Entenda como o KlaviyoAIBot funciona

Saiba mais sobre o KlaviyoAIBot, incluindo:

• O que é e o que rastreia
• Como identificar solicitações autênticas
• Como o rastreamento respeita as regras do site e como você pode controlá-lo

Este artigo é para qualquer pessoa que veja tráfego do KlaviyoAIBot e queira confirmar se ele é legítimo ou ajustar como ele tem permissão para rastrear.

O que é o KlaviyoAIBot?

KlaviyoAIBot é o web crawler da Klaviyo para o recurso Kai Customer Agent. KlaviyoAIBot busca páginas publicamente disponíveis de domínios e URLs que você conectou explicitamente à sua conta. Ao indexar esse conteúdo, a Klaviyo pode personalizar experiências de IA tanto no seu site quanto na plataforma Klaviyo. Isso é útil para geração de conteúdo, respostas de IA e recomendações de produtos.

Você pode adicionar fontes além da sua loja principal, incluindo Help Centers (como o Zendesk), blogs e artigos de notícias. O KlaviyoAIBot não ignora autenticação, paywalls nem controles de acesso.

Veja como funciona

• Consentimento e escopo
  A Klaviyo rastreia os domínios e URLs que você conectou explicitamente à sua conta. Por exemplo, ele fará o rastreamento de todas as páginas públicas da Shopify que estejam integradas à sua conta da Klaviyo, mas não pesquisará a Wikipédia em busca de conteúdo relacionado.
• Respeito às regras do site
  O KlaviyoAIBot só rastreia o conteúdo que você quer que seja rastreado, seguindo o Protocolo de Exclusão de Robôs (REP), conforme definido em .
• Polidez.
  Se o seu site sinalizar limitação de taxa, a Klaviyo reduz automaticamente a taxa. A Klaviyo respeita respostas HTTP padrão como ou 503, juntamente com um cabeçalho.
• Revisitas
  A Klaviyo faz uma nova varredura periodicamente para manter o conteúdo atualizado. A frequência varia com base em sinais de alteração e na sua configuração.

Como identificar o KlaviyoAIBot

O KlaviyoAIBot usa 2 sinais complementares.

Se você vir solicitações que afirmam ser o KlaviyoAIBot e que não passam na verificação de assinatura (ou não estão marcadas como bots verificados pela Cloudflare), trate-as como não confiáveis.

KlaviyoAIBot/1.0 (+https://help.klaviyo.com/hc/pt-br/articles/<article_id>)

Assinaturas de mensagens HTTP (autenticação do bot da web)

Cada solicitação é assinada usando Assinaturas de Mensagens HTTP RFC 9421 e a Web Bot Auth da Cloudflare. Você pode usar isso para verificar se a solicitação realmente veio do KlaviyoAIBot sem depender de allowlists de IP.

Dica: se o seu site estiver atrás do Cloudflare, o Cloudflare vai verificar as assinaturas da Klaviyo para você e sinalizar o tráfego como um Bot verificado (cf.bot_management.verified_bot = true). Você pode permitir isso com segurança nas regras do WAF com esse campo.

Vejo tráfego que diz ser KlaviyoAIBot. Como sei se é real?
Se você usa o Cloudflare, confirme se a solicitação está marcada como um bot verificado. Se você não usa o Cloudflare, verifique se a solicitação inclui cabeçalhos de assinatura de mensagem HTTP que são validados de acordo com a RFC 9421 e o Web Bot Auth.

O que o KlaviyoAIBot rastreia

• Sua loja e-commerce
  O domínio de e-commerce conectado à Klaviyo.
• Fontes adicionais
  Qualquer outra fonte conectada ao seu site, como Help Centers (ex.: Zendesk), portais de documentação, bases de conhecimento, blogs e artigos de notícias, quando o cliente as tiver conectado.
• Conteúdo público
  O KlaviyoAIBot respeita as regras de robôs em robots.txt e não tenta acessar recursos restritos.

Como controlar ou limitar o rastreamento

• Robots.txt
  Adicione ou atualize regras do robots para o user-agent KlaviyoAIBot para permitir ou bloquear seções. Saiba mais sobre robots.txt e REP.
• Lentidões temporárias
  Retorne respostas padrão de limitação de taxa, como 429 ou 503 com Retry-After, para reduzir a taxa sem alterar as regras de robots.
• Escolha o que está conectado
  Você pode adicionar ou remover os domínios e URLs que quiser conectar a qualquer momento.

Posso bloquear uma seção específica do meu site?
Sim. Use regras de robots para o KlaviyoAIBot no robots.txt para impedir esses caminhos. Se você não sabe como, entre em contato

O bot obedece a sinais temporários de redução de velocidade?
Sim. Standard respostas de limitação de taxa, como 429 ou 503, junto com Retry-After, são respeitadas.

Uso de dados e privacidade

O KlaviyoAIBot recupera conteúdo para alimentar recursos de IA, como geração de conteúdo, respostas de IA e recomendações de produtos. O conteúdo rastreado é vinculado à sua conta e segue suas configurações.

A Klaviyo atualiza periodicamente o conteúdo indexado para mantê-lo atualizado, desde que a página de origem continue disponível publicamente.

Quando uma página fica restrita via robots.txt ou é removida do site de origem, a Klaviyo exclui o conteúdo indexado correspondente em alguns dias.

Quando você desconecta uma fonte da sua conta, a Klaviyo remove o conteúdo associado imediatamente.

Vocês publicam intervalos de IP?

Não. A verificação se baseia em assinaturas criptográficas e no programa de bots verificados da Cloudflare, em vez de listas de permissões de IP estáticas.

Recursos adicionais