Diagnóstico público de e-commerce · varredura em 26 de agosto de 2026
Resumo
O que está funcionando
- ✓ Imagens têm texto alternativo (image-alt)image-alt: sem violações na amostra
- ✓ Documento tem título descritivo (document-title)document-title: sem violações na amostra
- ✓ Elemento html tem atributo lang (html-has-lang)html-has-lang: sem violações na amostra
Pontos críticos
- ✗ Botões têm nome acessível (button-name) Críticobutton-name: 3 elemento(s) em 1 página(s) — https://riachuelo.com.br/: 3 elemento(s) — ex.: <button class="MuiButtonBase-root MuiButton-root MuiButton-text MuiButton-textPrimary MuiButton-sizeMedium MuiButton-textSizeMedium MuiButton-colorPrimary mui-1om8udf-link" tabindex="0" type="button" data-testid="link-button-testid">
- ✗ Links têm nome discernível (link-name) Críticolink-name: 18 elemento(s) em 1 página(s) — https://riachuelo.com.br/: 18 elemento(s) — ex.: <a class="MuiTypography-root MuiTypography-inherit MuiLink-root MuiLink-underlineAlways mui-onx8yc-wrapperImage" href="https://www.riachuelo.com.br/campanha/r/especial/verao" title="">
- ✗ Contraste de cor atende WCAG AA (color-contrast) Críticocolor-contrast: 5 elemento(s) em 1 página(s) — https://riachuelo.com.br/: 5 elemento(s) — ex.: <b>10% OFF</b>
Cobertura honesta: medimos 72 de 395 verificações do registro público. 41 verificações ficaram bloqueadas: parte aguarda acesso a dados privados (GA4, Search Console, VTEX) ou entrevista, parte depende de pré-condições de execução.
Capturas da jornada
O que o navegador do nosso agente viu ao percorrer as páginas amostradas, no mesmo carregamento que decidiu as verificações de acessibilidade e rastreamento.


Problemas por página
Cada verificação reprovada, anotada na página onde foi observada e com a evidência literal capturada pelo probe. O título descreve o estado esperado; o ✗ indica que ele não foi atendido.
| Página | Verificação reprovada e evidência | Área | Severidade |
|---|---|---|---|
| Home https://riachuelo.com.br/ |
✗ Parâmetros de item populados (item_id, item_name, price, quantity, item_category)itens de ecommerce incompletos no evento view_promotion: faltam item_id, item_name, price | Qualidade de Dados & Tagging | Atenção |
| Todas as páginas | ✗ Botões têm nome acessível (button-name)button-name: 3 elemento(s) em 1 página(s) — https://riachuelo.com.br/: 3 elemento(s) — ex.: <button class="MuiButtonBase-root MuiButton-root MuiButton-text MuiButton-textPrimary MuiButton-sizeMedium MuiButton-textSizeMedium MuiButton-colorPrimary mui-1om8udf-link" tabindex="0" type="button" data-testid="link-button-testid"> | Qualidade Técnica do Site | Crítico |
| ✗ Links têm nome discernível (link-name)link-name: 18 elemento(s) em 1 página(s) — https://riachuelo.com.br/: 18 elemento(s) — ex.: <a class="MuiTypography-root MuiTypography-inherit MuiLink-root MuiLink-underlineAlways mui-onx8yc-wrapperImage" href="https://www.riachuelo.com.br/campanha/r/especial/verao" title=""> | Qualidade Técnica do Site | Crítico | |
| ✗ Contraste de cor atende WCAG AA (color-contrast)color-contrast: 5 elemento(s) em 1 página(s) — https://riachuelo.com.br/: 5 elemento(s) — ex.: <b>10% OFF</b> | Qualidade Técnica do Site | Crítico | |
| ✗ Comandos ARIA têm nome (aria-command-name)aria-command-name: 1 elemento(s) em 1 página(s) — https://riachuelo.com.br/: 1 elemento(s) — ex.: <div class="mui-14uh0l4-root" role="button" tabindex="0"> | Qualidade Técnica do Site | Crítico | |
| ✗ Nome acessível inclui o texto visível (label-content-name-mismatch)label-content-name-mismatch: 12 elemento(s) em 1 página(s) — https://riachuelo.com.br/: 12 elemento(s) — ex.: <a class="MuiTypography-root M..." href="/jaqueta-gola-alta-f..." aria-label="Jaqueta gola alta fe..." data-testid="open-product-recomme..."> | Qualidade Técnica do Site | Crítico | |
| ✗ Tag GA4 dispara em todas as páginas exatamente uma vez (sem double-tagging)double-tagging GA4: home com 2 IDs de medição / 2 page_view por carga | Qualidade de Dados & Tagging | Crítico | |
| ✗ AI bots permitidos no robots.txt não são bloqueados na camada CDN/WAFCDN/WAF serve challenge JS a todos os agentes testados (browser-UA inclusive, HTTP 403 + interstitial): AI crawlers não executam JS e ficam no interstitial no lugar do site — invisível a GPTBot/OAI-SearchBot/ChatGPT-User/ClaudeBot/Claude-SearchBot/Claude-User/PerplexityBot/Perplexity-User/CCBot/meta-externalagent salvo allowlist por IP verificado (não detectável pelo probe) | Aquisição de Tráfego | Crítico | |
| ✗ Domínio apex redireciona para o host www canônicowww.riachuelo.com.br e riachuelo.com.br servem 200 em paralelo (host duplicado dilui o canônico) | Qualidade Técnica do Site | Crítico | |
| ✗ Não há host paralelo (http+https ou www+non-www) servindo 200 simultaneamentevariantes→status {"http://www.riachuelo.com.br":301,"https://www.riachuelo.com.br":200,"http://riachuelo.com.br":301,"https://riachuelo.com.br":301}; 1 servem 200 | Qualidade Técnica do Site | Crítico | |
| ✗ Status codes corretos por tipo de recurso (sem soft-404)GET https://riachuelo.com.br/zzz-nonexistent-1787753045578-qx → 301 (esperado 404; 200 = soft-404) | Qualidade Técnica do Site | Crítico | |
| ✗ HTTPS em todas as rotas (sem conteúdo servido em HTTP)todas as entradas http resolvem para https 200 (2 cadeias) | Qualidade Técnica do Site | Crítico | |
| ✗ Headings em ordem hierárquica (heading-order)heading-order: 1 elemento(s) em 1 página(s) — https://riachuelo.com.br/: 1 elemento(s) — ex.: <h3 class="base__subtitle navigation__title" style="line-height: 13px;"><img src="https://midia.fotos-riachuelo.com.br/spa-storefront/public/images/midway-ico.svg" alt="Logotipo Midway" title="Midway"></h3> | Qualidade Técnica do Site | Atenção |
Busca por IA (GEO)
Como o ChatGPT, o Perplexity e as respostas de IA do Google conseguem descobrir, entender e citar esta loja, medido em 9 dimensões sobre as 32 verificações de GEO do registro.
Scorecard do funil
A jornada do comprador, etapa a etapa, com o que passou e o que reprovou em cada uma.
Atração
23- ✗AI bots permitidos no robots.txt não são bloqueados na camada CDN/WAFCDN/WAF serve challenge JS a todos os agentes testados (browser-UA inclusive, HTTP 403 + interstitial): AI crawlers não executam JS e ficam no interstitial no lugar do site — invisível a GPTBot/OAI-SearchBot/ChatGPT-User/ClaudeBot/Claude-SearchBot/Claude-User/PerplexityBot/Perplexity-User/CCBot/meta-externalagent salvo allowlist por IP verificado (não detectável pelo probe)
- ✗Domínio apex redireciona para o host www canônicowww.riachuelo.com.br e riachuelo.com.br servem 200 em paralelo (host duplicado dilui o canônico)
- ✗Não há host paralelo (http+https ou www+non-www) servindo 200 simultaneamentevariantes→status {"http://www.riachuelo.com.br":301,"https://www.riachuelo.com.br":200,"http://riachuelo.com.br":301,"https://riachuelo.com.br":301}; 1 servem 200
- ✗Status codes corretos por tipo de recurso (sem soft-404)GET https://riachuelo.com.br/zzz-nonexistent-1787753045578-qx → 301 (esperado 404; 200 = soft-404)
- ✗Acesso de AI crawlers é governado intencionalmente no robots.txtrobots.txt sem NENHUMA diretiva para AI crawlers (GPTBot, OAI-SearchBot, ChatGPT-User, ClaudeBot, Claude-SearchBot, Claude-User, PerplexityBot, Perplexity-User, Google-Extended, CCBot, meta-externalagent, Amazonbot, Applebot-Extended, Bytespider) — acesso de IA não governado (default-allow acidental)
- ✗Cadeia de redirect não é mais longa que o necessário para a topologiahops até 200: www.riachuelo.com.br-http=1, riachuelo.com.br-http=2 (mínimo da topologia: 1)
- ✗Headers de cache/CDN corretos por tipo de páginahome Cache-Control: ∅; cf-cache-status: DYNAMIC
- ✗Compressão (gzip/brotli) habilitada nas respostas de textoAccept-Encoding: br,gzip → content-encoding: ∅ (sem compressão)
Consideração
43- ✗Botões têm nome acessível (button-name)button-name: 3 elemento(s) em 1 página(s) — https://riachuelo.com.br/: 3 elemento(s) — ex.: <button class="MuiButtonBase-root MuiButton-root MuiButton-text MuiButton-textPrimary MuiButton-sizeMedium MuiButton-textSizeMedium MuiButton-colorPrimary mui-1om8udf-link" tabindex="0" type="button" data-testid="link-button-testid">
- ✗Links têm nome discernível (link-name)link-name: 18 elemento(s) em 1 página(s) — https://riachuelo.com.br/: 18 elemento(s) — ex.: <a class="MuiTypography-root MuiTypography-inherit MuiLink-root MuiLink-underlineAlways mui-onx8yc-wrapperImage" href="https://www.riachuelo.com.br/campanha/r/especial/verao" title="">
- ✗Contraste de cor atende WCAG AA (color-contrast)color-contrast: 5 elemento(s) em 1 página(s) — https://riachuelo.com.br/: 5 elemento(s) — ex.: <b>10% OFF</b>
- ✗Comandos ARIA têm nome (aria-command-name)aria-command-name: 1 elemento(s) em 1 página(s) — https://riachuelo.com.br/: 1 elemento(s) — ex.: <div class="mui-14uh0l4-root" role="button" tabindex="0">
- ✗Nome acessível inclui o texto visível (label-content-name-mismatch)label-content-name-mismatch: 12 elemento(s) em 1 página(s) — https://riachuelo.com.br/: 12 elemento(s) — ex.: <a class="MuiTypography-root M..." href="/jaqueta-gola-alta-f..." aria-label="Jaqueta gola alta fe..." data-testid="open-product-recomme...">
- ✗Headings em ordem hierárquica (heading-order)heading-order: 1 elemento(s) em 1 página(s) — https://riachuelo.com.br/: 1 elemento(s) — ex.: <h3 class="base__subtitle navigation__title" style="line-height: 13px;"><img src="https://midia.fotos-riachuelo.com.br/spa-storefront/public/images/midway-ico.svg" alt="Logotipo Midway" title="Midway"></h3>
- ✗Landmarks são únicos (landmark-unique)landmark-unique: 1 elemento(s) em 1 página(s) — https://riachuelo.com.br/: 1 elemento(s) — ex.: <nav class="MuiBox-root mui-0" data-testid="navigation-bar">
- ✗Todo conteúdo está dentro de landmarks (region)region: 2 elemento(s) em 1 página(s) — https://riachuelo.com.br/: 2 elemento(s) — ex.: <div class="owl-stage-outer">
Compra
35- ✗HTTPS em todas as rotas (sem conteúdo servido em HTTP)todas as entradas http resolvem para https 200 (2 cadeias)
- ✗Content-Security-Policy presente e não trivialmente permissivaCSP presente com diretivas [frame-ancestors] — só frame-ancestors, zero mitigação XSS/skimmer
- ✗Subresource Integrity (SRI) em scripts de terceirosterceiros sem SRI: cdnjs.cloudflare.com · com SRI: 0
- ✗Referrer-Policy restritivo definidoReferrer-Policy: AUSENTE
- ✗Permissions-Policy restringe APIs sensíveis do browserPermissions-Policy: AUSENTE
- ✗Isolamento cross-origin (COOP/COEP/CORP) configuradosem COOP/COEP/CORP — isolamento cross-origin ausente
- ✗Página de erro não vaza stack trace nem detalhes internospágina de erro vaza: fs-path (HTTP 200)
- ✓HSTS com max-age >= 1 ano, includeSubDomains e preload
Retenção
não medidoNenhuma verificação desta etapa pôde ser medida só com dados públicos.
Correções ao alcance
Verificações reprovadas que o time de implementação resolve sem depender do cliente ou de terceiros, em ordem de severidade. Cada título descreve o estado esperado que hoje não é atendido.
- Crítico✗ Botões têm nome acessível (button-name)button-name: 3 elemento(s) em 1 página(s) — https://riachuelo.com.br/: 3 elemento(s) — ex.: <button class="MuiButtonBase-root MuiButton-root MuiButton-text MuiButton-textPrimary MuiButton-sizeMedium MuiButton-textSizeMedium MuiButton-colorPrimary mui-1om8udf-link" tabindex="0" type="button" data-testid="link-button-testid">
- Crítico✗ Links têm nome discernível (link-name)link-name: 18 elemento(s) em 1 página(s) — https://riachuelo.com.br/: 18 elemento(s) — ex.: <a class="MuiTypography-root MuiTypography-inherit MuiLink-root MuiLink-underlineAlways mui-onx8yc-wrapperImage" href="https://www.riachuelo.com.br/campanha/r/especial/verao" title="">
- Crítico✗ Contraste de cor atende WCAG AA (color-contrast)color-contrast: 5 elemento(s) em 1 página(s) — https://riachuelo.com.br/: 5 elemento(s) — ex.: <b>10% OFF</b>
- Crítico✗ Comandos ARIA têm nome (aria-command-name)aria-command-name: 1 elemento(s) em 1 página(s) — https://riachuelo.com.br/: 1 elemento(s) — ex.: <div class="mui-14uh0l4-root" role="button" tabindex="0">
- Crítico✗ Nome acessível inclui o texto visível (label-content-name-mismatch)label-content-name-mismatch: 12 elemento(s) em 1 página(s) — https://riachuelo.com.br/: 12 elemento(s) — ex.: <a class="MuiTypography-root M..." href="/jaqueta-gola-alta-f..." aria-label="Jaqueta gola alta fe..." data-testid="open-product-recomme...">
- Crítico✗ Tag GA4 dispara em todas as páginas exatamente uma vez (sem double-tagging)double-tagging GA4: home com 2 IDs de medição / 2 page_view por carga
- Crítico✗ AI bots permitidos no robots.txt não são bloqueados na camada CDN/WAFCDN/WAF serve challenge JS a todos os agentes testados (browser-UA inclusive, HTTP 403 + interstitial): AI crawlers não executam JS e ficam no interstitial no lugar do site — invisível a GPTBot/OAI-SearchBot/ChatGPT-User/ClaudeBot/Claude-SearchBot/Claude-User/PerplexityBot/Perplexity-User/CCBot/meta-externalagent salvo allowlist por IP verificado (não detectável pelo probe)
- Crítico✗ Domínio apex redireciona para o host www canônicowww.riachuelo.com.br e riachuelo.com.br servem 200 em paralelo (host duplicado dilui o canônico)
Identidade de marca
“Moda Feminina, Masculina e Casa Do Seu Jeito”
#D7D0BB#0C2E2D#E3DECF#FFFFFF#0C2E2DComercial, acessível, animado e promocional, com foco em urgência e benefícios práticos
Próximo passo
Isto é só a parte pública.
Este relatório usou apenas o que qualquer visitante consegue observar de fora: páginas públicas, dados estruturados, sinais de crawler e testes de navegador. O diagnóstico completo conecta GA4, Search Console e a plataforma da loja para medir o funil real, achar onde a receita escapa e dimensionar cada correção em reais.
Falar com a deco.cx