Problemas no WooCommerce: como descobrir o que deixa a loja lenta, exposta ou fora do Google

Os problemas no WooCommerce que mais custam vendas costumam ser invisíveis para o dono da loja: páginas lentas no celular, plugins e WordPress desatualizados, usuários do painel expostos e produtos que o Google lê sem preço. Dá para descobrir os quatro de fora, sem acessar o painel, e começar pelo que tem maior impacto.

Este artigo mostra onde cada tipo de problema aparece, o que ele custa para a loja e em que ordem vale resolver. No caminho, você pode rodar o diagnóstico grátis da Rishi na sua própria loja e acompanhar com os seus números.

Por que os problemas no WooCommerce passam despercebidos

Os problemas mais caros de uma loja WooCommerce não geram erro na tela: a loja continua abrindo, os pedidos continuam chegando e nada avisa que poderiam ser mais. O dono acessa a loja pelo computador do escritório, com o cache do navegador cheio e internet rápida, e vê uma loja rápida. O cliente chega pelo celular, pelo 4G, vindo de um anúncio, e vê outra.

O mesmo vale para segurança. Um plugin desatualizado ou uma lista de usuários aberta não muda nada no visual da loja. O problema só aparece no dia em que alguém usa essa brecha.

Por isso, a pergunta útil não é "a loja está funcionando?", e sim "o que um visitante, o Google ou um robô enxergam quando abrem a minha loja?".

Os quatro grupos de falhas que um diagnóstico deve olhar

Um diagnóstico de loja WooCommerce precisa cobrir quatro frentes, porque cada uma derruba as vendas por um caminho diferente:

Essas são exatamente as verificações que o diagnóstico grátis para lojas WooCommerce faz ao vivo, a partir só do endereço da loja.

Segurança: o que um estranho já consegue ver na sua loja

Em muitas lojas WordPress, a lista de usuários do painel fica aberta no endereço /wp-json/wp/v2/users, e qualquer pessoa vê os nomes de acesso dos administradores sem fazer login. Com o nome em mãos e a página de login no mesmo endereço em todas as lojas (/wp-login.php), um robô só precisa adivinhar a senha, e ele tenta dia e noite.

Os outros pontos de segurança que valem conferir:

• xmlrpc.php aberto: outra porta usada por robôs para testar senhas em sequência.
• WordPress e plugins desatualizados: a correção de uma falha só chega à loja com a atualização; até lá, a falha já é pública e a loja continua aberta.
• Versão do WordPress à mostra: saber a versão exata ajuda quem procura lojas com falhas conhecidas a escolher o alvo.
• Arquivos que não deveriam estar abertos: registro de erros e listagem de pastas visíveis para qualquer um.
• Cabeçalhos de proteção do servidor, como o que obriga o navegador a usar sempre HTTPS.

Atualizar plugins resolve boa parte, mas não tudo. Falhas no próprio servidor exigem outra atualização, como mostramos no caso do PHP2Shell e de como atualizar o PHP da loja.

Velocidade: o tempo que o cliente espera no celular

A métrica que mais importa para a loja é quanto tempo o maior conteúdo do topo da página (a foto do produto ou o banner) leva para aparecer num celular comum. O Google chama isso de LCP e recomenda que fique em até 2,5 segundos. No PageSpeed Insights, a ferramenta de medição do próprio Google, notas abaixo de 50 indicam uma página lenta.

As causas mais comuns de uma loja WooCommerce lenta são imagens e vídeos pesados, plugins e scripts demais na página, tema carregado de recursos que a loja não usa e hospedagem que não aguenta o tráfego. Vale medir a página inicial e uma página de produto, porque é nelas que o cliente que vem de anúncio costuma chegar. Para o checkout, as boas práticas estão no guia de checkout no celular.

Plugins e scripts: quando cada recurso cobra um pedágio

Cada plugin que carrega arquivos na página inicial é mais um arquivo que o celular do cliente precisa baixar antes de mostrar a loja. Construtores visuais, sliders, pop-ups, chats e pixels de anúncio se somam, e muitas vezes continuam carregando em páginas onde não fazem nada.

A pergunta estratégica não é "quantos plugins eu tenho", e sim "cada um deles paga o que custa em velocidade?". Um plugin instalado para uma campanha de dois anos atrás, que ainda carrega em toda página, é um custo sem retorno.

Google e WhatsApp: o que eles leem da sua loja

O Google e o WhatsApp não veem a loja como o cliente: eles leem os dados da página. Se esses dados estão incompletos, o produto aparece na busca sem preço e o link enviado no WhatsApp chega sem imagem, o que reduz o clique nos dois canais.

Os pontos mais comuns:

• Uma marcação noindex esquecida, que tira páginas da busca.
• Produtos sem dados estruturados de preço e disponibilidade.
• Imagens sem texto alternativo (alt), que não aparecem no Google Imagens.
• Falta das tags que montam a prévia do link em redes sociais e no WhatsApp.

Como usar o diagnóstico grátis da Rishi

O diagnóstico WooCommerce da Rishi é gratuito, não pede login no painel nem instala nada: você cola o endereço da loja, confirma que a loja é sua ou que tem permissão para analisá-la, e em menos de um minuto recebe uma nota de 0 a 100. Para ver a lista completa de problemas, a ferramenta pede o seu e-mail e o seu WhatsApp, e o relatório fica salvo num link próprio.

Resultado real de uma loja WooCommerce analisada em 22/10/2026 (endereço ocultado).

A nota é simples de ler: toda loja começa com 100 pontos e perde 8 por problema importante, 4 por problema que vale corrigir e 1 por detalhe. No exemplo acima, uma loja com nota 81, considerada boa, ainda mostrou o conteúdo principal em 7,4 segundos no celular, quase três vezes o recomendado pelo Google, e tinha o WooCommerce uma versão atrás.

O diagnóstico só lê o que é público, o mesmo que qualquer visitante vê. Ele foi feito para WooCommerce, onde vai mais fundo em segurança e plugins; em outras plataformas, como Nuvemshop e Shopify, mede a velocidade, o que o Google lê e os arquivos da página.

Em que ordem resolver os problemas encontrados

A ordem que mais protege as vendas é segurança crítica primeiro, velocidade depois e o restante em seguida:

1. Usuários expostos, login aberto e plugins desatualizados. São brechas ativas; o custo de uma invasão é muito maior que o de qualquer ajuste.
2. Velocidade no celular. Afeta todo visitante, todo dia, e o dinheiro de cada anúncio.
3. Plugins e scripts sem uso. Costuma ser a forma mais barata de ganhar velocidade.
4. Dados para o Google e o WhatsApp. Melhoram o clique em canais que você não paga.
5. Detalhes, como versão à mostra e cabeçalhos do servidor, na próxima rodada de manutenção.

Depois de corrigir, rode o diagnóstico de novo e compare a nota. Repetir a análise a cada atualização grande ou antes de datas como a Black Friday evita que os problemas voltem sem ninguém perceber.

Quem deve cuidar disso na sua loja

Todo problema da lista tem solução conhecida; o que costuma faltar é alguém responsável por acompanhar. Em muitas lojas, a manutenção fica espalhada entre hospedagem, desenvolvedor e o próprio dono, e cada um assume que o outro está olhando, como explicamos no post sobre suporte para e-commerce.

Se você tem equipe técnica, o diagnóstico vira uma lista de tarefas. Se não quer cuidar disso sozinho, uma opção é a Plataforma Rishi: a loja roda em WooCommerce, e a Rishi cuida da hospedagem, das atualizações (testadas antes de entrar no ar), da segurança e dos backups, sem taxa por venda. Vale pôr isso na conta de quanto custa manter uma loja virtual antes de decidir.

O que fazer agora

Rode o diagnóstico grátis na sua loja, anote a nota e os problemas marcados como importantes, e resolva na ordem acima. Se a lista for longa e não houver quem cuide dela, este é o momento de decidir se a manutenção da loja vai continuar com você ou com quem faz isso todo dia.