Um guia prático de parametros UTM

Quando o navegador manda só o domínio ou nada, as políticas de referrer do navegador viram o motivo real de o seu tráfego direto ter inchado sem explicação.

Os dados de referência costumavam parecer simples: alguém clicava em um link, o site de destino recebia a página anterior URL e as análises informavam de onde veio a visita. Os navegadores modernos são mais cuidadosos. Isso é bom para a privacidade, mas altera a atribuição.

Se seus relatórios analíticos mostrarem mais tráfego "direto" do que o esperado, menos referências completas URLs ou detalhes de campanha ausentes, a política de referência pode ser um dos motivos.

O que o cabeçalho do referenciador faz

O cabeçalho HTTP Referer, com erros ortográficos incluídos, informa à página de destino de onde veio a solicitação. As ferramentas de análise o utilizam para classificar o tráfego como pesquisa, referência, social ou direto.

Sem qualquer marcação extra de campanha, uma visita de:

https://partner.example/reviews/best-analytics-tools

pode chegar historicamente com a referência completa URL. Isso permitiu que a ferramenta analítica mostrasse não apenas partner.example, mas o artigo exato.

Hoje, os navegadores geralmente enviam menos. O MDN documenta strict-origin-when-cross-origin como a política de referência padrão em navegadores modernos, e o Chrome anunciou o mesmo padrão começando com Chrome 85. Sob essa política:

• solicitações da mesma origem podem enviar o URL completo
• solicitações HTTPS-to-HTTPS de origem cruzada enviam apenas a origem, como https://partner.example
• solicitações HTTPS-to-HTTP não enviam referenciador

Isso significa que sua ferramenta analítica pode conhecer o domínio, mas não a página exata.

Por que os navegadores reduziram os detalhes do referenciador

O referenciador completo URLs pode vazar informações confidenciais. Um URL pode conter termos de pesquisa, conta IDs, tokens de redefinição, nomes de documentos, endereços de e-mail ou caminhos privados. Se esse URL completo for enviado para todos os recursos de terceiros em uma página, o risco de privacidade aumenta rapidamente.

Os padrões de referência reduzidos são uma tentativa no nível do navegador de limitar o vazamento passivo de dados. Isso é separado de cookies, pixels e parâmetros de rastreamento de link. Mesmo um site sem cookies pode ser afetado pela política de referência.

Como isso afeta os relatórios analíticos

O maior impacto é a perda de detalhes, não a perda total de atribuição.

Você ainda poderá ver que o tráfego veio de github.com, news.ycombinator.com, linkedin.com ou de um domínio de parceiro. Você pode não ver qual tópico, perfil, repositório ou artigo específico o enviou.

Você também poderá ver tráfego mais direto quando:

• o aplicativo de origem não envia referenciadores
• o clique acontece dentro de um aplicativo nativo ou cliente de e-mail
• a fonte usa rel="noreferrer"
• o tráfego muda de HTTPS para HTTP
• ferramentas de privacidade tiram referenciadores
• os redirecionamentos removem a atribuição antes que o visitante chegue

É por isso que tráfego “direto” não é o mesmo que “pessoas digitaram URL”. Muitas vezes significa que "a ferramenta analítica não recebeu uma fonte confiável".

Por que as tags UTM ainda são importantes

Os parâmetros UTM são rótulos de campanha que você adiciona aos links que você controla. Documentos do Google Analytics marcação manual com parâmetros UTM como uma forma de coletar dimensões de origem de tráfego, e o mesmo conceito funciona em ferramentas de análise que priorizam a privacidade.

Uma campanha limpa URL se parece com isto:

https://flowsery.com/?utm_source=newsletter&utm_medium=email&utm_campaign=product_launch

Use UTMs para links em:

• boletins informativos por e-mail
• anúncios pagos
• postagens sociais
• campanhas de parceiros
• códigos QR
• patrocínios de criadores
• webinários
• PDFs para download

Não use UTMs em links internos. Os UTMs internos substituem a fonte de aquisição original e pioram os relatórios.

Um sistema prático de nomenclatura UTM

Mantenha os nomes em letras minúsculas, previsíveis e enfadonhos:

Valores permitidos do documento. Se uma pessoa usar LinkedIn, outra usar linkedin.com e uma terceira usar li, seus relatórios serão fragmentados.

Advertências de privacidade

As tags UTM devem descrever campanhas, não pessoas. Nunca coloque dados pessoais nos parâmetros URL. Evitar:

• endereços de e-mail
• nomes
• números de telefone
• cliente IDs
• conta IDs
• fatura IDs
• termos de pesquisa de formato livre em contextos privados

URLs são copiados, registrados, compartilhados, indexados e enviados por meio de cabeçalhos de referência em alguns contextos. Trate todos os parâmetros da campanha como potencialmente visíveis.

O que configurar em seu site

Defina uma política de referência explícita. Para a maioria dos sites, strict-origin-when-cross-origin é um padrão sensato porque preserva a funcionalidade da mesma origem enquanto reduz o vazamento entre sites:

Referrer-Policy: strict-origin-when-cross-origin

Se você lida com caminhos especialmente sensíveis, considere políticas mais rígidas, como same-origin ou no-referrer, para essas áreas. Por exemplo, páginas de conta, faturamento, saúde, jurídico ou de administração não devem vazar URLs completo para terceiros.

Verifique também os redirecionamentos. Se um link de campanha passar por um encurtador, sistema de afiliados, gerenciador de consentimento ou serviço de redirecionamento, confirme se os UTMs sobrevivem até a página de destino final.

O modelo mental certo

Os referenciadores são oportunistas. UTMs são intencionais.

Use dados de referência para entender as menções orgânicas e o tráfego não controlado. Use UTMs para medir as campanhas que você controla. Use ambos, mas não espere que os referenciadores do navegador forneçam atribuição de fidelidade total em uma web que se preocupa com a privacidade.

Essa compensação é saudável. Você ainda pode medir o desempenho do marketing sem exigir que os navegadores vazem todas as páginas de onde veio um visitante.

Controle de qualidade para links de campanha

Antes do lançamento de uma campanha, teste o caminho de clique completo. Clique no e-mail, visualização do anúncio, agendador social, página do parceiro, código QR e link curto. Confirme se a página de destino final mantém os parâmetros UTM esperados, usa HTTPS, evita redirecionamentos duplicados e não adiciona dados pessoais ao URL.

Em seguida, verifique o que sua ferramenta de análise registra. A origem, meio, campanha, página de destino e conversão devem corresponder ao plano de nomenclatura. Se um link passar por uma página de pagamento, gerenciador de consentimento ou loja de aplicativos, documente onde a atribuição pode ser perdida. Essa pequena rotina de controle de qualidade detecta erros de campanha enquanto ainda há tempo para corrigi-los e reduz a tentação de confiar posteriormente em técnicas invasivas de recuperação de referência.

Lista de verificação de controle de qualidade do referenciador

Antes do lançamento de uma campanha, teste o caminho de clique completo de cada canal e confirme se HTTPS, redirecionamentos, política de referência e tratamento de UTM se comportam conforme o esperado. Em seguida, compare quais registros analíticos com o plano de nomenclatura. Se a atribuição desaparecer em um encurtador, etapa de consentimento, página de pagamento ou entrega na loja de aplicativos, documente essa lacuna em vez de tentar reconstruir o caminho do visitante com um rastreamento mais invasivo.

Perguntas Frequentes

Por que meu painel de analytics mostra mais tráfego direto do que antes?

Os navegadores modernos usam por padrão a política de referenciador strict-origin-when-cross-origin, que em solicitações entre origens envia apenas o domínio, não a URL completa da página. O Chrome adotou esse padrão a partir do Chrome 85, e outros navegadores seguem o mesmo padrão documentado pela MDN. Quando o referenciador é perdido ou reduzido, muitas ferramentas de analytics classificam a visita como direta.

O que a política de referenciador strict-origin-when-cross-origin realmente envia?

Solicitações de mesma origem ainda enviam a URL completa. Solicitações entre origens de HTTPS para HTTPS enviam apenas a origem, como https://partner.example. Solicitações de HTTPS para HTTP não enviam nenhum referenciador.

Posso confiar nos parâmetros UTM se um link passar por um serviço de redirecionamento?

Só se você confirmar que os parâmetros sobrevivem ao salto. A rotina de QA deste guia pede para verificar, antes do lançamento da campanha, se os UTMs permanecem intactos através de encurtadores, sistemas de afiliados, gerenciadores de consentimento e outros serviços de redirecionamento. Se um redirecionamento remove a query string, a análise da página de destino perde a fonte da campanha mesmo que o clique em si tenha sido registrado corretamente.

Devo adicionar tags UTM a links do meu próprio site?

Links internos devem ficar sem UTM. Marcar um link de uma página do seu site para outra sobrescreve a fonte de aquisição original do visitante, de modo que alguém que chegou por um link de newsletter pareceria vir do link interno. Reserve o uso de UTM para links que você controla e que ficam fora do seu site: newsletters, anúncios, posts sociais, campanhas com parceiros e afins.

O rel="noreferrer" afeta meus relatórios de tráfego?

Sim, links marcados com rel="noreferrer" não enviam nenhum cabeçalho de referenciador, então qualquer visita por um desses links aparece como tráfego direto, independentemente da política de referenciador em vigor. Essa é uma das razões citadas para o crescimento do tráfego direto mesmo quando o visitante realmente clicou em um link rastreado. Parâmetros UTM não são afetados pelo rel="noreferrer", já que viajam na própria URL, não no cabeçalho de referenciador.

Por que o tráfego social e de aplicativos costuma aparecer como direto?

Aplicativos nativos e clientes de e-mail frequentemente não enviam nenhum referenciador, e o mesmo vale para muitos navegadores embutidos em apps. Somado a ferramentas de privacidade que removem o referenciador, esse tráfego chega ao analytics como direto mesmo tendo seguido um link. Marcar esses links com parâmetros UTM recupera a fonte sem depender do navegador para transmitir um referenciador.

Qual é a diferença entre utm_medium e utm_source?

utm_source nomeia de onde veio o clique, como linkedin, newsletter ou o nome de um parceiro. utm_medium nomeia o tipo de canal que o carrega, como social, email, cpc ou referral. Manter os dois separados e documentar os valores permitidos evita que o mesmo canal se fragmente em vários rótulos como LinkedIn, linkedin.com e li.

É seguro colocar um ID de cliente ou endereço de e-mail em um parâmetro UTM?

Tags UTM devem descrever a campanha, não a pessoa que clica. O guia lista e-mails, nomes, telefones e IDs de cliente, conta ou fatura como dados que nunca devem aparecer em um parâmetro de URL, porque URLs são copiadas, registradas, compartilhadas e indexadas. Termos de busca livres tirados de contextos privados carregam o mesmo risco.

Como saber se uma queda de tráfego vem da perda de referenciador ou de um link UTM quebrado?

Verifique primeiro se o domínio ainda aparece nos seus relatórios. Se você vê o domínio do parceiro ou da plataforma mas perde a página ou o post específico, isso é a política de referenciador reduzindo detalhe, não uma falha de rastreamento. Se os campos de source, medium ou campaign estiverem vazios ou errados em um link que você mesmo marcou, os parâmetros UTM provavelmente foram removidos em algum ponto do trajeto, como em um redirecionamento ou gerenciador de consentimento.

O que devo verificar antes de lançar um novo link de campanha?

Percorra o caminho completo a partir de cada posicionamento, incluindo o e-mail, a prévia do anúncio, o agendador social, a página do parceiro, o QR code e o link curto. Confirme que a página de destino mantém os parâmetros UTM esperados, carrega em HTTPS e não acumula redirecionamentos duplicados. Depois verifique se sua ferramenta de analytics registra a fonte, o meio, a campanha e a página de destino conforme planejado.