Diagnóstico técnico · 2026 · v1.0

O que encontramosantes da troca.

Examinamos o site atual, o formulário de contato, o e-mail e a configuração do domínio da CB. Este documento reúne o que estava acontecendo sem aparecer, o que já foi corrigido e o que vem a seguir.

49%dos contatos do site eram spam
40/100nota de velocidade no Google
00ferramentas de medição instaladas
282contatos reais preservados
01

Metade do que chegava não era cliente

O formulário funcionava e entregava os e-mails. O problema estava no que ele deixava passar — e em dois meses que simplesmente não existem.

Contatos recebidos pelo site, mês a mês

550 formulários entre setembro de 2025 e 15 de agosto de 2026

Contatos reais Spam
setoutnovdezjanfev marabrmaijunjulago
Abril e maio de 2026 não têm um único registro — nem real, nem spam. Entre 24 contatos em março e 40 em junho, dois meses inteiros em branco. Ou o formulário ficou fora do ar, ou os dados foram apagados. Não é possível saber qual pelos dados disponíveis, e em nenhum dos casos alguém foi avisado.
Ver os números em tabela
MêsContatos reaisSpamTotal
set/202531013
out/2025532275
nov/2025262450
dez/2025182644
jan/2026202242
fev/2026161733
mar/2026242751
abr/2026———
mai/2026———
jun/2026403575
jul/20266452116
ago/2026*183351
Total282268550
Painel do site · exportado em 16.08.2026Crítico

Para onde ia cada contato

O mesmo formulário, antes e depois da troca

Site antigo
✍ Visitante preenche o formulário
⛊ Filtro anti-robô (não barrava)
CB Corretora
Empresa de fora
Site novo
✍ Visitante escolhe WhatsApp ou e-mail
⛊ Filtro que barra os padrões reais de spam
Só a CB Corretora
Não estamos dizendo que isso foi indevido. Pode ter sido combinado como parte do serviço de quem cuidava do site. Nossa pergunta é só uma: você sabia e autorizou? São 550 contatos — nome, telefone e o que a pessoa queria segurar — entregues também numa caixa de outra empresa, por onze meses.
Configuração do formulárioRequer decisão

Quando os contatos chegam

Amostra dos 100 mais recentes

00h — 08h30
08h — 12h11
12h — 18h30
18h — 24h29
Quase 6 em cada 10 contatos chegam fora do horário comercial. Por isso o site novo mantém um caminho por e-mail além do WhatsApp: a pessoa deixa o contato de madrugada e vocês respondem no dia seguinte, sem pressa de resposta imediata.
Distribuição por faixaAmostra
Proteção anti-robô

Havia filtro instalado, e ele não barrava nada

O serviço do Google que bloqueia robôs estava no site, então por fora parecia tudo certo. Mas 268 spams passaram por ele — quase todos anunciando oficina mecânica em Moscou. Nunca foi configurado corretamente.

Na prática, isso significa que a tarefa de separar cliente de lixo estava sendo feita por vocês, à mão, todo dia.

268 de 550 passaramCrítico
02

A identificação dos seus e-mails está inválida

Todo domínio tem uma espécie de carteira de identidade que prova aos outros servidores que o e-mail saiu mesmo de quem diz ter enviado. A de vocês está com defeito — e não por um motivo, por três.

A verificação estoura o limite antes de terminar

Cada etapa dessas é uma consulta que o servidor precisa fazer para conferir a identidade

1 · limite permitido: 10 consultas 11ª — estoura
Passar de 10 consultas invalida a verificação inteira. E existe um segundo defeito, independente: o domínio tem dois documentos de identidade quando a norma permite apenas um — como mostrar duas identidades diferentes na portaria. O porteiro não escolhe uma, recusa as duas.
11 consultas · limite 10Crítico
Consequência

E a regra ativa manda para spam o que falha

O domínio instrui os outros servidores: "se a identificação falhar, joguem na caixa de spam". E ela está falhando.

Não medimos quantos e-mails de vocês chegaram e quantos não — mas a condição para o problema existir está montada, e vale para cada e-mail que vocês mandam a um cliente.

Política em quarentenaCrítico
Por que ninguém percebeu

Os avisos iam para uma caixa que não existe

O sistema vinha emitindo relatórios sobre essas falhas e enviando para um endereço que nunca foi criado.

Ninguém leu nenhum — e é exatamente por isso que o problema durou tanto tempo sem ser notado por vocês.

Relatórios perdidosAtenção
03

Reprovado no teste de velocidade do Google

Usamos a mesma ferramenta que o Google usa para avaliar sites, no modo celular — de onde vem a maior parte das visitas.

Site antigo comparado ao novo

Medição no celular · Google Lighthouse · 16.08.2026

Nota geral de desempenho 40→93
Antigo · NovoBom a partir de 90
Tempo até a página aparecer 9,6s→3,3s
Antigo · NovoBom até 2,5s
Peso da página 1,86 MB→387 KB
Antigo · Novo5× mais leve
Página "pulando" enquanto carrega 1,00→0,00
Antigo · NovoBom até 0,10
Quatro medidas · uma ferramentaJá corrigido
Por que isso custa dinheiro

Site lento não perde só paciência — perde verba

O visitante desiste. A maioria abandona uma página que demora mais de 3 segundos. A de vocês levava 9,6 — o limite que o Google considera bom é 2,5.

E o Google cobra mais caro de você. A velocidade entra na nota de qualidade dos anúncios: um site lento paga mais por clique que um concorrente rápido para aparecer na mesma posição. Todo mês, em toda campanha.

Impacto em mídia pagaCrítico
04

Anúncio no ar e nenhuma medição instalada

Todas as ferramentas abaixo são gratuitas. Nenhuma estava no site.

✕ Google Analytics
✕ Gerenciador de Tags
✕ Pixel do Facebook
✕ Rastreio do Google Ads

Não existe registro de quantas pessoas visitaram o site, de onde vieram, que páginas interessaram ou quantas chegaram a entrar em contato. Esses dados não foram coletados e não é possível recuperar o passado.

O agravante é que havia campanha de anúncio ativa — pagava-se por visita sem forma de saber o que acontecia depois do clique.

Nenhuma ferramenta encontradaCrítico
05

Programas de 2017 e o domínio fora do seu controle

Servidor

Três webmails parados há sete anos

Programas instalados em 2017 e 2018, com falhas de segurança conhecidas e publicadas. Não estão mais em uso, mas continuam no servidor — porta destrancada de um cômodo que ninguém usa. Vamos remover.

RainLoop 1.11 e 1.12Atenção
Domínio

O controle está numa conta que não é da CB

Quem controla essa conta controla para onde vai o site e para onde vai o e-mail de vocês. É o arranjo comum de quem contrata alguém para fazer o site e nunca pede os acessos de volta — mas hoje a CB não tem a chave da própria casa.

Recomendamos criar uma conta em nome da CB e transferir o domínio, sem o site nem o e-mail saírem do ar.

Acesso de terceiroAtenção
06

O que já está corrigido no site novo

Tudo abaixo está pronto e testado, esperando só a troca.

✓
Contato em todas as páginas, e só para vocêsFormulário nas 18 páginas de seguro, botão de WhatsApp fixo na tela e opção de resposta por e-mail. Um único destinatário.
✓
Filtro de spam que funciona de verdadeTestado contra os mesmos padrões dos 268 spams que passavam antes.
✓
Os 550 contatos salvos antes de qualquer mudançaHistórico completo exportado e separado entre reais e spam. Nada se perde na troca.
✓
Nenhum endereço antigo vira página de erroOs 28 endereços que o Google já conhece foram redirecionados para as páginas equivalentes. O posicionamento construído ao longo de anos é preservado.
✓
O link da CB no WhatsApp agora mostra a marcaAntes aparecia um retângulo cinza sem imagem. Agora é um cartão com a identidade da CB — a primeira impressão em cada indicação.
✓
Informações prontas para a busca local do GoogleEndereço, telefone, horário e produtos publicados num formato que o Google lê direto, alimentando o painel de "corretora de seguros em Curitiba".
✓
Site cinco vezes mais leve e sem o que invadirO antigo dependia de nove extensões que exigem atualização constante. O novo são arquivos estáticos, sem banco de dados nem tela de login exposta.
Pronto e testado7 correções
Próximos passos

O que ainda vamos corrigir

Antes da troca
Corrigir a identificação de e-mailReduz o risco de e-mail de vocês cair na caixa de spam de quem recebe.
Antes da troca
Instalar as ferramentas de mediçãoPassar a saber de onde vem cada contato antes de investir em anúncio.
Antes da troca
Consertar o endereço de e-mail para aplicativosHoje não é possível configurar o e-mail no Outlook ou no celular por um dos endereços.
Na troca
Manter o site antigo ligado por 30 diasRede de segurança: se algo inesperado acontecer, dá para voltar atrás em minutos.
A combinar
Passar o domínio para uma conta da CBDevolver a vocês o controle do próprio endereço, sem o site ou o e-mail saírem do ar.
Depois
Remover os webmails antigos do servidorFechar as falhas de segurança conhecidas.
Roteiro de execução6 etapas