1. SEO Técnico

SEO técnico é a base — sem ele, conteúdo excelente não ranqueia.

• robots.txt correto — verifique se não está bloqueando páginas importantes. Acesse /robots.txt e confirme que Disallow: / não aparece para o site todo
• Sitemap XML existente e correto — deve listar todas as URLs indexáveis. Verifique em /sitemap.xml ou /sitemap_index.xml
• Sitemap submetido ao Google Search Console — vá em Sitemaps no Search Console e confirme o status "Sucesso"
• Sem páginas com noindex acidental — verifique com a extensão SEO META in 1 CLICK ou no Search Console em Páginas → Excluídas pelo noindex
• Canonical tags corretas — cada página deve ter canonical apontando para si mesma (ou para a versão canônica se houver duplicatas)
• HTTPS ativo em todo o site — verifique se há conteúdo misto (CSS/JS via HTTP em página HTTPS)
• URLs amigáveis — sem parâmetros desnecessários, sem underscores, sem caracteres especiais
• Sem erros 404 internos — verifique no Search Console em Páginas → Não encontrado (404)
• Redirecionamentos corretos — 301 para redirecionamentos permanentes (não 302)

2. Performance e Core Web Vitals

Performance ruim derruba conversão e ranqueamento ao mesmo tempo.

• LCP abaixo de 2.5s — meça com PageSpeed Insights (dados de campo, não laboratório)
• INP abaixo de 200ms — especialmente crítico em mobile e sites com muitos scripts
• CLS abaixo de 0.1 — verifique se há elementos que se movem durante o carregamento
• TTFB abaixo de 600ms — se estiver alto, considere cache de página ou melhor hospedagem
• Imagens em WebP ou AVIF — imagens JPEG/PNG sem compressão são a causa #1 de LCP alto
• Imagens com dimensões definidas — width e height em todas as tags img para evitar CLS
• Lazy loading em imagens abaixo da dobra — mas não na imagem LCP
• Cache de página ativo — WP Rocket, LiteSpeed Cache ou equivalente

3. SEO On-Page

• Title tag único por página — 45-65 caracteres, com palavra-chave principal no início
• Meta description única por página — 120-155 caracteres, com CTA implícito
• H1 único por página — diferente do title tag, otimizado para a palavra-chave principal
• Hierarquia de headings correta — H1 → H2 → H3 sem pular níveis
• Alt text em todas as imagens — descritivo e relevante, não apenas "imagem" ou a keyword em spam
• Links internos — todas as páginas importantes têm pelo menos 3-5 links internos apontando para elas
• Schema markup implementado — Organization, LocalBusiness, BreadcrumbList no mínimo
• Open Graph tags — og:title, og:description, og:image em todas as páginas

4. Segurança

• SSL válido e sem expirar em breve — verifique a data de vencimento do certificado
• WordPress, plugins e temas atualizados — versões desatualizadas são a principal porta de entrada para invasões
• Usuário admin não se chama "admin" — é o primeiro usuário testado em ataques de força bruta
• Autenticação de dois fatores ativa — especialmente para o administrador principal
• Backup automático configurado — diário para sites ativos, semanal para sites estáticos. Backup em local externo (não só no servidor)
• wp-login.php protegido — limite de tentativas de login (Limit Login Attempts Reloaded) ou captcha
• Arquivo wp-config.php fora da pasta pública — ou com permissão 600

5. UX e Conversão

• Site responsivo em 320px, 768px e 1440px — teste em dispositivos reais ou BrowserStack
• Touch targets mínimo 44×44px — botões e links facilmente clicáveis em mobile
• Formulários funcionando e enviando — teste cada formulário e verifique se os e-mails chegam
• CTA claro above the fold — o visitante deve entender em 5 segundos o que fazer na página
• Número de telefone/WhatsApp clicável — use tel: e links para wa.me
• Google Analytics ou equivalente instalado — verifique se está coletando dados corretamente

Ferramentas para auditoria gratuitas

Você pode fazer uma boa auditoria com ferramentas gratuitas:

• Google Search Console — indexação, Core Web Vitals, erros de rastreamento
• PageSpeed Insights — performance e Core Web Vitals
• Screaming Frog (gratuito até 500 URLs) — rastreamento de site, erros 404, meta tags, redirects
• Ahrefs Webmaster Tools (gratuito) — erros SEO, links quebrados, backlinks
• SSL Labs — verifica SSL e configuração de segurança HTTPS

Perguntas frequentes

Com que frequência devo fazer auditoria do site?

Para sites ativos (com publicação regular de conteúdo ou e-commerce), uma auditoria técnica completa a cada trimestre. Para sites institucionais mais estáticos, semestralmente é suficiente. Além da auditoria periódica, monitore continuamente o Google Search Console para flagrar problemas assim que surgem.

Quanto tempo leva uma auditoria completa?

Depende do tamanho do site. Um site de 20-50 páginas pode ser auditado em 4-8 horas. Um e-commerce com centenas de páginas pode levar dias. O uso de ferramentas como Screaming Frog acelera muito o processo técnico — mas a análise humana de UX, conteúdo e estratégia não tem como automatizar completamente.

Qual é o item mais crítico da auditoria?

Depende do objetivo do site, mas na maioria dos casos o item mais crítico é a indexação: verificar se as páginas importantes estão sendo rastreadas e indexadas pelo Google. Um site com conteúdo excelente mas com noindex acidental ou robots.txt bloqueante simplesmente não aparece nas buscas. É o primeiro item a verificar.

Conclusão

Uma auditoria bem feita revela problemas que, quando corrigidos, têm impacto imediato em SEO, conversão e experiência do usuário. A ordem de prioridade recomendada:

1. SEO técnico — garante que o Google consegue rastrear e indexar
2. Performance — afeta conversão diretamente além do SEO
3. Segurança — evita catástrofes que derrubam tudo de uma vez
4. SEO on-page e UX — otimização contínua após a base estar sólida