Diagnóstico público de e-commerce · varredura em 10 de julho de 2026
Resumo
O que está funcionando
- ✓ Participação no UCP (manifest /.well-known/ucp) é conhecida e intencionalManifest UCP (Google Universal Commerce Protocol) ausente (/.well-known/ucp → 429, corpo HTML/soft-404) — padrão emergente, ausência NÃO é defeito; registrar para inventário
- ✓ Exposição de catálogo via MCP (se existir) é descobrível e válidanenhum endpoint MCP em /.well-known/mcp/server.json→429, /api/mcp→403 — padrão emergente (Shopify storefront MCP, SEP server-card), ausência NÃO é defeito
- ✓ llms.txt (se presente) é auditado apenas por completude/llms.txt ausente (429) — sem impacto: nenhum engine principal lê o arquivo
Pontos críticos
- ✗ Domínio apex redireciona para o host www canônico Críticohttps://maxtitanium.com.br/ → 301 Location https://www.maxtitanium.com.br:443/; www serve 403
- ✗ Não há host paralelo (http+https ou www+non-www) servindo 200 simultaneamente Críticovariantes→status {"http://maxtitanium.com.br":301,"https://maxtitanium.com.br":301,"http://www.maxtitanium.com.br":403,"https://www.maxtitanium.com.br":403}; 0 servem 200
- ✗ Não existem loops de redirect Crítico2 cadeias seguidas; finais 403/403; loops: 0
Cobertura honesta: medimos 37 de 387 verificações do registro público. 94 verificações ficaram bloqueadas: parte aguarda acesso a dados privados (GA4, Search Console, VTEX) ou entrevista, parte depende de pré-condições de execução.
Capturas da jornada
O que o navegador do nosso agente viu ao percorrer as páginas amostradas, no mesmo carregamento que decidiu as verificações de acessibilidade e rastreamento.


Problemas por página
Cada verificação reprovada, anotada na página onde foi observada e com a evidência literal capturada pelo probe. O título descreve o estado esperado; o ✗ indica que ele não foi atendido.
| Página | Verificação reprovada e evidência | Área | Severidade |
|---|---|---|---|
| Todas as páginas | ✗ Domínio apex redireciona para o host www canônicohttps://maxtitanium.com.br/ → 301 Location https://www.maxtitanium.com.br:443/; www serve 403 | Qualidade Técnica do Site | Crítico |
| ✗ Não há host paralelo (http+https ou www+non-www) servindo 200 simultaneamentevariantes→status {"http://maxtitanium.com.br":301,"https://maxtitanium.com.br":301,"http://www.maxtitanium.com.br":403,"https://www.maxtitanium.com.br":403}; 0 servem 200 | Qualidade Técnica do Site | Crítico | |
| ✗ Não existem loops de redirect2 cadeias seguidas; finais 403/403; loops: 0 | Qualidade Técnica do Site | Crítico | |
| ✗ Status codes corretos por tipo de recurso (sem soft-404)GET https://www.maxtitanium.com.br/zzz-nonexistent-1783703991369-qx → 403 (esperado 404; 200 = soft-404) | Qualidade Técnica do Site | Crítico | |
| ✗ HTTPS em todas as rotas (sem conteúdo servido em HTTP)todas as entradas http resolvem para https 200 (2 cadeias) | Qualidade Técnica do Site | Crítico | |
| ✗ Cluster de reclamações de entrega no Reclame Aqui sob controleCluster de entrega/atraso domina as reclamações do Reclame Aqui (~30%). | Cliente & Retenção | Crítico | |
| ✗ WAF presente sem bloquear bots legítimos (Googlebot etc.)UA matrix home: {"googlebot":403,"bingbot":403,"gptbot":403} — WAF bloqueia bingbot/gptbot enquanto Googlebot 200 | Qualidade Técnica do Site | Atenção | |
| ✗ Acesso de AI crawlers é governado intencionalmente no robots.txtrobots.txt sem NENHUMA diretiva para AI crawlers (GPTBot, OAI-SearchBot, ChatGPT-User, ClaudeBot, Claude-SearchBot, Claude-User, PerplexityBot, Perplexity-User, Google-Extended, CCBot, meta-externalagent, Amazonbot, Applebot-Extended, Bytespider) — acesso de IA não governado (default-allow acidental) | Aquisição de Tráfego | Atenção | |
| ✗ Tendência de INP de campo não está degradando (CrUX 25 semanas)INP (phone): degrading +4.6% nas últimas 4 semanas vs 4 anteriores; p75 atual 364ms (needs-improvement, alvo ≤200ms) | Qualidade Técnica do Site | Atenção | |
| ✗ Redirect HTTP->HTTPS usa 301 permanente (não 302)http→https: apex 301, www 403 (esperado 301/308 permanente) | Qualidade Técnica do Site | Atenção | |
| ✗ Cadeia de redirect não é mais longa que o necessário para a topologiahops até 200: apex-http=2, www-http=0 (mínimo da topologia: 1) | Qualidade Técnica do Site | Atenção | |
| ✗ Headers de cache/CDN corretos por tipo de páginahome Cache-Control: private, no-cache, no-store, max-age=0, must-revalidate; cf-cache-status: ∅ | Qualidade Técnica do Site | Atenção |
Busca por IA (GEO)
Como o ChatGPT, o Perplexity e as respostas de IA do Google conseguem descobrir, entender e citar esta loja, medido em 9 dimensões sobre as 32 verificações de GEO do registro.
Scorecard do funil
A jornada do comprador, etapa a etapa, com o que passou e o que reprovou em cada uma.
Atração
22- ✗Domínio apex redireciona para o host www canônicohttps://maxtitanium.com.br/ → 301 Location https://www.maxtitanium.com.br:443/; www serve 403
- ✗Não há host paralelo (http+https ou www+non-www) servindo 200 simultaneamentevariantes→status {"http://maxtitanium.com.br":301,"https://maxtitanium.com.br":301,"http://www.maxtitanium.com.br":403,"https://www.maxtitanium.com.br":403}; 0 servem 200
- ✗Não existem loops de redirect2 cadeias seguidas; finais 403/403; loops: 0
- ✗Status codes corretos por tipo de recurso (sem soft-404)GET https://www.maxtitanium.com.br/zzz-nonexistent-1783703991369-qx → 403 (esperado 404; 200 = soft-404)
- ✗WAF presente sem bloquear bots legítimos (Googlebot etc.)UA matrix home: {"googlebot":403,"bingbot":403,"gptbot":403} — WAF bloqueia bingbot/gptbot enquanto Googlebot 200
- ✗Acesso de AI crawlers é governado intencionalmente no robots.txtrobots.txt sem NENHUMA diretiva para AI crawlers (GPTBot, OAI-SearchBot, ChatGPT-User, ClaudeBot, Claude-SearchBot, Claude-User, PerplexityBot, Perplexity-User, Google-Extended, CCBot, meta-externalagent, Amazonbot, Applebot-Extended, Bytespider) — acesso de IA não governado (default-allow acidental)
- ✗Redirect HTTP->HTTPS usa 301 permanente (não 302)http→https: apex 301, www 403 (esperado 301/308 permanente)
- ✗Cadeia de redirect não é mais longa que o necessário para a topologiahops até 200: apex-http=2, www-http=0 (mínimo da topologia: 1)
Consideração
50- ✗Tendência de INP de campo não está degradando (CrUX 25 semanas)INP (phone): degrading +4.6% nas últimas 4 semanas vs 4 anteriores; p75 atual 364ms (needs-improvement, alvo ≤200ms)
- ✓Tendência de LCP de campo não está degradando (CrUX 25 semanas)
- ✓Tendência de CLS de campo não está degradando (CrUX 25 semanas)
Compra
31- ✗HTTPS em todas as rotas (sem conteúdo servido em HTTP)todas as entradas http resolvem para https 200 (2 cadeias)
- ✗HSTS com max-age >= 1 ano, includeSubDomains e preloadStrict-Transport-Security: AUSENTE
- ✗Content-Security-Policy presente e não trivialmente permissivaContent-Security-Policy AUSENTE
- ✗Permissions-Policy restringe APIs sensíveis do browserPermissions-Policy: AUSENTE
- ✗Isolamento cross-origin (COOP/COEP/CORP) configuradosem COOP/COEP/CORP — isolamento cross-origin ausente
- ✓X-Content-Type-Options nosniff presente
- ✓Proteção contra clickjacking (X-Frame-Options ou frame-ancestors)
- ✓Referrer-Policy restritivo definido
Retenção
25- ✗Cluster de reclamações de entrega no Reclame Aqui sob controleCluster de entrega/atraso domina as reclamações do Reclame Aqui (~30%).
- ✓SLA de atendimento ao cliente cumprido
Correções ao alcance
Verificações reprovadas que o time de implementação resolve sem depender do cliente ou de terceiros, em ordem de severidade. Cada título descreve o estado esperado que hoje não é atendido.
- Crítico✗ Domínio apex redireciona para o host www canônicohttps://maxtitanium.com.br/ → 301 Location https://www.maxtitanium.com.br:443/; www serve 403
- Crítico✗ Não há host paralelo (http+https ou www+non-www) servindo 200 simultaneamentevariantes→status {"http://maxtitanium.com.br":301,"https://maxtitanium.com.br":301,"http://www.maxtitanium.com.br":403,"https://www.maxtitanium.com.br":403}; 0 servem 200
- Crítico✗ Não existem loops de redirect2 cadeias seguidas; finais 403/403; loops: 0
- Crítico✗ Status codes corretos por tipo de recurso (sem soft-404)GET https://www.maxtitanium.com.br/zzz-nonexistent-1783703991369-qx → 403 (esperado 404; 200 = soft-404)
- Crítico✗ HTTPS em todas as rotas (sem conteúdo servido em HTTP)todas as entradas http resolvem para https 200 (2 cadeias)
- Atenção✗ WAF presente sem bloquear bots legítimos (Googlebot etc.)UA matrix home: {"googlebot":403,"bingbot":403,"gptbot":403} — WAF bloqueia bingbot/gptbot enquanto Googlebot 200
- Atenção✗ Acesso de AI crawlers é governado intencionalmente no robots.txtrobots.txt sem NENHUMA diretiva para AI crawlers (GPTBot, OAI-SearchBot, ChatGPT-User, ClaudeBot, Claude-SearchBot, Claude-User, PerplexityBot, Perplexity-User, Google-Extended, CCBot, meta-externalagent, Amazonbot, Applebot-Extended, Bytespider) — acesso de IA não governado (default-allow acidental)
- Atenção✗ Tendência de INP de campo não está degradando (CrUX 25 semanas)INP (phone): degrading +4.6% nas últimas 4 semanas vs 4 anteriores; p75 atual 364ms (needs-improvement, alvo ≤200ms)
Catálogo
Mais vendidos do catálogo público.








Reputação
O que os clientes dizem publicamente no Reclame Aqui, e os temas mais recorrentes das reclamações recentes.
- Produto não entregue“Fiz uma compra na data do dia 26.06 estava prevista para entrega dia 31 e a transportadora disse que não encontrou o endereço sendo que já realizei outras compras pela está mesma empresa.”
- Estorno não realizado“Disseram que entraram ...”
- Produto marcado como entregue sem entrega real“Fiz uma compra que estava para chegar ontem dia 09/07 porém além de não ter recebido meus produtos está aparecendo como entregue, desejo receber meus produtos.”
- Falta de retorno da empresa após atraso“Fiz uma compra no site no dia 18 de junho de 2026 com data de entrega até dia 26 de junho de 2026. Estamos em 09 de julho de ...”
- Produto com defeito de qualidade (cristalizado/craquelado)“Comprei esse pre treino novo da Max animado para ir treinar e experimentar esse novo sabor e quando abro o lacre está craquel...”
Identidade de marca
“Suplementos: Comprar suplementos é na Max Titanium”
#298529#084888#298529#E7E7E8#404040Direto, comercial e orientado à performance, com foco em benefícios práticos e urgência de compra
Próximo passo
Isto é só a parte pública.
Este relatório usou apenas o que qualquer visitante consegue observar de fora: páginas públicas, dados estruturados, sinais de crawler e testes de navegador. O diagnóstico completo conecta GA4, Search Console e a plataforma da loja para medir o funil real, achar onde a receita escapa e dimensionar cada correção em reais.
Falar com a deco.cx