Robôs estão inflando meus números de Adicionar ao carrinho na Shopify?

Como distinguir carrinhos de bots de compradores reais

Dois sinais são fortes, porque um cliente real praticamente nunca os produz:

• O mesmo visitante em países diferentes com segundos de diferença. Um cliente que aparece nos EUA e, quinze segundos depois, na Alemanha não é uma pessoa em viagem.
• Checkouts abertos direto de um link de checkout, sem nenhuma visita antes. O primeiro evento é uma adição ao carrinho ou um início de checkout em um checkout criado por software, sem nenhuma visualização de página de produto ou de coleção antes. Em 52 lojas que usam o CartSpy, mais de 51.000 visitantes desse tipo não fizeram nenhum pedido.

Outros padrões só importam quando aparecem juntos. Clientes reais também iniciam um checkout e saem antes de digitar qualquer coisa, chegam sem referenciador ou compram um único produto. Por isso, nenhum desses sinais, por si só, indica um bot:

• checkouts em que nunca é informado nome, e-mail ou endereço;
• um produto por checkout e referenciador vazio;
• carrinhos e checkouts que sobem enquanto os pedidos ficam estáveis.

O que vimos em uma loja real

Uma loja do CartSpy (detalhes anonimizados) viu os inícios de checkout saltarem de cerca de uma dúzia por dia para mais de quarenta por dia em dois dias. Nos 3,75 dias seguintes, o CartSpy contou 136 clientes iniciando o checkout e 6 pedidos. Desses inícios de checkout, 114 (84 por cento) compartilhavam um padrão:

• o checkout foi aberto a partir de um link de checkout criado por meio do Universal Commerce Protocol, um padrão aberto que permite que o software crie um checkout para um comprador, em vez de uma visita à loja;
• nenhuma página da loja foi visualizada primeiro e o referenciador estava vazio;
• o país mudou de um checkout para o próximo;
• ninguém inseriu detalhes de contato, frete ou pagamento.

Nenhum desses checkouts virou um pedido. Não podemos dizer para que o software foi usado; verificações de preço, estoque ou frete são plausíveis, mas isso é uma suposição. O que os dados mostram é que as contagens de adicionar ao carrinho e de checkout eram principalmente desse tráfego, enquanto os números dos compradores reais eram pequenos e estáveis.

O que a Shopify bloqueia e o que não bloqueia

As lojas Shopify ficam atrás do Cloudflare, com proteção sempre ativa. Os formulários de contato e as páginas de conta do cliente usam hCaptcha por padrão. As Análises da Shopify têm um filtro de sessão humano-ou-bot, e desde o lançamento de setembro de 2026, as sessões de bots são filtradas dos relatórios de sessão por padrão. A proteção contra bots no checkout com um ponto de verificação CAPTCHA é um recurso do Shopify Plus, ativado através do Atendimento do Plus por períodos limitados, principalmente para vendas relâmpago.

Duas coisas acontecem para uma loja que não está no Plus. Checkouts que começam, mas nunca recebem um e-mail, também nunca aparecem na lista de Checkouts abandonados da Shopify, então você não os verá lá. E as contagens que permanecem em outras ferramentas, ou nos eventos de pixel que as alimentam, ainda podem incluir carrinhos automatizados.

Fontes: páginas do Centro de Ajuda da Shopify sobre lidar com bots, filtragem de bots nas análises, proteção contra bots nas configurações de checkout e checkouts abandonados, consultadas em 31 de outubro de 2026.

Como o CartSpy marca bots suspeitos

O CartSpy tem a configuração Ocultar bots suspeitos. Quando ela está ativada, as sessões que se encaixam nas regras de bot ficam fora das suas contagens de carrinhos e checkouts. Só os dois sinais fortes são usados, então um cliente que apenas deixa um checkout vazio nunca é marcado:

• Pulos entre países: um mesmo cliente aparecendo em dois países com segundos de diferença.
• Checkout-link opens: um checkout aberto diretamente de um link, sem visita à loja antes.

Nada é excluído e os pedidos nunca são ocultados. Desative a configuração e tudo volta. Você também pode usar a configuração Somente estes países para contar apenas os países para os quais você envia.