Quase todo guia sobre selo de segurança para site é escrito por quem vende certificado, hospedagem ou plataforma de loja. Faz sentido que o tom seja de promessa: instale o selo e o cliente confia, compra e volta. O problema é que essa promessa mistura duas coisas que não são a mesma, a segurança que o site tem e a segurança que o comprador enxerga.
Este artigo separa as duas. Explica o que cada tipo de selo atesta de fato, por que o Google tirou o cadeado da barra do Chrome, onde o selo realmente ajuda a converter, o que ele não resolve e como testar se ele muda a sua taxa de conversão, em vez de supor que muda.
O que é selo de segurança para site?
Selo de segurança é uma imagem, geralmente clicável, que uma empresa terceira autoriza a loja a exibir depois de verificar alguma coisa sobre ela. Essa coisa varia: pode ser a existência de um certificado que criptografa a conexão, uma varredura periódica em busca de malware ou a confirmação de que o CNPJ e o endereço do negócio existem.
O ponto que os guias costumam pular é que o selo é um sinal, não uma proteção. Quem protege o número do cartão no caminho entre o navegador e o servidor é o certificado e a configuração do servidor. Quem protege o dado depois de chegar é a forma como a loja e o gateway guardam e processam a informação. O selo apenas comunica ao visitante que alguém conferiu uma parte disso.
Por isso a pergunta útil não é se o seu site tem selo, mas o que o selo que você exibe atesta e se ele aparece no momento em que o cliente sente dúvida.
Que tipos de selo existem e o que cada um atesta?
Os guias de mercado listam marcas. É mais útil agrupar pelo que o selo verifica, porque é isso que define o que ele pode prometer ao seu cliente.
| Tipo de selo | O que verifica | O que não verifica | Onde costuma aparecer |
|---|---|---|---|
| Selo de certificado (SSL/TLS) | Que a conexão entre navegador e site é criptografada; nos certificados de validação de organização, também a identidade da empresa | Se a loja entrega, se trata bem o dado depois de recebê-lo, se é honesta | Checkout, rodapé, página de pagamento |
| Selo de varredura (site limpo) | Que o site foi escaneado em busca de malware e vulnerabilidades conhecidas, em uma data | O que mudou depois da última varredura; a conduta comercial | Rodapé, página inicial |
| Selo de confiança do negócio | Que a empresa existe e foi validada, ou que tem histórico em um serviço de reputação | A criptografia da página; a segurança técnica do site | Rodapé, página de produto, checkout |
| Selo caseiro (feito pela loja) | Nada: é uma afirmação da própria loja | Tudo o que um terceiro verificaria | Bloco do cartão, ao lado do botão de pagar |
Classificação da Alliance a partir dos tipos descritos pelo Baymard Institute (selos de SSL, de confiança e caseiros)
Dentro de cada tipo há ainda uma distinção técnica que importa: selo estático ou dinâmico. O estático é uma imagem fixa, que qualquer um pode copiar e colar. O dinâmico é carregado a partir do servidor da certificadora e, ao ser clicado, abre uma página de verificação com o domínio e a validade. Só o dinâmico permite ao cliente desconfiado conferir que o selo é real.
Repare que o selo caseiro entra na tabela. Ele não verifica nada, e mesmo assim, como se verá adiante, a pesquisa mostra que ele pode funcionar quase tão bem quanto selos de marcas conhecidas. Isso diz muito sobre a natureza do problema que o selo resolve.
O que o cadeado do navegador nunca provou?
Durante anos, o argumento central dos guias de selo foi o cadeado: o site tem certificado, o navegador mostra o cadeado, o cliente confia. Em maio de 2023, o Google publicou no blog do Chromium o raciocínio contrário e anunciou que o cadeado sairia da barra de endereço do Chrome.
O mesmo texto do Google registra dois fatos que mudam a conversa sobre selo. O primeiro: quase todos os sites de phishing usam HTTPS e, portanto, também exibiam o cadeado. O segundo: em 2023, mais de 95% dos carregamentos de página no Chrome para Windows já aconteciam em conexão HTTPS. O certificado deixou de ser diferencial e virou o mínimo.
O Chrome continua alertando quando a conexão não é segura, e o assunto do aviso de site sem HTTPS está explicado no artigo sobre o aviso de site não seguro do Chrome. O que saiu foi o sinal positivo. Ter o certificado agora evita o alerta; não gera confiança extra por si só.
O cadeado sempre disse que ninguém lê os dados no caminho. Nunca disse que quem está do outro lado merece recebê-los.
Selo, certificado SSL e cadeado: qual a diferença?
Os três termos aparecem como sinônimos nos resultados de busca, e não são. O certificado SSL (hoje tecnicamente TLS) é o arquivo instalado no servidor que permite a conexão criptografada. É infraestrutura, invisível para o cliente. Prazos e renovação estão no artigo sobre o fim da renovação anual do certificado SSL.
O cadeado era a forma como o navegador traduzia a existência daquele certificado para o usuário. Não dependia da loja: aparecia sozinho. O selo é a peça que a loja escolhe colocar na página, com uma marca de terceiro, para dizer algo que o navegador não diz.
Na prática, a loja não controla o navegador, mas controla o selo, a posição dele e tudo o que aparece em volta. É por isso que o selo é assunto de otimização de conversão, e não só de tecnologia.
Por que o selo ainda importa se a segurança é percebida?
Se o cadeado não provava confiança e o selo também não prova, por que se preocupar? Porque o comprador não audita o servidor da loja. Ele decide com base no que vê, e a desconfiança no momento do cartão continua sendo um motivo relevante de desistência.
A Baymard também testou quais selos inspiram mais confiança. Em uma pesquisa de 2013 com 2.510 respostas de adultos americanos, das quais 1.286 escolheram um selo, o Norton ficou com cerca de 36% das escolhas e o McAfee com cerca de 23%. Quase metade dos respondentes disse não saber ou não ter preferência.
A conclusão do instituto é mais útil do que o ranking: o usuário tem pouca compreensão da segurança técnica e se guia pela segurança percebida. Os selos mais escolhidos eram de marcas de antivírus que o público já conhecia, não necessariamente os de critério técnico mais rigoroso. A própria pesquisa de selos da Baymard avisa que o resultado é relativo entre as opções testadas.
Em uma atualização com estudo de 2023, a Baymard registrou que um selo caseiro, sem nenhum terceiro por trás, superou a maioria dos selos de certificadoras conhecidas, com exceção do Norton. E que a escolha da marca pesou menos do que simplesmente ter algum sinal visível de segurança perto dos campos do cartão. O instituto declara que a Symantec, então controladora da marca Norton, está entre os seus clientes, e que a pesquisa foi custeada por ele.
Onde colocar o selo de segurança no site?
A resposta mais comum nos guias é o rodapé, em todas as páginas. Não está errada, mas é a posição de menor efeito. A desconfiança não aparece na página inicial: aparece quando o cliente vai digitar o número do cartão.
O artigo da Baymard sobre a segurança percebida do formulário de pagamento mostra um comportamento curioso: dentro da mesma página, o usuário pode considerar os campos do cartão menos seguros que os de endereço, embora todos estejam igualmente criptografados. A recomendação é encapsular os campos do cartão com borda, fundo ou sombra exclusivos e colocar um ou dois selos ou ícones dentro desse bloco.
Duas regras saem daí. A primeira: o reforço visual precisa ser exclusivo do bloco de pagamento, senão vira decoração. A segunda: um ou dois selos bastam. Uma faixa com seis emblemas lembra mais anúncio do que garantia, e empurra o botão de pagar para baixo no celular.
Fora do checkout, o selo de confiança do negócio funciona melhor perto de onde o cliente decide pela loja: na página de produto, junto do preço e do prazo, e na página de contato. Já o rodapé fica como reforço de fundo, para quem procura.
Como colocar selo de segurança no site, passo a passo?
O procedimento técnico muda de plataforma para plataforma, mas a sequência de decisão é a mesma.
1. Defina o que você quer atestar
Criptografia, site sem malware ou empresa validada? Cada resposta leva a um fornecedor diferente. Se o certificado já está ativo, o selo dele costuma vir incluído no pacote, sem custo adicional.
2. Prefira o selo dinâmico
Peça ao fornecedor o código do selo, normalmente um trecho de HTML ou JavaScript. Ele carrega a imagem a partir do servidor da certificadora e abre a página de verificação ao clique. Uma imagem baixada e colada no site não prova nada a quem clicar.
3. Instale primeiro no bloco de pagamento
Em lojas virtuais, o tema ou o painel de configuração do checkout costuma ter um espaço para selos e scripts. Em plataformas fechadas, como Nuvemshop e Tray, procure a área de selos ou de códigos externos no painel, ou a documentação de ajuda da própria plataforma, porque o caminho muda com as versões.
4. Confira no celular
Abra o checkout no celular e veja se o selo não quebra o layout, não empurra o botão de pagar para fora da tela e não atrasa o carregamento. A Baymard observou que pequenos erros de layout no checkout fazem o usuário suspeitar que o site foi invadido ou está quebrado.
5. Agende a renovação
Selo ligado a certificado ou a assinatura expira. Selo dinâmico vencido pode exibir aviso de inválido ou simplesmente sumir. Coloque a data no mesmo calendário em que fica a renovação do domínio.
Existe selo de segurança para site grátis?
Sim, em parte. Muitas hospedagens incluem certificado gratuito, e algumas certificadoras oferecem o selo do próprio certificado sem cobrança extra. Também é comum plataformas de loja virtual exibirem um selo próprio no checkout para lojas que usam o gateway delas.
Selos de varredura de malware e de validação de empresa costumam ser pagos, normalmente por assinatura. Antes de assinar, pergunte o que exatamente é verificado, com que frequência e o que aparece para o cliente quando ele clica.
E existe a opção de custo zero que a pesquisa da Baymard ajuda a entender: o reforço visual feito pela própria loja, com borda, fundo e um ícone de segurança no bloco do cartão. Ele não substitui um selo de terceiro, mas atua no mesmo ponto em que a desconfiança aparece.
Uma confusão frequente é procurar um "selo de segurança do Google". O Google não emite selo para lojas exibirem. O que ele oferece é a consulta de status do Navegação Segura, no Relatório de Transparência, em que qualquer pessoa digita um endereço e vê se o site está marcado como perigoso. O anúncio da ferramenta no blog de segurança do Google explica o funcionamento e indica o Search Console para o dono do site ver mais detalhes.
O que o selo não resolve no checkout?
Os números da Baymard servem também para dimensionar o selo. A desconfiança com o cartão é um motivo entre vários, e não o maior. Quem instala selo esperando resolver o abandono costuma estar tratando o problema errado.
- Custo que aparece tarde. Frete, taxa e imposto revelados só na última etapa são o principal motivo de abandono. O cliente não desiste por medo, desiste por surpresa.
- Empresa sem rosto. Razão social, CNPJ, endereço e um canal de contato que responde dizem mais sobre a loja do que qualquer emblema. Selo de negócio sem esses dados na página parece enfeite.
- Política de troca escondida. Se a regra de devolução exige três cliques para ser encontrada, a dúvida aparece no mesmo momento em que o selo deveria tranquilizar.
- Página com aparência quebrada. Fonte trocada, imagem cortada ou campo desalinhado no checkout derrubam a confiança mais rápido do que a falta de selo.
- Pagamento fora da loja. O redirecionamento para outra página no meio do pagamento gera a dúvida que o selo tenta acalmar, assunto do artigo sobre o motivo de abandono que o checkout transparente resolve.
Em resumo, o selo trabalha na margem da confiança. Ele ajuda quem já está disposto a comprar e hesita no cartão. Não convence quem foi surpreendido pelo frete nem quem não encontrou o CNPJ.
Quais os erros mais comuns com selos de segurança?
- Prometer o que o selo não atesta. Escrever "site 100% seguro" ao lado de um selo de certificado é dizer ao cliente algo que nenhum certificado garante.
- Usar imagem estática copiada. Ela não permite verificação, e qualquer site pode exibir a mesma figura.
- Encher o rodapé de emblemas. Muitos selos juntos perdem força e competem com informações que o cliente procura, como contato e política de troca.
- Deixar vencer. Selo dinâmico expirado pode mostrar aviso de inválido, o pior sinal possível no checkout.
- Pesar a página. Script de selo que demora a carregar atrasa justamente a página de pagamento, onde cada segundo importa.
- Nunca medir. Instalar o selo e atribuir a ele qualquer variação de venda do mês seguinte não é medição, é coincidência.
Como medir se o selo aumenta as vendas?
A própria Baymard recomenda teste A/B para perguntas como "um selo ou três", porque o efeito varia com o público. A ideia é simples: metade dos visitantes vê o checkout com o selo no bloco do cartão, a outra metade vê sem, e você compara a taxa de conclusão de pagamento.
- Escolha uma métrica de checkout, não de site: pedidos concluídos sobre sessões que chegaram à etapa de pagamento.
- Mude uma coisa por vez: posição do selo, número de selos ou presença do reforço visual no bloco do cartão.
- Calcule antes quanto tráfego o teste precisa. Lojas pequenas raramente têm volume para detectar diferenças de poucos pontos, e o artigo sobre quanto tráfego um teste A/B precisa mostra a conta.
- Rode por semanas inteiras, para não comparar um fim de semana de promoção com uma terça-feira comum.
- Sem volume para teste, use o caminho qualitativo: grave sessões do checkout e pergunte em pesquisa pós-compra o que quase fez a pessoa desistir.
Se o teste não mostrar diferença, isso também é resposta. Significa que a confiança no cartão não é o gargalo da sua loja, e o esforço deve ir para frete, cadastro ou velocidade da página.
O que muda por tipo de negócio?
O peso do selo depende de quanto o cliente já conhece a marca. A Baymard observa que marcas conhecidas precisam de menos reforço visual de segurança do que lojas novas ou de nicho.
| Tipo de negócio | Peso do selo | O que priorizar junto |
|---|---|---|
| Loja nova ou de nicho | Alto | Selo no bloco do cartão, CNPJ e contato visíveis, política de troca a um clique |
| Marca conhecida | Baixo | Velocidade e simplicidade do checkout; o nome já faz o papel do selo |
| Loja em marketplace | Quase nulo | Reputação e avaliações dentro do marketplace, que controla o pagamento |
| Serviço com orçamento (B2B) | Baixo no pagamento, alto no formulário | Dados da empresa, cases e clareza sobre o uso dos dados do formulário |
| Assinatura ou recorrência | Médio | Regra de cancelamento clara antes do cartão; o medo é de cobrança, não de vazamento |
Leitura da Alliance com base nas recomendações do Baymard Institute sobre segurança percebida
Para quem vende serviço, o equivalente do selo é a prova de que a empresa existe e entrega: depoimento verificável, logotipos de clientes, endereço. O artigo sobre prova social e o depoimento que precisa ser real trata desse tipo de sinal.
Por onde começar hoje?
Comece pelo que não é selo. Confira se o frete aparece antes da última etapa, se o CNPJ e o contato estão visíveis e se o checkout funciona bem no celular. Depois, encapsule o bloco do cartão com um estilo exclusivo e coloque nele um ou dois selos dinâmicos que você saiba explicar. Por fim, meça: teste A/B se houver volume, pesquisa pós-compra se não houver.
Esse é o tipo de ajuste que o trabalho de otimização de conversão (CRO) da Alliance organiza: descobrir onde a confiança se perde antes de trocar a peça. Se quiser saber em que ponto do funil a sua empresa está mais frágil, o diagnóstico de marketing gratuito leva cerca de 30 minutos e mostra as lacunas por dimensão, incluindo experiência e jornada.