CARTWALL LABSFaster store. Safer checkout.
In 5 business days.
Loja mais rápida. Checkout mais seguro.
Em 5 dias úteis.
A senior-grade audit of your Shopify store's speed and security, with risk-ranked findings, clear evidence and a fix roadmap. Fixed price, defined SLA.
Uma auditoria de nível sénior à velocidade e segurança da sua loja Shopify, com achados por risco, evidências claras e um roteiro de correções. Preço fixo, SLA definido.
What we check
O que analisamos
Performance
Core Web Vitals on mobile & desktop, app and script bloat, theme code, images, fonts and caching.
Core Web Vitals em mobile e desktop, apps e scripts pesados, código do tema, imagens, fontes e cache.
Security
Segurança
Non-intrusive review: security headers, TLS, third-party scripts, app permissions, staff accounts & 2FA, email DNS (SPF/DKIM/DMARC).
Análise não intrusiva: cabeçalhos de segurança, TLS, scripts de terceiros, permissões de apps, contas de staff e 2FA, DNS de email (SPF/DKIM/DMARC).
Actionable report
Relatório acionável
Risk-ranked findings, screenshots, effort estimates and a prioritised fix roadmap your team or ours can execute.
Achados ordenados por risco, screenshots, estimativas de esforço e um roteiro priorizado que a sua equipa ou a nossa pode executar.
How it works
Como funciona
- Order — pay the fixed $499 fee.Encomenda — paga o valor fixo de 499 $.
- Brief & authorise — fill the briefing and add a collaborator account. No passwords.Briefing e autorização — preenche o briefing e adiciona uma conta de colaborador. Sem passwords.
- Audit — passive, non-intrusive testing. Nothing changes in your store.Auditoria — testes passivos e não intrusivos. Nada muda na sua loja.
- Report — delivered within 5 business days, plus a walkthrough.Relatório — entregue em 5 dias úteis, com explicação.
Pricing
Preços
Performance & Security Audit
Auditoria de Performance e Segurança
- One-off, fixed price
- Pagamento único, preço fixo
- Delivered in 5 business days
- Entrega em 5 dias úteis
- 20% refund if we miss the SLA
- Reembolso de 20% se falharmos o SLA
- Full refund if work hasn't started
- Reembolso total se o trabalho não tiver começado
Monthly Remediation
Remediação Mensal
- We implement the audit fixes
- Implementamos as correções da auditoria
- Ongoing monitoring & monthly report
- Monitorização contínua e relatório mensal
- Cancel anytime with 30 days' notice
- Cancele quando quiser com 30 dias de aviso
Services
Serviços
Beyond the audit: focused, fixed-scope services for Shopify stores.
Além da auditoria: serviços focados e de âmbito fixo para lojas Shopify.
Web3 Due Diligence
Due Diligence Web3
- Smart contract, GitHub and token distribution review
- Análise de smart contract, GitHub e distribuição do token
- 5–10 page PDF with risk rating
- PDF de 5–10 páginas com classificação de risco
Delivery: within 2 business days. Not financial advice.Entrega: 2 dias úteis. Não é aconselhamento financeiro.
Learn moreSaber maisSpeed Fix (Core Web Vitals)
Correção de Velocidade (Core Web Vitals)
- Before/after Lighthouse & Core Web Vitals report
- Relatório Lighthouse e Core Web Vitals antes/depois
- Image, font and script loading optimisation
- Otimização de imagens, fontes e carregamento de scripts
- Removal of unused app code and render-blocking assets
- Remoção de código de apps não usado e recursos que bloqueiam a renderização
- Theme changes tested on a duplicate theme first
- Alterações testadas primeiro num tema duplicado
Delivery: ~5 business daysEntrega: ~5 dias úteis
RequestPedirConversion (CRO) Audit
Auditoria de Conversão (CRO)
- Review of home, collection, product, cart and checkout flow
- Análise da home, coleções, produto, carrinho e checkout
- Mobile UX and friction points
- UX mobile e pontos de fricção
- Trust, pricing and shipping clarity
- Confiança e clareza de preços e portes
- Prioritised list of recommendations
- Lista de recomendações por prioridade
Delivery: 5 business daysEntrega: 5 dias úteis
RequestPedirKlaviyo Email Flows Setup
Configuração de Fluxos de Email no Klaviyo
- Abandoned cart flow
- Fluxo de carrinho abandonado
- Welcome series
- Série de boas-vindas
- Post-purchase flow
- Fluxo pós-compra
- Browse abandonment flow
- Fluxo de navegação abandonada
- Templates in your branding, tested before going live
- Templates com a sua marca, testados antes de ativar
Delivery: 7–10 business daysEntrega: 7–10 dias úteis
RequestPedirTechnical SEO Audit
Auditoria de SEO Técnico
- Indexing, sitemap and robots review
- Análise de indexação, sitemap e robots
- Structured data (schema) check
- Verificação de dados estruturados (schema)
- Duplicate content, redirects and broken links
- Conteúdo duplicado, redirecionamentos e links partidos
- Image alt text and metadata
- Texto alternativo de imagens e metadados
Delivery: 3–5 business daysEntrega: 3–5 dias úteis
RequestPedirAccessibility & Cookie Compliance Review
Revisão de Acessibilidade e Cookies
- Review against WCAG 2.1 AA criteria (European Accessibility Act context)
- Revisão face aos critérios WCAG 2.1 AA (contexto do Ato Europeu de Acessibilidade)
- GDPR cookie banner and consent behaviour check
- Verificação do banner de cookies e do consentimento (RGPD)
- Prioritised recommendations to fix
- Recomendações de correção por prioridade
- Review and recommendations only — not legal advice and not a certification
- Apenas revisão e recomendações — não é aconselhamento jurídico nem certificação
Delivery: 5 business daysEntrega: 5 dias úteis
RequestPedirMonthly Care Plan
Plano de Manutenção Mensal
- App and theme updates
- Atualizações de apps e do tema
- Uptime and speed monitoring
- Monitorização de disponibilidade e velocidade
- Regular theme/content backups
- Backups regulares do tema e conteúdos
- Monthly report
- Relatório mensal
- Cancel anytime with 30 days' notice
- Cancele quando quiser com 30 dias de aviso
Delivery: Ongoing, monthlyEntrega: Contínuo, mensal
RequestPedirCybersecurity services
Serviços de cibersegurança
Passive, non-intrusive security services for Shopify stores. We never run penetration tests or active scans without your written authorisation, and no service can guarantee a store is hack-proof.
Serviços de segurança passivos e não intrusivos para lojas Shopify. Nunca fazemos testes de intrusão nem análises ativas sem a sua autorização por escrito, e nenhum serviço garante que uma loja seja impossível de atacar.
Shopify App & Third-Party Script Security Review
Revisão de Segurança de Apps e Scripts de Terceiros
- Inventory of installed apps, their access scopes and injected scripts
- Inventário das apps instaladas, permissões de acesso e scripts injetados
- Flags over-privileged, unused or abandoned apps
- Identificação de apps com permissões a mais, sem uso ou abandonadas
- Third-party script origins and data they can reach
- Origem dos scripts de terceiros e dados a que têm acesso
- Read-only review with your collaborator access — no changes made
- Análise só de leitura com acesso de colaborador — sem alterações
Delivery: 5 business daysEntrega: 5 dias úteis
Buy nowComprar RequestPedirCheckout Script Inventory (PCI DSS 4.0 readiness)
Inventário de Scripts do Checkout (preparação PCI DSS 4.0)
- Inventory of scripts on payment-related pages (req. 6.4.3 context)
- Inventário dos scripts nas páginas de pagamento (contexto do req. 6.4.3)
- Justification and authorisation checklist for each script
- Checklist de justificação e autorização de cada script
- Change-detection approach recommendations (req. 11.6.1 context)
- Recomendações para deteção de alterações (contexto do req. 11.6.1)
- Readiness support only — not a PCI assessment or certification
- Apenas apoio à preparação — não é avaliação nem certificação PCI
Delivery: 5–7 business daysEntrega: 5–7 dias úteis
Buy nowComprar RequestPedirEmail & Domain Security Audit (SPF/DKIM/DMARC)
Auditoria de Segurança de Email e Domínio (SPF/DKIM/DMARC)
- SPF, DKIM and DMARC records checked and explained
- Registos SPF, DKIM e DMARC verificados e explicados
- Step-by-step DMARC rollout plan to reduce spoofing
- Plano passo a passo de DMARC para reduzir falsificação de emails
- DNS hygiene: dangling records, MX and CAA
- Higiene de DNS: registos órfãos, MX e CAA
- Passive checks on public DNS only
- Verificações passivas apenas em DNS público
Delivery: 3 business daysEntrega: 3 dias úteis
Buy nowComprar RequestPedirAdmin Access & 2FA Hardening Review
Revisão de Acessos de Admin e 2FA
- Staff accounts, roles and permissions review (least privilege)
- Revisão de contas de staff, funções e permissões (privilégio mínimo)
- 2FA coverage and ex-staff / stale collaborator access
- Cobertura de 2FA e acessos de ex-funcionários e colaboradores antigos
- Domain registrar and email account protection checklist
- Checklist de proteção do registo de domínio e contas de email
- Guided session — you apply changes, we never ask for passwords
- Sessão guiada — é você quem aplica, nunca pedimos palavras-passe
Delivery: 3–5 business daysEntrega: 3–5 dias úteis
Buy nowComprar RequestPedirPhishing & Lookalike Domain Monitoring
Monitorização de Phishing e Domínios Semelhantes
- Monthly scan for newly registered lookalike domains
- Pesquisa mensal de domínios semelhantes recém-registados
- Fake-store and phishing page reports with evidence
- Relatório de lojas falsas e páginas de phishing com evidências
- Takedown request templates for registrars and hosts
- Modelos de pedido de remoção para registos e alojamentos
- Cancel anytime with 30 days' notice
- Cancele quando quiser com 30 dias de aviso
Delivery: Ongoing, monthlyEntrega: Contínuo, mensal
SubscribeSubscrever RequestPedirMonthly Security Monitoring
Monitorização de Segurança Mensal
- Monthly passive check of headers, TLS, DNS and email records
- Verificação passiva mensal de cabeçalhos, TLS, DNS e email
- Alerts on new or changed third-party / checkout scripts
- Alertas de scripts de terceiros ou do checkout novos ou alterados
- New-app and staff-access review
- Revisão de novas apps e acessos de staff
- Monthly report with prioritised actions
- Relatório mensal com ações prioritárias
Delivery: Ongoing, monthlyEntrega: Contínuo, mensal
SubscribeSubscrever RequestPedirAlready subscribed? Manage or cancel your subscription:Já é subscritor? Gira ou cancele a sua subscrição: Manage subscriptionGerir subscrição
Request a service
Pedir um serviço
Tell us what you need and we'll reply by email with scope and next steps.
Diga-nos o que precisa e respondemos por email com o âmbito e os próximos passos.
Free mini-audit
Mini-auditoria grátis
Not ready to order? Send your store URL and we'll email you 3 quick, real findings. No obligation.
Ainda não está pronto? Envie o URL da loja e enviamos por email 3 achados rápidos e reais. Sem compromisso.
Project briefing (after payment)
Briefing do projeto (após pagamento)
FAQ
Perguntas frequentes
Do you need my password?Precisam da minha password?
No. You add us as a collaborator/staff account with limited permissions and can revoke it anytime.
Não. Adiciona-nos como colaborador/staff com permissões limitadas e pode revogar a qualquer momento.
Will the audit affect my live store?A auditoria afeta a loja em produção?
No. Testing is passive and non-intrusive; we don't change code or settings during the audit.
Não. Os testes são passivos e não intrusivos; não alteramos código nem definições durante a auditoria.
When does the 5-day clock start?Quando começam os 5 dias?
Once payment, the completed briefing and testing authorisation are all received.
Após recebermos o pagamento, o briefing completo e a autorização de testes.