Como a análise funciona
Ao clicar em Analisar, a função de servidor do próprio beancuit (rodando na Cloudflare) pede a página com o User-Agent de um navegador de celular ou de computador, segue cada redirecionamento um passo de cada vez e lê até 3 MB de HTML. Depois lista scripts, folhas de estilo, imagens e fontes, envia requisições HEAD leves para até 25 deles para saber tamanho, compressão e cache, e baixa o robots.txt, o sitemap, a versão http:// e a variante com ou sem www. Nenhuma chave de API ou serviço externo de auditoria é usado: cada número é medido pelo nosso próprio código.
URL → redirecionamentos → HTML + cabeçalhos → até 25 arquivos (HEAD) → robots.txt · sitemap · http:// · www → verificações → notas
O que é verificado
- Velocidade: Tempo até o primeiro byte e tempo de download do HTML, tamanho e compressão do HTML, redirecionamentos, scripts e folhas de estilo que bloqueiam a renderização, número de arquivos, peso estimado da página, imagens grandes, arquivos de texto sem compressão, cache curto, imagens sem largura e altura, falta de carregamento lento, dicas de recursos e domínios de terceiros.
- SEO: Status HTTP, tamanho do título e da meta description, URL canônica, html lang, viewport, codificação, quantidade de H1 e ordem dos títulos, texto alternativo das imagens, Open Graph e cartões do Twitter, noindex, regras do robots.txt, sitemap, hreflang, dados estruturados JSON-LD e favicon.
- Segurança: HTTPS e o redirecionamento http:// → https://, HSTS, Content-Security-Policy, X-Content-Type-Options, X-Frame-Options ou frame-ancestors, Referrer-Policy, Permissions-Policy, Cross-Origin-Opener-Policy, atributos dos cookies (Secure, HttpOnly, SameSite) e versões do servidor expostas.
- Boas práticas: Conteúdo misto (arquivos http:// numa página https://), consistência com ou sem www, doctype do HTML e a CDN ou servidor web detectado.
Como a nota é calculada
Cada verificação termina como aprovada, verificar, reprovada ou informativa. Dentro de uma categoria, aprovada vale 1, verificar 0,5 e reprovada 0, multiplicados pelo peso da verificação (1 a 3); itens informativos não contam. A nota da categoria é a proporção ponderada sobre 100, e a nota geral é a média simples das quatro categorias.
- Peso 3: tempo até o primeiro byte, compressão, scripts que bloqueiam a renderização, status HTTP, título, viewport, noindex, bloqueio pelo robots.txt, HTTPS, o redirecionamento para https e conteúdo misto.
- Peso 2: tempo de download e tamanho do HTML, redirecionamentos, CSS bloqueante, peso da página, imagens grandes, compressão de texto, cache de arquivos estáticos, meta description, H1, texto alternativo, HSTS, CSP e atributos dos cookies.
- Peso 1: todas as demais verificações pontuadas.
- Conceito: A a partir de 90, B a partir de 80, C a partir de 70, D a partir de 60 e F abaixo de 60.
O que esta ferramenta não mede
Os tempos são medidos a partir de um servidor da Cloudflare, não do seu aparelho ou da sua rede, e incluem a resolução DNS, a conexão e o TLS desse servidor. A página não é renderizada e o JavaScript não é executado, então Largest Contentful Paint, Cumulative Layout Shift e Interaction to Next Paint não são medidos; imagens sem dimensões e scripts bloqueantes são apenas apontados como riscos. Conteúdo adicionado por JavaScript, fontes chamadas dentro de CSS externo e arquivos além dos 25 primeiros não são examinados. Alguns sites bloqueiam ou limitam requisições automáticas, ou mostram outro conteúdo para endereços de data centers.
Privacidade
O endereço digitado só é enviado à função de servidor do beancuit quando você clica em Analisar ou abre um link compartilhado com url=. A função baixa a página e devolve os resultados; o beancuit não guarda nada além do processamento padrão de requisições da Cloudflare. Endereços privados e locais (localhost, 10.x, 192.168.x, 169.254.x e semelhantes) são recusados.
Normas e fontes
- Semântica e cache do HTTP: RFC 9110 e RFC 9111
- HTTP Strict Transport Security: RFC 6797; Content Security Policy Level 3 (W3C)
- Protocolo de exclusão de robôs: RFC 9309; protocolo Sitemaps 0.9 (sitemaps.org)
- HTML Living Standard (WHATWG): viewport, carregamento lento, preload e preconnect
- Protocolo Open Graph (ogp.me) e JSON-LD do schema.org
Última revisão 12 de outubro de 2026
Perguntas frequentes
É o mesmo que o Google PageSpeed Insights ou o Lighthouse?
Não. O Lighthouse carrega a página num navegador de verdade e mede a renderização. Esta ferramenta é uma auditoria mais leve feita no servidor: lê o HTML, os cabeçalhos HTTP e até 25 arquivos vinculados, por isso é rápida e não precisa de chave de API, mas não mede LCP, CLS nem INP. Em vez disso, aponta as causas mais comuns de páginas lentas ou instáveis, como scripts que bloqueiam a renderização, imagens grandes e imagens sem dimensões.
Por que o tempo de resposta é diferente do que eu vejo?
O tempo é medido a partir do servidor da Cloudflare que executa a verificação, geralmente num data center perto de você, e inclui DNS, conexão e TLS. Sua conexão, o cache do navegador e sua localização geram outros números, e o cache da CDN de um site pode deixar a segunda análise mais rápida que a primeira.
Por que um site falha ou aparece diferente?
Alguns sites bloqueiam requisições automáticas, mostram uma verificação anti-robô ou limitam endereços de data centers. Endereços que não devolvem HTML, como um PDF, não são analisados, e endereços privados ou locais são recusados por segurança. Tente a outra opção de dispositivo ou confira se o endereço abre no seu navegador.
Por que só alguns arquivos são verificados?
O plano gratuito da Cloudflare permite um número limitado de requisições de saída por verificação, então a ferramenta confere os 25 arquivos mais importantes: primeiro scripts e folhas de estilo bloqueantes, depois outros scripts, fontes e as primeiras imagens. Por isso o peso da página é uma estimativa.
Posso compartilhar ou salvar o resultado?
Sim. Depois da análise, a barra de endereços mostra um link com url= (e device=desktop, se escolhido); ao abri-lo, a verificação roda de novo. Copiar como JSON entrega todas as verificações, cabeçalhos e arquivos num formato legível por máquinas.
O endereço que eu digito fica salvo?
Não. Ele só é enviado à função de servidor do beancuit quando você clica em Analisar ou abre um link compartilhado, é usado para baixar a página e depois descartado. O site analisado vê uma requisição comum vinda de um servidor da Cloudflare.