Le Biscuitlebiscuit.com.br
VTEXdecoCloudflareVTEX Assets

Diagnóstico público de e-commerce · varredura em 17 de agosto de 2026

01

Resumo

44
Fraco
66 aprovados · 45 reprovados · 27 bloqueados
Funil de Conversão & Experiência—
não medido · 1 verificações (amostra insuficiente para nota)
Qualidade Técnica do Site44
Fraco · 99 verificações medidas
Qualidade de Dados & Tagging100
Excelente · 4 verificações medidas
Aquisição de Tráfego40
Fraco · 7 verificações medidas

O que está funcionando

  • ✓ llms.txt (se presente) é auditado apenas por completude/llms.txt presente (# Le Biscuit…) — registrado por completude; NENHUM engine principal lê llms.txt, não tratar como lever
  • ✓ Botões têm nome acessível (button-name)button-name: sem violações na amostra
  • ✓ Campos de formulário têm label associado (label)label: sem violações na amostra

Pontos críticos

  • ✗ Crawlers verificados legítimos (Bing/IA) alcançam o site (não 403 no WAF) CríticoUA matrix: browser=200 googlebot=403 bingbot=403 gptbot=403 oai-searchbot=403 chatgpt-user=403 claudebot=403 claude-searchbot=403 claude-user=403 perplexitybot=403 perplexity-user=403 ccbot=403 meta-externalagent=403
  • ✗ Imagens têm texto alternativo (image-alt) Críticoimage-alt: 4 elemento(s) em 2 página(s) — https://www.lebiscuit.com.br/tramontina: 2 elemento(s) · https://www.lebiscuit.com.br/magazine-elisa: 2 elemento(s) — ex.: <img src="https://decoims.com/..." srcset="https://decoims.com/..." sizes="(max-width: 768px) 1..." width="50" height="20" loading="lazy" decoding="async">
  • ✗ Links têm nome discernível (link-name) Críticolink-name: 3 elemento(s) em 3 página(s) — https://www.lebiscuit.com.br/: 1 elemento(s) · https://www.lebiscuit.com.br/tramontina: 1 elemento(s) · https://www.lebiscuit.com.br/magazine-elisa: 1 elemento(s) — ex.: <a href="https://wa.me/5521979712181" target="_blank" rel="noreferrer">

Cobertura honesta: medimos 111 de 395 verificações do registro público. 27 verificações ficaram bloqueadas: parte aguarda acesso a dados privados (GA4, Search Console, VTEX) ou entrevista, parte depende de pré-condições de execução.

02

Capturas da jornada

O que o navegador do nosso agente viu ao percorrer as páginas amostradas, no mesmo carregamento que decidiu as verificações de acessibilidade e rastreamento.

Home
Home · /
Vitrine de categoria
Vitrine de categoria · /tramontina
Conteúdo / blog
Conteúdo / blog · /magazine-elisa
Home · mobile (390px)
Home · mobile (390px) · /
03

Problemas por página

Cada verificação reprovada, anotada na página onde foi observada e com a evidência literal capturada pelo probe. O título descreve o estado esperado; o ✗ indica que ele não foi atendido.

PáginaVerificação reprovada e evidênciaÁreaSeveridade
Home
https://www.lebiscuit.com.br/		 ✗ Elementos select têm nome acessível (select-name)select-name: 1 elemento(s) em 1 página(s) — https://www.lebiscuit.com.br/tramontina: 1 elemento(s) — ex.: <select id="sort" name="sort" class="bg-white md:bg-[unset] p-1 sm:p-2 w-[160px] h-[41px] rounded m-0 md:m-1 text-base-content cursor-pointer outline-none small-regular md:h6-regular text-neutral-900 max-w-[190px] md:max-w-[210px] border-[#DDD] border-[1px] border-solid md:border-none"> Qualidade Técnica do Site Crítico
✗ LCP dentro do alvo (lab e campo)Lighthouse: https://www.lebiscuit.com.br/tramontina — field LARGEST_CONTENTFUL_PAINT_MS=AVERAGE (p75=3120) | https://www.lebiscuit.com.br/magazine-elisa — field LARGEST_CONTENTFUL_PAINT_MS=AVERAGE (p75=3120) Qualidade Técnica do Site Crítico
✗ CLS dentro do alvo (sem layout shift perceptível)Lighthouse: https://www.lebiscuit.com.br/tramontina — field CUMULATIVE_LAYOUT_SHIFT_SCORE=SLOW (p75=35) | https://www.lebiscuit.com.br/magazine-elisa — field CUMULATIVE_LAYOUT_SHIFT_SCORE=SLOW (p75=35) Qualidade Técnica do Site Atenção
✗ INP dentro do alvo (responsividade à interação)Lighthouse: https://www.lebiscuit.com.br/tramontina — field INTERACTION_TO_NEXT_PAINT=AVERAGE (p75=445) | https://www.lebiscuit.com.br/magazine-elisa — field INTERACTION_TO_NEXT_PAINT=AVERAGE (p75=445) Qualidade Técnica do Site Atenção
Todas as páginas ✗ Imagens têm texto alternativo (image-alt)image-alt: 4 elemento(s) em 2 página(s) — https://www.lebiscuit.com.br/tramontina: 2 elemento(s) · https://www.lebiscuit.com.br/magazine-elisa: 2 elemento(s) — ex.: <img src="https://decoims.com/..." srcset="https://decoims.com/..." sizes="(max-width: 768px) 1..." width="50" height="20" loading="lazy" decoding="async"> Qualidade Técnica do Site Crítico
✗ Links têm nome discernível (link-name)link-name: 3 elemento(s) em 3 página(s) — https://www.lebiscuit.com.br/: 1 elemento(s) · https://www.lebiscuit.com.br/tramontina: 1 elemento(s) · https://www.lebiscuit.com.br/magazine-elisa: 1 elemento(s) — ex.: <a href="https://wa.me/5521979712181" target="_blank" rel="noreferrer"> Qualidade Técnica do Site Crítico
✗ Contraste de cor atende WCAG AA (color-contrast)color-contrast: 161 elemento(s) em 3 página(s) — https://www.lebiscuit.com.br/: 79 elemento(s) · https://www.lebiscuit.com.br/tramontina: 63 elemento(s) · https://www.lebiscuit.com.br/magazine-elisa: 19 elemento(s) — ex.: <span class="truncate xx-small-regular text-[#868686]">Consul</span> Qualidade Técnica do Site Crítico
✗ Crawlers verificados legítimos (Bing/IA) alcançam o site (não 403 no WAF)UA matrix: browser=200 googlebot=403 bingbot=403 gptbot=403 oai-searchbot=403 chatgpt-user=403 claudebot=403 claude-searchbot=403 claude-user=403 perplexitybot=403 perplexity-user=403 ccbot=403 meta-externalagent=403 Funil de Conversão & Experiência Crítico
✗ AI bots permitidos no robots.txt não são bloqueados na camada CDN/WAFrobots.txt permite mas CDN/WAF bloqueia: GPTBot=403(cf-mitigated), OAI-SearchBot=403(cf-mitigated), ChatGPT-User=403(cf-mitigated), ClaudeBot=403(cf-mitigated), Claude-SearchBot=403(cf-mitigated), Claude-User=403(cf-mitigated), PerplexityBot=403(cf-mitigated), Perplexity-User=403(cf-mitigated), CCBot=403(cf-mitigated), meta-externalagent=403(cf-mitigated) enquanto browser=200. Site invisível a OAI-SearchBot, ChatGPT-User, Claude-SearchBot, Claude-User, PerplexityBot, Perplexity-User apesar do robots.txt limpo. método: GET com UA spoofado (IP não-oficial) — 4xx/challenge ao UA prova bloqueio por UA-string, o mesmo mecanismo que cega o bot real; WAFs que validam IP podem divergir Aquisição de Tráfego Crítico
✗ Status codes corretos por tipo de recurso (sem soft-404)GET https://www.lebiscuit.com.br/zzz-nonexistent-1786979031944-qx → 200 (esperado 404; 200 = soft-404) Qualidade Técnica do Site Crítico
✗ Página tem um h1 (page-has-heading-one)page-has-heading-one: 2 elemento(s) em 2 página(s) — https://www.lebiscuit.com.br/: 1 elemento(s) · https://www.lebiscuit.com.br/magazine-elisa: 1 elemento(s) — ex.: <html lang="pt-BR" data-theme="light"> Qualidade Técnica do Site Atenção
✗ Todo conteúdo está dentro de landmarks (region)region: 1 elemento(s) em 1 página(s) — https://www.lebiscuit.com.br/: 1 elemento(s) — ex.: <div class="bGGcZJZR7IsEsQjTbspD-content-wrapper "> Qualidade Técnica do Site Atenção
✗ Listas são bem estruturadas (list)list: 1 elemento(s) em 1 página(s) — https://www.lebiscuit.com.br/tramontina: 1 elemento(s) — ex.: <ul class="flex flex-col gap-4"> Qualidade Técnica do Site Atenção
✗ Itens de lista têm pai correto (listitem)listitem: 1 elemento(s) em 1 página(s) — https://www.lebiscuit.com.br/tramontina: 1 elemento(s) — ex.: <li class="flex justify-start items-center gap-2"> Qualidade Técnica do Site Atenção
✗ WAF presente sem bloquear bots legítimos (Googlebot etc.)UA×path (GET /): browser=200 googlebot=403 bingbot=403 gptbot=403 oai-searchbot=403 chatgpt-user=403 claudebot=403 claude-searchbot=403 claude-user=403 perplexitybot=403 perplexity-user=403 ccbot=403 meta-externalagent=403 — WAF bloqueia Bingbot, GPTBot, OAI-SearchBot, ClaudeBot, Claude-SearchBot, PerplexityBot, CCBot, meta-externalagent Qualidade Técnica do Site Atenção
✗ Acesso de AI crawlers é governado intencionalmente no robots.txtrobots.txt sem NENHUMA diretiva para AI crawlers (GPTBot, OAI-SearchBot, ChatGPT-User, ClaudeBot, Claude-SearchBot, Claude-User, PerplexityBot, Perplexity-User, Google-Extended, CCBot, meta-externalagent, Amazonbot, Applebot-Extended, Bytespider) — acesso de IA não governado (default-allow acidental) Aquisição de Tráfego Atenção
04

Busca por IA (GEO)

Como o ChatGPT, o Perplexity e as respostas de IA do Google conseguem descobrir, entender e citar esta loja, medido em 9 dimensões sobre as 32 verificações de GEO do registro.

01Rastreabilidade & governança de crawlers25
5 de 6 verificações medidas · 3 reprovadas
02Conteúdo legível por máquinas100
2 de 2 verificações medidas
03Prontidão para query fan-outnão medido
0 de 3 verificações medidas
04Conteúdo não-commodity & frescornão medido
0 de 3 verificações medidas
05Entidade & presença off-sitenão medido
0 de 6 verificações medidas
06Dados estruturadosnão medido
0 de 2 verificações medidas
07Feeds & shopping agentsnão medido
0 de 3 verificações medidas
08Prontidão agêntica (UCP/MCP/WebMCP/ACP)não medido
0 de 4 verificações medidas
09Medição & monitoramento de IAnão medido
0 de 6 verificações medidas
05

Scorecard do funil

A jornada do comprador, etapa a etapa, com o que passou e o que reprovou em cada uma.

Etapa 1

Atração

46
  • ✗AI bots permitidos no robots.txt não são bloqueados na camada CDN/WAFrobots.txt permite mas CDN/WAF bloqueia: GPTBot=403(cf-mitigated), OAI-SearchBot=403(cf-mitigated), ChatGPT-User=403(cf-mitigated), ClaudeBot=403(cf-mitigated), Claude-SearchBot=403(cf-mitigated), Claude-User=403(cf-mitigated), PerplexityBot=403(cf-mitigated), Perplexity-User=403(cf-mitigated), CCBot=403(cf-mitigated), meta-externalagent=403(cf-mitigated) enquanto browser=200. Site invisível a OAI-SearchBot, ChatGPT-User, Claude-SearchBot, Claude-User, PerplexityBot, Perplexity-User apesar do robots.txt limpo. método: GET com UA spoofado (IP não-oficial) — 4xx/challenge ao UA prova bloqueio por UA-string, o mesmo mecanismo que cega o bot real; WAFs que validam IP podem divergir
  • ✗Status codes corretos por tipo de recurso (sem soft-404)GET https://www.lebiscuit.com.br/zzz-nonexistent-1786979031944-qx → 200 (esperado 404; 200 = soft-404)
  • ✗WAF presente sem bloquear bots legítimos (Googlebot etc.)UA×path (GET /): browser=200 googlebot=403 bingbot=403 gptbot=403 oai-searchbot=403 chatgpt-user=403 claudebot=403 claude-searchbot=403 claude-user=403 perplexitybot=403 perplexity-user=403 ccbot=403 meta-externalagent=403 — WAF bloqueia Bingbot, GPTBot, OAI-SearchBot, ClaudeBot, Claude-SearchBot, PerplexityBot, CCBot, meta-externalagent
  • ✗Acesso de AI crawlers é governado intencionalmente no robots.txtrobots.txt sem NENHUMA diretiva para AI crawlers (GPTBot, OAI-SearchBot, ChatGPT-User, ClaudeBot, Claude-SearchBot, Claude-User, PerplexityBot, Perplexity-User, Google-Extended, CCBot, meta-externalagent, Amazonbot, Applebot-Extended, Bytespider) — acesso de IA não governado (default-allow acidental)
  • ✗Redirect HTTP->HTTPS usa 301 permanente (não 302)http→https: lebiscuit.com.br 307, www.lebiscuit.com.br 301 (esperado 301/308 permanente)
  • ✗Compressão (gzip/brotli) habilitada nas respostas de textoAccept-Encoding: br,gzip → content-encoding: ∅ (sem compressão)
  • ✗<title> é único por página2 titles distintos em 3 URLs
  • ✗Toda página tem exatamente um H1sem H1: https://www.lebiscuit.com.br/, https://www.lebiscuit.com.br/tramontina, https://www.lebiscuit.com.br/magazine-elisa; 0/3 URLs com exatamente 1
Etapa 2

Consideração

38
  • ✗Imagens têm texto alternativo (image-alt)image-alt: 4 elemento(s) em 2 página(s) — https://www.lebiscuit.com.br/tramontina: 2 elemento(s) · https://www.lebiscuit.com.br/magazine-elisa: 2 elemento(s) — ex.: <img src="https://decoims.com/..." srcset="https://decoims.com/..." sizes="(max-width: 768px) 1..." width="50" height="20" loading="lazy" decoding="async">
  • ✗Links têm nome discernível (link-name)link-name: 3 elemento(s) em 3 página(s) — https://www.lebiscuit.com.br/: 1 elemento(s) · https://www.lebiscuit.com.br/tramontina: 1 elemento(s) · https://www.lebiscuit.com.br/magazine-elisa: 1 elemento(s) — ex.: <a href="https://wa.me/5521979712181" target="_blank" rel="noreferrer">
  • ✗Elementos select têm nome acessível (select-name)select-name: 1 elemento(s) em 1 página(s) — https://www.lebiscuit.com.br/tramontina: 1 elemento(s) — ex.: <select id="sort" name="sort" class="bg-white md:bg-[unset] p-1 sm:p-2 w-[160px] h-[41px] rounded m-0 md:m-1 text-base-content cursor-pointer outline-none small-regular md:h6-regular text-neutral-900 max-w-[190px] md:max-w-[210px] border-[#DDD] border-[1px] border-solid md:border-none">
  • ✗Contraste de cor atende WCAG AA (color-contrast)color-contrast: 161 elemento(s) em 3 página(s) — https://www.lebiscuit.com.br/: 79 elemento(s) · https://www.lebiscuit.com.br/tramontina: 63 elemento(s) · https://www.lebiscuit.com.br/magazine-elisa: 19 elemento(s) — ex.: <span class="truncate xx-small-regular text-[#868686]">Consul</span>
  • ✗LCP dentro do alvo (lab e campo)Lighthouse: https://www.lebiscuit.com.br/tramontina — field LARGEST_CONTENTFUL_PAINT_MS=AVERAGE (p75=3120) | https://www.lebiscuit.com.br/magazine-elisa — field LARGEST_CONTENTFUL_PAINT_MS=AVERAGE (p75=3120)
  • ✗Página tem um h1 (page-has-heading-one)page-has-heading-one: 2 elemento(s) em 2 página(s) — https://www.lebiscuit.com.br/: 1 elemento(s) · https://www.lebiscuit.com.br/magazine-elisa: 1 elemento(s) — ex.: <html lang="pt-BR" data-theme="light">
  • ✗Todo conteúdo está dentro de landmarks (region)region: 1 elemento(s) em 1 página(s) — https://www.lebiscuit.com.br/: 1 elemento(s) — ex.: <div class="bGGcZJZR7IsEsQjTbspD-content-wrapper ">
  • ✗Listas são bem estruturadas (list)list: 1 elemento(s) em 1 página(s) — https://www.lebiscuit.com.br/tramontina: 1 elemento(s) — ex.: <ul class="flex flex-col gap-4">
Etapa 3

Compra

60
  • ✗Content-Security-Policy presente e não trivialmente permissivaCSP presente com diretivas [frame-ancestors] — só frame-ancestors, zero mitigação XSS/skimmer
  • ✗Subresource Integrity (SRI) em scripts de terceirosterceiros sem SRI: trackings.nemu.com.br, s.lilstts.com · com SRI: 0
  • ✗Isolamento cross-origin (COOP/COEP/CORP) configuradosem COEP/CORP — isolamento cross-origin ausente
  • ✗Página de erro não vaza stack trace nem detalhes internospágina de erro vaza: x-powered-by: deco@7.37.6 (HTTP 200)
  • ✓HTTPS em todas as rotas (sem conteúdo servido em HTTP)
  • ✓HSTS com max-age >= 1 ano, includeSubDomains e preload
  • ✓X-Content-Type-Options nosniff presente
  • ✓Proteção contra clickjacking (X-Frame-Options ou frame-ancestors)
Etapa 4

Retenção

não medido

Nenhuma verificação desta etapa pôde ser medida só com dados públicos.

06

Correções ao alcance

Verificações reprovadas que o time de implementação resolve sem depender do cliente ou de terceiros, em ordem de severidade. Cada título descreve o estado esperado que hoje não é atendido.

08

Próximo passo

Isto é só a parte pública.

Este relatório usou apenas o que qualquer visitante consegue observar de fora: páginas públicas, dados estruturados, sinais de crawler e testes de navegador. O diagnóstico completo conecta GA4, Search Console e a plataforma da loja para medir o funil real, achar onde a receita escapa e dimensionar cada correção em reais.

Falar com a deco.cx