Diagnóstico público de e-commerce · varredura em 18 de agosto de 2026
Resumo
O que está funcionando
- ✓ llms.txt (se presente) é auditado apenas por completude/llms.txt presente (# Al's Sporting Goods…) — registrado por completude; NENHUM engine principal lê llms.txt, não tratar como lever
- ✓ Imagens têm texto alternativo (image-alt)image-alt: sem violações na amostra
- ✓ Botões têm nome acessível (button-name)button-name: sem violações na amostra
Pontos críticos
- ✗ Crawlers verificados legítimos (Bing/IA) alcançam o site (não 403 no WAF) CríticoUA matrix: browser=200 googlebot=500 bingbot=200 gptbot=500 oai-searchbot=500 chatgpt-user=500 claudebot=200 claude-searchbot=200 claude-user=200 perplexitybot=200 perplexity-user=200 ccbot=200 meta-externalagent=200
- ✗ Nome acessível inclui o texto visível (label-content-name-mismatch) Críticolabel-content-name-mismatch: 76 elemento(s) em 3 página(s) — https://www.als.com/: 7 elemento(s) · https://www.als.com/clothing/snow-clothing/snow-jackets: 32 elemento(s) · https://www.als.com/shooting/gun-parts---accessories/magazines---clips: 37 elemento(s) — ex.: <button type="button" data-minicart-open="true" data-testid="minicart-button" aria-controls="minicart-content" aria-expanded="false" aria-label="Bag, 0 items in bag" class="flex items-center gap-1.5 text-xs cursor-pointer transition-all hover:text-als-blue-500 relative clickable">
- ✗ Todo conteúdo está dentro de landmarks (region) Atençãoregion: 261 elemento(s) em 3 página(s) — https://www.als.com/: 56 elemento(s) · https://www.als.com/clothing/snow-clothing/snow-jackets: 91 elemento(s) · https://www.als.com/shooting/gun-parts---accessories/magazines---clips: 114 elemento(s) — ex.: <div id="P0-0" data-root="true" class="bg-als-blue-500" data-current-page="1" data-total-pages="1">
Cobertura honesta: medimos 116 de 395 verificações do registro público. 24 verificações ficaram bloqueadas: parte aguarda acesso a dados privados (GA4, Search Console, VTEX) ou entrevista, parte depende de pré-condições de execução.
Capturas da jornada
O que o navegador do nosso agente viu ao percorrer as páginas amostradas, no mesmo carregamento que decidiu as verificações de acessibilidade e rastreamento.




Problemas por página
Cada verificação reprovada, anotada na página onde foi observada e com a evidência literal capturada pelo probe. O título descreve o estado esperado; o ✗ indica que ele não foi atendido.
| Página | Verificação reprovada e evidência | Área | Severidade |
|---|---|---|---|
| Todas as páginas | ✗ Nome acessível inclui o texto visível (label-content-name-mismatch)label-content-name-mismatch: 76 elemento(s) em 3 página(s) — https://www.als.com/: 7 elemento(s) · https://www.als.com/clothing/snow-clothing/snow-jackets: 32 elemento(s) · https://www.als.com/shooting/gun-parts---accessories/magazines---clips: 37 elemento(s) — ex.: <button type="button" data-minicart-open="true" data-testid="minicart-button" aria-controls="minicart-content" aria-expanded="false" aria-label="Bag, 0 items in bag" class="flex items-center gap-1.5 text-xs cursor-pointer transition-all hover:text-als-blue-500 relative clickable"> | Qualidade Técnica do Site | Crítico |
| ✗ Crawlers verificados legítimos (Bing/IA) alcançam o site (não 403 no WAF)UA matrix: browser=200 googlebot=500 bingbot=200 gptbot=500 oai-searchbot=500 chatgpt-user=500 claudebot=200 claude-searchbot=200 claude-user=200 perplexitybot=200 perplexity-user=200 ccbot=200 meta-externalagent=200 | Funil de Conversão & Experiência | Crítico | |
| ✗ Todo conteúdo está dentro de landmarks (region)region: 261 elemento(s) em 3 página(s) — https://www.als.com/: 56 elemento(s) · https://www.als.com/clothing/snow-clothing/snow-jackets: 91 elemento(s) · https://www.als.com/shooting/gun-parts---accessories/magazines---clips: 114 elemento(s) — ex.: <div id="P0-0" data-root="true" class="bg-als-blue-500" data-current-page="1" data-total-pages="1"> | Qualidade Técnica do Site | Atenção | |
| ✗ Consent Mode controla ad_storage/analytics_storagenenhum comando gtag('consent','default') detectado com tags GA4 disparando — Google Consent Mode não configurado (ad_storage/analytics_storage podem não ser governados) | Qualidade de Dados & Tagging | Atenção | |
| ✗ WAF presente sem bloquear bots legítimos (Googlebot etc.)UA×path (GET /): browser=200 googlebot=500 bingbot=200 gptbot=500 oai-searchbot=500 chatgpt-user=500 claudebot=200 claude-searchbot=200 claude-user=200 perplexitybot=200 perplexity-user=200 ccbot=200 meta-externalagent=200 | Qualidade Técnica do Site | Atenção | |
| ✗ Acesso de AI crawlers é governado intencionalmente no robots.txtrobots.txt sem NENHUMA diretiva para AI crawlers (GPTBot, OAI-SearchBot, ChatGPT-User, ClaudeBot, Claude-SearchBot, Claude-User, PerplexityBot, Perplexity-User, Google-Extended, CCBot, meta-externalagent, Amazonbot, Applebot-Extended, Bytespider) — acesso de IA não governado (default-allow acidental) | Aquisição de Tráfego | Atenção | |
| ✗ Headers de cache/CDN corretos por tipo de páginahome Cache-Control: no-store, no-cache, must-revalidate; cf-cache-status: BYPASS | Qualidade Técnica do Site | Atenção | |
| ✗ Compressão (gzip/brotli) habilitada nas respostas de textoAccept-Encoding: br,gzip → content-encoding: ∅ (sem compressão) | Qualidade Técnica do Site | Atenção | |
| ✗ Content-Security-Policy presente e não trivialmente permissivaCSP presente com diretivas [frame-ancestors] — só frame-ancestors, zero mitigação XSS/skimmer | Qualidade Técnica do Site | Atenção | |
| ✗ <title> tem comprimento adequado (não truncado nem curto demais)title lens 87/18/31 (alvo 10–70 chars ≈ sem truncar na SERP) | Qualidade Técnica do Site | Atenção | |
| ✗ Toda página tem exatamente um H1sem H1: https://www.als.com/; 2/3 URLs com exatamente 1 | Qualidade Técnica do Site | Atenção | |
| ✗ TTFB dentro do alvoLighthouse: https://www.als.com/clothing/snow-clothing/snow-jackets — field EXPERIMENTAL_TIME_TO_FIRST_BYTE=AVERAGE (p75=975) | https://www.als.com/shooting/gun-parts---accessories/magazines---clips — field EXPERIMENTAL_TIME_TO_FIRST_BYTE=AVERAGE (p75=975) | Qualidade Técnica do Site | Atenção |
Busca por IA (GEO)
Como o ChatGPT, o Perplexity e as respostas de IA do Google conseguem descobrir, entender e citar esta loja, medido em 9 dimensões sobre as 32 verificações de GEO do registro.
Scorecard do funil
A jornada do comprador, etapa a etapa, com o que passou e o que reprovou em cada uma.
Atração
58- ✗WAF presente sem bloquear bots legítimos (Googlebot etc.)UA×path (GET /): browser=200 googlebot=500 bingbot=200 gptbot=500 oai-searchbot=500 chatgpt-user=500 claudebot=200 claude-searchbot=200 claude-user=200 perplexitybot=200 perplexity-user=200 ccbot=200 meta-externalagent=200
- ✗Acesso de AI crawlers é governado intencionalmente no robots.txtrobots.txt sem NENHUMA diretiva para AI crawlers (GPTBot, OAI-SearchBot, ChatGPT-User, ClaudeBot, Claude-SearchBot, Claude-User, PerplexityBot, Perplexity-User, Google-Extended, CCBot, meta-externalagent, Amazonbot, Applebot-Extended, Bytespider) — acesso de IA não governado (default-allow acidental)
- ✗Headers de cache/CDN corretos por tipo de páginahome Cache-Control: no-store, no-cache, must-revalidate; cf-cache-status: BYPASS
- ✗Compressão (gzip/brotli) habilitada nas respostas de textoAccept-Encoding: br,gzip → content-encoding: ∅ (sem compressão)
- ✗<title> tem comprimento adequado (não truncado nem curto demais)title lens 87/18/31 (alvo 10–70 chars ≈ sem truncar na SERP)
- ✗Toda página tem exatamente um H1sem H1: https://www.als.com/; 2/3 URLs com exatamente 1
- ✗Sitemap não contém URLs obsoletas (3xx/4xx/5xx)https://www.als.com/sitemap.xml (1 sitemap(s) declarado(s) no robots.txt): 5224 URLs em 28 sub-sitemaps; amostra 40: 6 não-200 (404 https://www.als.com/vans-distribution-center; 301 https://www.als.com/bike/bike-helmets/mountain-bike-helmets; 404 https://www.als.com/water/surf/surfboards; 404 https://www.als.com/accounts-payable-specialist; 301 https://www.als.com/troyle-raid-knee-guard/p; 301 https://www.als.com/sitka-pant-ascent/p); 0 URLs de teste (—).
- ✗Decisão de permitir/bloquear cada AI crawler é coerente com a estratégiasem diretivas por-bot no robots.txt não há decisão explícita para auditar — incoerência por omissão (estratégia GEO indefinida)
Consideração
70- ✗Nome acessível inclui o texto visível (label-content-name-mismatch)label-content-name-mismatch: 76 elemento(s) em 3 página(s) — https://www.als.com/: 7 elemento(s) · https://www.als.com/clothing/snow-clothing/snow-jackets: 32 elemento(s) · https://www.als.com/shooting/gun-parts---accessories/magazines---clips: 37 elemento(s) — ex.: <button type="button" data-minicart-open="true" data-testid="minicart-button" aria-controls="minicart-content" aria-expanded="false" aria-label="Bag, 0 items in bag" class="flex items-center gap-1.5 text-xs cursor-pointer transition-all hover:text-als-blue-500 relative clickable">
- ✗Todo conteúdo está dentro de landmarks (region)region: 261 elemento(s) em 3 página(s) — https://www.als.com/: 56 elemento(s) · https://www.als.com/clothing/snow-clothing/snow-jackets: 91 elemento(s) · https://www.als.com/shooting/gun-parts---accessories/magazines---clips: 114 elemento(s) — ex.: <div id="P0-0" data-root="true" class="bg-als-blue-500" data-current-page="1" data-total-pages="1">
- ✗TTFB dentro do alvoLighthouse: https://www.als.com/clothing/snow-clothing/snow-jackets — field EXPERIMENTAL_TIME_TO_FIRST_BYTE=AVERAGE (p75=975) | https://www.als.com/shooting/gun-parts---accessories/magazines---clips — field EXPERIMENTAL_TIME_TO_FIRST_BYTE=AVERAGE (p75=975)
- ✗Total Blocking Time dentro do alvoLighthouse: https://www.als.com/ — total-blocking-time=0.84 (250 ms) | https://www.als.com/clothing/snow-clothing/snow-jackets — total-blocking-time=0.87 (220 ms)
- ✗Reduzir JavaScript não utilizadoLighthouse: https://www.als.com/ — unused-javascript=0 (Est savings of 484 KiB) | https://www.als.com/clothing/snow-clothing/snow-jackets — unused-javascript=0.5 (Est savings of 462 KiB)
- ✗Evitar payloads de rede enormes (peso total da página)Lighthouse: https://www.als.com/ — total-byte-weight=0.5 (Total size was 2,766 KiB) | https://www.als.com/shooting/gun-parts---accessories/magazines---clips — total-byte-weight=0.5 (Total size was 2,704 KiB)
- ✗Reduzir tempo de execução/bootup de JavaScriptLighthouse: https://www.als.com/ — bootup-time=0 (1.3 s); mainthread-work-breakdown=0 (3.7 s) | https://www.als.com/clothing/snow-clothing/snow-jackets — bootup-time=1 (1.2 s); mainthread-work-breakdown=0 (2.9 s) | https://www.als.com/shooting/gun-parts---accessories/magazines---clips — bootup-time=1 (0.9 s); mainthread-work-breakdown=0.5 (2.5 s)
- ✗Contraste atende AAA onde exigido (color-contrast-enhanced)color-contrast-enhanced: 1 elemento(s) em 1 página(s) — https://www.als.com/clothing/snow-clothing/snow-jackets: 1 elemento(s) — ex.: <div id="onetrust-policy-text">
Compra
53- ✗Content-Security-Policy presente e não trivialmente permissivaCSP presente com diretivas [frame-ancestors] — só frame-ancestors, zero mitigação XSS/skimmer
- ✗Subresource Integrity (SRI) em scripts de terceirosterceiros sem SRI: s.lilstts.com, cdn.jsdelivr.net, static.klaviyo.com, static.zdassets.com, unpkg.com, use.typekit.net, fonts.googleapis.com · com SRI: 0
- ✗Cookies com flags Secure, HttpOnly e SameSitecookies sessão/auth sem Secure+HttpOnly+SameSite: vtex_session, vtex_segment, vtex_session, vtex_segment, vtex_session, vtex_segment (9 avaliados)
- ✗Isolamento cross-origin (COOP/COEP/CORP) configuradosem COOP/COEP/CORP — isolamento cross-origin ausente
- ✗Página de erro não vaza stack trace nem detalhes internospágina de erro vaza: x-powered-by: deco@1.205.0 (HTTP 404)
- ✓HTTPS em todas as rotas (sem conteúdo servido em HTTP)
- ✓HSTS com max-age >= 1 ano, includeSubDomains e preload
- ✓X-Content-Type-Options nosniff presente
Retenção
não medidoNenhuma verificação desta etapa pôde ser medida só com dados públicos.
Correções ao alcance
Verificações reprovadas que o time de implementação resolve sem depender do cliente ou de terceiros, em ordem de severidade. Cada título descreve o estado esperado que hoje não é atendido.
- Crítico✗ Nome acessível inclui o texto visível (label-content-name-mismatch)label-content-name-mismatch: 76 elemento(s) em 3 página(s) — https://www.als.com/: 7 elemento(s) · https://www.als.com/clothing/snow-clothing/snow-jackets: 32 elemento(s) · https://www.als.com/shooting/gun-parts---accessories/magazines---clips: 37 elemento(s) — ex.: <button type="button" data-minicart-open="true" data-testid="minicart-button" aria-controls="minicart-content" aria-expanded="false" aria-label="Bag, 0 items in bag" class="flex items-center gap-1.5 text-xs cursor-pointer transition-all hover:text-als-blue-500 relative clickable">
- Crítico✗ Crawlers verificados legítimos (Bing/IA) alcançam o site (não 403 no WAF)UA matrix: browser=200 googlebot=500 bingbot=200 gptbot=500 oai-searchbot=500 chatgpt-user=500 claudebot=200 claude-searchbot=200 claude-user=200 perplexitybot=200 perplexity-user=200 ccbot=200 meta-externalagent=200
- Atenção✗ Todo conteúdo está dentro de landmarks (region)region: 261 elemento(s) em 3 página(s) — https://www.als.com/: 56 elemento(s) · https://www.als.com/clothing/snow-clothing/snow-jackets: 91 elemento(s) · https://www.als.com/shooting/gun-parts---accessories/magazines---clips: 114 elemento(s) — ex.: <div id="P0-0" data-root="true" class="bg-als-blue-500" data-current-page="1" data-total-pages="1">
- Atenção✗ Consent Mode controla ad_storage/analytics_storagenenhum comando gtag('consent','default') detectado com tags GA4 disparando — Google Consent Mode não configurado (ad_storage/analytics_storage podem não ser governados)
- Atenção✗ WAF presente sem bloquear bots legítimos (Googlebot etc.)UA×path (GET /): browser=200 googlebot=500 bingbot=200 gptbot=500 oai-searchbot=500 chatgpt-user=500 claudebot=200 claude-searchbot=200 claude-user=200 perplexitybot=200 perplexity-user=200 ccbot=200 meta-externalagent=200
- Atenção✗ Acesso de AI crawlers é governado intencionalmente no robots.txtrobots.txt sem NENHUMA diretiva para AI crawlers (GPTBot, OAI-SearchBot, ChatGPT-User, ClaudeBot, Claude-SearchBot, Claude-User, PerplexityBot, Perplexity-User, Google-Extended, CCBot, meta-externalagent, Amazonbot, Applebot-Extended, Bytespider) — acesso de IA não governado (default-allow acidental)
- Atenção✗ Headers de cache/CDN corretos por tipo de páginahome Cache-Control: no-store, no-cache, must-revalidate; cf-cache-status: BYPASS
- Atenção✗ Compressão (gzip/brotli) habilitada nas respostas de textoAccept-Encoding: br,gzip → content-encoding: ∅ (sem compressão)
Catálogo
Mais vendidos do catálogo público, de um catálogo com 20.086 itens.








Identidade de marca
“A Utah Proud Brand Since 1921”
#1C4DA1#0A233F#1C4DA1#FFFFFF#0A233FPractical, promotional, and outdoorsy - direct retail messaging focused on deals and gear
Próximo passo
Isto é só a parte pública.
Este relatório usou apenas o que qualquer visitante consegue observar de fora: páginas públicas, dados estruturados, sinais de crawler e testes de navegador. O diagnóstico completo conecta GA4, Search Console e a plataforma da loja para medir o funil real, achar onde a receita escapa e dimensionar cada correção em reais.
Falar com a deco.cx