Diagnóstico público de e-commerce · varredura em 08 de setembro de 2026
Resumo
O que está funcionando
- ✓ Tendência de LCP de campo não está degradando (CrUX 25 semanas)LCP (phone): degrading +4% nas últimas 4 semanas vs 4 anteriores; p75 atual 1.7s (good, alvo ≤2.5s) — piorando porém ainda em "good"; indicador antecedente, não dano ainda.
- ✓ Tendência de INP de campo não está degradando (CrUX 25 semanas)INP (phone): stable +0.3% nas últimas 4 semanas vs 4 anteriores; p75 atual 163ms (good, alvo ≤200ms)
- ✓ Tendência de CLS de campo não está degradando (CrUX 25 semanas)CLS (phone): stable 0% nas últimas 4 semanas vs 4 anteriores; p75 atual 0.00 (good, alvo ≤0.10)
Pontos críticos
- ✗ AI bots permitidos no robots.txt não são bloqueados na camada CDN/WAF CríticoCDN/WAF serves a JS challenge to every agent tested (browser-UA included, HTTP 403 + interstitial): AI crawlers do not execute JS and land on the interstitial instead of the site - invisible to GPTBot/OAI-SearchBot/ChatGPT-User/ClaudeBot/Claude-SearchBot/Claude-User/PerplexityBot/Perplexity-User/CCBot/meta-externalagent unless allowlisted by verified IP (not detectable by the probe)
- ✗ DNSSEC enabled on the domain MenorDoH DNSKEY do=1 → AD (authenticated data) = false
Cobertura honesta: medimos 6 de 395 verificações do registro público. 124 verificações ficaram bloqueadas: parte aguarda acesso a dados privados (GA4, Search Console, VTEX) ou entrevista, parte depende de pré-condições de execução.
Problemas por página
Cada verificação reprovada, anotada na página onde foi observada e com a evidência literal capturada pelo probe. O título descreve o estado esperado; o ✗ indica que ele não foi atendido.
| Página | Verificação reprovada e evidência | Área | Severidade |
|---|---|---|---|
| Todas as páginas | ✗ AI bots permitidos no robots.txt não são bloqueados na camada CDN/WAFCDN/WAF serve challenge JS a todos os agentes testados (browser-UA inclusive, HTTP 403 + interstitial): AI crawlers não executam JS e ficam no interstitial no lugar do site — invisível a GPTBot/OAI-SearchBot/ChatGPT-User/ClaudeBot/Claude-SearchBot/Claude-User/PerplexityBot/Perplexity-User/CCBot/meta-externalagent salvo allowlist por IP verificado (não detectável pelo probe) | Aquisição de Tráfego | Crítico |
| ✗ DNSSEC habilitado no domínioDoH DNSKEY do=1 → AD (authenticated data) = false | Qualidade Técnica do Site | Menor |
Busca por IA (GEO)
Como o ChatGPT, o Perplexity e as respostas de IA do Google conseguem descobrir, entender e citar esta loja, medido em 9 dimensões sobre as 32 verificações de GEO do registro.
Scorecard do funil
A jornada do comprador, etapa a etapa, com o que passou e o que reprovou em cada uma.
Atração
não medidoAmostra insuficiente para uma nota (3 verificações medidas).
- ✗AI bots permitidos no robots.txt não são bloqueados na camada CDN/WAFCDN/WAF serve challenge JS a todos os agentes testados (browser-UA inclusive, HTTP 403 + interstitial): AI crawlers não executam JS e ficam no interstitial no lugar do site — invisível a GPTBot/OAI-SearchBot/ChatGPT-User/ClaudeBot/Claude-SearchBot/Claude-User/PerplexityBot/Perplexity-User/CCBot/meta-externalagent salvo allowlist por IP verificado (não detectável pelo probe)
- ✗DNSSEC habilitado no domínioDoH DNSKEY do=1 → AD (authenticated data) = false
- ✓Registros de autenticação de e-mail (SPF/DKIM/DMARC) presentes
Consideração
não medidoAmostra insuficiente para uma nota (3 verificações medidas).
- ✓Tendência de LCP de campo não está degradando (CrUX 25 semanas)
- ✓Tendência de INP de campo não está degradando (CrUX 25 semanas)
- ✓Tendência de CLS de campo não está degradando (CrUX 25 semanas)
Compra
não medidoNenhuma verificação desta etapa pôde ser medida só com dados públicos.
Retenção
não medidoNenhuma verificação desta etapa pôde ser medida só com dados públicos.
Correções ao alcance
Verificações reprovadas que o time de implementação resolve sem depender do cliente ou de terceiros, em ordem de severidade. Cada título descreve o estado esperado que hoje não é atendido.
- Crítico✗ AI bots permitidos no robots.txt não são bloqueados na camada CDN/WAFCDN/WAF serve challenge JS a todos os agentes testados (browser-UA inclusive, HTTP 403 + interstitial): AI crawlers não executam JS e ficam no interstitial no lugar do site — invisível a GPTBot/OAI-SearchBot/ChatGPT-User/ClaudeBot/Claude-SearchBot/Claude-User/PerplexityBot/Perplexity-User/CCBot/meta-externalagent salvo allowlist por IP verificado (não detectável pelo probe)
Identidade de marca
“Hire, pay, and grow like a pro.”
#03393D#00535C#03393D#FFFFFF#1C1B1AFriendly, encouraging, and straightforward with a light touch of playfulness
Próximo passo
Isto é só a parte pública.
Este relatório usou apenas o que qualquer visitante consegue observar de fora: páginas públicas, dados estruturados, sinais de crawler e testes de navegador. O diagnóstico completo conecta GA4, Search Console e a plataforma da loja para medir o funil real, achar onde a receita escapa e dimensionar cada correção em reais.
Falar com a deco.cx