Diagnóstico público de e-commerce · varredura em 11 de setembro de 2026
01
Resumo
Precisa de atenção
53 aprovados · 14 reprovados · 86 bloqueados
Funil de Conversão & Experiência—
Qualidade Técnica do Site68
Qualidade de Dados & Tagging50
Aquisição de Tráfego83
O que está funcionando
- ✓ Participação no UCP (manifest /.well-known/ucp) é conhecida e intencionalManifest UCP (Google Universal Commerce Protocol) ausente (/.well-known/ucp → 200, corpo HTML/soft-404) — padrão emergente, ausência NÃO é defeito; registrar para inventário
- ✓ Exposição de catálogo via MCP (se existir) é descobrível e válidanenhum endpoint MCP em /.well-known/mcp/server.json→200, /api/mcp→200 — padrão emergente (Shopify storefront MCP, SEP server-card), ausência NÃO é defeito
- ✓ llms.txt (se presente) é auditado apenas por completude/llms.txt ausente (200) — sem impacto: nenhum engine principal lê o arquivo
Pontos críticos
- ✗ Funil completo dispara em ordem (view_item_list -> view_item -> add_to_cart -> begin_checkout -> add_payment_info -> purchase) CríticoGA4 dispara page_view e o dataLayer client-side não recebeu nenhum push com objeto ecommerce nas páginas de produto/listagem amostradas; view_item/view_item_list não observados na carga (eventos de clique e de checkout não são observáveis sem percorrer a compra)
- ✗ Status codes corretos por tipo de recurso (sem soft-404) CríticoGET https://www.decocms.com/zzz-nonexistent-1783695328306-qx → 200 (esperado 404; 200 = soft-404)
- ✗ Cadeia de redirect não é mais longa que o necessário para a topologia Atençãohops até 200: apex-http=2, www-http=1 (mínimo da topologia: 1)
Cobertura honesta: medimos 66 de 395 verificações do registro público. 86 verificações ficaram bloqueadas: parte aguarda acesso a dados privados (GA4, Search Console, VTEX) ou entrevista, parte depende de pré-condições de execução.
02
Capturas da jornada
O que o navegador do nosso agente viu ao percorrer as páginas amostradas, no mesmo carregamento que decidiu as verificações de acessibilidade e rastreamento.
03
Problemas por página
Cada verificação reprovada, anotada na página onde foi observada e com a evidência literal capturada pelo probe. O título descreve o estado esperado; o ✗ indica que ele não foi atendido.
| Página | Verificação reprovada e evidência | Área | Severidade |
|---|---|---|---|
| Todas as páginas | ✗ Funil completo dispara em ordem (view_item_list -> view_item -> add_to_cart -> begin_checkout -> add_payment_info -> purchase)GA4 dispara page_view e o dataLayer client-side não recebeu nenhum push com objeto ecommerce nas páginas de produto/listagem amostradas; view_item/view_item_list não observados na carga (eventos de clique e de checkout não são observáveis sem percorrer a compra) | Qualidade de Dados & Tagging | Crítico |
| ✗ Status codes corretos por tipo de recurso (sem soft-404)GET https://www.decocms.com/zzz-nonexistent-1783695328306-qx → 200 (esperado 404; 200 = soft-404) | Qualidade Técnica do Site | Crítico | |
| ✗ Cadeia de redirect não é mais longa que o necessário para a topologiahops até 200: apex-http=2, www-http=1 (mínimo da topologia: 1) | Qualidade Técnica do Site | Atenção | |
| ✗ Compressão (gzip/brotli) habilitada nas respostas de textoAccept-Encoding: br,gzip → content-encoding: ∅ (sem compressão) | Qualidade Técnica do Site | Atenção | |
| ✗ Content-Security-Policy presente e não trivialmente permissivaCSP presente com diretivas [frame-ancestors] — só frame-ancestors, zero mitigação XSS/skimmer | Qualidade Técnica do Site | Atenção | |
| ✗ Schema.org em JSON-LD está presente e é sintaticamente válidoJSON-LD presente+parseável em 0/2 URLs | Qualidade Técnica do Site | Atenção | |
| ✗ Sitemap não contém URLs obsoletas (3xx/4xx/5xx)102 URLs em 0 sub-sitemaps; amostra 40: 1 não-200 (301 https://www.decocms.com/hackathon); 2 URLs de teste (https://www.decocms.com/mcp-dev-summit, https://www.decocms.com/blog/post/mcp-for-autonomous-storefronts-dev-summit-nyc). | Qualidade Técnica do Site | Atenção | |
| ✗ Conteúdo oferece blocos extraíveis (tabelas, listas de passos, FAQ)blocos extraíveis (table/ol/FAQ) em 0/1 páginas julgadas (tabelas: 0; FAQ-pattern: 0) | Aquisição de Tráfego | Menor | |
| ✗ Datas de frescor estão expostas para o conteúdosinal de frescor (data visível ou datePublished/dateModified) em 0/1 páginas de conteúdo — answer engines têm viés de recência comprovado (~30-90d para Perplexity) | Aquisição de Tráfego | Menor | |
| ✗ DNSSEC habilitado no domínioDoH DNSKEY do=1 → AD (authenticated data) = false | Qualidade Técnica do Site | Menor | |
| ✗ security.txt presente e válido/.well-known/security.txt → 200 text/html; charset=utf-8; Contact:false Expires:false | Qualidade Técnica do Site | Menor | |
| ✗ Isolamento cross-origin (COOP/COEP/CORP) configuradosem COEP/CORP — isolamento cross-origin ausente | Qualidade Técnica do Site | Menor |
04
Busca por IA (GEO)
Como o ChatGPT, o Perplexity e as respostas de IA do Google conseguem descobrir, entender e citar esta loja, medido em 9 dimensões sobre as 32 verificações de GEO do registro.
01Rastreabilidade & governança de crawlers100
02Conteúdo legível por máquinas100
03Prontidão para query fan-out50
04Conteúdo não-commodity & frescor50
05Entidade & presença off-sitenão medido
06Dados estruturadosnão medido
07Feeds & shopping agentsnão medido
08Prontidão agêntica (UCP/MCP/WebMCP/ACP)não medido
09Medição & monitoramento de IAnão medido
05
Scorecard do funil
A jornada do comprador, etapa a etapa, com o que passou e o que reprovou em cada uma.
Etapa 1
Atração
69- ✗Status codes corretos por tipo de recurso (sem soft-404)GET https://www.decocms.com/zzz-nonexistent-1783695328306-qx → 200 (esperado 404; 200 = soft-404)
- ✗Cadeia de redirect não é mais longa que o necessário para a topologiahops até 200: apex-http=2, www-http=1 (mínimo da topologia: 1)
- ✗Compressão (gzip/brotli) habilitada nas respostas de textoAccept-Encoding: br,gzip → content-encoding: ∅ (sem compressão)
- ✗Schema.org em JSON-LD está presente e é sintaticamente válidoJSON-LD presente+parseável em 0/2 URLs
- ✗Sitemap não contém URLs obsoletas (3xx/4xx/5xx)102 URLs em 0 sub-sitemaps; amostra 40: 1 não-200 (301 https://www.decocms.com/hackathon); 2 URLs de teste (https://www.decocms.com/mcp-dev-summit, https://www.decocms.com/blog/post/mcp-for-autonomous-storefronts-dev-summit-nyc).
- ✗Conteúdo oferece blocos extraíveis (tabelas, listas de passos, FAQ)blocos extraíveis (table/ol/FAQ) em 0/1 páginas julgadas (tabelas: 0; FAQ-pattern: 0)
- ✗Datas de frescor estão expostas para o conteúdosinal de frescor (data visível ou datePublished/dateModified) em 0/1 páginas de conteúdo — answer engines têm viés de recência comprovado (~30-90d para Perplexity)
- ✗DNSSEC habilitado no domínioDoH DNSKEY do=1 → AD (authenticated data) = false
Etapa 2
Consideração
não medidoAmostra insuficiente para uma nota (3 verificações medidas).
- ✓Tendência de LCP de campo não está degradando (CrUX 25 semanas)
- ✓Tendência de INP de campo não está degradando (CrUX 25 semanas)
- ✓Tendência de CLS de campo não está degradando (CrUX 25 semanas)
Etapa 3
Compra
69- ✗Content-Security-Policy presente e não trivialmente permissivaCSP presente com diretivas [frame-ancestors] — só frame-ancestors, zero mitigação XSS/skimmer
- ✗Isolamento cross-origin (COOP/COEP/CORP) configuradosem COEP/CORP — isolamento cross-origin ausente
- ✗Página de erro não vaza stack trace nem detalhes internospágina de erro vaza: x-powered-by: deco@7.48.2 (HTTP 404)
- ✓HTTPS em todas as rotas (sem conteúdo servido em HTTP)
- ✓HSTS com max-age >= 1 ano, includeSubDomains e preload
- ✓X-Content-Type-Options nosniff presente
- ✓Proteção contra clickjacking (X-Frame-Options ou frame-ancestors)
- ✓Referrer-Policy restritivo definido
Etapa 4
Retenção
não medidoNenhuma verificação desta etapa pôde ser medida só com dados públicos.
06
Correções ao alcance
Verificações reprovadas que o time de implementação resolve sem depender do cliente ou de terceiros, em ordem de severidade. Cada título descreve o estado esperado que hoje não é atendido.
- Crítico✗ Funil completo dispara em ordem (view_item_list -> view_item -> add_to_cart -> begin_checkout -> add_payment_info -> purchase)GA4 dispara page_view e o dataLayer client-side não recebeu nenhum push com objeto ecommerce nas páginas de produto/listagem amostradas; view_item/view_item_list não observados na carga (eventos de clique e de checkout não são observáveis sem percorrer a compra)
- Crítico✗ Status codes corretos por tipo de recurso (sem soft-404)GET https://www.decocms.com/zzz-nonexistent-1783695328306-qx → 200 (esperado 404; 200 = soft-404)
- Atenção✗ Cadeia de redirect não é mais longa que o necessário para a topologiahops até 200: apex-http=2, www-http=1 (mínimo da topologia: 1)
- Atenção✗ Compressão (gzip/brotli) habilitada nas respostas de textoAccept-Encoding: br,gzip → content-encoding: ∅ (sem compressão)
- Atenção✗ Content-Security-Policy presente e não trivialmente permissivaCSP presente com diretivas [frame-ancestors] — só frame-ancestors, zero mitigação XSS/skimmer
- Atenção✗ Schema.org em JSON-LD está presente e é sintaticamente válidoJSON-LD presente+parseável em 0/2 URLs
- Atenção✗ Sitemap não contém URLs obsoletas (3xx/4xx/5xx)102 URLs em 0 sub-sitemaps; amostra 40: 1 não-200 (301 https://www.decocms.com/hackathon); 2 URLs de teste (https://www.decocms.com/mcp-dev-summit, https://www.decocms.com/blog/post/mcp-for-autonomous-storefronts-dev-summit-nyc).
- Menor✗ security.txt presente e válido/.well-known/security.txt → 200 text/html; charset=utf-8; Contact:false Expires:false
07
Identidade de marca
“Storefront Autopilot for Enterprise Commerce”
#60A5FA#07401A#99A1AF#FFFFFF#5D5751Confident, technical, direct — speaks like an engineer to engineers, backing claims with real metrics and production proof rather than hype
08
Próximo passo
Isto é só a parte pública.
Este relatório usou apenas o que qualquer visitante consegue observar de fora: páginas públicas, dados estruturados, sinais de crawler e testes de navegador. O diagnóstico completo conecta GA4, Search Console e a plataforma da loja para medir o funil real, achar onde a receita escapa e dimensionar cada correção em reais.
Falar com a deco.cx