Blog
Leis, performance e segurança de sites, na prática.
Guias com fontes sobre o que a lei exige de um site (LBI, NBR 17225, WCAG, LGPD), Core Web Vitals, segurança e SEO técnico.
Temas
Acessibilidade
Se a sua empresa tem sede ou representação comercial no Brasil, o site dela precisa ser acessível para pessoas com deficiência: é o que manda o art. 63 da Lei Brasileira de Inclusão (Lei 13.146/2015).
5 guiasPrivacidade e LGPD
A LGPD (Lei 13.709/2018) não fala em cookies, mas vale para qualquer cookie, pixel ou script que colete dado pessoal de quem visita o site.
3 guiasPerformance
Core Web Vitals são três métricas do Google que medem a experiência real de quem visita: o LCP mede o carregamento, o INP mede a resposta a cliques e toques e o CLS mede a estabilidade visual.
6 guiasSegurança
O primeiro passo de segurança num site público é conferir o que qualquer visitante enxerga de fora: se todo acesso vai para HTTPS com certificado válido, se os cabeçalhos de segurança estão presentes, se há arquivos expostos, se o CMS e os plugins estão atualizados e quais scripts de terceiros rodam na página.
3 guiasSEO técnico
O Google só mostra uma página depois de rastreá-la, processar o conteúdo e decidir guardá-la no índice.
5 guias
Mais recentes
- SEO técnico
Robôs de IA no robots.txt: busca, acesso do usuário e treinamento
GPTBot, ClaudeBot, OAI-SearchBot, Google-Extended: o que cada robô de IA faz, se respeita o robots.txt e como bloquear o treinamento sem sair da busca.
- SEO técnico
Redirecionamentos: cadeias, loops e como corrigir
Como o Google trata 301, 302, 307 e 308, o que cadeias e loops causam no rastreamento e na velocidade, e como mapear, corrigir e testar redirecionamentos.
- SEO técnico
llms.txt: o que é, o que não faz e como criar
O llms.txt resume o site para agentes de IA. Veja o formato, o que Google e outras empresas dizem sobre ele, quando vale criar e como escrever um bom arquivo.
- SEO técnico
Dados estruturados: o que o Google usa e como validar
Quais dados estruturados ainda geram resultado aprimorado no Google em 2026, regras de avaliações e como validar sem confundir schema.org com Google.
- Segurança
PCI DSS 4.0: os requisitos 6.4.3 e 11.6.1 para scripts no checkout
O que o PCI DSS v4.0.1 pede sobre scripts na página de pagamento, a quem vale, o que mudou no SAQ A em 2025 e como implementar com CSP, SRI e monitoramento.
- Segurança
Cabeçalhos HTTP de segurança: CSP, HSTS e os outros
Quais cabeçalhos HTTP de segurança configurar, com valores de partida, o que cada um quebra se errar e como implantar a CSP sem derrubar o site.
- Performance
Como monitorar a performance de vários sites e pegar regressões
Como uma agência acompanha Core Web Vitals de muitos sites: CrUX, RUM próprio, testes agendados, orçamentos, alertas após deploy e relatório ao cliente.
- Performance
Lighthouse, CrUX e RUM: qual dado de Core Web Vitals usar
Lighthouse, CrUX e RUM medem coisas diferentes. Veja de onde vem cada dado, os limites de LCP, INP e CLS e qual usar para priorizar, depurar e acompanhar.
- Performance
Como melhorar o LCP: as quatro partes do tempo
O LCP se divide em TTFB, atraso e duração do carregamento e atraso de renderização. Como medir cada parte e o que corrigir em cada uma.
- Performance
Como melhorar o INP: o que atrasa a resposta ao clique
O INP soma atraso de entrada, processamento e apresentação. Como achar a interação lenta e reduzir cada fase, com scheduler.yield e LoAF.
- Performance
Como corrigir o CLS: o que faz a página pular
O que conta no CLS, as causas comuns (imagens, anúncios, fontes, animações) e como reservar espaço em HTML e CSS. Como achar o elemento que se move.
- Privacidade e LGPD
Política de privacidade do site: o que a LGPD pede
O que a LGPD manda informar na política de privacidade do site: finalidades, terceiros, direitos, encarregado, cookies, onde linkar e como manter atualizada.
Parceiros
Benefícios de parceiros com o mesmo cupom.
WPLIGHT20% OFFAcessar oferta de WP Rocket (abre em nova aba)
25% OFFAcessar oferta de Perfmatters (abre em nova aba)
Links de parceiros. Podemos receber uma comissão, sem custo adicional para você.