Diagnóstico público de e-commerce · varredura em 26 de agosto de 2026
Resumo
O que está funcionando
- ✓ DNSSEC habilitado no domínioDoH DNSKEY do=1 → AD (authenticated data) = true
- ✓ Registros de autenticação de e-mail (SPF/DKIM/DMARC) presentesSPF presente; DMARC presente (p=reject); DKIM selector selector1
Pontos críticos
- ✗ AI bots permitidos no robots.txt não são bloqueados na camada CDN/WAF CríticoCDN/WAF serve challenge JS a todos os agentes testados (browser-UA inclusive, HTTP 403 + interstitial): AI crawlers não executam JS e ficam no interstitial no lugar do site — invisível a GPTBot/OAI-SearchBot/ChatGPT-User/ClaudeBot/Claude-SearchBot/Claude-User/PerplexityBot/Perplexity-User/CCBot/meta-externalagent salvo allowlist por IP verificado (não detectável pelo probe)
Cobertura honesta: medimos 3 de 395 verificações do registro público. 127 verificações ficaram bloqueadas: parte aguarda acesso a dados privados (GA4, Search Console, VTEX) ou entrevista, parte depende de pré-condições de execução.
Problemas por página
Cada verificação reprovada, anotada na página onde foi observada e com a evidência literal capturada pelo probe. O título descreve o estado esperado; o ✗ indica que ele não foi atendido.
| Página | Verificação reprovada e evidência | Área | Severidade |
|---|---|---|---|
| Todas as páginas | ✗ AI bots permitidos no robots.txt não são bloqueados na camada CDN/WAFCDN/WAF serve challenge JS a todos os agentes testados (browser-UA inclusive, HTTP 403 + interstitial): AI crawlers não executam JS e ficam no interstitial no lugar do site — invisível a GPTBot/OAI-SearchBot/ChatGPT-User/ClaudeBot/Claude-SearchBot/Claude-User/PerplexityBot/Perplexity-User/CCBot/meta-externalagent salvo allowlist por IP verificado (não detectável pelo probe) | Aquisição de Tráfego | Crítico |
Busca por IA (GEO)
Como o ChatGPT, o Perplexity e as respostas de IA do Google conseguem descobrir, entender e citar esta loja, medido em 9 dimensões sobre as 32 verificações de GEO do registro.
Scorecard do funil
A jornada do comprador, etapa a etapa, com o que passou e o que reprovou em cada uma.
Atração
não medidoAmostra insuficiente para uma nota (3 verificações medidas).
- ✗AI bots permitidos no robots.txt não são bloqueados na camada CDN/WAFCDN/WAF serve challenge JS a todos os agentes testados (browser-UA inclusive, HTTP 403 + interstitial): AI crawlers não executam JS e ficam no interstitial no lugar do site — invisível a GPTBot/OAI-SearchBot/ChatGPT-User/ClaudeBot/Claude-SearchBot/Claude-User/PerplexityBot/Perplexity-User/CCBot/meta-externalagent salvo allowlist por IP verificado (não detectável pelo probe)
- ✓DNSSEC habilitado no domínio
- ✓Registros de autenticação de e-mail (SPF/DKIM/DMARC) presentes
Consideração
não medidoNenhuma verificação desta etapa pôde ser medida só com dados públicos.
Compra
não medidoNenhuma verificação desta etapa pôde ser medida só com dados públicos.
Retenção
não medidoNenhuma verificação desta etapa pôde ser medida só com dados públicos.
Correções ao alcance
Verificações reprovadas que o time de implementação resolve sem depender do cliente ou de terceiros, em ordem de severidade. Cada título descreve o estado esperado que hoje não é atendido.
- Crítico✗ AI bots permitidos no robots.txt não são bloqueados na camada CDN/WAFCDN/WAF serve challenge JS a todos os agentes testados (browser-UA inclusive, HTTP 403 + interstitial): AI crawlers não executam JS e ficam no interstitial no lugar do site — invisível a GPTBot/OAI-SearchBot/ChatGPT-User/ClaudeBot/Claude-SearchBot/Claude-User/PerplexityBot/Perplexity-User/CCBot/meta-externalagent salvo allowlist por IP verificado (não detectável pelo probe)
Identidade de marca
“Cupom de 10%, 15% e 20% de desconto”
#0033C6#2C5C0A#CE7317#FCFCFC#000000Promocional, direto e acessível, focado em preço e conveniência
Próximo passo
Isto é só a parte pública.
Este relatório usou apenas o que qualquer visitante consegue observar de fora: páginas públicas, dados estruturados, sinais de crawler e testes de navegador. O diagnóstico completo conecta GA4, Search Console e a plataforma da loja para medir o funil real, achar onde a receita escapa e dimensionar cada correção em reais.
Falar com a deco.cx