Diagnóstico público de e-commerce · varredura em 23 de agosto de 2026
Resumo
O que está funcionando
- ✓ Imagens têm texto alternativo (image-alt)image-alt: sem violações na amostra
- ✓ Botões têm nome acessível (button-name)button-name: sem violações na amostra
- ✓ Links têm nome discernível (link-name)link-name: sem violações na amostra
Pontos críticos
- ✗ Contraste de cor atende WCAG AA (color-contrast) Críticocolor-contrast: 16 elemento(s) em 1 página(s) — https://www.keleuthos.com/: 16 elemento(s) — ex.: <button class="btn btn-primary" id="cookie-accept" type="button">Aceitar</button>
- ✗ Nome acessível inclui o texto visível (label-content-name-mismatch) Críticolabel-content-name-mismatch: 2 elemento(s) em 1 página(s) — https://www.keleuthos.com/: 2 elemento(s) — ex.: <a aria-label="Consultar ordem de serviço" class="btn btn-os" href="https://shoficina.com.br/osweb/home" rel="noopener" target="_blank"><i aria-hidden="true" class="fa-solid fa-magnifying-glass"></i> CONSULTAR OS</a>
- ✗ Todo conteúdo está dentro de landmarks (region) Atençãoregion: 3 elemento(s) em 1 página(s) — https://www.keleuthos.com/: 3 elemento(s) — ex.: <a class="skip-link" href="#conteudo">Ir para o conteúdo</a>
Cobertura honesta: medimos 87 de 395 verificações do registro público. 44 verificações ficaram bloqueadas: parte aguarda acesso a dados privados (GA4, Search Console, VTEX) ou entrevista, parte depende de pré-condições de execução.
Capturas da jornada
O que o navegador do nosso agente viu ao percorrer as páginas amostradas, no mesmo carregamento que decidiu as verificações de acessibilidade e rastreamento.


Problemas por página
Cada verificação reprovada, anotada na página onde foi observada e com a evidência literal capturada pelo probe. O título descreve o estado esperado; o ✗ indica que ele não foi atendido.
| Página | Verificação reprovada e evidência | Área | Severidade |
|---|---|---|---|
| Todas as páginas | ✗ Contraste de cor atende WCAG AA (color-contrast)color-contrast: 16 elemento(s) em 1 página(s) — https://www.keleuthos.com/: 16 elemento(s) — ex.: <button class="btn btn-primary" id="cookie-accept" type="button">Aceitar</button> | Qualidade Técnica do Site | Crítico |
| ✗ Nome acessível inclui o texto visível (label-content-name-mismatch)label-content-name-mismatch: 2 elemento(s) em 1 página(s) — https://www.keleuthos.com/: 2 elemento(s) — ex.: <a aria-label="Consultar ordem de serviço" class="btn btn-os" href="https://shoficina.com.br/osweb/home" rel="noopener" target="_blank"><i aria-hidden="true" class="fa-solid fa-magnifying-glass"></i> CONSULTAR OS</a> | Qualidade Técnica do Site | Crítico | |
| ✗ Todo conteúdo está dentro de landmarks (region)region: 3 elemento(s) em 1 página(s) — https://www.keleuthos.com/: 3 elemento(s) — ex.: <a class="skip-link" href="#conteudo">Ir para o conteúdo</a> | Qualidade Técnica do Site | Atenção | |
| ✗ Acesso de AI crawlers é governado intencionalmente no robots.txtrobots.txt sem NENHUMA diretiva para AI crawlers (GPTBot, OAI-SearchBot, ChatGPT-User, ClaudeBot, Claude-SearchBot, Claude-User, PerplexityBot, Perplexity-User, Google-Extended, CCBot, meta-externalagent, Amazonbot, Applebot-Extended, Bytespider) — acesso de IA não governado (default-allow acidental) | Aquisição de Tráfego | Atenção | |
| ✗ Headers de cache/CDN corretos por tipo de páginahome Cache-Control: ∅; cf-cache-status: DYNAMIC | Qualidade Técnica do Site | Atenção | |
| ✗ HSTS com max-age >= 1 ano, includeSubDomains e preloadStrict-Transport-Security: AUSENTE | Qualidade Técnica do Site | Atenção | |
| ✗ Content-Security-Policy presente e não trivialmente permissivaContent-Security-Policy AUSENTE | Qualidade Técnica do Site | Atenção | |
| ✗ Proteção contra clickjacking (X-Frame-Options ou frame-ancestors)X-Frame-Options: ∅; CSP frame-ancestors: false | Qualidade Técnica do Site | Atenção | |
| ✗ Subresource Integrity (SRI) em scripts de terceirosterceiros sem SRI: www.googletagmanager.com, s3.amazonaws.com, img1.wsimg.com, cdnjs.cloudflare.com · com SRI: 0 | Qualidade Técnica do Site | Atenção | |
| ✗ Contraste atende AAA onde exigido (color-contrast-enhanced)color-contrast-enhanced: 21 elemento(s) em 1 página(s) — https://www.keleuthos.com/: 21 elemento(s) — ex.: <p>Nosso foco principal é manutenção de nobreaks. As demais áreas complementam a infraestrutura tecnológica dos nossos clientes.</p> | Qualidade Técnica do Site | Menor | |
| ✗ Ordem e semântica de foco coerentes (focus-order-semantics)focus-order-semantics: 1 elemento(s) em 1 página(s) — https://www.keleuthos.com/: 1 elemento(s) — ex.: <div class="reviews-track" tabindex="0"> | Qualidade Técnica do Site | Menor | |
| ✗ Decisão de permitir/bloquear cada AI crawler é coerente com a estratégiasem diretivas por-bot no robots.txt não há decisão explícita para auditar — incoerência por omissão (estratégia GEO indefinida) | Aquisição de Tráfego | Menor |
Busca por IA (GEO)
Como o ChatGPT, o Perplexity e as respostas de IA do Google conseguem descobrir, entender e citar esta loja, medido em 9 dimensões sobre as 32 verificações de GEO do registro.
Scorecard do funil
A jornada do comprador, etapa a etapa, com o que passou e o que reprovou em cada uma.
Atração
83- ✗Acesso de AI crawlers é governado intencionalmente no robots.txtrobots.txt sem NENHUMA diretiva para AI crawlers (GPTBot, OAI-SearchBot, ChatGPT-User, ClaudeBot, Claude-SearchBot, Claude-User, PerplexityBot, Perplexity-User, Google-Extended, CCBot, meta-externalagent, Amazonbot, Applebot-Extended, Bytespider) — acesso de IA não governado (default-allow acidental)
- ✗Headers de cache/CDN corretos por tipo de páginahome Cache-Control: ∅; cf-cache-status: DYNAMIC
- ✗Decisão de permitir/bloquear cada AI crawler é coerente com a estratégiasem diretivas por-bot no robots.txt não há decisão explícita para auditar — incoerência por omissão (estratégia GEO indefinida)
- ✗DNSSEC habilitado no domínioDoH DNSKEY do=1 → AD (authenticated data) = false
- ✗security.txt presente e válido/.well-known/security.txt → 404 text/html; charset=iso-8859-1; Contact:false Expires:false
- ✓WAF presente sem bloquear bots legítimos (Googlebot etc.)
- ✓AI bots permitidos no robots.txt não são bloqueados na camada CDN/WAF
- ✓Conteúdo principal está disponível no HTML cru (baixa dependência de JS)
Consideração
71- ✗Contraste de cor atende WCAG AA (color-contrast)color-contrast: 16 elemento(s) em 1 página(s) — https://www.keleuthos.com/: 16 elemento(s) — ex.: <button class="btn btn-primary" id="cookie-accept" type="button">Aceitar</button>
- ✗Nome acessível inclui o texto visível (label-content-name-mismatch)label-content-name-mismatch: 2 elemento(s) em 1 página(s) — https://www.keleuthos.com/: 2 elemento(s) — ex.: <a aria-label="Consultar ordem de serviço" class="btn btn-os" href="https://shoficina.com.br/osweb/home" rel="noopener" target="_blank"><i aria-hidden="true" class="fa-solid fa-magnifying-glass"></i> CONSULTAR OS</a>
- ✗Todo conteúdo está dentro de landmarks (region)region: 3 elemento(s) em 1 página(s) — https://www.keleuthos.com/: 3 elemento(s) — ex.: <a class="skip-link" href="#conteudo">Ir para o conteúdo</a>
- ✗Contraste atende AAA onde exigido (color-contrast-enhanced)color-contrast-enhanced: 21 elemento(s) em 1 página(s) — https://www.keleuthos.com/: 21 elemento(s) — ex.: <p>Nosso foco principal é manutenção de nobreaks. As demais áreas complementam a infraestrutura tecnológica dos nossos clientes.</p>
- ✗Ordem e semântica de foco coerentes (focus-order-semantics)focus-order-semantics: 1 elemento(s) em 1 página(s) — https://www.keleuthos.com/: 1 elemento(s) — ex.: <div class="reviews-track" tabindex="0">
- ✓Imagens têm texto alternativo (image-alt)
- ✓Botões têm nome acessível (button-name)
- ✓Links têm nome discernível (link-name)
Compra
29- ✗HSTS com max-age >= 1 ano, includeSubDomains e preloadStrict-Transport-Security: AUSENTE
- ✗Content-Security-Policy presente e não trivialmente permissivaContent-Security-Policy AUSENTE
- ✗Proteção contra clickjacking (X-Frame-Options ou frame-ancestors)X-Frame-Options: ∅; CSP frame-ancestors: false
- ✗Subresource Integrity (SRI) em scripts de terceirosterceiros sem SRI: www.googletagmanager.com, s3.amazonaws.com, img1.wsimg.com, cdnjs.cloudflare.com · com SRI: 0
- ✗X-Content-Type-Options nosniff presenteX-Content-Type-Options: AUSENTE
- ✗Referrer-Policy restritivo definidoReferrer-Policy: AUSENTE
- ✗Permissions-Policy restringe APIs sensíveis do browserPermissions-Policy: AUSENTE
- ✗Isolamento cross-origin (COOP/COEP/CORP) configuradosem COOP/COEP/CORP — isolamento cross-origin ausente
Retenção
não medidoNenhuma verificação desta etapa pôde ser medida só com dados públicos.
Correções ao alcance
Verificações reprovadas que o time de implementação resolve sem depender do cliente ou de terceiros, em ordem de severidade. Cada título descreve o estado esperado que hoje não é atendido.
- Crítico✗ Contraste de cor atende WCAG AA (color-contrast)color-contrast: 16 elemento(s) em 1 página(s) — https://www.keleuthos.com/: 16 elemento(s) — ex.: <button class="btn btn-primary" id="cookie-accept" type="button">Aceitar</button>
- Crítico✗ Nome acessível inclui o texto visível (label-content-name-mismatch)label-content-name-mismatch: 2 elemento(s) em 1 página(s) — https://www.keleuthos.com/: 2 elemento(s) — ex.: <a aria-label="Consultar ordem de serviço" class="btn btn-os" href="https://shoficina.com.br/osweb/home" rel="noopener" target="_blank"><i aria-hidden="true" class="fa-solid fa-magnifying-glass"></i> CONSULTAR OS</a>
- Atenção✗ Todo conteúdo está dentro de landmarks (region)region: 3 elemento(s) em 1 página(s) — https://www.keleuthos.com/: 3 elemento(s) — ex.: <a class="skip-link" href="#conteudo">Ir para o conteúdo</a>
- Atenção✗ Acesso de AI crawlers é governado intencionalmente no robots.txtrobots.txt sem NENHUMA diretiva para AI crawlers (GPTBot, OAI-SearchBot, ChatGPT-User, ClaudeBot, Claude-SearchBot, Claude-User, PerplexityBot, Perplexity-User, Google-Extended, CCBot, meta-externalagent, Amazonbot, Applebot-Extended, Bytespider) — acesso de IA não governado (default-allow acidental)
- Atenção✗ Headers de cache/CDN corretos por tipo de páginahome Cache-Control: ∅; cf-cache-status: DYNAMIC
- Atenção✗ HSTS com max-age >= 1 ano, includeSubDomains e preloadStrict-Transport-Security: AUSENTE
- Atenção✗ Content-Security-Policy presente e não trivialmente permissivaContent-Security-Policy AUSENTE
- Atenção✗ Proteção contra clickjacking (X-Frame-Options ou frame-ancestors)X-Frame-Options: ∅; CSP frame-ancestors: false
Identidade de marca
“Energia crítica e infraestrutura tecnológica”
#F47D2B#102C4C#5D6975#FFFFFF#102C4CTécnico, objetivo, corporativo e confiável
Próximo passo
Isto é só a parte pública.
Este relatório usou apenas o que qualquer visitante consegue observar de fora: páginas públicas, dados estruturados, sinais de crawler e testes de navegador. O diagnóstico completo conecta GA4, Search Console e a plataforma da loja para medir o funil real, achar onde a receita escapa e dimensionar cada correção em reais.
Falar com a deco.cx