Checklist de Auditoria de Traqueamento de 50 Pontos para Empresas em Escala

Camada 1: Resolução de Domínio e Cabeçalhos HTTP (Pontos 1 a 10)

• 1. Subdomínio proprietário configurado sob o mesmo domínio raiz do site (exemplo: dados.empresa.com.br).
• 2. Resolução direta via registros A e AAAA dedicados para evitar bloqueios de CNAME Cloaking pelo Safari ITP.
• 3. Certificado SSL TLS 1.3 válido com renovação automática configurada.
• 4. Diretiva HttpOnly aplicada aos cookies primários de sessão para segurança de rede.
• 5. Atributo Secure ativado em todas as respostas de cookie do servidor.
• 6. Diretiva SameSite=Lax atribuída para garantir navegação legítima entre domínios.
• 7. Parâmetro Max-Age configurado para persistência adequada (mínimo de 1 ano para identificadores primários).
• 8. Compressão de rede Brotli/Gzip ativada no servidor para reduzir latência de tráfego.
• 9. Tempo de resposta do servidor de tags (TTFB) inferior a 200 milissegundos.
• 10. Políticas de CORS (Cross-Origin Resource Sharing) estritamente parametrizadas para o domínio corporativo.

Camada 2: Normalização de Dados e Criptografia SHA-256 (Pontos 11 a 20)

• 11. E-mails limpos de espaços nas extremidades e convertidos para minúsculas antes do hash.
• 12. Telefones formatados com DDI (55 para Brasil) e DDD sem pontuações ou caracteres especiais.
• 13. Hash SHA-256 gerado exclusivamente a partir das strings normalizadas.
• 14. Parâmetros fbp e fbc preservados em formato original de texto sem hash.
• 15. Endereço IP do cliente capturado diretamente do cabeçalho de rede (evitando IPs de balanceadores de carga).
• 16. User-Agent completo repassado sem truncamento.
• 17. Nomes próprios divididos corretamente em primeiro nome (fn) e sobrenome (ln).
• 18. CEP e cidade formatados conforme os padrões internacionais exigidos pela Meta e pelo Google.
• 19. Ausência de envio de dados pessoais em parâmetros abertos de URL na barra de endereços.
• 20. Sanitização prévia de caracteres especiais e acentuações em campos cadastrais.

Camada 3: Deduplicação e Integridade de Eventos (Pontos 21 a 35)

• 21. Presença do identificador event_id em todos os disparos de conversão crítica.
• 22. Identificador event_id rigorosamente idêntico entre a tag de navegador e o servidor.
• 23. Coincidência exata do nome do evento (event_name) em ambos os canais de envio.
• 24. Disparo síncrono ou com desfasamento inferior a 5 segundos entre browser e server.
• 25. Taxa de deduplicação superior a 95% atestada no Gerenciador de Eventos.
• 26. Evento Purchase disparado exclusivamente após a confirmação efetiva do pagamento.
• 27. Prevenção de múltiplos disparos na mesma transação através de travas por número de pedido (order_id).
• 28. Moeda (BRL) e valor numérico com ponto decimal e sem símbolos monetários no payload.
• 29. Rastreamento correto de eventos intermediários do funil (ViewContent, AddToCart, InitiateCheckout).
• 30. Parâmetros customizados (content_ids, content_type) compatíveis com o catálogo de produtos.
• 31. Auditoria de eventos fantasmas disparados por ferramentas de rastreamento legadas.
• 32. Isolamento de ambientes de homologação e testes para não poluir os dados de produção.
• 33. Registro de logs de erro em tempo real com alertas automatizados para o time técnico.
• 34. Monitoramento da métrica de Event Match Quality (EMQ) acima de 8.0 para transações comerciais.
• 35. Ausência de bloqueios em ferramentas de Content Security Policy (CSP).

Camada 4: Infraestrutura em Nuvem e Resiliência (Pontos 36 a 45)

• 36. Dimensionamento automático (Autoscaling) configurado no contêiner de servidor.
• 37. Mínimo de instâncias ativas para eliminar latências de início frio (cold start).
• 38. Balanceador de carga com redundância de zonas de disponibilidade (Multi-AZ).
• 39. Alertas de consumo de memória e CPU configurados no Cloud Monitoring.
• 40. Backup diário das configurações do contêiner de servidor.
• 41. Controle de versão estrito no GTM com aprovações obrigatórias para publicação.
• 42. Roteamento eficiente de requisições analíticas sem bloquear o carregamento da página.
• 43. Configuração de rotas de fallback em caso de indisponibilidade transitória do servidor.
• 44. Monitoramento de custos de nuvem para evitar surpresas no faturamento de tráfego.
• 45. Política de retenção de logs em conformidade com as exigências de privacidade.

Camada 5: Governança e Integração com Vendas (Pontos 46 a 50)

• 46. Captura de identificadores de clique (gclid, fbclid) em campos ocultos do formulário.
• 47. Armazenamento seguro dos parâmetros de origem no registro do lead no CRM.
• 48. Pipeline automatizado de envio de conversões offline quando a venda é concluída.
• 49. Relatório periódico de conciliação entre o faturamento do ERP e as conversões reportadas.
• 50. Treinamento da equipe comercial para registrar motivos de perda e valores reais de contrato.

Perguntas Frequentes sobre Auditoria de Dados