---
title: "Web Bot Auth"
description: "Web Bot Auth usa assinaturas HTTP para identificar tráfego automatizado. Veja o estado do protocolo, a verificação de chaves e o limite da autenticação."
canonical: "https://tropk.ai/recursos/glossario/web-bot-auth"
last_modified: "2026-10-12T16:11:07.816Z"
---

# Web Bot Auth

Revisado em 2026-10-06.

## O que significa

Web Bot Auth é uma abordagem de autenticação de tráfego automatizado baseada em assinaturas de mensagens HTTP e descoberta de chaves públicas. Em outubro de 2026, o protocolo está em um rascunho ativo do grupo IETF Web Bot Auth. A Cloudflare documenta uma integração própria, baseada em versões anteriores dos documentos, para verificar bots e agentes.

## Por que importa para marketing

Para marketing e comércio eletrônico, esse mecanismo pode apoiar políticas distintas para agentes identificados. Antes de pedir uma liberação, a equipe precisa saber qual implementação verifica as assinaturas e o que a empresa permite ao agente fazer. Um protocolo de identificação não define a política comercial, a licença do conteúdo nem a aprovação de transações.

## Exemplo na prática

Considere uma loja que avalia um agente para consultar preços de luminárias. No ambiente de teste, a assinatura falha porque o formato enviado segue uma versão diferente da integração usada pela loja. A equipe decide alinhar as versões e repetir a consulta de preços antes de criar uma regra de acesso para aquele identificador.

## Como aplicar ou verificar

Para verificar a consulta de preços, infraestrutura deve registrar a versão do protocolo, a implementação do verificador, a descoberta das chaves e o resultado da validação. Confira validade temporal e componentes cobertos pela assinatura. Teste formatos compatíveis e incompatíveis conforme a documentação adotada; depois confronte a identidade obtida com a política de leitura da loja.

## Distinções importantes

Web Bot Auth ainda não deve ser apresentado como um padrão final publicado em RFC. Mesmo uma assinatura válida não autentica a pessoa que pediu a ação, nem concede consentimento para compra ou acesso a dados. As permissões, o cumprimento de [robots.txt](/recursos/glossario/robots-txt) e as licenças precisam de avaliação própria; a assinatura também não prova a finalidade declarada.

## Fontes e referências

- [HTTP Message Signatures for automated traffic — draft-ietf-webbotauth-httpsig-protocol-00](<https://datatracker.ietf.org/doc/draft-ietf-webbotauth-httpsig-protocol/>) — IETF
- [Web Bot Auth](<https://developers.cloudflare.com/bots/reference/bot-verification/web-bot-auth/>) — Cloudflare

## Continue a leitura

- [Agentes com assinatura verificável](</recursos/glossario/agentes-com-assinatura-verificavel>)
- [Diretório de bots](</recursos/glossario/diretorio-de-bots>)
- [User agent](</recursos/glossario/user-agent>)

## Sobre o autor

[Vinicius Pacheco](</team/vinicius-pacheco>)

Responsável pelos conteúdos técnicos da Tropk, com foco em rastreamento, indexação, dados estruturados e acesso de agentes ao conteúdo.

---

[Todas as páginas em Markdown](<https://tropk.ai/sitemap.md>)