plataforma;
  5. cenários de integração: manter separado, consolidar e híbrido;
  6. sensibilidades de avaliação com premissas e reivindicações excluídas;
  7. recomendação, condições, responsáveis, faixa de custo e próxima etapa de validação.

Anexe exportações de fontes e arquivos de trabalho separadamente. Cada afirmação principal no memorando deve rastrear até um relatório, exportação, teste, entrevista, revisão de contrato ou premissa claramente rotulada.

Considerações finais

A melhor due diligence de SEO não produz a maior auditoria. Ela encontra os poucos fatos que podem mudar o preço, o plano de integração ou a decisão.

Trate estimativas como descoberta, sistemas de primeira parte como evidência e previsões como premissas. Se o tráfego não puder ser reconciliado ou os ativos não puderem ser transferidos, não resolva essa incerteza com uma planilha mais bonita.

Add an expert note

Pin an expert quote

New person? Create their unclaimed profile at /admin/experts/ → Pin a quote first.