Identificação de Empresas Visitantes: Como Saber Quais Empresas Acessam Seu Site (2026)

Dá para saber quais empresas acessam o seu site. Não dá para saber quais pessoas, a menos que elas se identifiquem ou que você tenha uma fonte de dados licenciada e um canal de opt-out. A identificação de empresas visitantes cruza o IP e o comportamento de cada acesso com uma base de dados corporativa e devolve razão social, setor, localização e páginas vistas. No Brasil há um detalhe que muda tudo: o método padrão do mercado — a busca reversa de IP — falha com frequência, porque a maior parte das empresas navega atrás do NAT da operadora e aparece como “Vivo” ou “Claro” em vez do próprio nome.

Abaixo: o que cada método entrega de fato, as seis ferramentas que aparecem em português, o que a LGPD permite em cada nível de identificação e como testar antes de assinar.

O que é identificação de empresas visitantes

É a categoria de software que responde a uma pergunta específica: quais organizações passaram pelo meu site sem preencher formulário?

Ela não é analytics. O Google Analytics mede o tráfego — volume, origem, páginas, tempo, cidade. Ele não expõe o IP nem devolve o nome da organização por trás do acesso, e isso não é uma configuração que falta: é desenho do produto. Também não é enriquecimento de formulário, que só age depois que alguém já deixou um dado.

A identificação de empresas visitantes atua no meio: antes do formulário, depois do clique. O script captura os sinais técnicos do acesso, a ferramenta cruza esses sinais com uma base de empresas e o time comercial recebe uma lista de organizações, não de números.

A pergunta comercial não é “quantos acessos tive”. É “quem eram, e qual deles vale uma ligação”.

O que é possível saber — e o que não é

Vale separar isso antes de olhar qualquer ferramenta, porque quase todo material da categoria mistura os dois níveis.

É possível, com boa confiança:

• a empresa por trás de um acesso corporativo (razão social, CNPJ, setor, porte, cidade)
• as páginas que essa empresa visitou, em que ordem e por quanto tempo
• a origem do acesso (busca orgânica, campanha, indicação, e-mail)
• a recorrência — se a mesma organização voltou, e quantas vezes

Não é possível, a partir só do IP:

• o nome da pessoa que estava do outro lado
• o e-mail ou o telefone dessa pessoa
• qualquer dado individual sem base legal, fonte declarada e opt-out

Quem promete nível de pessoa está, necessariamente, cruzando o acesso com alguma outra fonte — uma base de contatos licenciada, um identificador deixado por um clique de e-mail, um login. Isso pode ser legítimo, mas exige que a origem do dado seja declarada. É a diferença entre um produto auditável e um risco contratado.

Por que o IP reverso funciona mal no Brasil

Este é o ponto que os materiais traduzidos do inglês não abordam, e é o que mais afeta o resultado prático aqui.

A busca reversa de IP (reverse IP lookup) parte de um pressuposto: o de que a empresa visitante tem uma faixa de IP registrada em seu nome. Isso é verdade para grandes corporações, universidades e órgãos públicos. Não é verdade para a maior parte das empresas brasileiras, que acessa a internet por link de operadora, com IP compartilhado por NAT — dezenas ou centenas de organizações saindo pelo mesmo endereço.

O resultado é que a busca reversa devolve o provedor. A base de conhecimento do HubSpot em português admite a limitação de forma explícita: empresas menores aparecem como o provedor de internet, e a ferramenta filtra provedores por padrão — ou seja, esses acessos não aparecem em lugar nenhum. Não é um defeito de uma ferramenta específica; é o limite do método.

A consequência prática: duas ferramentas rodando no mesmo site, na mesma semana, podem devolver listas de tamanhos muito diferentes — não porque uma seja mais inteligente, mas porque uma cruza com uma base global de IPs corporativos e a outra cruza com uma base de empresas brasileiras. Para tráfego nacional, é aí que a escolha se decide.

Os métodos, um a um

1. Busca reversa de IP

Traduz o endereço IP do acesso em uma organização registrada. É o método base de praticamente toda ferramenta da categoria: rápido, barato, sem cookie. Funciona bem para empresas com faixa própria; falha no cenário de NAT descrito acima. Nenhuma ferramenta séria promete acerto universal aqui — e todas filtram provedores e robôs, senão a lista vira ruído.

2. Cruzamento com base de empresas

Em vez de depender só do registro do IP, a ferramenta usa sinais adicionais (faixa de rede, geolocalização, comportamento, domínio de referência) e os cruza com um cadastro de empresas. Quando o cadastro é nacional — CNPJ, endereço, CNAE, porte —, a taxa de reconhecimento no tráfego brasileiro sobe, porque o que resolve o caso do NAT não é um IP melhor, é uma base melhor.

3. Análise de comportamento

Mapas de calor, gravação de sessão, profundidade de rolagem, eventos. Não identifica ninguém — qualifica. Serve para responder “o que essa empresa olhou e por quanto tempo” depois que a identificação já aconteceu. Ferramentas como Hotjar e Crazy Egg vivem nessa camada, e são complementares, não concorrentes.

4. Cookies de primeira parte

Reconhecem o visitante recorrente dentro do seu próprio domínio. Continuam válidos, com aviso e consentimento, e são o que permite dizer “essa organização voltou pela terceira vez”. Cookies de terceiros, por outro lado, são cada vez mais bloqueados por navegador — construir a operação sobre eles é construir sobre areia.

5. Impressão digital de navegador (fingerprinting)

Combina características do navegador para reconhecer visitas recorrentes sem cookie. É tecnicamente eficaz e juridicamente sensível: por reconhecer o dispositivo sem escolha do usuário, tende a exigir consentimento e transparência específicos. Se um fornecedor usa fingerprinting, isso precisa estar escrito na política de privacidade do seu site — não na dele.

Na prática, as ferramentas combinam métodos. O que muda o resultado no Brasil, insisto, é a base do passo 2.

As 6 ferramentas que aparecem em português

Comparativo com o que cada fornecedor publica na própria página, consultado em setembro de 2026. Preços mudam; confirme antes de decidir.

Ferramenta	O que identifica	Como funciona (declarado)	Preço publicado	Privacidade citada na página
Visitantes Web (Pipedrive)	Empresa	Script no site, identificação por IP, exclusão de provedores e robôs, ranking por atividade; powered by Leadfeeder	Extensão paga, preço por número de organizações identificáveis — não publicado	Não menciona LGPD nem GDPR
Prospects (HubSpot)	Empresa	Busca reversa de IP + dados públicos da empresa; filtra provedores por padrão	Incluído nos planos	Só a opção de exclusão de análise
Zoho SalesIQ	Empresa (para pessoa física, só localização e comportamento)	Rastreamento por IP + pesquisa de dados B2B, painel em tempo real	Não publicado na página (“inscreva-se gratuitamente”)	GDPR e CCPA, banner de consentimento, mascaramento de IP
Leadfeeder (Dealfront)	Empresa	IP corporativo cruzado com base global, integrações com CRM	Lite gratuito (7 dias de histórico, 100 empresas/mês); Discover a partir de €79/mês	GDPR
Albacross	Empresa	IP + comportamento, sinais de intenção	Não publicado; teste de 14 dias	GDPR e CCPA
Data Reveal (Data Stone)	Empresa, com base brasileira; a página do produto promete também nível de pessoa no tráfego nacional	Script no site, cruzamento com base de empresas brasileiras, entrega no CRM, Slack ou WhatsApp	Conta gratuita com 25 créditos	Declara conformidade com a LGPD; Trust Center com ISO 27001 e SOC 2

Três leituras honestas dessa tabela:

1. Nenhum dos fornecedores globais tem página em português. O Leadfeeder não mantém site em PT — dealfront.com/pt responde 404 —, e Albacross e Leadinfo são só em inglês. Quem ranqueia em português são o blog do Pipedrive, a base de conhecimento do HubSpot e a landing page do Zoho.
2. Só a Data Stone escreve “LGPD” na categoria. Os globais citam GDPR e CCPA. Isso é vantagem de posicionamento, mas obriga a um padrão mais alto: quem invoca a lei precisa dizer qual é a base legal.
3. Metade não publica preço. Pipedrive, Zoho e Albacross remetem a contato comercial. Onde não há preço público, não há comparação possível sem uma conversa de vendas.

Se você já usa um desses CRMs, dois comparativos diretos aprofundam a decisão: Visitantes Web do Pipedrive vs Data Reveal e Leadfeeder no Brasil: preço, limites e alternativa.

LGPD: qual base legal sustenta cada nível

Aqui a distinção entre empresa e pessoa deixa de ser técnica e vira jurídica.

Nível empresa. Dado de CNPJ — razão social, endereço, CNAE, porte — não é dado pessoal, e a prospecção B2B é sustentada no mercado pela hipótese de legítimo interesse (art. 7º, IX). O endereço IP, porém, é tratado como dado pessoal (art. 5º, I) nas orientações públicas em circulação, o que significa que o tratamento precisa de base legal declarada, finalidade clara e possibilidade de oposição. O Guia Orientativo da ANPD sobre cookies (outubro de 2022) admite o legítimo interesse para medição de audiência quando o tratamento é proporcional e transparente.

O que isso exige, na prática, de quem instala o script:

• aviso de cookies e política de privacidade que mencionem a identificação de organizações
• registro da origem do dado usado no enriquecimento
• canal de opt-out funcionando, não apenas escrito
• retenção limitada — guardar o log de acesso indefinidamente é risco sem contrapartida

Nível pessoa. Aqui o padrão sobe. Identificar o indivíduo por trás do acesso exige fonte licenciada e rastreável, teste de balanceamento documentado (o interesse legítimo pesa mais que a expectativa de privacidade daquela pessoa?), opt-out efetivo e transparência específica no aviso do site. Se um fornecedor promete nome e e-mail sem responder de onde o dado vem, a pergunta certa não é “quanto custa”, é “quem responde se a ANPD perguntar”.

Este artigo descreve o entendimento corrente de mercado e os guias públicos da ANPD. Não é parecer jurídico — o desenho aplicado ao seu site deve ser validado pelo DPO ou pelo jurídico da sua empresa.

Data Reveal: como funciona

O Data Reveal é a solução da Data Stone para essa camada, e a mecânica é a que descrevemos acima, com uma escolha deliberada: o cruzamento é feito contra uma base de empresas brasileiras, não contra um cadastro global de IPs corporativos. É a resposta direta ao problema do NAT de operadora — não se resolve com um IP melhor, resolve-se com uma base que conhece o CNPJ.

O fluxo, do ponto de vista de quem instala:

1. Cadastro na plataforma e cópia de um script — a instalação é a mesma de uma tag de analytics
2. O script vai no head do site, antes dos demais scripts relevantes
3. Cada acesso é cruzado com a base de empresas
4. As organizações identificadas chegam ao CRM, ao Slack, ao Teams ou ao WhatsApp do time comercial
5. O time prioriza por página vista, recorrência e fit com o ICP

Há integrações declaradas com Salesforce, HubSpot, Pipedrive, RD Station, Shopify, VTEX, WooCommerce, Nuvemshop, Slack, Teams e WhatsApp — o que importa aqui é menos a lista e mais o princípio: um lead identificado que não chega ao CRM no mesmo dia não vira nada.

A conta gratuita traz 25 créditos, o que é suficiente para o único teste que vale: rodar no seu tráfego e contar quantas empresas reconhecíveis apareceram.

Como testar antes de assinar

Todo fornecedor desta categoria publica uma taxa de identificação. Nenhuma delas é comparável, porque cada uma foi medida em um tráfego diferente. A única medida honesta é a sua.

Um teste de uma semana que decide a compra:

1. Escolha uma semana representativa (sem campanha atípica, sem pico sazonal)
2. Instale duas ferramentas em paralelo — uma global e uma com base brasileira
3. Ao final, conte: quantas organizações nomeadas cada uma devolveu, e quantas eram do seu ICP
4. Descarte as linhas que trazem só o nome do provedor; elas não são acionáveis
5. Meça quantos desses nomes o seu time conseguiria abordar com o que a ferramenta entregou

O número que interessa não é “taxa de identificação”. É quantas contas do seu ICP você conseguiria abordar amanhã de manhã que não conseguiria antes.

Métricas que sustentam a decisão

Depois de implantado, o que acompanhar mensalmente:

• empresas nomeadas por mês (e quantas são do ICP)
• contas novas vs. recorrentes
• tempo entre a visita e o primeiro contato — leads de intenção esfriam em horas
• taxa de resposta da abordagem baseada em visita, comparada com a da prospecção fria
• custo por conta identificada do ICP, que é o número que fecha ou não fecha a conta da ferramenta

Uma advertência de expectativa: nem toda empresa identificada está pronta para abordagem. Uma visita à página de preços vale um contato; uma visita a um artigo do blog vale, no máximo, um registro. Tratar as duas do mesmo jeito é a maneira mais rápida de queimar a lista.

Para aprofundar

• Visitantes Web do Pipedrive vs Data Reveal: o que cada um identifica
• HubSpot Prospects mostra “Vivo” e “Claro” em vez da empresa: por quê
• Leadfeeder no Brasil: preço em euro, sem português, sem LGPD, e a alternativa
• Ferramentas de marketing digital que melhoram a gestão de leads
• Técnicas de prospecção ativa que aceleram a geração de oportunidades
• Ferramentas modernas de prospecção de clientes