Diagnóstico público de e-commerce · varredura em 22 de agosto de 2026
01
Resumo
Fraco
64 aprovados · 37 reprovados · 27 bloqueados
Funil de Conversão & Experiência—
Qualidade Técnica do Site54
Qualidade de Dados & Tagging29
Aquisição de Tráfego29
O que está funcionando
- ✓ llms.txt (se presente) é auditado apenas por completude/llms.txt presente (## Pages…) — registrado por completude; NENHUM engine principal lê llms.txt, não tratar como lever
- ✓ Imagens têm texto alternativo (image-alt)image-alt: sem violações na amostra
- ✓ Botões têm nome acessível (button-name)button-name: sem violações na amostra
Pontos críticos
- ✗ Nome acessível inclui o texto visível (label-content-name-mismatch) Críticolabel-content-name-mismatch: 1 elemento(s) em 1 página(s) — https://gatouniao.com/: 1 elemento(s) — ex.: <button type="button" aria-label="Embaralhar site" class="inline-flex items-ce..." style="background-color: rg...">
- ✗ Funil completo dispara em ordem (view_item_list -> view_item -> add_to_cart -> begin_checkout -> add_payment_info -> purchase) CríticoGA4 dispara page_view e o dataLayer client-side não recebeu nenhum push com objeto ecommerce nas páginas de produto/listagem amostradas; view_item/view_item_list não observados na carga (eventos de clique e de checkout não são observáveis sem percorrer a compra)
- ✗ Conteúdo principal está disponível no HTML cru (baixa dependência de JS) CríticoHTML cru vazio de conteúdo-chave (invisível a GPTBot/ClaudeBot/PerplexityBot — não executam JS): https://gatouniao.com/ (62 palavras, ProductLD=false, preço=false); https://gatouniao.com/blog (62 palavras, ProductLD=false, preço=false)
Cobertura honesta: medimos 101 de 395 verificações do registro público. 27 verificações ficaram bloqueadas: parte aguarda acesso a dados privados (GA4, Search Console, VTEX) ou entrevista, parte depende de pré-condições de execução.
02
Capturas da jornada
O que o navegador do nosso agente viu ao percorrer as páginas amostradas, no mesmo carregamento que decidiu as verificações de acessibilidade e rastreamento.
03
Problemas por página
Cada verificação reprovada, anotada na página onde foi observada e com a evidência literal capturada pelo probe. O título descreve o estado esperado; o ✗ indica que ele não foi atendido.
| Página | Verificação reprovada e evidência | Área | Severidade |
|---|---|---|---|
| Home https://gatouniao.com/ |
✗ LCP dentro do alvo (lab e campo)Lighthouse: https://gatouniao.com/ — largest-contentful-paint=0.21 (5.3 s) | https://gatouniao.com/blog — largest-contentful-paint=0.29 (4.9 s) | Qualidade Técnica do Site | Crítico |
| ✗ CLS dentro do alvo (sem layout shift perceptível)Lighthouse: https://gatouniao.com/blog — cumulative-layout-shift=0.14 (0.525) | Qualidade Técnica do Site | Atenção | |
| Todas as páginas | ✗ Nome acessível inclui o texto visível (label-content-name-mismatch)label-content-name-mismatch: 1 elemento(s) em 1 página(s) — https://gatouniao.com/: 1 elemento(s) — ex.: <button type="button" aria-label="Embaralhar site" class="inline-flex items-ce..." style="background-color: rg..."> | Qualidade Técnica do Site | Crítico |
| ✗ Funil completo dispara em ordem (view_item_list -> view_item -> add_to_cart -> begin_checkout -> add_payment_info -> purchase)GA4 dispara page_view e o dataLayer client-side não recebeu nenhum push com objeto ecommerce nas páginas de produto/listagem amostradas; view_item/view_item_list não observados na carga (eventos de clique e de checkout não são observáveis sem percorrer a compra) | Qualidade de Dados & Tagging | Crítico | |
| ✗ Conteúdo principal está disponível no HTML cru (baixa dependência de JS)HTML cru vazio de conteúdo-chave (invisível a GPTBot/ClaudeBot/PerplexityBot — não executam JS): https://gatouniao.com/ (62 palavras, ProductLD=false, preço=false); https://gatouniao.com/blog (62 palavras, ProductLD=false, preço=false) | Aquisição de Tráfego | Crítico | |
| ✗ Domínio apex redireciona para o host www canônicowww.gatouniao.com e gatouniao.com servem 200 em paralelo (host duplicado dilui o canônico) | Qualidade Técnica do Site | Crítico | |
| ✗ Não há host paralelo (http+https ou www+non-www) servindo 200 simultaneamentevariantes→status {"http://www.gatouniao.com":301,"https://www.gatouniao.com":200,"http://gatouniao.com":301,"https://gatouniao.com":200}; 2 servem 200 | Qualidade Técnica do Site | Crítico | |
| ✗ Status codes corretos por tipo de recurso (sem soft-404)GET https://gatouniao.com/zzz-nonexistent-1787373305160-qx → 200 (esperado 404; 200 = soft-404) | Qualidade Técnica do Site | Crítico | |
| ✗ Todo conteúdo está dentro de landmarks (region)region: 2 elemento(s) em 2 página(s) — https://gatouniao.com/: 1 elemento(s) · https://gatouniao.com/blog: 1 elemento(s) — ex.: <div style="display:flex;align-items:center;white-space:nowrap;"> | Qualidade Técnica do Site | Atenção | |
| ✗ Consent Mode controla ad_storage/analytics_storagenenhum comando gtag('consent','default') detectado com tags GA4 disparando — Google Consent Mode não configurado (ad_storage/analytics_storage podem não ser governados) | Qualidade de Dados & Tagging | Atenção | |
| ✗ Acesso de AI crawlers é governado intencionalmente no robots.txtrobots.txt sem NENHUMA diretiva para AI crawlers (GPTBot, OAI-SearchBot, ChatGPT-User, ClaudeBot, Claude-SearchBot, Claude-User, PerplexityBot, Perplexity-User, Google-Extended, CCBot, meta-externalagent, Amazonbot, Applebot-Extended, Bytespider) — acesso de IA não governado (default-allow acidental) | Aquisição de Tráfego | Atenção | |
| ✗ Registros de autenticação de e-mail (SPF/DKIM/DMARC) presentesSPF AUSENTE; DMARC AUSENTE; DKIM selector não descoberto (testados: google/default/k1/s1/selector1) | Qualidade Técnica do Site | Atenção | |
| ✗ Canonical de host (www vs non-www) declarado consistentementehosts sinalizados (redirects/canonical/sitemap): www.gatouniao.com, gatouniao.com (esperado só gatouniao.com) | Qualidade Técnica do Site | Atenção | |
| ✗ HSTS com max-age >= 1 ano, includeSubDomains e preloadStrict-Transport-Security: AUSENTE | Qualidade Técnica do Site | Atenção |
04
Busca por IA (GEO)
Como o ChatGPT, o Perplexity e as respostas de IA do Google conseguem descobrir, entender e citar esta loja, medido em 9 dimensões sobre as 32 verificações de GEO do registro.
01Rastreabilidade & governança de crawlers50
02Conteúdo legível por máquinas25
03Prontidão para query fan-out0
04Conteúdo não-commodity & frescor0
05Entidade & presença off-sitenão medido
06Dados estruturadosnão medido
07Feeds & shopping agentsnão medido
08Prontidão agêntica (UCP/MCP/WebMCP/ACP)não medido
09Medição & monitoramento de IAnão medido
05
Scorecard do funil
A jornada do comprador, etapa a etapa, com o que passou e o que reprovou em cada uma.
Etapa 1
Atração
47- ✗Conteúdo principal está disponível no HTML cru (baixa dependência de JS)HTML cru vazio de conteúdo-chave (invisível a GPTBot/ClaudeBot/PerplexityBot — não executam JS): https://gatouniao.com/ (62 palavras, ProductLD=false, preço=false); https://gatouniao.com/blog (62 palavras, ProductLD=false, preço=false)
- ✗Domínio apex redireciona para o host www canônicowww.gatouniao.com e gatouniao.com servem 200 em paralelo (host duplicado dilui o canônico)
- ✗Não há host paralelo (http+https ou www+non-www) servindo 200 simultaneamentevariantes→status {"http://www.gatouniao.com":301,"https://www.gatouniao.com":200,"http://gatouniao.com":301,"https://gatouniao.com":200}; 2 servem 200
- ✗Status codes corretos por tipo de recurso (sem soft-404)GET https://gatouniao.com/zzz-nonexistent-1787373305160-qx → 200 (esperado 404; 200 = soft-404)
- ✗Acesso de AI crawlers é governado intencionalmente no robots.txtrobots.txt sem NENHUMA diretiva para AI crawlers (GPTBot, OAI-SearchBot, ChatGPT-User, ClaudeBot, Claude-SearchBot, Claude-User, PerplexityBot, Perplexity-User, Google-Extended, CCBot, meta-externalagent, Amazonbot, Applebot-Extended, Bytespider) — acesso de IA não governado (default-allow acidental)
- ✗Registros de autenticação de e-mail (SPF/DKIM/DMARC) presentesSPF AUSENTE; DMARC AUSENTE; DKIM selector não descoberto (testados: google/default/k1/s1/selector1)
- ✗Canonical de host (www vs non-www) declarado consistentementehosts sinalizados (redirects/canonical/sitemap): www.gatouniao.com, gatouniao.com (esperado só gatouniao.com)
- ✗<title> é único por página1 titles distintos em 2 URLs
Etapa 2
Consideração
64- ✗Nome acessível inclui o texto visível (label-content-name-mismatch)label-content-name-mismatch: 1 elemento(s) em 1 página(s) — https://gatouniao.com/: 1 elemento(s) — ex.: <button type="button" aria-label="Embaralhar site" class="inline-flex items-ce..." style="background-color: rg...">
- ✗LCP dentro do alvo (lab e campo)Lighthouse: https://gatouniao.com/ — largest-contentful-paint=0.21 (5.3 s) | https://gatouniao.com/blog — largest-contentful-paint=0.29 (4.9 s)
- ✗Todo conteúdo está dentro de landmarks (region)region: 2 elemento(s) em 2 página(s) — https://gatouniao.com/: 1 elemento(s) · https://gatouniao.com/blog: 1 elemento(s) — ex.: <div style="display:flex;align-items:center;white-space:nowrap;">
- ✗CLS dentro do alvo (sem layout shift perceptível)Lighthouse: https://gatouniao.com/blog — cumulative-layout-shift=0.14 (0.525)
- ✗Reduzir JavaScript não utilizadoLighthouse: https://gatouniao.com/ — unused-javascript=0 (Est savings of 120 KiB) | https://gatouniao.com/blog — unused-javascript=0 (Est savings of 131 KiB)
- ✗Contraste atende AAA onde exigido (color-contrast-enhanced)color-contrast-enhanced: 3 elemento(s) em 2 página(s) — https://gatouniao.com/: 2 elemento(s) · https://gatouniao.com/blog: 1 elemento(s) — ex.: <span class="truncate">Aviso: Portal focado em Segurança Digital. Não realizamos aconselhamento.</span>
- ✗FCP dentro do alvoLighthouse: https://gatouniao.com/ — first-contentful-paint=0.37 (3.4 s) | https://gatouniao.com/blog — first-contentful-paint=0.38 (3.4 s)
- ✗Speed Index dentro do alvoLighthouse: https://gatouniao.com/ — speed-index=0.71 (4.6 s) | https://gatouniao.com/blog — speed-index=0.61 (5.1 s)
Etapa 3
Compra
29- ✗HSTS com max-age >= 1 ano, includeSubDomains e preloadStrict-Transport-Security: AUSENTE
- ✗Content-Security-Policy presente e não trivialmente permissivaContent-Security-Policy AUSENTE
- ✗Proteção contra clickjacking (X-Frame-Options ou frame-ancestors)X-Frame-Options: ∅; CSP frame-ancestors: false
- ✗Subresource Integrity (SRI) em scripts de terceirosterceiros sem SRI: www.googletagmanager.com, plausible.io · com SRI: 0
- ✗X-Content-Type-Options nosniff presenteX-Content-Type-Options: AUSENTE
- ✗Referrer-Policy restritivo definidoReferrer-Policy: AUSENTE
- ✗Permissions-Policy restringe APIs sensíveis do browserPermissions-Policy: AUSENTE
- ✗Isolamento cross-origin (COOP/COEP/CORP) configuradosem COOP/COEP/CORP — isolamento cross-origin ausente
Etapa 4
Retenção
não medidoNenhuma verificação desta etapa pôde ser medida só com dados públicos.
06
Correções ao alcance
Verificações reprovadas que o time de implementação resolve sem depender do cliente ou de terceiros, em ordem de severidade. Cada título descreve o estado esperado que hoje não é atendido.
- Crítico✗ Nome acessível inclui o texto visível (label-content-name-mismatch)label-content-name-mismatch: 1 elemento(s) em 1 página(s) — https://gatouniao.com/: 1 elemento(s) — ex.: <button type="button" aria-label="Embaralhar site" class="inline-flex items-ce..." style="background-color: rg...">
- Crítico✗ Funil completo dispara em ordem (view_item_list -> view_item -> add_to_cart -> begin_checkout -> add_payment_info -> purchase)GA4 dispara page_view e o dataLayer client-side não recebeu nenhum push com objeto ecommerce nas páginas de produto/listagem amostradas; view_item/view_item_list não observados na carga (eventos de clique e de checkout não são observáveis sem percorrer a compra)
- Crítico✗ Conteúdo principal está disponível no HTML cru (baixa dependência de JS)HTML cru vazio de conteúdo-chave (invisível a GPTBot/ClaudeBot/PerplexityBot — não executam JS): https://gatouniao.com/ (62 palavras, ProductLD=false, preço=false); https://gatouniao.com/blog (62 palavras, ProductLD=false, preço=false)
- Crítico✗ Domínio apex redireciona para o host www canônicowww.gatouniao.com e gatouniao.com servem 200 em paralelo (host duplicado dilui o canônico)
- Crítico✗ Não há host paralelo (http+https ou www+non-www) servindo 200 simultaneamentevariantes→status {"http://www.gatouniao.com":301,"https://www.gatouniao.com":200,"http://gatouniao.com":301,"https://gatouniao.com":200}; 2 servem 200
- Crítico✗ Status codes corretos por tipo de recurso (sem soft-404)GET https://gatouniao.com/zzz-nonexistent-1787373305160-qx → 200 (esperado 404; 200 = soft-404)
- Crítico✗ LCP dentro do alvo (lab e campo)Lighthouse: https://gatouniao.com/ — largest-contentful-paint=0.21 (5.3 s) | https://gatouniao.com/blog — largest-contentful-paint=0.29 (4.9 s)
- Atenção✗ Todo conteúdo está dentro de landmarks (region)region: 2 elemento(s) em 2 página(s) — https://gatouniao.com/: 1 elemento(s) · https://gatouniao.com/blog: 1 elemento(s) — ex.: <div style="display:flex;align-items:center;white-space:nowrap;">
07
Identidade de marca
“Conhecimento e Proteção Digital Ativa”
#141924#1F2533#FFD900#0C1018#0C1018Educativo, protetor, direto e engajado, com toque lúdico e comunitário
08
Próximo passo
Isto é só a parte pública.
Este relatório usou apenas o que qualquer visitante consegue observar de fora: páginas públicas, dados estruturados, sinais de crawler e testes de navegador. O diagnóstico completo conecta GA4, Search Console e a plataforma da loja para medir o funil real, achar onde a receita escapa e dimensionar cada correção em reais.
Falar com a deco.cx