Site Comprometido no Google Ads — Limpeza e Contestação é para quem abriu o painel e leu a frase mais desanimadora do Google Ads: "site comprometido: não é possível veicular anúncios com esse problema". A campanha parou, a verba está parada junto, e o problema não está no anúncio — está dentro do seu servidor.

⚠️ Qual dos dois problemas é o seu

Existem duas portas para o mesmo malware, e é importante você entrar pela certa:

• Aqui (lado Google Ads): a conta está ativa, mas o anúncio foi reprovado por site comprometido e a campanha parou. Além da limpeza, o entregável é a contestação dentro do Google Ads, pela trilha "Fiz alterações para obedecer à política", com a evidência do que foi removido anexada.
• Site Invadido (SEC-10, R$ 697): você não anuncia, ou o anúncio não é a sua dor. O que dói é o aviso vermelho no navegador e o tráfego orgânico que evaporou. Lá o entregável é a limpeza mais o pedido de revisão da Navegação Segura no Search Console.

A limpeza é a mesma nos dois. O que muda é para qual painel a prova vai. Se você anuncia E está com o aviso vermelho, chame no WhatsApp antes de comprar — é um caso só, não dois carrinhos.

✅ O que está incluso

• Diagnóstico do que o Google marcou: filtro "Detalhes da política" no painel do Ads, relatório de Problemas de segurança no Search Console e varredura de servidor, arquivos e banco atrás de script injetado, redirect condicional e arquivo alterado.
• Backup limpo guardado antes de qualquer alteração — a primeira coisa que se faz, não a última.
• Limpeza do código malicioso em WordPress, loja própria ou HTML puro: remoção do script injetado, dos redirects e pop-ups plantados, dos usuários administrativos criados pelo invasor, troca de senhas e chaves.
• Correção da brecha de entrada, que é o passo que quase todo mundo pula — limpar sem fechar a porta é pagar de novo em duas semanas.
• Blindagem: atualização de plugins, tema e dependências, hardening de permissões e cabeçalhos de segurança.
• Contestação redigida e enviada no Google Ads, mais o pedido de revisão da Navegação Segura no Search Console quando o site também estiver marcado lá.
• Monitoramento por 15 dias contra reinfecção, com registro do que estava infectado e do que foi removido.

🛑 Teto de escopo — leia antes de comprar

Este preço cobre 1 site, 1 ambiente, com acesso SSH ou FTP e acesso ao painel fornecidos por você. Infecção tão espalhada que exija reconstruir o site vira orçamento à parte, e a gente diz isso no primeiro dia, não no último. Reinfecção depois da janela de 15 dias só é coberta com o Plano de Manutenção Mensal (INF-01, R$ 297) contratado.

Não está incluso e não é prometido: o veredito da revisão do Google, que é decisão exclusiva dele e não tem prazo publicado; a recuperação de posição orgânica perdida no período (isso é a Recuperação de Tráfego Orgânico, SEC-05, R$ 897); e refazer o site. O que entregamos é o servidor limpo, a brecha fechada e a contestação enviada com prova.

🎯 Ideal para

• Quem levou reprovação por site comprometido e não faz ideia de por onde o invasor entrou.
• Quem já mandou contestação sozinho, foi negado, e não sabe o que faltou anexar.
• Quem limpou o site, achou que resolveu, e viu o anúncio cair de novo dias depois.
• Loja ou site em WordPress com plugin antigo, que é a porta de entrada mais comum do Brasil.

📅 Prazo de entrega

3 a 5 dias úteis para limpar, blindar e enviar a contestação. A revisão do Google corre fora desse prazo e no ritmo dele.

🛠️ Quem executa

Operação própria de servidores Linux em produção — nginx, PM2, banco e backup rodando todo dia, não só na teoria — somada à certificação Google Ads em Pesquisa, que é o que sustenta a redação da contestação: quem escreve o pedido conhece o processo de revisão e a política que foi acionada. Sem canal privilegiado, sem promessa de resultado da análise.