Diagnóstico público de e-commerce · varredura em 10 de setembro de 2026
Resumo
O que está funcionando
- ✓ llms.txt (se presente) é auditado apenas por completude/llms.txt presente (# Agent Instructions — Vocche…) — registrado por completude; NENHUM engine principal lê llms.txt, não tratar como lever
- ✓ Imagens têm texto alternativo (image-alt)image-alt: sem violações na amostra
- ✓ Botões têm nome acessível (button-name)button-name: sem violações na amostra
Pontos críticos
- ✗ Links têm nome discernível (link-name) Críticolink-name: 1 elemento(s) em 1 página(s) — https://vocche.com.br/: 1 elemento(s) — ex.: <a href="/account/login/" class="btn btn-utility"> <svg class="icon-inline utilities-icon"><use xlink:href="#user"></use></svg> </a>
- ✗ Nome acessível inclui o texto visível (label-content-name-mismatch) Críticolabel-content-name-mismatch: 8 elemento(s) em 1 página(s) — https://vocche.com.br/: 8 elemento(s) — ex.: <a href="https://vocche.com.br/produtos/blusa-ombro-so/" title="Blusa ombro só" aria-label="Blusa ombro só" class="item-link">
- ✗ Domínio apex redireciona para o host www canônico Críticowww.vocche.com.br e vocche.com.br servem 200 em paralelo (host duplicado dilui o canônico)
Cobertura honesta: medimos 95 de 395 verificações do registro público. 34 verificações ficaram bloqueadas: parte aguarda acesso a dados privados (GA4, Search Console, VTEX) ou entrevista, parte depende de pré-condições de execução.
Capturas da jornada
O que o navegador do nosso agente viu ao percorrer as páginas amostradas, no mesmo carregamento que decidiu as verificações de acessibilidade e rastreamento.


Problemas por página
Cada verificação reprovada, anotada na página onde foi observada e com a evidência literal capturada pelo probe. O título descreve o estado esperado; o ✗ indica que ele não foi atendido.
| Página | Verificação reprovada e evidência | Área | Severidade |
|---|---|---|---|
| Home https://vocche.com.br/ |
✗ LCP dentro do alvo (lab e campo)Lighthouse: https://vocche.com.br/ — largest-contentful-paint=0.18 (5.6 s) | Qualidade Técnica do Site | Crítico |
| Todas as páginas | ✗ Links têm nome discernível (link-name)link-name: 1 elemento(s) em 1 página(s) — https://vocche.com.br/: 1 elemento(s) — ex.: <a href="/account/login/" class="btn btn-utility"> <svg class="icon-inline utilities-icon"><use xlink:href="#user"></use></svg> </a> | Qualidade Técnica do Site | Crítico |
| ✗ Nome acessível inclui o texto visível (label-content-name-mismatch)label-content-name-mismatch: 8 elemento(s) em 1 página(s) — https://vocche.com.br/: 8 elemento(s) — ex.: <a href="https://vocche.com.br/produtos/blusa-ombro-so/" title="Blusa ombro só" aria-label="Blusa ombro só" class="item-link"> | Qualidade Técnica do Site | Crítico | |
| ✗ Domínio apex redireciona para o host www canônicowww.vocche.com.br e vocche.com.br servem 200 em paralelo (host duplicado dilui o canônico) | Qualidade Técnica do Site | Crítico | |
| ✗ Não há host paralelo (http+https ou www+non-www) servindo 200 simultaneamentevariantes→status {"http://www.vocche.com.br":301,"https://www.vocche.com.br":200,"http://vocche.com.br":301,"https://vocche.com.br":200}; 2 servem 200 | Qualidade Técnica do Site | Crítico | |
| ✗ Página tem um h1 (page-has-heading-one)page-has-heading-one: 1 elemento(s) em 1 página(s) — https://vocche.com.br/: 1 elemento(s) — ex.: <html xmlns="http://www.w3.org/1999/xhtml" xmlns:fb="http://www.facebook.com/2008/fbml" xmlns:og="http://opengraphprotocol.org/schema/" lang="pt"> | Qualidade Técnica do Site | Atenção | |
| ✗ Página tem um landmark main (landmark-one-main)landmark-one-main: 1 elemento(s) em 1 página(s) — https://vocche.com.br/: 1 elemento(s) — ex.: <html xmlns="http://www.w3.org/1999/xhtml" xmlns:fb="http://www.facebook.com/2008/fbml" xmlns:og="http://opengraphprotocol.org/schema/" lang="pt"> | Qualidade Técnica do Site | Atenção | |
| ✗ Todo conteúdo está dentro de landmarks (region)region: 62 elemento(s) em 1 página(s) — https://vocche.com.br/: 62 elemento(s) — ex.: <div class="js-notification js-notification-cookie-banner notification notification-fixed-bottom notification-primary text-left" style=""> | Qualidade Técnica do Site | Atenção | |
| ✗ Acesso de AI crawlers é governado intencionalmente no robots.txtrobots.txt sem NENHUMA diretiva para AI crawlers (GPTBot, OAI-SearchBot, ChatGPT-User, ClaudeBot, Claude-SearchBot, Claude-User, PerplexityBot, Perplexity-User, Google-Extended, CCBot, meta-externalagent, Amazonbot, Applebot-Extended, Bytespider) — acesso de IA não governado (default-allow acidental) | Aquisição de Tráfego | Atenção | |
| ✗ Headers de cache/CDN corretos por tipo de páginahome Cache-Control: public, s-maxage=86400, no-store; cf-cache-status: DYNAMIC | Qualidade Técnica do Site | Atenção | |
| ✗ Registros de autenticação de e-mail (SPF/DKIM/DMARC) presentesSPF AUSENTE; DMARC AUSENTE; DKIM selector não descoberto (testados: google/default/k1/s1/selector1) | Qualidade Técnica do Site | Atenção | |
| ✗ Canonical de host (www vs non-www) declarado consistentementehosts sinalizados (redirects/canonical/sitemap): www.vocche.com.br, vocche.com.br (esperado só vocche.com.br) | Qualidade Técnica do Site | Atenção | |
| ✗ Content-Security-Policy presente e não trivialmente permissivaCSP presente com diretivas [frame-ancestors, upgrade-insecure-requests] — só frame-ancestors, zero mitigação XSS/skimmer | Qualidade Técnica do Site | Atenção |
Busca por IA (GEO)
Como o ChatGPT, o Perplexity e as respostas de IA do Google conseguem descobrir, entender e citar esta loja, medido em 9 dimensões sobre as 32 verificações de GEO do registro.
Scorecard do funil
A jornada do comprador, etapa a etapa, com o que passou e o que reprovou em cada uma.
Atração
65- ✗Domínio apex redireciona para o host www canônicowww.vocche.com.br e vocche.com.br servem 200 em paralelo (host duplicado dilui o canônico)
- ✗Não há host paralelo (http+https ou www+non-www) servindo 200 simultaneamentevariantes→status {"http://www.vocche.com.br":301,"https://www.vocche.com.br":200,"http://vocche.com.br":301,"https://vocche.com.br":200}; 2 servem 200
- ✗Acesso de AI crawlers é governado intencionalmente no robots.txtrobots.txt sem NENHUMA diretiva para AI crawlers (GPTBot, OAI-SearchBot, ChatGPT-User, ClaudeBot, Claude-SearchBot, Claude-User, PerplexityBot, Perplexity-User, Google-Extended, CCBot, meta-externalagent, Amazonbot, Applebot-Extended, Bytespider) — acesso de IA não governado (default-allow acidental)
- ✗Headers de cache/CDN corretos por tipo de páginahome Cache-Control: public, s-maxage=86400, no-store; cf-cache-status: DYNAMIC
- ✗Registros de autenticação de e-mail (SPF/DKIM/DMARC) presentesSPF AUSENTE; DMARC AUSENTE; DKIM selector não descoberto (testados: google/default/k1/s1/selector1)
- ✗Canonical de host (www vs non-www) declarado consistentementehosts sinalizados (redirects/canonical/sitemap): www.vocche.com.br, vocche.com.br (esperado só vocche.com.br)
- ✗Decisão de permitir/bloquear cada AI crawler é coerente com a estratégiasem diretivas por-bot no robots.txt não há decisão explícita para auditar — incoerência por omissão (estratégia GEO indefinida)
- ✗DNSSEC habilitado no domínioDoH DNSKEY do=1 → AD (authenticated data) = false
Consideração
56- ✗Links têm nome discernível (link-name)link-name: 1 elemento(s) em 1 página(s) — https://vocche.com.br/: 1 elemento(s) — ex.: <a href="/account/login/" class="btn btn-utility"> <svg class="icon-inline utilities-icon"><use xlink:href="#user"></use></svg> </a>
- ✗Nome acessível inclui o texto visível (label-content-name-mismatch)label-content-name-mismatch: 8 elemento(s) em 1 página(s) — https://vocche.com.br/: 8 elemento(s) — ex.: <a href="https://vocche.com.br/produtos/blusa-ombro-so/" title="Blusa ombro só" aria-label="Blusa ombro só" class="item-link">
- ✗LCP dentro do alvo (lab e campo)Lighthouse: https://vocche.com.br/ — largest-contentful-paint=0.18 (5.6 s)
- ✗Página tem um h1 (page-has-heading-one)page-has-heading-one: 1 elemento(s) em 1 página(s) — https://vocche.com.br/: 1 elemento(s) — ex.: <html xmlns="http://www.w3.org/1999/xhtml" xmlns:fb="http://www.facebook.com/2008/fbml" xmlns:og="http://opengraphprotocol.org/schema/" lang="pt">
- ✗Página tem um landmark main (landmark-one-main)landmark-one-main: 1 elemento(s) em 1 página(s) — https://vocche.com.br/: 1 elemento(s) — ex.: <html xmlns="http://www.w3.org/1999/xhtml" xmlns:fb="http://www.facebook.com/2008/fbml" xmlns:og="http://opengraphprotocol.org/schema/" lang="pt">
- ✗Todo conteúdo está dentro de landmarks (region)region: 62 elemento(s) em 1 página(s) — https://vocche.com.br/: 62 elemento(s) — ex.: <div class="js-notification js-notification-cookie-banner notification notification-fixed-bottom notification-primary text-left" style="">
- ✗Reduzir JavaScript não utilizadoLighthouse: https://vocche.com.br/ — unused-javascript=0 (Est savings of 119 KiB)
- ✗FCP dentro do alvoLighthouse: https://vocche.com.br/ — first-contentful-paint=0.48 (3.0 s)
Compra
47- ✗Content-Security-Policy presente e não trivialmente permissivaCSP presente com diretivas [frame-ancestors, upgrade-insecure-requests] — só frame-ancestors, zero mitigação XSS/skimmer
- ✗Subresource Integrity (SRI) em scripts de terceirosterceiros sem SRI: dcdn-us.mitiendanube.com · com SRI: 1
- ✗Referrer-Policy restritivo definidoReferrer-Policy: AUSENTE
- ✗Permissions-Policy restringe APIs sensíveis do browserPermissions-Policy: AUSENTE
- ✗Isolamento cross-origin (COOP/COEP/CORP) configuradosem COOP/COEP/CORP — isolamento cross-origin ausente
- ✗Sem URLs protocol-relative (//) em recursosrecursos protocol-relative (//): 36 em 1 URLs
- ✓HTTPS em todas as rotas (sem conteúdo servido em HTTP)
- ✓HSTS com max-age >= 1 ano, includeSubDomains e preload
Retenção
não medidoNenhuma verificação desta etapa pôde ser medida só com dados públicos.
Correções ao alcance
Verificações reprovadas que o time de implementação resolve sem depender do cliente ou de terceiros, em ordem de severidade. Cada título descreve o estado esperado que hoje não é atendido.
- Crítico✗ Links têm nome discernível (link-name)link-name: 1 elemento(s) em 1 página(s) — https://vocche.com.br/: 1 elemento(s) — ex.: <a href="/account/login/" class="btn btn-utility"> <svg class="icon-inline utilities-icon"><use xlink:href="#user"></use></svg> </a>
- Crítico✗ Nome acessível inclui o texto visível (label-content-name-mismatch)label-content-name-mismatch: 8 elemento(s) em 1 página(s) — https://vocche.com.br/: 8 elemento(s) — ex.: <a href="https://vocche.com.br/produtos/blusa-ombro-so/" title="Blusa ombro só" aria-label="Blusa ombro só" class="item-link">
- Crítico✗ Domínio apex redireciona para o host www canônicowww.vocche.com.br e vocche.com.br servem 200 em paralelo (host duplicado dilui o canônico)
- Crítico✗ Não há host paralelo (http+https ou www+non-www) servindo 200 simultaneamentevariantes→status {"http://www.vocche.com.br":301,"https://www.vocche.com.br":200,"http://vocche.com.br":301,"https://vocche.com.br":200}; 2 servem 200
- Crítico✗ LCP dentro do alvo (lab e campo)Lighthouse: https://vocche.com.br/ — largest-contentful-paint=0.18 (5.6 s)
- Atenção✗ Página tem um h1 (page-has-heading-one)page-has-heading-one: 1 elemento(s) em 1 página(s) — https://vocche.com.br/: 1 elemento(s) — ex.: <html xmlns="http://www.w3.org/1999/xhtml" xmlns:fb="http://www.facebook.com/2008/fbml" xmlns:og="http://opengraphprotocol.org/schema/" lang="pt">
- Atenção✗ Página tem um landmark main (landmark-one-main)landmark-one-main: 1 elemento(s) em 1 página(s) — https://vocche.com.br/: 1 elemento(s) — ex.: <html xmlns="http://www.w3.org/1999/xhtml" xmlns:fb="http://www.facebook.com/2008/fbml" xmlns:og="http://opengraphprotocol.org/schema/" lang="pt">
- Atenção✗ Todo conteúdo está dentro de landmarks (region)region: 62 elemento(s) em 1 página(s) — https://vocche.com.br/: 62 elemento(s) — ex.: <div class="js-notification js-notification-cookie-banner notification notification-fixed-bottom notification-primary text-left" style="">
Identidade de marca
#7A1313#722F37#303521#FFFFFF#303521Direto, descontraído e comercial, com foco em urgência de compra e praticidade do dia a dia
Próximo passo
Isto é só a parte pública.
Este relatório usou apenas o que qualquer visitante consegue observar de fora: páginas públicas, dados estruturados, sinais de crawler e testes de navegador. O diagnóstico completo conecta GA4, Search Console e a plataforma da loja para medir o funil real, achar onde a receita escapa e dimensionar cada correção em reais.
Falar com a deco.cx