Storefront-tanstackdemo-storefront.decocms.com
ShopifyVTEXdecoCloudflare

Diagnóstico público de e-commerce · varredura em 01 de setembro de 2026

01

Resumo

60
Precisa de atenção
61 aprovados · 21 reprovados · 48 bloqueados
Funil de Conversão & Experiência
não medido · 1 verificações (amostra insuficiente para nota)
Qualidade Técnica do Site55
Fraco · 71 verificações medidas
Qualidade de Dados & Tagging
não medido · 1 verificações (amostra insuficiente para nota)
Aquisição de Tráfego100
Excelente · 8 verificações medidas

O que está funcionando

  • ✓ Participação no UCP (manifest /.well-known/ucp) é conhecida e intencionalManifest UCP (Google Universal Commerce Protocol) ausente (/.well-known/ucp → 200, corpo HTML/soft-404) — padrão emergente, ausência NÃO é defeito; registrar para inventário
  • ✓ Exposição de catálogo via MCP (se existir) é descobrível e válidanenhum endpoint MCP em /.well-known/mcp/server.json→200, /api/mcp→200 — padrão emergente (Shopify storefront MCP, SEP server-card), ausência NÃO é defeito
  • ✓ llms.txt (se presente) é auditado apenas por completude/llms.txt ausente (200) — sem impacto: nenhum engine principal lê o arquivo

Pontos críticos

  • ✗ Imagens têm texto alternativo (image-alt) Críticoimage-alt: 1 elemento(s) em 1 página(s) — https://demo-storefront.decocms.com/: 1 elemento(s) — ex.: <img loading="lazy" src="https://decoims.com/storefront-tanstack/b37f70f2-4a04-44d8-8d12-a6cba50b7785/1742560260738-f1faab73-e4ff-4037-b7c4-5d02bd0b1209.png">
  • ✗ Contraste de cor atende WCAG AA (color-contrast) Críticocolor-contrast: 2 elemento(s) em 1 página(s) — https://demo-storefront.decocms.com/: 2 elemento(s) — ex.: <p style="color: green;">Hurry, offer ends soon! Save 10% today with code <strong>NEW10</strong></p>
  • ✗ Elementos aria-hidden não contêm foco (aria-hidden-focus) Críticoaria-hidden-focus: 1 elemento(s) em 1 página(s) — https://demo-storefront.decocms.com/: 1 elemento(s) — ex.: <input type="checkbox" id="minicart-drawer" class="peer/minicart sr-only" aria-hidden="true" style="">

Cobertura honesta: medimos 81 de 395 verificações do registro público. 48 verificações ficaram bloqueadas: parte aguarda acesso a dados privados (GA4, Search Console, VTEX) ou entrevista, parte depende de pré-condições de execução.

02

Capturas da jornada

O que o navegador do nosso agente viu ao percorrer as páginas amostradas, no mesmo carregamento que decidiu as verificações de acessibilidade e rastreamento.

Home
Home · /
Home · mobile (390px)
Home · mobile (390px) · /
03

Problemas por página

Cada verificação reprovada, anotada na página onde foi observada e com a evidência literal capturada pelo probe. O título descreve o estado esperado; o ✗ indica que ele não foi atendido.

PáginaVerificação reprovada e evidênciaÁreaSeveridade
Todas as páginas ✗ Imagens têm texto alternativo (image-alt)image-alt: 1 elemento(s) em 1 página(s) — https://demo-storefront.decocms.com/: 1 elemento(s) — ex.: <img loading="lazy" src="https://decoims.com/storefront-tanstack/b37f70f2-4a04-44d8-8d12-a6cba50b7785/1742560260738-f1faab73-e4ff-4037-b7c4-5d02bd0b1209.png"> Qualidade Técnica do Site Crítico
✗ Contraste de cor atende WCAG AA (color-contrast)color-contrast: 2 elemento(s) em 1 página(s) — https://demo-storefront.decocms.com/: 2 elemento(s) — ex.: <p style="color: green;">Hurry, offer ends soon! Save 10% today with code <strong>NEW10</strong></p> Qualidade Técnica do Site Crítico
✗ Elementos aria-hidden não contêm foco (aria-hidden-focus)aria-hidden-focus: 1 elemento(s) em 1 página(s) — https://demo-storefront.decocms.com/: 1 elemento(s) — ex.: <input type="checkbox" id="minicart-drawer" class="peer/minicart sr-only" aria-hidden="true" style=""> Qualidade Técnica do Site Crítico
✗ Nome acessível inclui o texto visível (label-content-name-mismatch)label-content-name-mismatch: 5 elemento(s) em 1 página(s) — https://demo-storefront.decocms.com/: 5 elemento(s) — ex.: <a aria-label="Login" href="/login" class="btn btn-sm font-thin btn-ghost no-animation"><svg width="24" height="24"><use href="/sprites.svg#account_circle"></use></svg><span>Sign in</span></a> Qualidade Técnica do Site Crítico
✗ Domínio apex redireciona para o host www canônicohttps://demo-storefront.decocms.com/ serve 200 em paralelo com www (host duplicado dilui canônico) Qualidade Técnica do Site Crítico
✗ Status codes corretos por tipo de recurso (sem soft-404)GET https://demo-storefront.decocms.com/zzz-nonexistent-1785178559053-qx → 200 (esperado 404; 200 = soft-404) Qualidade Técnica do Site Crítico
✗ Página tem um h1 (page-has-heading-one)page-has-heading-one: 1 elemento(s) em 1 página(s) — https://demo-storefront.decocms.com/: 1 elemento(s) — ex.: <html lang="en" data-theme="light"> Qualidade Técnica do Site Atenção
✗ Todo conteúdo está dentro de landmarks (region)region: 1 elemento(s) em 1 página(s) — https://demo-storefront.decocms.com/: 1 elemento(s) — ex.: <label for="minicart-drawer" aria-label="Close cart" class="fixed inset-0 z-40 bg-black/40 opacity-0 pointer-events-none transition-opacity duration-200 peer-checked/minicart:opacity-100 peer-checked/minicart:pointer-events-auto"></label> Qualidade Técnica do Site Atenção
✗ Compressão (gzip/brotli) habilitada nas respostas de textoAccept-Encoding: br,gzip → content-encoding: ∅ (sem compressão) Qualidade Técnica do Site Atenção
✗ Registros de autenticação de e-mail (SPF/DKIM/DMARC) presentesSPF AUSENTE; DMARC AUSENTE; DKIM selector não descoberto (testados: google/default/k1/s1/selector1) Qualidade Técnica do Site Atenção
✗ Content-Security-Policy presente e não trivialmente permissivaContent-Security-Policy AUSENTE Qualidade Técnica do Site Atenção
✗ Meta description está presentemeta description 0/1 URLs Qualidade Técnica do Site Atenção
04

Busca por IA (GEO)

Como o ChatGPT, o Perplexity e as respostas de IA do Google conseguem descobrir, entender e citar esta loja, medido em 9 dimensões sobre as 32 verificações de GEO do registro.

01Rastreabilidade & governança de crawlers100
4 de 6 verificações medidas
02Conteúdo legível por máquinas100
2 de 2 verificações medidas
03Prontidão para query fan-outnão medido
0 de 3 verificações medidas
04Conteúdo não-commodity & frescornão medido
0 de 3 verificações medidas
05Entidade & presença off-sitenão medido
0 de 6 verificações medidas
06Dados estruturadosnão medido
0 de 2 verificações medidas
07Feeds & shopping agentsnão medido
0 de 3 verificações medidas
08Prontidão agêntica (UCP/MCP/WebMCP/ACP)não medido
2 de 4 verificações medidas
09Medição & monitoramento de IAnão medido
0 de 6 verificações medidas
05

Scorecard do funil

A jornada do comprador, etapa a etapa, com o que passou e o que reprovou em cada uma.

Etapa 1

Atração

54
  • Domínio apex redireciona para o host www canônicohttps://demo-storefront.decocms.com/ serve 200 em paralelo com www (host duplicado dilui canônico)
  • Status codes corretos por tipo de recurso (sem soft-404)GET https://demo-storefront.decocms.com/zzz-nonexistent-1785178559053-qx → 200 (esperado 404; 200 = soft-404)
  • Compressão (gzip/brotli) habilitada nas respostas de textoAccept-Encoding: br,gzip → content-encoding: ∅ (sem compressão)
  • Registros de autenticação de e-mail (SPF/DKIM/DMARC) presentesSPF AUSENTE; DMARC AUSENTE; DKIM selector não descoberto (testados: google/default/k1/s1/selector1)
  • Meta description está presentemeta description 0/1 URLs
  • Toda página tem exatamente um H1H1 por página: 0 (esperado 1)
  • Schema.org em JSON-LD está presente e é sintaticamente válidoJSON-LD presente+parseável em 0/1 URLs
  • DNSSEC habilitado no domínioDoH DNSKEY do=1 → AD (authenticated data) = false
Etapa 2

Consideração

60
  • Imagens têm texto alternativo (image-alt)image-alt: 1 elemento(s) em 1 página(s) — https://demo-storefront.decocms.com/: 1 elemento(s) — ex.: <img loading="lazy" src="https://decoims.com/storefront-tanstack/b37f70f2-4a04-44d8-8d12-a6cba50b7785/1742560260738-f1faab73-e4ff-4037-b7c4-5d02bd0b1209.png">
  • Contraste de cor atende WCAG AA (color-contrast)color-contrast: 2 elemento(s) em 1 página(s) — https://demo-storefront.decocms.com/: 2 elemento(s) — ex.: <p style="color: green;">Hurry, offer ends soon! Save 10% today with code <strong>NEW10</strong></p>
  • Elementos aria-hidden não contêm foco (aria-hidden-focus)aria-hidden-focus: 1 elemento(s) em 1 página(s) — https://demo-storefront.decocms.com/: 1 elemento(s) — ex.: <input type="checkbox" id="minicart-drawer" class="peer/minicart sr-only" aria-hidden="true" style="">
  • Nome acessível inclui o texto visível (label-content-name-mismatch)label-content-name-mismatch: 5 elemento(s) em 1 página(s) — https://demo-storefront.decocms.com/: 5 elemento(s) — ex.: <a aria-label="Login" href="/login" class="btn btn-sm font-thin btn-ghost no-animation"><svg width="24" height="24"><use href="/sprites.svg#account_circle"></use></svg><span>Sign in</span></a>
  • Página tem um h1 (page-has-heading-one)page-has-heading-one: 1 elemento(s) em 1 página(s) — https://demo-storefront.decocms.com/: 1 elemento(s) — ex.: <html lang="en" data-theme="light">
  • Todo conteúdo está dentro de landmarks (region)region: 1 elemento(s) em 1 página(s) — https://demo-storefront.decocms.com/: 1 elemento(s) — ex.: <label for="minicart-drawer" aria-label="Close cart" class="fixed inset-0 z-40 bg-black/40 opacity-0 pointer-events-none transition-opacity duration-200 peer-checked/minicart:opacity-100 peer-checked/minicart:pointer-events-auto"></label>
  • Botões têm nome acessível (button-name)
  • Links têm nome discernível (link-name)
Etapa 3

Compra

69
  • Content-Security-Policy presente e não trivialmente permissivaContent-Security-Policy AUSENTE
  • Isolamento cross-origin (COOP/COEP/CORP) configuradosem COEP/CORP — isolamento cross-origin ausente
  • Página de erro não vaza stack trace nem detalhes internospágina de erro vaza: x-powered-by: deco@7.20.7 (HTTP 200)
  • HTTPS em todas as rotas (sem conteúdo servido em HTTP)
  • HSTS com max-age >= 1 ano, includeSubDomains e preload
  • X-Content-Type-Options nosniff presente
  • Proteção contra clickjacking (X-Frame-Options ou frame-ancestors)
  • Referrer-Policy restritivo definido
Etapa 4

Retenção

não medido

Nenhuma verificação desta etapa pôde ser medida só com dados públicos.

06

Correções ao alcance

Verificações reprovadas que o time de implementação resolve sem depender do cliente ou de terceiros, em ordem de severidade. Cada título descreve o estado esperado que hoje não é atendido.

07

Identidade de marca

“Skate into Adventure!”

#3141AC
#E0E7FF
#3141AC
#FAFAFA
#18181B

Energetic, promotional, direct

EnergeticPlayfulPromotionalAccessibleTrend-driven
08

Próximo passo

Isto é só a parte pública.

Este relatório usou apenas o que qualquer visitante consegue observar de fora: páginas públicas, dados estruturados, sinais de crawler e testes de navegador. O diagnóstico completo conecta GA4, Search Console e a plataforma da loja para medir o funil real, achar onde a receita escapa e dimensionar cada correção em reais.

Falar com a deco.cx