FluidZapfluidzap.com.br
Next.jsAmazon CloudFrontCloudflare

Diagnóstico público de e-commerce · varredura em 15 de julho de 2026

01

Resumo

60
Precisa de atenção
68 aprovados · 26 reprovados · 35 bloqueados
SEO69
Precisa de atenção · 15 verificações medidas
Busca por IA (GEO)70
Precisa de atenção · 9 verificações medidas
Performance53
Fraco · 12 verificações medidas
Acessibilidade73
Precisa de atenção · 25 verificações medidas
Segurança33
Crítico · 12 verificações medidas
Analytics & Funil60
Precisa de atenção · 4 verificações medidas
Infraestrutura52
Fraco · 16 verificações medidas

O que está funcionando

  • ✓ Participação no UCP (manifest /.well-known/ucp) é conhecida e intencionalManifest UCP (Google Universal Commerce Protocol) ausente (/.well-known/ucp → 200, corpo HTML/soft-404) — padrão emergente, ausência NÃO é defeito; registrar para inventário
  • ✓ Exposição de catálogo via MCP (se existir) é descobrível e válidanenhum endpoint MCP em /.well-known/mcp/server.json→200, /api/mcp→200 — padrão emergente (Shopify storefront MCP, SEP server-card), ausência NÃO é defeito
  • ✓ llms.txt (se presente) é auditado apenas por completude/llms.txt ausente (200) — sem impacto: nenhum engine principal lê o arquivo

Pontos críticos

  • ✗ Links têm nome discernível (link-name) Críticolink-name: 4 elemento(s) em 1 página(s) — https://fluidzap.com.br/: 4 elemento(s) — ex.: <a href="#" class="w-10 h-10 rounded-full bg-card border border-border flex items-center justify-center text-muted-foreground hover:text-foreground hover:border-muted-foreground transition-colors">
  • ✗ Contraste atende AAA onde exigido (color-contrast-enhanced) Críticocolor-contrast-enhanced: 18 elemento(s) em 1 página(s) — https://fluidzap.com.br/: 18 elemento(s) — ex.: <span class="inline-flex items-center gap-2 text-xs text-muted-foreground bg-card border border-border px-4 py-1.5 rounded-full"><span class="text-xl">🚀</span>Novo: integração com catálogo de produtos →</span>
  • ✗ Domínio apex redireciona para o host www canônico Críticohttps://fluidzap.com.br/ serve 200 em paralelo com www (host duplicado dilui canônico)

Cobertura honesta: medimos 93 de 387 verificações do registro público. 35 verificações ficaram bloqueadas: parte aguarda acesso a dados privados (GA4, Search Console, VTEX) ou entrevista, parte depende de pré-condições de execução.

02

Capturas da jornada

O que o navegador do nosso agente viu ao percorrer as páginas amostradas, no mesmo carregamento que decidiu as verificações de acessibilidade e rastreamento.

Home
Home · /
Home · mobile (390px)
Home · mobile (390px) · /
03

Problemas por página

Cada verificação reprovada, anotada na página onde foi observada e com a evidência literal capturada pelo probe. O título descreve o estado esperado; o ✗ indica que ele não foi atendido.

PáginaVerificação reprovada e evidênciaÁreaSeveridade
Página de produto (PDP) ✗ LCP dentro do alvo (lab e campo)Lighthouse: https://fluidzap.com.br/ — largest-contentful-paint=0.04 (7.5 s) Qualidade Técnica do Site Crítico
Todas as páginas ✗ Links têm nome discernível (link-name)link-name: 4 elemento(s) em 1 página(s) — https://fluidzap.com.br/: 4 elemento(s) — ex.: <a href="#" class="w-10 h-10 rounded-full bg-card border border-border flex items-center justify-center text-muted-foreground hover:text-foreground hover:border-muted-foreground transition-colors"> Qualidade Técnica do Site Crítico
✗ Contraste atende AAA onde exigido (color-contrast-enhanced)color-contrast-enhanced: 18 elemento(s) em 1 página(s) — https://fluidzap.com.br/: 18 elemento(s) — ex.: <span class="inline-flex items-center gap-2 text-xs text-muted-foreground bg-card border border-border px-4 py-1.5 rounded-full"><span class="text-xl">🚀</span>Novo: integração com catálogo de produtos →</span> Qualidade Técnica do Site Crítico
✗ Domínio apex redireciona para o host www canônicohttps://fluidzap.com.br/ serve 200 em paralelo com www (host duplicado dilui canônico) Qualidade Técnica do Site Crítico
✗ Status codes corretos por tipo de recurso (sem soft-404)GET https://fluidzap.com.br/zzz-nonexistent-1784122972095-qx → 200 (esperado 404; 200 = soft-404) Qualidade Técnica do Site Crítico
✗ Headings em ordem hierárquica (heading-order)heading-order: 2 elemento(s) em 1 página(s) — https://fluidzap.com.br/: 2 elemento(s) — ex.: <h3 class="text-foreground font-medium text-sm">Assistente FluidZap</h3> Qualidade Técnica do Site Atenção
✗ Consent Mode controla ad_storage/analytics_storagenenhum comando gtag('consent','default') detectado com tags GA4 disparando — Google Consent Mode não configurado (ad_storage/analytics_storage podem não ser governados) Qualidade de Dados & Tagging Atenção
✗ Acesso de AI crawlers é governado intencionalmente no robots.txtrobots.txt sem NENHUMA diretiva para AI crawlers (GPTBot, OAI-SearchBot, ChatGPT-User, ClaudeBot, Claude-SearchBot, Claude-User, PerplexityBot, Perplexity-User, Google-Extended, CCBot, meta-externalagent, Amazonbot, Applebot-Extended, Bytespider) — acesso de IA não governado (default-allow acidental) Aquisição de Tráfego Atenção
✗ Headers de cache/CDN corretos por tipo de páginahome Cache-Control: ∅; cf-cache-status: DYNAMIC Qualidade Técnica do Site Atenção
✗ HSTS com max-age >= 1 ano, includeSubDomains e preloadStrict-Transport-Security: AUSENTE Qualidade Técnica do Site Atenção
✗ Content-Security-Policy presente e não trivialmente permissivaContent-Security-Policy AUSENTE Qualidade Técnica do Site Atenção
✗ Proteção contra clickjacking (X-Frame-Options ou frame-ancestors)X-Frame-Options: ∅; CSP frame-ancestors: false Qualidade Técnica do Site Atenção
✗ Schema.org em JSON-LD está presente e é sintaticamente válidoJSON-LD presente+parseável em 0/1 URLs Qualidade Técnica do Site Atenção
04

Busca por IA (GEO)

Como o ChatGPT, o Perplexity e as respostas de IA do Google conseguem descobrir, entender e citar esta loja, medido em 9 dimensões sobre as 32 verificações de GEO do registro.

01Rastreabilidade & governança de crawlers50
5 de 5 verificações medidas · 2 reprovadas
02Conteúdo legível por máquinas100
2 de 2 verificações medidas
03Prontidão para query fan-outnão medido
0 de 3 verificações medidas
04Conteúdo não-commodity & frescornão medido
0 de 3 verificações medidas
05Entidade & presença off-sitenão medido
0 de 6 verificações medidas
06Dados estruturadosnão medido
0 de 2 verificações medidas
07Feeds & shopping agentsnão medido
0 de 3 verificações medidas
08Prontidão agêntica (UCP/MCP)100
2 de 2 verificações medidas
09Medição & monitoramento de IAnão medido
0 de 6 verificações medidas
05

Scorecard do funil

A jornada do comprador, etapa a etapa, com o que passou e o que reprovou em cada uma.

Etapa 1

Atração

62
  • Domínio apex redireciona para o host www canônicohttps://fluidzap.com.br/ serve 200 em paralelo com www (host duplicado dilui canônico)
  • Status codes corretos por tipo de recurso (sem soft-404)GET https://fluidzap.com.br/zzz-nonexistent-1784122972095-qx → 200 (esperado 404; 200 = soft-404)
  • Acesso de AI crawlers é governado intencionalmente no robots.txtrobots.txt sem NENHUMA diretiva para AI crawlers (GPTBot, OAI-SearchBot, ChatGPT-User, ClaudeBot, Claude-SearchBot, Claude-User, PerplexityBot, Perplexity-User, Google-Extended, CCBot, meta-externalagent, Amazonbot, Applebot-Extended, Bytespider) — acesso de IA não governado (default-allow acidental)
  • Headers de cache/CDN corretos por tipo de páginahome Cache-Control: ∅; cf-cache-status: DYNAMIC
  • Schema.org em JSON-LD está presente e é sintaticamente válidoJSON-LD presente+parseável em 0/1 URLs
  • Decisão de permitir/bloquear cada AI crawler é coerente com a estratégiasem diretivas por-bot no robots.txt não há decisão explícita para auditar — incoerência por omissão (estratégia GEO indefinida)
  • DNSSEC habilitado no domínioDoH DNSKEY do=1 → AD (authenticated data) = false
  • security.txt presente e válido/.well-known/security.txt → 200 text/html; Contact:false Expires:false
Etapa 2

Consideração

67
  • Links têm nome discernível (link-name)link-name: 4 elemento(s) em 1 página(s) — https://fluidzap.com.br/: 4 elemento(s) — ex.: <a href="#" class="w-10 h-10 rounded-full bg-card border border-border flex items-center justify-center text-muted-foreground hover:text-foreground hover:border-muted-foreground transition-colors">
  • Contraste atende AAA onde exigido (color-contrast-enhanced)color-contrast-enhanced: 18 elemento(s) em 1 página(s) — https://fluidzap.com.br/: 18 elemento(s) — ex.: <span class="inline-flex items-center gap-2 text-xs text-muted-foreground bg-card border border-border px-4 py-1.5 rounded-full"><span class="text-xl">🚀</span>Novo: integração com catálogo de produtos →</span>
  • LCP dentro do alvo (lab e campo)Lighthouse: https://fluidzap.com.br/ — largest-contentful-paint=0.04 (7.5 s)
  • Headings em ordem hierárquica (heading-order)heading-order: 2 elemento(s) em 1 página(s) — https://fluidzap.com.br/: 2 elemento(s) — ex.: <h3 class="text-foreground font-medium text-sm">Assistente FluidZap</h3>
  • Reduzir JavaScript não utilizadoLighthouse: https://fluidzap.com.br/ — unused-javascript=0 (Est savings of 133 KiB)
  • FCP dentro do alvoLighthouse: https://fluidzap.com.br/ — first-contentful-paint=0.31 (3.6 s)
  • Speed Index dentro do alvoLighthouse: https://fluidzap.com.br/ — speed-index=0.49 (5.8 s)
  • Imagens têm texto alternativo (image-alt)
Etapa 3

Compra

33
  • HSTS com max-age >= 1 ano, includeSubDomains e preloadStrict-Transport-Security: AUSENTE
  • Content-Security-Policy presente e não trivialmente permissivaContent-Security-Policy AUSENTE
  • Proteção contra clickjacking (X-Frame-Options ou frame-ancestors)X-Frame-Options: ∅; CSP frame-ancestors: false
  • X-Content-Type-Options nosniff presenteX-Content-Type-Options: AUSENTE
  • Referrer-Policy restritivo definidoReferrer-Policy: AUSENTE
  • Permissions-Policy restringe APIs sensíveis do browserPermissions-Policy: AUSENTE
  • Isolamento cross-origin (COOP/COEP/CORP) configuradosem COOP/COEP/CORP — isolamento cross-origin ausente
  • HTTPS em todas as rotas (sem conteúdo servido em HTTP)
Etapa 4

Retenção

não medido

Nenhuma verificação desta etapa pôde ser medida só com dados públicos.

06

Correções ao alcance

Verificações reprovadas que o time de implementação resolve sem depender do cliente ou de terceiros, em ordem de severidade. Cada título descreve o estado esperado que hoje não é atendido.

07

Identidade de marca

“Seu WhatsApp atende como um humano. 24 horas.”

#005C4B
#25D366
#25D466
#0A0A0A
#0A0A0A

Direto, confiante e prático, com linguagem acessível e foco em benefícios claros para o negócio

DiretoConfianteAcessívelPráticoModerno
08

Próximo passo

Isto é só a parte pública.

Este relatório usou apenas o que qualquer visitante consegue observar de fora: páginas públicas, dados estruturados, sinais de crawler e testes de navegador. O diagnóstico completo conecta GA4, Search Console e a plataforma da loja para medir o funil real, achar onde a receita escapa e dimensionar cada correção em reais.

Falar com a deco.cx