Rodar a varredura do site e ler o resultado
A tela Cookies e relatórios, na aba Relatórios, encontra as páginas do site numa leitura rápida, sem abrir o navegador, e abre uma amostra delas em um navegador real no nosso servidor. O navegador anota o que cada página aberta tentou carregar.
Antes de rodar
Ler página interna não depende de posse comprovada: o scanner público abre o endereço informado e até 9 páginas internas do mesmo domínio, e qualquer pessoa roda sem cadastro. O que a confirmação do domínio liga é outra coisa: o mapa das visitas reais, com as páginas que os seus visitantes de verdade abriram, inclusive as que nenhum link alcança. A varredura que roda sem ninguém pedir depende do script do Concedo no ar, como explicado mais abaixo.
O que o relatório mostra
- Alcance: quantas páginas foram abertas no navegador, quantas outras elas representam por terem a mesma estrutura e quantas passaram só pela leitura rápida, sem abrir o navegador. O teto de páginas consideradas vem do seu plano.
- Achados por categoria: necessários, estatísticas, marketing e desconhecido, com o tipo (script, iframe, cookie ou requisição) e a evidência: a URL ou o nome do cookie.
- Varreduras anteriores: o histórico fica na mesma tela, para comparar antes e depois de uma correção.
Nos domínios com o script do Concedo, as páginas principais também ganham uma leitura em três estados: sem resposta, depois de recusar e depois de aceitar. A escolha fica gravada só no navegador do robô e nunca entra no registro de consentimento do seu site.
A varredura agrupa páginas com a mesma estrutura e abre uma amostra rotativa de cada grupo. O relatório separa quantas páginas o navegador abriu, quantas outras elas representam e quantas passaram só pela leitura rápida. Página representada não ganha um resultado individual; ela entra na rotação, e qualquer mudança ou dúvida faz o navegador voltar.
Conferir à mão
O scanner lê a página como um visitante novo; o DevTools mostra a mesma coisa em tempo real. Abra o site numa janela anônima, aba Rede, e recarregue; depois Aplicativo, Cookies, e anote todo domínio que não é o seu. Em loja, repita com um produto no carrinho: apps de recuperação de carrinho e de upsell só acordam quando existe carrinho.
Quando o resultado vem vazio ou incompleto
Firewall, WAF ou proteção de bot podem recusar o nosso robô. Ele se identifica como
ConcedoScanner, e a página /robo traz o que liberar em cada provedor. Não deixe a
liberação permanente só por User-Agent: o certo é uma regra temporária que combine IP, host
e User-Agent.
De quanto em quanto tempo rodamos sozinhos
Domínio com o script do Concedo no ar recebe uma varredura completa sem você pedir, em toda conta e também na gratuita. Ela continua mensal.
"No ar" quer dizer que o script deu sinal nos últimos 30 dias, por um registro de consentimento ou por um relato de visita. O site que acabou de instalar conta também nos 7 dias seguintes à verificação da instalação, antes de o primeiro visitante chegar. Quem instala pelo GTM server-side, onde o script não roda no navegador do visitante, mantém a varredura com o registro TXT de posse publicado no DNS. Se o sinal sumir, a varredura desse domínio para e avisamos por e-mail.
O add-on acrescenta uma conferência diária, uma leitura rápida das páginas sem abrir o navegador, que detecta o que mudou. O navegador reabre essas páginas e as páginas principais. O restante continua com a leitura da última varredura completa, e o relatório diz de quando ela é. O botão Rodar agora continua valendo a qualquer momento.
Varredura não é monitoramento
A varredura é uma foto por página e por estado do banner. Com o add-on, a conferência diária diz quando a foto envelheceu. O que observa o seu site de forma contínua, com as páginas que os visitantes reais abrem, é o monitoramento.
Continue lendo
Inventário do site e o alerta de terceiro novo
O que o script do Concedo observa nas visitas reais, o que significa carregar antes da decisão e quando chega o e-mail avisando que apareceu algo novo.
O scanner não consegue ler o meu site
O que fazer quando a varredura falha, é bloqueada por firewall ou volta com menos páginas do que o site tem, sem abrir buraco de segurança.
Chave de API de leitura e os dois endereços públicos
Como criar e revogar uma chave, o limite de requisições, o que cada endereço devolve e o dado que a API nunca entrega, por decisão de privacidade.
Confirmar que o domínio é seu (script ou registro DNS)
Por que pedimos prova de posse para ligar o mapa das visitas reais, e os dois caminhos: o script ou um registro TXT, que também serve ao GTM server-side.