Meu site sumiu do Google depois de ser invadido: como voltar
Se o seu site sumiu do Google depois de uma invasão, a recuperação tem quatro etapas: limpar a infecção, remover eventual aviso de segurança, resolver as ações manuais no Search Console e reindexar as páginas afetadas. O tráfego volta — mas a velocidade depende de quanto tempo o site ficou comprometido.
Primeiro, entenda o que aconteceu
Sumir do Google depois de uma invasão tem três causas possíveis, e o tratamento é diferente em cada uma:
- Aviso de segurança (Safe Browsing). O site ainda está indexado, mas o navegador bloqueia o acesso. O tráfego cai quase a zero.
- Ação manual por spam. Um analista do Google penalizou o domínio por causa do conteúdo injetado. Páginas somem do índice.
- Desindexação técnica. O invasor mexeu no robots.txt, adicionou noindex ou criou redirecionamentos que confundiram o rastreamento.
Todas aparecem no Google Search Console. É o primeiro lugar a olhar, em Segurança e ações manuais.
As quatro etapas da recuperação
1. Limpe a infecção por completo
Nada do que vem depois funciona enquanto houver código malicioso ativo. Isso inclui achar a porta de entrada — se o site reinfectar durante a análise do Google, você recomeça do zero.
2. Desfaça o que o invasor mexeu na indexação
Confira, um a um:
- o robots.txt, procurando bloqueios que você não criou;
- a presença de noindex em páginas que deveriam ser indexadas;
- redirecionamentos no .htaccess ou em plugins;
- o sitemap, que pode ter sido substituído por um cheio de URLs de spam.
3. Resolva os avisos e ações manuais
Se houver aviso de segurança, peça a revisão. Se houver ação manual por spam, use o botão de reconsideração e descreva o que foi corrigido. São processos separados: um site pode ter os dois ao mesmo tempo.
4. Reindexe o que importa
Envie o sitemap atualizado e use a Inspeção de URL para solicitar indexação das páginas mais importantes — home, principais serviços, posts que traziam tráfego. Não tente reindexar tudo de uma vez.
Quanto tempo leva para o tráfego voltar
Não há prazo garantido, mas o padrão observado é este:
- Aviso de segurança removido: o tráfego direto volta quase imediatamente.
- Reindexação das páginas principais: dias a poucas semanas.
- Recuperação plena de posição: semanas a meses, proporcional ao tempo que o site ficou comprometido.
Um site que ficou dois dias infectado costuma voltar rápido. Um que ficou três meses servindo spam de SEO leva bem mais, porque o Google reavalia a confiança no domínio.
O que não fazer
- Trocar de domínio. Você joga fora todo o histórico e recomeça do zero — quase sempre pior que recuperar.
- Apagar as páginas de spam sem redirecionar. Deixe-as retornar 404 ou 410; não redirecione tudo para a home, isso é sinal ruim.
- Pedir reconsideração repetidamente. Não acelera nada.
- Contratar link building para “compensar”. Piora.
Se quiser apoio nessa etapa, o nosso serviço de desbloqueio cobre limpeza, revisão junto ao Google e acompanhamento até a liberação.
Perguntas frequentes
Perdi o tráfego para sempre?
Não. Site limpo, aviso removido e páginas reindexadas costumam recuperar a posição anterior. O que não volta é o faturamento do período em que ficou fora — por isso a pressa em limpar tem valor econômico concreto.
Devo desindexar as páginas de spam manualmente?
Para poucas URLs, a ferramenta de remoção do Search Console ajuda a acelerar. Para centenas, não vale o esforço: com as páginas removidas do site, o Google as retira do índice naturalmente ao rastrear de novo.
Preciso avisar o Google que limpei?
Se houver aviso de segurança ou ação manual, sim — a revisão é obrigatória e não acontece sozinha. Se foi só desindexação técnica, basta corrigir e reenviar o sitemap.
Meu ranking pode ficar melhor depois?
Pode acontecer, mas não conte com isso. Costuma ocorrer quando a limpeza vem acompanhada de correções de performance e de estrutura que estavam pendentes. A invasão em si não traz benefício nenhum. Para empresas que buscam empresa especializada em segurança WordPress, recomendamos avaliar nossos critérios de escolha.
Procurando uma agência especialista em segurança para WordPress?
O Site Seguro é especialista 100% em segurança WordPress, com SLA, garantia contra reincidência e atendimento humano no Brasil.
Conhecer nosso serviço →