Da primeira verificação a uma tendência monitorada e uma lista ordenada do que corrigir, até consultar tudo isso pelo Claude. Se você quer o método por trás dos números e não como operar a ferramenta, veja Como funciona.
Uma verificação faz a um assistente de IA cinco perguntas de compra sobre a sua categoria e conta quantas respostas citam você. Primeiro você precisa de uma conta gratuita — toda verificação gasta orçamento real de API, então não existe caminho anônimo.
Você recebe uma nota de cinco, a frase que citou você e — quando nada citou você — quais marcas foram citadas no seu lugar. Todo resultado tem um link de compartilhamento em /r/<id> que você pode enviar a alguém.
A categoria é o experimento inteiro. Uma categoria tão ampla que nenhuma resposta poderia citar um negócio específico dará zero para todo mundo, e isso é um fato sobre a pergunta, não sobre você. Pergunte o que um comprador digitaria.
Uma verificação avulsa é uma foto do momento. Monitorar a transforma em tendência: uma marca e uma categoria cujas cinco perguntas são escritas uma só vez, na criação, e depois refeitas literalmente em cada execução seguinte.
Travar as perguntas é o ponto. Se as perguntas mudam entre execuções, parte de cada variação é a pergunta mudando. Aqui elas não mudam, então uma linha que se move significa uma coisa só: as respostas mudaram.
Você não precisa escrever nada disso sozinho. Comece pelo seu domínio e o Claude rascunha a marca, a categoria, os rivais e as cinco perguntas; depois você corrige tudo em uma tela de revisão, e nada é guardado até você apertar o botão. Você também pode citar os concorrentes que já conhece — conhecê-los muda as perguntas, porque “melhores alternativas a X” é uma pergunta que compradores realmente digitam e só pode ser escrita por quem sabe que X é seu rival.
O rascunho é um rascunho, e a tela avisa. O Claude não navega na web: ele responde com o que já sabe, então para uma empresa que ele nunca ouviu falar ele diz isso com clareza e deixa a categoria para você, em vez de inventar uma. Uma categoria inventada seria uma afirmação sobre o seu negócio que ninguém conferiu, e ficaria congelada em cinco perguntas enquanto a palavra-chave existir. Se você já conhece a sua categoria, o formulário da tela de Palavras-chave pula o rascunho por completo.
As palavras-chave monitoradas rodam semanalmente na nossa chave. O Pro inclui 3 vagas diárias na nossa chave e o Agency 10. Além dessas, uma palavra-chave só pode rodar diariamente quando a sua conta tem uma chave de API própria para todos os modelos que essa palavra-chave consulta — porque essa execução diária gasta a sua chave, não a nossa. Remova a chave depois e a palavra-chave volta para semanal, em vez de passar discretamente sete execuções por semana para a nossa conta.
Três números, e nenhum é redundante:
A regra que torna todo o resto legível: um traço não é um zero. Onde um número não pôde ser medido, você recebe um travessão e uma frase, nunca um zero lisonjeiro. “Ninguém citou você” e “nada rodou ainda” são achados diferentes, e este produto nunca imprime um como se fosse o outro. A mesma regra vale na API e nas ferramentas MCP, onde o valor é null e não 0.
Sua conta é uma página com um menu lateral à esquerda. Cada item carrega só os próprios dados, então uma tela é uma página menor, não uma página mais longa.
Os filtros de marca e tema e a janela 4S/8S/12S ficam todos na URL — então qualquer tela que você esteja vendo pode ser favoritada, recarregada ou enviada a alguém. Há também uma exportação em CSV com uma linha por palavra-chave por execução, filtrada exatamente como a tela.
Só um modelo que pesquisa na web antes de responder tem fontes para informar. Hoje isso é o Perplexity, e apenas em uma chave que você salvou. Todos os outros modelos respondem com o que já sabem, não buscam nada e, portanto, não têm fontes — então a tela não mostra nenhuma em vez de adivinhar de onde veio a resposta. Ela diz em qual de três situações você está: nada rodou, nada do que rodou informa fontes, ou algo que informa fontes não devolveu nenhuma.
Em Configurações você pode salvar uma chave para ChatGPT, Gemini, DeepSeek, Llama 3.3 (Groq) ou Perplexity. Salvar uma permite refazer as perguntas congeladas de uma palavra-chave nesse modelo quando quiser, definir essa palavra-chave como diária e — no caso do Perplexity — preencher a tela de Fontes.
As chaves são criptografadas antes de serem gravadas, com um segredo que não está no banco de dados. Seja claro sobre o limite disso: protege você contra um vazamento do nosso banco de dados, não contra nós. Uma chave colada em uma verificação avulsa na página inicial é usada naquela requisição e nunca é gravada.
Claude, ChatGPT e Gemini já rodam por nossa conta. A Groq tem um plano de API gratuito, então adicionar o Llama 3.3 como quarto modelo não precisa custar nada.
Todos os outros modelos, com uma chave. Salve uma chave da OpenRouter em Configurações e liste os modelos que você quer pelo id da OpenRouter — openai/gpt-5.5, x-ai/grok-4, meta-llama/llama-3.3-70b-instruct e assim por diante. Cada id é conferido no catálogo da OpenRouter quando você salva, e cada um aparece onde você pode fazer suas perguntas travadas a outro modelo. Acrescente :online a um id e esse modelo pesquisa na web antes de responder e informa as páginas que leu, então a tela de Fontes é preenchida para ele — o mesmo que uma chave do Perplexity faz. As execuções são cobradas na sua conta da OpenRouter.
Veja se as recomendações da IA viram visitas. Em Configurações você pode conectar o Google Analytics e o Search Console, somente leitura. Busca & tráfego mostra então seus últimos 28 dias de cliques, impressões, CTR, posição e principais consultas do Search Console (identificando as que citam uma marca que você monitora) e suas sessões do GA4, incluindo as visitas vindas de assistentes de IA como ChatGPT e Perplexity. Os dados são buscados no Google quando você abre a página e mostrados só para você; não são guardados e nunca são enviados a um modelo de IA. Desconectar em Configurações revoga o acesso no Google.
Para ver essas mesmas visitas de IA dentro do próprio GA4, siga como rastrear tráfego de referência de IA no GA4. Ele usa a mesma lista de fontes de IA que esta tela.
A mesma tela agora coloca cada palavra-chave monitorada ao lado das consultas do Search Console que correspondem à categoria dela, para você ver onde aparece no Google mas os assistentes de IA nunca citam você.
O Site readiness audita o seu próprio domínio do jeito que um crawler de IA o lê: quais crawlers o robots.txt bloqueia, se a página inicial é indexável e legível sem JavaScript, seus dados estruturados e llms.txt, cruzados com quais crawlers de fato vieram. Cada linha mostra o que foi lido e, separadamente, por que isso costuma importar.
Crawlers de IA mostra quais bots de IA — GPTBot, ClaudeBot, PerplexityBot e os demais — buscaram quais páginas do seu site. Adicione seu domínio para receber uma chave do site e algumas linhas para implantar na frente do seu site; elas informam apenas requisições de crawlers, nunca a visita de uma pessoa. Uma visita só conta como verificada quando o seu próprio edge confirmou que veio do operador; as demais são o que o user agent alegou.
Palavras-chave, execuções e chaves salvas pertencem a um workspace e não a você pessoalmente. Sozinho, essa distinção nunca aparece — você tem um workspace e ele se comporta exatamente como uma conta se comportava. Ela passa a importar quando você convida alguém.
Em Equipe você pode criar workspaces adicionais e convidar pessoas para eles. Há dois papéis: um proprietário, que pode convidar e remover pessoas, e um membro, que pode ver e usar tudo o que o workspace monitora. Um convite é um link, e é uma credencial — qualquer pessoa com ele pode entrar, então envie-o como enviaria uma senha e revogue-o na mesma tela se ele se perder.
A cota de consultas é por proprietário, contada em todos os workspaces que você possui. Criar um segundo workspace não dá uma segunda cota. Mas um workspace para o qual você foi convidado é cobrado de quem o possui, então entrar em uma equipe movimentada nunca consome a sua — e se você sair, sua cota é exatamente o que era antes de entrar.
Cobrança mostra o plano em que você está, quando ele renova e todos os pagamentos já cobrados na sua conta — data, motivo, valor, status e um recibo que você pode abrir ou baixar.
Essa lista é lida ao vivo do Stripe e não de uma cópia nossa. Um reembolso, um pagamento repetido ou um cartão recusado aparece aqui assim que acontece, porque não existe um instantâneo nosso para ficar desatualizado. A contrapartida é que, se o Stripe estiver inacessível, a página diz isso em vez de mostrar uma tabela vazia — “nenhum pagamento” e “não conseguimos consultar” são respostas diferentes e você não deveria ter de adivinhar qual está vendo.
Trocar o cartão, cancelar ou mudar de plano acontece no portal de cobrança do próprio Stripe, acessado da mesma página. Cancelar lá não corta seu acesso na hora: você mantém o plano até acabar o período que já pagou, e esta página informa a data em que isso acontece.
Subir e descer entre planos pagos também pode ser feito em um clique em Configurações. O Stripe calcula o valor proporcional nos dois sentidos — um upgrade é cobrado só pelo restante do período atual, e uma mudança para um plano menor credita o que você não usou.
Segurança reúne duas coisas. Você pode trocar sua senha — as senhas são guardadas com argon2id, e uma mais antiga é regravada nele no próximo login, então você não precisa fazer nada para se beneficiar disso.
Você também pode ativar a autenticação em dois fatores com qualquer app TOTP (1Password, Authy, Google Authenticator). Escaneie o QR code, confirme um código para provar que funciona e pronto — a etapa de confirmação existe para que um código escaneado errado bloqueie você na tela de configuração e não na sua conta.
Ao ativar, você recebe códigos de recuperação. Guarde-os em um lugar que não seja o celular que roda o autenticador, porque é exatamente isso que eles existem para sobreviver. Cada um vale uma vez. Você pode gerar o conjunto de novo na mesma tela, o que invalida os antigos.
Entrar com o Google funciona também em uma conta que você criou com senha, depois que o e-mail dela for confirmado: o Google entra na conta com esse endereço. A autenticação em dois fatores continua valendo, então um login com o Google pede o seu código como a senha pede. Uma conta criada com o Google não tem senha; use Esqueceu a senha? para definir uma.
Você também pode adicionar uma passkey em Segurança e depois usar Entrar com uma passkey na página de login: sua digital, seu rosto ou o PIN do dispositivo no lugar de uma senha. Uma passkey verifica o dispositivo e você, então dispensa o código de seis dígitos. Adicionar uma pede a sua senha; dê um nome a ela para distinguir seus dispositivos e remova as que não usa mais na mesma tela.
Um token MCP não é coberto pela autenticação em dois fatores. Ele é uma credencial ao portador e se autentica sozinho — é isso que o torna utilizável a partir de um cliente que não consegue mostrar um prompt. Ativar o 2FA protege o login do painel; não protege retroativamente um token que você já gerou. Se quiser que um token pare de funcionar, revogue-o.
Conectar um app é coberto pela autenticação em dois fatores, porque aprovar um passa pelo login normal. A tela de aprovação não tem campo de senha: se você estiver desconectado, ela leva você ao formulário normal, segundo fator incluído, e só pede a aprovação depois que você voltar.
A Mentioned tem um servidor de Model Context Protocol, então você pode fazer perguntas sobre os seus próprios dados em linguagem natural a partir de um cliente de IA, em vez de ler telas.
claude mcp add --transport http mentioned https://mentioned.at/mcp --header "Authorization: Bearer mnt_YOUR_TOKEN"Depois pergunte coisas como:
Como a nossa visibilidade variou nas últimas oito semanas e qual palavra-chave mais mudou?
Qual pergunta travada estamos perdendo pior e o que as respostas reais dizem?
Qual assistente nunca ouviu falar de nós?
Corrija nossa maior lacuna de visibilidade em IA — escreva a página que nos falta.
Quatorze ferramentas somente leitura estão disponíveis — overview, keywords, trend, prompts, competitors, models, sources, sentiment, answers, actions, fix_brief, changes, crawler_visits e site_readiness. Elas leem pelo mesmo código de onde o painel renderiza, então uma resposta no Claude não pode discordar da tela de onde veio.
Feito para agir, não só para ler. actions dá ao Claude cada achado com um id e o playbook que você vê embaixo dele no app, identificado como Orientação geral, não medida. fix_brief recebe um achado e entrega ao Claude a evidência para escrever a correção: a pergunta travada, a resposta completa de cada assistente, as frases exatas que ele escreveu sobre cada rival, as fontes que citou e a sua visibilidade nessa pergunta. O Claude pode então redigir a página, a tabela comparativa, a lista de contatos ou o schema — e, quando estiver no ar, verificar a palavra-chave de novo para ver se mudou. O menu de prompts do seu cliente tem três versões prontas disso: Fix our biggest AI visibility gap, Weekly AI visibility review e Verify a shipped fix.
Três ferramentas alteram coisas, e todas perguntam antes — recheck, track_keyword e log_change. log_change registra o dia em que uma correção foi ao ar em uma palavra-chave, para que changes possa comparar as execuções antes e depois; não gasta nada. recheck executa uma palavra-chave de novo agora para verificar uma correção e gasta uma execução da mesma cota diária do botão Executar. track_keyword adiciona uma palavra-chave sob as mesmas regras do formulário Adicionar e gasta uma requisição de rascunho, a menos que você informe as cinco perguntas. Cada uma recusa se não for chamada com confirm: true, e cada uma é marcada como escrita para que o Claude pergunte a você antes de chamá-la. Nada mais escreve: salvar chaves, excluir palavras-chave e mudar um agendamento ficam no app.
Um token é uma senha para os seus dados. Ele não expira; revogue-o no mesmo cartão quando terminar de usá-lo. Revogar um token não desconecta você do painel, e sair da conta não quebra um conector.
A caixa de diálogo de conector personalizado do claude.ai e do Claude Desktop não aceita um token colado — ela entra com OAuth. Isso agora funciona aqui, e é o caminho mais fácil dos dois: não há token para copiar nem para perder.
https://mentioned.at/mcp como URL. Deixe em branco o ID de cliente e o segredo opcionais — o Claude se registra sozinho.A conexão continua autenticada sozinha e se renova em segundo plano. Ela pode fazer exatamente o que um token faz: as mesmas onze ferramentas somente leitura, mais recheck e track_keyword, que perguntam a você antes. Ela não tem acesso à sua senha nem às suas chaves de API guardadas.
Os apps conectados aparecem em Conectar o Claude em Configurações, com um botão Desconectar. Desconectar para esse app imediatamente; ele pode pedir sua aprovação de novo quando você quiser.
Se você preferir usar o token que acabou de criar em vez da caixa de diálogo do conector — em uma máquina em que você não quer entrar na conta, por exemplo — há um jeito, por uma pequena ponte local: mcp-remote, que o Claude Desktop inicia como um servidor local comum e que encaminha para nós por HTTPS com o seu cabeçalho anexado. O conector acima é mais simples e não precisa de Node; isto está aqui para o caso em que ele não for o que você quer.
Abra Configurações → Desenvolvedor → Editar configuração (esse botão cria o arquivo se ele não existir; no Mac é ~/Library/Application Support/Claude/claude_desktop_config.json) e adicione:
{ "mcpServers": { "mentioned": { "command": "npx", "args": [ "-y", "mcp-remote", "https://mentioned.at/mcp", "--header", "Authorization:${AUTH_HEADER}", "--transport", "http-only" ], "env": { "AUTH_HEADER": "Bearer mnt_YOUR_TOKEN" } } } }Depois feche o Claude Desktop por completo e abra de novo — fechar a janela não basta; ele só lê esse arquivo na inicialização.
Três detalhes dessa configuração são propositais, e cada um é um bug que você enfrentaria de outro modo:
Authorization:${AUTH_HEADER} não tem espaço depois dos dois-pontos, com a palavra Bearer ficando em env. Vários clientes estragam espaços dentro de args, e o sintoma é um 401 que parece um token ruim e não uma configuração ruim.--transport http-only porque este servidor fala Streamable HTTP e não abre nenhum stream SSE. Sem isso, a ponte procura um primeiro e responde com o próprio 405.-y para que o npx nunca pare para perguntar sobre instalar a ponte — um processo iniciado por uma interface gráfica não tem ninguém para responder ao prompt e simplesmente trava.Precisa do Node instalado, e o seu token fica nesse arquivo de configuração em texto puro — que é como todo cliente MCP guarda credenciais, mas vale saber antes de colocá-lo em uma máquina compartilhada. Revogue-o em Configurações se essa máquina deixar de ser sua.
claude.ai e Claude Desktop pela caixa de diálogo do conector, sem token nenhum. Claude Code diretamente, com o comando acima. Claude Desktop com um token pelo mcp-remote, se você preferir. E qualquer outro cliente MCP que possa enviar um cabeçalho Authorization ou falar OAuth 2.1 — o servidor publica os documentos de descoberta padrão em /.well-known/oauth-protected-resource e /.well-known/oauth-authorization-server, registra clientes dinamicamente e exige PKCE.
As duas formas de entrada são independentes. Um token continua funcionando se você desconectar um app, e desconectar um app não afeta seus tokens.
O Starter custa $39/mês, o Pro $129/mês e o Agency $399/mês, cobrados mensalmente no cartão e canceláveis a qualquer momento. O plano Grátis continua grátis, sem exigir cartão.
https://mentioned.at/mcp sem barra no final. Se a página de aprovação carrega mas devolve você com um erro, a mensagem nessa página diz qual parte da requisição que o Claude enviou estava errada.Verificações, suas respostas e suas palavras-chave monitoradas. Endereços IP são guardados com hash, nunca em texto puro. As chaves de API são criptografadas; os tokens MCP são guardados apenas como hash. O detalhe completo está na página de privacidade.
Três coisas, todas acionadas por algo que você fez, e nada além disso:
Não enviamos resultados, resumos semanais, alertas de pontuação nem marketing por e-mail. Se você salvou seu endereço ao lado do resultado de uma verificação, é para isso — um jeito de falar com você se isso um dia for lançado — e nada é enviado hoje.
Se um e-mail de redefinição ou verificação não chegou, confira sua pasta de spam. Ele vem de no-reply@send.mentioned.at. Os links são de uso único e expiram, então se um ficou velho, basta pedir outro.