CRG — Diagnóstico de e-commerce (65/100)

Diagnóstico público de e-commerce · varredura em 13 de julho de 2026

Resumo

Precisa de atenção

77 aprovados · 25 reprovados · 37 bloqueados

SEO76

Bom · 16 verificações medidas

Busca por IA (GEO)70

Precisa de atenção · 9 verificações medidas

Performance24

Crítico · 12 verificações medidas

Acessibilidade79

Bom · 33 verificações medidas

Segurança35

Crítico · 13 verificações medidas

Analytics & Funil100

Excelente · 2 verificações medidas

Infraestrutura82

Bom · 16 verificações medidas

O que está funcionando

✓ Participação no UCP (manifest /.well-known/ucp) é conhecida e intencionalManifest UCP (Google Universal Commerce Protocol) presente e válido em /.well-known/ucp. Site sinaliza participação no UCP — checkout agêntico no AI Mode/Gemini.
✓ Exposição de catálogo via MCP (se existir) é descobrível e válidanenhum endpoint MCP em /.well-known/mcp/server.json→400, /api/mcp→404 — padrão emergente (Shopify storefront MCP, SEP server-card), ausência NÃO é defeito
✓ llms.txt (se presente) é auditado apenas por completude/llms.txt presente (# CRG - New…) — registrado por completude; NENHUM engine principal lê llms.txt, não tratar como lever

Pontos críticos

✗ Links têm nome discernível (link-name) Críticolink-name: 1 elemento(s) em 1 página(s) — https://www.crg.com.br/: 1 elemento(s) — ex.: <a data-testid="linkElement" href="https://www.crg.com.br" target="_self" class="IT88M3">
✗ Nome acessível inclui o texto visível (label-content-name-mismatch) Críticolabel-content-name-mismatch: 1 elemento(s) em 1 página(s) — https://www.crg.com.br/: 1 elemento(s) — ex.: <button aria-label="Portuguese" aria-current="true" tabindex="-1" class="wixui-language-menu__option nOw6jW"><div class="_L5t7V">PT</div></button>
✗ LCP dentro do alvo (lab e campo) CríticoLighthouse: https://www.crg.com.br/ — largest-contentful-paint=0 (13.6 s)

Cobertura honesta: medimos 101 de 387 verificações do registro público. 37 verificações ficaram bloqueadas: parte aguarda acesso a dados privados (GA4, Search Console, VTEX) ou entrevista, parte depende de pré-condições de execução.

Capturas da jornada

O que o navegador do nosso agente viu ao percorrer as páginas amostradas, no mesmo carregamento que decidiu as verificações de acessibilidade e rastreamento.

Problemas por página

Cada verificação reprovada, anotada na página onde foi observada e com a evidência literal capturada pelo probe. O título descreve o estado esperado; o ✗ indica que ele não foi atendido.

Página	Verificação reprovada e evidência	Área	Severidade
Página de produto (PDP)	✗ LCP dentro do alvo (lab e campo)Lighthouse: https://www.crg.com.br/ — largest-contentful-paint=0 (13.6 s)	Qualidade Técnica do Site	Crítico
Todas as páginas	✗ Links têm nome discernível (link-name)link-name: 1 elemento(s) em 1 página(s) — https://www.crg.com.br/: 1 elemento(s) — ex.: <a data-testid="linkElement" href="https://www.crg.com.br" target="_self" class="IT88M3">	Qualidade Técnica do Site	Crítico
	✗ Nome acessível inclui o texto visível (label-content-name-mismatch)label-content-name-mismatch: 1 elemento(s) em 1 página(s) — https://www.crg.com.br/: 1 elemento(s) — ex.: <button aria-label="Portuguese" aria-current="true" tabindex="-1" class="wixui-language-menu__option nOw6jW"><div class="_L5t7V">PT</div></button>	Qualidade Técnica do Site	Crítico
	✗ Headings em ordem hierárquica (heading-order)heading-order: 11 elemento(s) em 1 página(s) — https://www.crg.com.br/: 11 elemento(s) — ex.: <h6 class="font_6 wixui-rich-text__text">SOBRE NÓS</h6>	Qualidade Técnica do Site	Atenção
	✗ Acesso de AI crawlers é governado intencionalmente no robots.txtrobots.txt sem NENHUMA diretiva para AI crawlers (GPTBot, OAI-SearchBot, ChatGPT-User, ClaudeBot, Claude-SearchBot, Claude-User, PerplexityBot, Perplexity-User, Google-Extended, CCBot, meta-externalagent, Amazonbot, Applebot-Extended, Bytespider) — acesso de IA não governado (default-allow acidental)	Aquisição de Tráfego	Atenção
	✗ Cadeia de redirect não é mais longa que o necessário para a topologiahops até 200: apex-http=2, www-http=1 (mínimo da topologia: 1)	Qualidade Técnica do Site	Atenção
	✗ HSTS com max-age >= 1 ano, includeSubDomains e preloadStrict-Transport-Security: max-age=31556952 (max-age=31556952)	Qualidade Técnica do Site	Atenção
	✗ Content-Security-Policy presente e não trivialmente permissivaContent-Security-Policy AUSENTE	Qualidade Técnica do Site	Atenção
	✗ Proteção contra clickjacking (X-Frame-Options ou frame-ancestors)X-Frame-Options: ∅; CSP frame-ancestors: false	Qualidade Técnica do Site	Atenção
	✗ Toda página tem exatamente um H1H1 por página: 4 (esperado 1)	Qualidade Técnica do Site	Atenção
	✗ Reduzir JavaScript não utilizadoLighthouse: https://www.crg.com.br/ — unused-javascript=0 (Est savings of 199 KiB)	Qualidade Técnica do Site	Atenção
	✗ Evitar payloads de rede enormes (peso total da página)Lighthouse: https://www.crg.com.br/ — total-byte-weight=0.5 (Total size was 10,208 KiB)	Qualidade Técnica do Site	Atenção
	✗ Reduzir tempo de execução/bootup de JavaScriptLighthouse: https://www.crg.com.br/ — bootup-time=1 (0.8 s); mainthread-work-breakdown=0.5 (2.0 s)	Qualidade Técnica do Site	Atenção

Busca por IA (GEO)

Como o ChatGPT, o Perplexity e as respostas de IA do Google conseguem descobrir, entender e citar esta loja, medido em 9 dimensões sobre as 32 verificações de GEO do registro.

01Rastreabilidade & governança de crawlers50

5 de 5 verificações medidas · 2 reprovadas

02Conteúdo legível por máquinas100

2 de 2 verificações medidas

03Prontidão para query fan-outnão medido

0 de 3 verificações medidas

04Conteúdo não-commodity & frescornão medido

0 de 3 verificações medidas

05Entidade & presença off-sitenão medido

0 de 6 verificações medidas

06Dados estruturadosnão medido

0 de 2 verificações medidas

07Feeds & shopping agentsnão medido

0 de 3 verificações medidas

08Prontidão agêntica (UCP/MCP)100

2 de 2 verificações medidas

09Medição & monitoramento de IAnão medido

0 de 6 verificações medidas

Scorecard do funil

A jornada do comprador, etapa a etapa, com o que passou e o que reprovou em cada uma.

Etapa 1

Atração

✗Acesso de AI crawlers é governado intencionalmente no robots.txtrobots.txt sem NENHUMA diretiva para AI crawlers (GPTBot, OAI-SearchBot, ChatGPT-User, ClaudeBot, Claude-SearchBot, Claude-User, PerplexityBot, Perplexity-User, Google-Extended, CCBot, meta-externalagent, Amazonbot, Applebot-Extended, Bytespider) — acesso de IA não governado (default-allow acidental)
✗Cadeia de redirect não é mais longa que o necessário para a topologiahops até 200: apex-http=2, www-http=1 (mínimo da topologia: 1)
✗Toda página tem exatamente um H1H1 por página: 4 (esperado 1)
✗Decisão de permitir/bloquear cada AI crawler é coerente com a estratégiasem diretivas por-bot no robots.txt não há decisão explícita para auditar — incoerência por omissão (estratégia GEO indefinida)
✗security.txt presente e válido/.well-known/security.txt → 400 text/html; charset=UTF-8; Contact:false Expires:false
✗Hierarquia de headings é ordenada e sem saltoshierarquia de headings sem saltos em 0/1 URLs
✗Open Graph essencial está presente (og:title/description/image/url)OG essencial (title/desc/image/url) completo em 0/1 URLs
✓Participação no UCP (manifest /.well-known/ucp) é conhecida e intencional

Etapa 2

Consideração

✗Links têm nome discernível (link-name)link-name: 1 elemento(s) em 1 página(s) — https://www.crg.com.br/: 1 elemento(s) — ex.: <a data-testid="linkElement" href="https://www.crg.com.br" target="_self" class="IT88M3">
✗Nome acessível inclui o texto visível (label-content-name-mismatch)label-content-name-mismatch: 1 elemento(s) em 1 página(s) — https://www.crg.com.br/: 1 elemento(s) — ex.: <button aria-label="Portuguese" aria-current="true" tabindex="-1" class="wixui-language-menu__option nOw6jW"><div class="_L5t7V">PT</div></button>
✗LCP dentro do alvo (lab e campo)Lighthouse: https://www.crg.com.br/ — largest-contentful-paint=0 (13.6 s)
✗Headings em ordem hierárquica (heading-order)heading-order: 11 elemento(s) em 1 página(s) — https://www.crg.com.br/: 11 elemento(s) — ex.: <h6 class="font_6 wixui-rich-text__text">SOBRE NÓS</h6>
✗Reduzir JavaScript não utilizadoLighthouse: https://www.crg.com.br/ — unused-javascript=0 (Est savings of 199 KiB)
✗Evitar payloads de rede enormes (peso total da página)Lighthouse: https://www.crg.com.br/ — total-byte-weight=0.5 (Total size was 10,208 KiB)
✗Reduzir tempo de execução/bootup de JavaScriptLighthouse: https://www.crg.com.br/ — bootup-time=1 (0.8 s); mainthread-work-breakdown=0.5 (2.0 s)
✗FCP dentro do alvoLighthouse: https://www.crg.com.br/ — first-contentful-paint=0.49 (3.0 s)

Etapa 3

Compra

✗HSTS com max-age >= 1 ano, includeSubDomains e preloadStrict-Transport-Security: max-age=31556952 (max-age=31556952)
✗Content-Security-Policy presente e não trivialmente permissivaContent-Security-Policy AUSENTE
✗Proteção contra clickjacking (X-Frame-Options ou frame-ancestors)X-Frame-Options: ∅; CSP frame-ancestors: false
✗Subresource Integrity (SRI) em scripts de terceirosterceiros sem SRI: static.parastorage.com, browser.sentry-cdn.com · com SRI: 0
✗Referrer-Policy restritivo definidoReferrer-Policy: AUSENTE
✗Permissions-Policy restringe APIs sensíveis do browserPermissions-Policy: AUSENTE
✗Isolamento cross-origin (COOP/COEP/CORP) configuradosem COOP/COEP/CORP — isolamento cross-origin ausente
✓HTTPS em todas as rotas (sem conteúdo servido em HTTP)

Etapa 4

Retenção

não medido

Nenhuma verificação desta etapa pôde ser medida só com dados públicos.

Correções ao alcance

Verificações reprovadas que o time de implementação resolve sem depender do cliente ou de terceiros, em ordem de severidade. Cada título descreve o estado esperado que hoje não é atendido.

Crítico
✗ Links têm nome discernível (link-name)link-name: 1 elemento(s) em 1 página(s) — https://www.crg.com.br/: 1 elemento(s) — ex.: <a data-testid="linkElement" href="https://www.crg.com.br" target="_self" class="IT88M3">
Crítico
✗ Nome acessível inclui o texto visível (label-content-name-mismatch)label-content-name-mismatch: 1 elemento(s) em 1 página(s) — https://www.crg.com.br/: 1 elemento(s) — ex.: <button aria-label="Portuguese" aria-current="true" tabindex="-1" class="wixui-language-menu__option nOw6jW"><div class="_L5t7V">PT</div></button>
Crítico
✗ LCP dentro do alvo (lab e campo)Lighthouse: https://www.crg.com.br/ — largest-contentful-paint=0 (13.6 s)
Atenção
✗ Headings em ordem hierárquica (heading-order)heading-order: 11 elemento(s) em 1 página(s) — https://www.crg.com.br/: 11 elemento(s) — ex.: <h6 class="font_6 wixui-rich-text__text">SOBRE NÓS</h6>
Atenção
✗ Acesso de AI crawlers é governado intencionalmente no robots.txtrobots.txt sem NENHUMA diretiva para AI crawlers (GPTBot, OAI-SearchBot, ChatGPT-User, ClaudeBot, Claude-SearchBot, Claude-User, PerplexityBot, Perplexity-User, Google-Extended, CCBot, meta-externalagent, Amazonbot, Applebot-Extended, Bytespider) — acesso de IA não governado (default-allow acidental)
Atenção
✗ Cadeia de redirect não é mais longa que o necessário para a topologiahops até 200: apex-http=2, www-http=1 (mínimo da topologia: 1)
Atenção
✗ HSTS com max-age >= 1 ano, includeSubDomains e preloadStrict-Transport-Security: max-age=31556952 (max-age=31556952)
Atenção
✗ Content-Security-Policy presente e não trivialmente permissivaContent-Security-Policy AUSENTE

Identidade de marca

“Transações estratégicas conduzidas com independência, senioridade e rigor.”

#001D42

#0000EE

#1A6AFF

#FFFFFF

#000000

Formal, técnico, confiante e direto, com forte ênfase em credibilidade e dados concretos

IndependenteSêniorRigorosoTécnicoConfiável

Próximo passo

Isto é só a parte pública.

Este relatório usou apenas o que qualquer visitante consegue observar de fora: páginas públicas, dados estruturados, sinais de crawler e testes de navegador. O diagnóstico completo conecta GA4, Search Console e a plataforma da loja para medir o funil real, achar onde a receita escapa e dimensionar cada correção em reais.

Falar com a deco.cx