Diagnóstico técnico · 2026 · v1.0

O que encontramosantes da troca.

Examinamos o site atual, o formulário de contato, o e-mail e a configuração do domínio da CB. Este documento reúne o que estava acontecendo sem aparecer, o que já foi corrigido e o que vem a seguir.

49%dos contatos do site eram spam
40/100nota de velocidade no Google
00ferramentas de medição instaladas
282contatos reais preservados
01

Metade do que chegava não era cliente

O formulário funcionava e entregava os e-mails. O problema estava no que ele deixava passar — e em dois meses que simplesmente não existem.

Contatos recebidos pelo site, mês a mês

550 formulários entre setembro de 2025 e 15 de agosto de 2026

Contatos reais Spam
setoutnovdezjanfev marabrmaijunjulago
Abril e maio de 2026 não têm um único registro — nem real, nem spam. Entre 24 contatos em março e 40 em junho, dois meses inteiros em branco. Ou o formulário ficou fora do ar, ou os dados foram apagados. Não é possível saber qual pelos dados disponíveis, e em nenhum dos casos alguém foi avisado.
Ver os números em tabela
MêsContatos reaisSpamTotal
set/202531013
out/2025532275
nov/2025262450
dez/2025182644
jan/2026202242
fev/2026161733
mar/2026242751
abr/2026
mai/2026
jun/2026403575
jul/20266452116
ago/2026*183351
Total282268550
Painel do site · exportado em 16.08.2026Crítico

Para onde ia cada contato

O mesmo formulário, antes e depois da troca

Site antigo
Visitante preenche o formulário
Filtro anti-robô (não barrava)
CB Corretora
Empresa de fora
Site novo
Visitante escolhe WhatsApp ou e-mail
Filtro que barra os padrões reais de spam
Só a CB Corretora
Não estamos dizendo que isso foi indevido. Pode ter sido combinado como parte do serviço de quem cuidava do site. Nossa pergunta é só uma: você sabia e autorizou? São 550 contatos — nome, telefone e o que a pessoa queria segurar — entregues também numa caixa de outra empresa, por onze meses.
Configuração do formulárioRequer decisão

Quando os contatos chegam

Amostra dos 100 mais recentes

00h — 08h30
08h — 12h11
12h — 18h30
18h — 24h29
Quase 6 em cada 10 contatos chegam fora do horário comercial. Por isso o site novo mantém um caminho por e-mail além do WhatsApp: a pessoa deixa o contato de madrugada e vocês respondem no dia seguinte, sem pressa de resposta imediata.
Distribuição por faixaAmostra
Proteção anti-robô

Havia filtro instalado, e ele não barrava nada

O serviço do Google que bloqueia robôs estava no site, então por fora parecia tudo certo. Mas 268 spams passaram por ele — quase todos anunciando oficina mecânica em Moscou. Nunca foi configurado corretamente.

Na prática, isso significa que a tarefa de separar cliente de lixo estava sendo feita por vocês, à mão, todo dia.

268 de 550 passaramCrítico
02

A identificação dos seus e-mails está inválida

Todo domínio tem uma espécie de carteira de identidade que prova aos outros servidores que o e-mail saiu mesmo de quem diz ter enviado. A de vocês está com defeito — e não por um motivo, por três.

A verificação estoura o limite antes de terminar

Cada etapa dessas é uma consulta que o servidor precisa fazer para conferir a identidade

1 · limite permitido: 10 consultas 11ª — estoura
Passar de 10 consultas invalida a verificação inteira. E existe um segundo defeito, independente: o domínio tem dois documentos de identidade quando a norma permite apenas um — como mostrar duas identidades diferentes na portaria. O porteiro não escolhe uma, recusa as duas.
11 consultas · limite 10Crítico
Consequência

E a regra ativa manda para spam o que falha

O domínio instrui os outros servidores: "se a identificação falhar, joguem na caixa de spam". E ela está falhando.

Não medimos quantos e-mails de vocês chegaram e quantos não — mas a condição para o problema existir está montada, e vale para cada e-mail que vocês mandam a um cliente.

Política em quarentenaCrítico
Por que ninguém percebeu

Os avisos iam para uma caixa que não existe

O sistema vinha emitindo relatórios sobre essas falhas e enviando para um endereço que nunca foi criado.

Ninguém leu nenhum — e é exatamente por isso que o problema durou tanto tempo sem ser notado por vocês.

Relatórios perdidosAtenção
03

Reprovado no teste de velocidade do Google

Usamos a mesma ferramenta que o Google usa para avaliar sites, no modo celular — de onde vem a maior parte das visitas.

Site antigo comparado ao novo

Medição no celular · Google Lighthouse · 16.08.2026

Nota geral de desempenho 4093
Antigo · NovoBom a partir de 90
Tempo até a página aparecer 9,6s3,3s
Antigo · NovoBom até 2,5s
Peso da página 1,86 MB387 KB
Antigo · Novo5× mais leve
Página "pulando" enquanto carrega 1,000,00
Antigo · NovoBom até 0,10
Quatro medidas · uma ferramentaJá corrigido
Por que isso custa dinheiro

Site lento não perde só paciência — perde verba

O visitante desiste. A maioria abandona uma página que demora mais de 3 segundos. A de vocês levava 9,6 — o limite que o Google considera bom é 2,5.

E o Google cobra mais caro de você. A velocidade entra na nota de qualidade dos anúncios: um site lento paga mais por clique que um concorrente rápido para aparecer na mesma posição. Todo mês, em toda campanha.

Impacto em mídia pagaCrítico
04

Anúncio no ar e nenhuma medição instalada

Todas as ferramentas abaixo são gratuitas. Nenhuma estava no site.

Google Analytics
Gerenciador de Tags
Pixel do Facebook
Rastreio do Google Ads

Não existe registro de quantas pessoas visitaram o site, de onde vieram, que páginas interessaram ou quantas chegaram a entrar em contato. Esses dados não foram coletados e não é possível recuperar o passado.

O agravante é que havia campanha de anúncio ativa — pagava-se por visita sem forma de saber o que acontecia depois do clique.

Nenhuma ferramenta encontradaCrítico
05

Programas de 2017 e o domínio fora do seu controle

Servidor

Três webmails parados há sete anos

Programas instalados em 2017 e 2018, com falhas de segurança conhecidas e publicadas. Não estão mais em uso, mas continuam no servidor — porta destrancada de um cômodo que ninguém usa. Vamos remover.

RainLoop 1.11 e 1.12Atenção
Domínio

O controle está numa conta que não é da CB

Quem controla essa conta controla para onde vai o site e para onde vai o e-mail de vocês. É o arranjo comum de quem contrata alguém para fazer o site e nunca pede os acessos de volta — mas hoje a CB não tem a chave da própria casa.

Recomendamos criar uma conta em nome da CB e transferir o domínio, sem o site nem o e-mail saírem do ar.

Acesso de terceiroAtenção
06

O que já está corrigido no site novo

Tudo abaixo está pronto e testado, esperando só a troca.

Contato em todas as páginas, e só para vocêsFormulário nas 18 páginas de seguro, botão de WhatsApp fixo na tela e opção de resposta por e-mail. Um único destinatário.
Filtro de spam que funciona de verdadeTestado contra os mesmos padrões dos 268 spams que passavam antes.
Os 550 contatos salvos antes de qualquer mudançaHistórico completo exportado e separado entre reais e spam. Nada se perde na troca.
Nenhum endereço antigo vira página de erroOs 28 endereços que o Google já conhece foram redirecionados para as páginas equivalentes. O posicionamento construído ao longo de anos é preservado.
O link da CB no WhatsApp agora mostra a marcaAntes aparecia um retângulo cinza sem imagem. Agora é um cartão com a identidade da CB — a primeira impressão em cada indicação.
Informações prontas para a busca local do GoogleEndereço, telefone, horário e produtos publicados num formato que o Google lê direto, alimentando o painel de "corretora de seguros em Curitiba".
Site cinco vezes mais leve e sem o que invadirO antigo dependia de nove extensões que exigem atualização constante. O novo são arquivos estáticos, sem banco de dados nem tela de login exposta.
Pronto e testado7 correções
Próximos passos

O que ainda vamos corrigir

Antes da troca
Corrigir a identificação de e-mailReduz o risco de e-mail de vocês cair na caixa de spam de quem recebe.
Antes da troca
Instalar as ferramentas de mediçãoPassar a saber de onde vem cada contato antes de investir em anúncio.
Antes da troca
Consertar o endereço de e-mail para aplicativosHoje não é possível configurar o e-mail no Outlook ou no celular por um dos endereços.
Na troca
Manter o site antigo ligado por 30 diasRede de segurança: se algo inesperado acontecer, dá para voltar atrás em minutos.
A combinar
Passar o domínio para uma conta da CBDevolver a vocês o controle do próprio endereço, sem o site ou o e-mail saírem do ar.
Depois
Remover os webmails antigos do servidorFechar as falhas de segurança conhecidas.
Roteiro de execução6 etapas