Como descobrir o autor de uma avaliação anônima no Google

Na prática, você não descobre sozinho quem escreveu uma avaliação anônima no Google. A plataforma não revela os dados de quem avaliou a pedido do empresário — nem por e-mail, nem por telefone. A identificação depende, em regra, de uma ordem judicial que determine ao Google a entrega dos dados de cadastro e dos registros de acesso (IP) ligados àquela conta, normalmente dentro de um processo. E, mesmo com a decisão, há limites reais: os dados podem ser escassos, o autor pode ter usado informações falsas ou uma VPN, e nem sempre se chega à pessoa física.

Este conteúdo é informativo e não substitui aconselhamento jurídico — consulte um advogado para o seu caso.

Por que você não consegue identificar por conta própria

O Google permite avaliações com nome, apelido ou perfil pouco identificável, e trata os dados de cadastro como informação protegida. Não há um botão de "ver quem é" nem um canal em que a empresa peça e receba a identidade de quem avaliou. Tentar deduzir o autor por conta própria — e, pior, retaliar publicamente ou expor um suposto responsável — é arriscado: além de poder acusar a pessoa errada, pode gerar responsabilização contra o próprio negócio.

Por isso a identificação, quando é realmente necessária, passa pela Justiça: só uma ordem judicial obriga a plataforma a fornecer os dados que tem sobre a conta.

Quando faz sentido identificar o autor

Descobrir quem escreveu nem sempre é preciso. Vale separar dois objetivos:

• Se você quer apenas remover a avaliação ilícita, muitas vezes não é necessário identificar o autor: dá para pedir a retirada direto à plataforma pela denúncia, pela notificação extrajudicial ou por ordem judicial de remoção.
• Se você quer responsabilizar o autor — cobrar indenização por danos morais, ou levar adiante uma ação por crime contra a honra —, aí sim é preciso saber quem ele é.

A identificação também costuma importar quando há forte indício de avaliação falsa — de quem nunca foi cliente, de um concorrente ou de um ex-funcionário — e o negócio quer provar a autoria para processar.

Como funciona a quebra de sigilo

O caminho técnico costuma ter duas etapas, ambas por decisão judicial:

1. Dados junto ao Google. O juiz determina que a plataforma forneça os dados de cadastro da conta (como e-mail e nome informado) e os registros de acesso — os IPs e as datas/horas em que a avaliação foi publicada. O Marco Civil da Internet obriga os provedores de aplicação a guardar esses registros por um prazo legal (seis meses, podendo ser estendido por decisão), o que reforça a urgência de agir cedo.
2. Dados junto ao provedor de conexão. De posse do IP, é possível pedir a outro provedor — a operadora de internet — a identificação de qual assinante estava usando aquele endereço no momento. É esse cruzamento que, quando dá certo, chega a uma pessoa.

Esse pedido pode ser feito de forma incidental dentro de uma ação já em curso ou por uma medida própria voltada à obtenção dos dados. Quem define o instrumento adequado é o advogado.

Os limites do que dá para descobrir

É importante ter expectativas realistas. A identificação nem sempre chega ao fim:

• O dado pode ser pobre. A conta pode ter sido criada com nome e e-mail falsos; nesse caso, o cadastro sozinho não identifica ninguém.
• O IP nem sempre resolve. Uso de VPN, proxy ou rede pública dificulta ou impede chegar ao autor real.
• Os registros têm prazo. Se muito tempo passou, os logs podem não estar mais disponíveis — outro motivo para agir rápido.
• O processo tem custo e tempo. Cada etapa depende de decisão judicial, o que envolve prazos e despesas que precisam ser pesados contra o dano concreto da avaliação.

Passo a passo

1. Preserve as provas enquanto a avaliação está no ar: URL, prints com data, o nome ou perfil exibido e o horário de publicação.
2. Avalie o objetivo real. Se basta remover, foque na remoção; a identificação só é indispensável para responsabilizar.
3. Consulte um advogado com atuação em Direito Digital para definir a medida e reunir os indícios.
4. Peça judicialmente os dados ao Google (cadastro e IP) e, na sequência, ao provedor de conexão.
5. Com o autor identificado, decida com o advogado sobre a ação de indenização e/ou a via penal.

Perguntas frequentes

O Google me diz quem fez a avaliação se eu pedir?

Não. A plataforma não fornece os dados de quem avaliou a pedido da empresa. Esses dados só são entregues mediante ordem judicial que determine a quebra do sigilo.

Preciso identificar o autor para remover a avaliação?

Na maioria dos casos, não. A remoção de conteúdo ilícito pode ser pedida direto à plataforma, por denúncia, notificação extrajudicial ou ordem judicial, sem saber quem escreveu. A identificação é necessária quando você quer responsabilizar o autor.

Por quanto tempo os dados ficam guardados?

O Marco Civil obriga a guarda dos registros de acesso por um prazo (seis meses para provedores de aplicação, um ano para provedores de conexão), que pode ser estendido por decisão judicial. Como o prazo é limitado, agir cedo aumenta a chance de os dados ainda existirem.

E se a pessoa usou nome falso ou VPN?

A identificação pode não chegar ao fim. Dados de cadastro falsos e o uso de VPN ou rede pública são justamente os pontos que costumam interromper o rastreamento — por isso não há como assegurar o resultado.

Vale a pena tentar identificar?

Depende do dano e do objetivo. Se a intenção é só limpar o perfil, a remoção costuma ser mais direta. Se há prejuízo relevante e vontade de responsabilizar o autor, a identificação pode valer — uma análise que cabe ao advogado, caso a caso.

Para ver todas as opções em sequência, do administrativo ao judicial, acompanhe o hub Avaliações Falsas e Aspectos Jurídicos.