A correção é um passo separado
A auditoria diz o que está aberto. Corrigir é outro trabalho, e você escolhe se faz com o seu time, com outro fornecedor ou com a gente.
Auditoria de segurança
O estado de segurança do seu site, medido e por escrito
A gente verifica o site inteiro, dá uma nota, lista o que está aberto e diz em que ordem corrigir.
Pedir a auditoria
seusite.com.brEm auditoria
Laudo prontoA nota do site e a ordem de correção, por escrito
Não se protege o que ainda não foi olhado
Site que já está no ar carrega o que foi instalado ao longo de anos: plugin abandonado, acesso de quem saiu da empresa, arquivo que sobrou de migração e configuração feita às pressas. Nada disso aparece no dia a dia.
Aplicar segurança sobre um site nesse estado é fechar a porta da frente sem saber quantas portas existem. A auditoria mede o estado real e define a ordem da correção pelo risco, não pelo que é mais fácil.
Da varredura ao laudo
O que separa uma auditoria de um relatório automático é o que vem depois da varredura.
-
Acesso e escopo
A gente combina o que entra: um site ou a conta inteira de hospedagem. Em servidor compartilhado, um site invadido abre a conta toda.
-
Verificação de fora
Parte do checklist é respondida de fora, só olhando o que o site responde. Nada é alterado, e o site continua no ar normalmente.
-
Verificação por dentro
Com acesso, a gente confere configuração, permissão de arquivo, usuários administradores e o que carrega antes dos plugins.
-
Inventário de plugins
Cada plugin instalado é comparado com a base pública de vulnerabilidade, e a falha aparece nomeada, com o código dela.
-
A nota e a lista
Sai a nota de 0 a 100 e a lista do que falhou, cada item com o risco que ele abre.
-
A ordem de correção
A lista sai ordenada pelo que é mais grave e mais fácil de fechar, com o que fazer em cada item.
Três níveis de verificação
A auditoria roda um checklist fixo, o mesmo em todo site que a gente olha, e cada item passa ou não passa. A soma vira a nota do site. Junto vai o inventário dos plugins instalados, com a versão de cada um e a vulnerabilidade pública conhecida, quando existe.
- essencial
O que nenhum site pode deixar aberto
Arquivo de configuração fora da pasta pública, xmlrpc desligado, lista de usuários que não vaza pelo endereço nem pela API.
- pro
O que a maioria dos sites deixa passar
Prefixo de banco fora do padrão, cabeçalhos de segurança presentes, modo de depuração desligado em produção, HTTPS ativo e forçando o redirecionamento.
- full
O que quase ninguém faz
Acesso ao painel restrito por endereço, segundo fator para todo administrador, endereço de login protegido e pastas internas do WordPress fechadas.
O laudo serve mesmo sem a gente depois
Para quem tem um site que gera negócio e não sabe em que estado ele está. Em geral é um time de marketing que herdou o site de outro fornecedor, ou que suspeita de alguma coisa e não tem como confirmar.
O documento fica com você
O laudo é escrito para ser lido por qualquer pessoa técnica, e não depende de painel nosso nem de contrato ativo para continuar valendo.
A auditoria é o começo, não o serviço inteiro
O site é a etapa do meio do caminho que o seu lead faz, e a auditoria olha essa etapa uma vez, num dia. Quem quer que esse estado se mantenha depois contrata o acompanhamento recorrente.
anúncio
Google Ads
- Investimento
- R$18.400
- Leads
- 312
- Custo por lead
- R$59
Meta Ads
- Investimento
- R$7.900
- Leads
- 146
- Custo por lead
- R$54
site
Site
- Sessões
- 24.100
- Formulários
- 289
- Conversão
- 1,2%
Landing Pages
- Visitas
- 6.320
- Conversões
- 184
- Conversão
- 2,9%
nutrição
- Disparos
- 8.900
- Abertura
- 31%
- Cliques
- 4,2%
- Na régua
- Sem dado
crm
CRM
- Leads no funil
- 312
- Oportunidades
- 74
- Conversas
- 418
- Tempo de resposta
- 3h12
fechamento
Vendas no CRM
- Vendas
- 21
- Receita
- R$96.300
- Ticket médio
- R$4.585
Venda de volta no Ads
- Enviadas hoje
- 0
pós-venda
Atendimento
- Chamados
- Sem dado
Dados que explicam o que está acontecendo na sua operação
Cada aviso tem uma origem e uma regra por trás. Aqui, mostramos de onde o dado veio, o que fez aquele indicador aparecer e como essas informações ajudam a entender a operação.
Termos de busca dos últimos 30 dias
| Termo que trouxe o clique | Gasto | Leads |
|---|---|---|
| etiqueta grátis para imprimir | R$1.980 | 2 |
| como fazer etiqueta em casa | R$1.410 | 0 |
| etiqueta adesiva personalizada | R$2.240 | 31 |
| salário de gráfica | R$760 | 0 |
| fábrica de etiqueta sob medida | R$1.930 | 24 |
- No alvo
- Fora do alvo
Termo fora do alvo é o que o CRM marcou como desqualificado. O limite combinado com você é 25%, e mês passado estava em 19%.
Envios contra leads criados
| Dia | No site | No CRM | Perdidos |
|---|---|---|---|
| Segunda-feira | 61 | 61 | 0 |
| Terça-feira | 58 | 51 | 7 |
| Quarta-feira | 54 | 54 | 0 |
| Quinta-feira | 63 | 59 | 4 |
| Sexta-feira | 53 | 53 | 0 |
As duas quedas caem no pico de tráfego, o que aponta fila no envio e não erro de preenchimento. Onze leads no mês, com ticket de R$ 4.585, é o tamanho do que vazava sem ninguém ver.
Tempo até a primeira resposta
- Há 3 meses
- Há 2 meses
- Mês passado
A régua de alerta é 2h, combinada com você no levantamento. O número sai do CRM, contando do lead criado até o primeiro toque registrado.
Quando um dado se torna um sinal do que está acontecendo
Cada aviso nasce de uma condição definida para acompanhar a operação. Ele mostra de onde o dado veio, quando foi registrado e o que fez aquela informação chegar até você.
Sua taxa de busca ineficiente subiu para 32%
Os termos de busca desalinhados com as suas palavras-chave estão em patamar preocupante. Revisar os termos negativados melhora a qualidade dos leads.
11 formulários enviados não apareceram no CRM
De 289 envios no site, 278 chegaram ao funil. A diferença é lead que entrou e ninguém atendeu.
A devolução da venda pro Ads parou de subir
O token da conexão expirou de madrugada. O alerta chegou em nós, a reconexão está em andamento e nenhuma venda se perdeu no caminho.
AcompanharO tempo de resposta passou de 3 horas
A média subiu de 1h40 pra 3h12 no último mês. Na sua base, lead respondido em menos de uma hora fecha três vezes mais.
O arquivo estava em 44 dos 49 domínios havia três meses
Em março de 2026 a gente auditou uma conta de hospedagem inteira e encontrou um gerenciador de arquivos plantado na raiz de 44 dos 49 domínios. Ele estava lá havia três meses, respondia com página normal e não aparecia em nenhum painel.
A auditoria também achou 32 domínios com administrador oculto criado pelo invasor, todos com o mesmo padrão de nome, nenhum visível na lista de usuários do WordPress.
Vamos olhar como o seu site está hoje
A conversa começa por uma olhada no estado atual do site, e ela já mostra o que está exposto. Se o seu caso não for para a gente, a gente diz.
Pedir a auditoria