Quatro lojas no litoral, e a página inicial não mostra nenhuma

Comparámos as três fontes que um cliente encontra. Os telefones coincidem, mas os horários e algumas moradas não:

Ao sábado, as três fontes concordam (10h–13h). Há outras diferenças pequenas: o site fala em "mais de 50 anos" e o Facebook em "mais de 40 anos". As moradas do site também não têm código postal.

Correção: decidir o horário certo de cada loja e copiá-lo igual para o site, o Google e a rede Optivisão, com código postal. Informação coerente entre fontes ajuda nas pesquisas locais.

Testámos a página Marcações até ao último passo, sem enviar o pedido. O campo "Localização" tem uma só opção, "Tudóptica", por isso o cliente não escolhe entre as quatro lojas. Os sábados aparecem sempre sem horas livres, embora as lojas abram ao sábado de manhã. Nos dias úteis, o calendário oferece as 13:00 e as 14:00, horas em que, segundo a rede Optivisão, as lojas estão fechadas para almoço. Os campos chamam-se "EMail", "Name", "Phone", "Description" e "Visão geral". Não há qualquer nota sobre o tratamento dos dados (ver L3).

Correção: escolher a loja em primeiro lugar, mostrar só horas dentro do horário dessa loja (sábado incluído), campos em português e uma nota de privacidade junto ao botão.

No computador, a barra lateral de todas as páginas, exceto a inicial, tem uma fotografia de campanha por trás do logótipo. A palavra "TUDÓPTICA" passa por cima dos óculos de sol da modelo e lê-se mal. O logótipo é bom e reconhecível: merece fundo limpo.

As lojas prestam cuidados de saúde (optometria, contactologia, tonometria), e a rede Optivisão indica o registo ERS E148412. O site não o refere. O Regulamento ERS n.º 1058/2016, que concretiza o DL 238/2015 sobre publicidade em saúde, pede que a informação divulgada sobre serviços de saúde identifique o número de registo na ERS. Segundo as orientações da ERS, isto aplica-se ao site e às redes sociais.

Correção: "Registo ERS n.º E148412" no rodapé de todas as páginas e na secção "Sobre" do Facebook e do Instagram.

Em "Dados do responsável pelo tratamento", o único telefone indicado é o 295 214 980, um indicativo dos Açores que não corresponde a nenhuma das lojas. O texto diz ainda que "as medidas de segurança dos nossos sistemas (…) são de nível básico" e tem um título em espanhol ("Procedencia dos datos"). A marcação online recolhe nome, email, telefone, o serviço de saúde pretendido e um campo livre ("Description") onde o cliente pode descrever o problema de visão. A política não descreve este tratamento. Dados de saúde são uma categoria especial no RGPD (art. 9.º), por isso convém explicá-lo com cuidado.

Correção: rever a política: entidade completa, um telefone das lojas, finalidade e prazo das marcações e da newsletter. Junto ao botão de marcação, uma nota curta com ligação para a política. No campo livre, pedir para não indicar informação clínica.

O aviso diz "Ao navegar no site estará a consentir a sua utilização" e tem apenas um botão "Ok" (e um × para fechar). Antes de qualquer clique, a página inicial já pede o Google Tag Manager (GTM-KQFQ83C) e o Google Analytics, envia um pedido ao serviço de estatísticas Metricool e cria o cookie _GRECAPTCHA da Google, válido por 180 dias. A Política de Cookies fala do Google Analytics, mas não do Metricool nem do reCAPTCHA, e ainda tem uma linha por preencher: _[Tudóptica]_session. A Lei 41/2004 (art. 5.º) pede consentimento prévio para cookies que não são estritamente necessários, e continuar a navegar não conta como consentimento. Não medimos os cookies do Google Analytics, porque o nosso ambiente de teste bloqueia esse domínio.

Correção: aviso com "Aceitar" e "Rejeitar" igualmente visíveis, estatísticas só depois de aceitar, e uma Política de Cookies que liste o que o site usa de facto.

Todas as páginas têm maximum-scale=1 na configuração de ecrã, o que pede ao telemóvel que não deixe ampliar a página com dois dedos. Alguns telemóveis ignoram o pedido, outros não. Numa ótica, muitos visitantes têm dificuldade em ler letra pequena, e é precisamente a eles que o zoom faz falta. A análise automática (axe-core) encontrou também em todas as páginas texto com contraste insuficiente (5 a 12 casos por página) e ícones sem nome (Facebook, Instagram, email). Na marcação, 4 campos não têm etiqueta associada. Na página inicial, as 3 imagens não têm texto alternativo. Como o site não vende online, em princípio não está abrangido pelo Ato Europeu de Acessibilidade (DL 82/2022). Ainda assim, para o público de uma ótica, a acessibilidade faz sentido para o próprio negócio.

Correção: retirar maximum-scale=1 (uma linha), reforçar o contraste do texto cinzento e dar nome aos ícones e aos campos.

Em tudoptica.pt/pagina-exemplo/ continua o texto de demonstração que vem com o modelo do site: "Olá! Faço entregas durante o dia, mas estudo para ser actor à noite… tenho um cão chamado Belarmino" e "A Gambuzinos XPTO foi fundada em 1971…". Está publicada desde 2018, consta do mapa do site enviado ao Google e pode aparecer nas pesquisas. O mapa do site inclui ainda uma página "Óptica" vazia e as páginas de carrinho, finalizar compra e conta de cliente de uma loja online que não está em uso.

Correção: apagar a página de exemplo e a página "Óptica" vazia e retirar do mapa do site as páginas da loja online. São cinco minutos no painel atual.

As 14 páginas do mapa do site usam a mesma descrição para o Google: "Ópticas em Santiago do Cacém, Santo André, Sines e Grândola - A melhor visão do litoral alentejano". É uma boa frase, mas repetida em todas as páginas deixa de distinguir a página Acordos da página Marcações. O código só tem marcação genérica de "página web". Não existe marcação Optician / LocalBusiness (schema.org) para as quatro lojas, com morada, horário e telefone de cada uma, que ajuda o Google a ligar o site às fichas do Maps.

O servidor responde com PHP/7.4.33, uma versão que deixou de receber correções de segurança em novembro de 2022. O código da página indica o sistema de gestão na versão 6.1 (ramo de 2022), o módulo de slider na versão 5.4.8 (2018) e o módulo de loja na versão 7.2.4 (2023). Não testámos vulnerabilidades, mas componentes antigos expostos na internet são a causa mais comum de sites comprometidos. A própria Política de Privacidade descreve as medidas de segurança como "de nível básico".

Correção: atualizar PHP e componentes, ou migrar para uma base mais simples, com cópias de segurança e manutenção regulares.