Uma auditoria completa em cada digitalização
O WebsiteCoach executa 15 categorias de verificação em desempenho, segurança, entregabilidade de e-mail, rastreabilidade de SEO, inteligência de ameaças, qualidade da página e sustentabilidade, entregando um briefing executivo completo em cerca de 60 segundos.
15
Verifique categorias
110+
Pontos de dados individuais
60+
Itens de ação priorizados
~60s
Tempo de verificação típico
Pontuação de integridade composta — ponderada em todas as dimensões
Desempenho e principais sinais vitais da Web
Fonte: Google Lighthouse
Auditoria de desempenho completa baseada em laboratório via Google PageSpeed, com um modelo de impacto na receita que estima a perda anual da taxa de conversão.
- Maior pintura com conteúdo (LCP)
- Primeira pintura com conteúdo (FCP)
- Tempo total de bloqueio (TBT)
- Mudança cumulativa de layout (CLS)
- Índice de velocidade
- Tamanho do DOM e recursos de bloqueio de renderização
- Contagem e peso de scripts de terceiros
- Principais oportunidades de otimização
- Perda de CVR e receita anual estimada em risco
Desempenho do usuário real
Fonte: Chrome UX Report (CrUX)
O CrUX descreve o desempenho de usuários reais em um período de coleta. Combine esses dados com testes de laboratório.
- LCP no percentil 75 (p75)
- INP – Interação com a próxima pintura (pág. 75)
- CLS no percentil 75 (p75)
- FCP e TTFB de usuários reais
- Avaliações boas/precisam de melhorias/ruins
- Agregado em todos os formatos
Cabeçalhos de segurança
Fonte: HTTP Response Analysis
Cada cabeçalho de resposta é verificado em relação às práticas recomendadas do OWASP quanto à presença e qualidade. O CSP é inspecionado quanto ao uso inseguro e curinga; HSTS para max-age e includeSubDomains — configurações fracas pontuam de forma diferente das ausentes.
- Política de segurança de conteúdo (CSP)
- Segurança Estrita de Transporte (HSTS)
- Opções de tipo de conteúdo X
- Opções de quadro X
- Política de referência
- Política de permissões
- Política de recursos de origem cruzada (CORP)
- Política de abertura de origem cruzada (COOP)
- Política de incorporação de origem cruzada (COEP)
Capacidade de entrega de DNS e e-mail
Fonte: Cloudflare DNS over HTTPS + policy fetch
Um registro SPF ou DMARC ausente permite que qualquer pessoa envie e-mails fingindo ser seu domínio. Agora verificamos toda a pilha de capacidade de entrega, incluindo assinatura DKIM, logotipos de marca BIMI, aplicação de MTA-STS e relatórios de falhas de TLS.
- Registro SPF – existe, válido e estrito
- DMARC — nível de política (nenhum/quarentena/rejeição)
- DMARC rua = endereço do relatório agregado
- DKIM – 18 seletores comuns testados
- Registros MX — e-mail de entrada configurado
- CAA — restrições da autoridade de certificação
- TLS-RPT — Relatório de falha de TLS
- MTA-STS — impõe TLS para e-mails recebidos
- BIMI — logotipo da marca em clientes de e-mail
- Provedor de geolocalização e hospedagem de servidor
- Pontuação de capacidade de entrega composta (0–100)
Abuso e reputação de IP
Fonte: AbuseIPDB v2 API
Verifica o endereço IP do servidor em relação ao AbuseIPDB — um banco de dados crowdsourced de IPs relatados por atividades maliciosas. Uma pontuação de confiança alta sinaliza uma infraestrutura de ataque ativa.
- Endereço IP e geolocalização
- Pontuação de confiança de abuso (0–100)
- Total de relatórios e repórteres únicos
- ISP, tipo de uso e detecção de nó Tor
- Detalhamento da categoria de abuso
- Data do último incidente relatado
Navegação segura do Google
Fonte: Google Safe Browsing API
Pesquisa em tempo real no banco de dados de ameaças do Google. Um site sinalizado aciona avisos de navegador no Chrome, Firefox e Safari – bloqueando imediatamente a maior parte do tráfego de visitantes.
- Detecção de malware
- Detecção de URL de phishing
- Software indesejado e páginas enganosas
- Detalhamento do tipo de ameaça com URLs afetados
Reputação de domínio do VirusTotal
Fonte: VirusTotal v3 API (90+ engines)
Verifica seu domínio em mais de 90 mecanismos antivírus e feeds de inteligência contra ameaças simultaneamente. Mesmo uma única detecção maliciosa pode colocar seu domínio na lista de bloqueio de firewalls corporativos.
- Mais de 90 resultados de verificação de mecanismo antivírus
- Contagens de mecanismos maliciosos e suspeitos
- Pontuação de reputação da comunidade
- Classificação da categoria do fornecedor
- Status da lista de bloqueio de domínio
Inteligência de Domínio
Fonte: RDAP registry data + DataForSEO analytics
Integridade do domínio, status de registro e avaliação estimada de ativos com base no tráfego, palavras-chave e autoridade de backlink.
- Data de expiração do domínio e dias restantes
- Status de bloqueio do registrador EPP
- Registrador e idade do domínio
- Valor estimado do domínio
- Contagem de palavras-chave orgânicas (3 principais / 10 principais)
- Valor estimado do tráfego mensal
- Domínios de referência e backlinks totais
- Proporção de backlink Dofollow
- Palavras-chave pagas e dados de tráfego
Tempo de atividade e tempo de resposta
Fonte: Live HTTP check via Cloudflare Workers
Verifique em tempo real se o seu site responde e com que rapidez. As cadeias de redirecionamento são rastreadas salto a salto – cada salto custa capital de SEO.
- Código de status HTTP (site ativo ou inativo)
- Tempo até o primeiro byte (TTFB)
- Classificação TTFB: Rápido / OK / Lento
- Cadeia de redirecionamento completa (hop-by-hop)
- Contagem de redirecionamentos
- Detecção de cadeia longa (>1 salto)
Links quebrados
Fonte: Homepage link crawler
Até 40 links internos da página inicial são rastreados e verificados pelo HEAD. Links quebrados prejudicam a confiança, aumentam a taxa de rejeição e desperdiçam orçamento de rastreamento.
- Até 40 links internos rastreados
- Cada link HEAD verificado para 404/500
- Links quebrados listados com URL e status
- Links de redirecionamento listados separadamente
- Pontuação baseada na densidade de links quebrados
- Caminhos falsos positivos da Cloudflare excluídos
Marcação de esquema
Fonte: JSON-LD / Microdata / RDFa parser
Dados estruturados descrevem o conteúdo da página. Tipos compatíveis podem permitir a elegibilidade para recursos de pesquisa.
- Detecção JSON-LD, microdados e RDFa
- Tipos de esquema identificados
- Propriedades obrigatórias validadas por tipo
- Tipos recomendados ausentes sinalizados
- Verificação do esquema da organização
- Verificação de site e lista atual
Validação HTML
Fonte: Internal DOMParser validator
HTML inválido causa inconsistências de renderização entre navegadores e pode confundir os rastreadores dos mecanismos de pesquisa. Verificamos sem enviar seu código para um serviço externo.
- Contagem de erros e contagem de avisos
- Detecção de ID duplicado
- Atributos obrigatórios ausentes
- Aninhamento de elemento inválido
- Principais problemas listados
Qualidade da página
Fonte: Rendered HTML analysis
Inspeção profunda da página renderizada cobrindo compartilhamento social, imagens, rastreadores, analytics, captura de leads, consentimento, qualidade do conteúdo, sinais de confiança, presença social e visibilidade em IA/pesquisa.
- Tags de gráfico aberto (og: título, descrição, imagem, URL)
- Completude do cartão Twitter / X
- Conteúdo misto (recursos HTTP em páginas HTTPS)
- Imagens sem texto alternativo (risco ADA/WCAG)
- Formatos de imagem não modernos (WebP/AVIF)
- Imagens sem atributos de largura/altura
- Detecção de rastreador de terceiros
- Nível de risco de conformidade com GDPR/CCPA
- Pontuação e nível de escolaridade do Flesch Reading Ease
- Links sociais (Facebook, Instagram, LinkedIn, X, YouTube)
- Sinais de confiança (telefone, e-mail, contato, privacidade, termos, sobre, endereço)
- Sinais de conformidade do EAT para as diretrizes de qualidade do Google
- Detecção de ferramentas de analytics e marketing
- Formulários de captura, campos de e-mail, CTAs e links de demo/teste/preços
- Consentimento de cookies, CMP, IAB TCF, Google Consent Mode e links de políticas
- Pontuação de visibilidade IA/pesquisa para entidade, oferta, confiança, rastreabilidade, formato de resposta e sinais llms.txt / AGENTS.md
Pegada de carbono
Fonte: PageSpeed resource weights + GWF formula
Cada visualização de página gera CO₂. Calculado a partir do peso transferido da página usando a metodologia Green Web Foundation / Website Carbon, útil para ESG e sustentabilidade corporativa.
- Gramas de CO₂ por visualização de página
- Percentil estimado de limpeza com base no peso da página
- Estimativa de energia por visita em kWh
SEO, acessibilidade e rastreabilidade
Fonte: Google Lighthouse + crawlability audit
Pontuações de SEO/acessibilidade do Google Lighthouse combinadas com uma auditoria completa de rastreabilidade - verificando todos os sinais técnicos que determinam se os mecanismos de pesquisa podem realmente encontrar e indexar seu site.
- Pontuação de SEO (0–100) por meio do Google Lighthouse
- Pontuação de acessibilidade (0–100)
- Pontuação de Melhores Práticas (0–100)
- Título da página – presença e comprimento (30–60 caracteres)
- Meta descrição – presença e comprimento (120–160 caracteres)
- Tag canônica - presente e autorreferenciada
- Detecção de Noindex (meta robôs / googlebot)
- hreflang — validação x-default e auto-referência
- robots.txt – regras de rastreamento e Sitemap: declaração
- Mapa do site XML – contagem de URL e atualização do lastmod
- Índice do sitemap – resolução do sitemap filho
- llms.txt / AGENTS.md — descoberta do agente de IA
- security.txt — contato para divulgação de vulnerabilidades, expiração e local canônico
Cada descoberta se torna um item de ação delegável
Pontuações brutas não movem projetos. Cada problema encontrado nas 15 categorias de verificação vira um briefing claro com prioridade, métrica atual, meta e equipe responsável, pronto para Slack, ticket ou reunião executiva.
Fontes e precisão dos dados: os resultados dependem da disponibilidade de APIs de terceiros (Google PageSpeed, DataForSEO, Chrome UX Report, Cloudflare DNS, AbuseIPDB, Google Safe Browsing, VirusTotal). Algumas verificações podem não estar disponíveis para sites de baixo tráfego ou sites com restrições WAF. Os valores de avaliação de domínio e estimativas de receita são modelos ilustrativos baseados em benchmarks do setor e não constituem aconselhamento financeiro.