Manutenção de sites para manter seu site seguro, rápido e atualizado

• Segurança: versões antigas de sistemas e plugins podem ter falhas conhecidas exploradas por ataques automáticos.
• Disponibilidade: certificado SSL ou domínio vencido derruba o site ou gera alertas de segurança no navegador.
• Desempenho: com o tempo, imagens pesadas e scripts acumulados deixam o site lento. O Google considera boa uma experiência com LCP de até 2,5 segundos, INP de até 200 milissegundos e CLS de até 0,1.
• SEO: erros de indexação e links quebrados atrapalham o desempenho orgânico.
• Conversão: formulários e botões que param de funcionar fazem a empresa perder contatos sem perceber.

Um ponto importante em qualquer modelo: domínio e hospedagem devem ficar no nome da sua empresa. Podemos indicar e configurar a hospedagem, mas a titularidade é sua, o que evita ficar refém de um fornecedor.

O suporte avulso parece mais barato, mas costuma sair caro quando o problema é descoberto tarde, sem backup e sem histórico do que foi alterado.

• Tecnologia do site: WordPress com muitos plugins exige mais atenção que um site estático.
• Tamanho e complexidade: lojas virtuais e sites com integrações pedem testes mais cuidadosos.
• Horas de alterações por mês: quanto mais mudanças de conteúdo e layout, maior o plano.
• Tempo de resposta: atendimento prioritário custa mais que atendimento em horário comercial.
• Estado inicial do site: sites muito desatualizados ou invadidos podem exigir uma etapa de regularização.

Depois da análise inicial, indicamos o plano adequado. Se o site estiver muito defasado, pode valer mais a pena um projeto novo de criação de site.

• Domínio, hospedagem ou acessos registrados no nome de um ex-fornecedor ou ex-funcionário.
• Backups guardados apenas no mesmo servidor do site.
• Atualizar tudo direto no site em produção, sem teste.
• Plugins instalados e esquecidos, sem uso e sem atualização.
• Formulários que param de funcionar sem ninguém perceber.
• Certificado SSL ou domínio vencendo por falta de renovação.

1. Você sabe onde estão e em nome de quem estão domínio e hospedagem?
2. Existe backup recente fora do servidor?
3. Sistema e plugins estão atualizados?
4. O certificado SSL está válido?
5. O formulário de contato foi testado no último mês?
6. O site está verificado no Search Console, sem erros graves?
7. O site carrega rápido no celular?

Se a resposta for não para vários itens, vale começar por uma análise. Para quem quer também crescer no Google, a manutenção combina com o trabalho de agência de SEO.

Manutenção boa é aquela que você quase não percebe, porque os problemas são resolvidos antes de virarem crise. Esta é a rotina típica, que ajustamos conforme a plataforma e o tamanho do site:

Toda atualização relevante é testada antes, de preferência em uma cópia do site (ambiente de homologação). Atualizar direto em produção sem backup é uma das causas mais comuns de site fora do ar.

O WordPress é a plataforma de sites mais usada do mundo, presente em 39,5% de todos os sites segundo a W3Techs. Essa popularidade faz dele alvo constante de ataques automatizados.

O relatório State of WordPress Security in 2026, da Patchstack, registrou 11.334 novas vulnerabilidades no ecossistema WordPress em 2025, alta de 42% sobre o ano anterior. Segundo o mesmo levantamento, 91% estavam em plugins e 9% em temas, e as falhas mais exploradas tiveram mediana ponderada de 5 horas até o primeiro ataque.

O que isso significa para a sua empresa

• O núcleo do WordPress raramente é o problema; plugins e temas desatualizados ou abandonados são.
• Cada plugin instalado é uma porta a mais. Menos plugins, bem escolhidos e mantidos, é mais seguro.
• A janela entre a divulgação de uma falha e o ataque pode ser de horas, então atualizações de segurança não podem esperar o "mês que vem".
• Firewall de aplicação web e monitoramento de arquivos ajudam a bloquear exploração enquanto a correção não chega.

O guia oficial de hardening do WordPress e a lista OWASP Top 10 são as referências que usamos para endurecer a instalação.

Backup só tem valor se puder ser restaurado. Já vimos empresas descobrirem, no dia do problema, que o backup estava no mesmo servidor que foi comprometido, ou que fazia meses que não rodava.

• Automático: sem depender de alguém lembrar.
• Fora do servidor: cópia em armazenamento externo, como um serviço de nuvem separado da hospedagem.
• Versionado: várias versões guardadas, para voltar a um ponto anterior a uma infecção que demorou a ser percebida.
• Completo: arquivos e banco de dados.
• Testado: restauração de teste periódica, em ambiente separado.
• Protegido: acesso restrito e, quando possível, criptografado.

Uma prática bastante difundida é manter ao menos três cópias, em dois tipos de armazenamento diferentes, sendo uma fora do local principal. Para sites de empresas pequenas, uma cópia diária externa com retenção de algumas semanas já resolve a maior parte dos cenários.

Mesmo com manutenção, nenhum site é invulnerável. Ter um plano definido antes reduz o tempo fora do ar e o prejuízo à marca.

1. Detectar: alertas de disponibilidade, de alteração de arquivos ou avisos do Search Console sobre segurança.
2. Conter: colocar o site em manutenção se necessário, trocar senhas, revogar acessos suspeitos.
3. Investigar: identificar a porta de entrada (plugin vulnerável, senha vazada, acesso de terceiros).
4. Limpar e restaurar: remover o código malicioso ou restaurar um backup limpo, e corrigir a falha que permitiu o ataque.
5. Solicitar revisão: se o Google sinalizou o site, pedir nova análise pelo Search Console após a limpeza.
6. Avaliar dados pessoais: se houve acesso a dados de clientes, avaliar a obrigação de comunicar.

Sobre esse último ponto: a ANPD informa que, pela Resolução CD/ANPD nº 15/2024, o controlador deve comunicar à autoridade e aos titulares incidentes que possam acarretar risco ou dano relevante no prazo de três dias úteis (ANPD). Por isso a manutenção também inclui saber quais dados o site guarda e onde.

1. Quem tem os acessos de administrador do site, da hospedagem e do domínio? Eles continuam em nome da minha empresa?
2. Com que frequência são feitos os backups, onde ficam guardados e quando foi o último teste de restauração?
3. Como as atualizações são testadas antes de ir para o ar?
4. Qual o tempo de resposta para site fora do ar e para pedidos de alteração?
5. O monitoramento é automático, com alertas, ou depende de alguém olhar?
6. O que está incluso: só segurança e atualizações, ou também alterações de conteúdo e melhorias de velocidade?
7. Recebo relatório do que foi feito?
8. Se eu encerrar o contrato, recebo tudo (acessos, backups, documentação)?

Se o site está muito defasado, às vezes a manutenção custa mais do que reconstruir em uma base mais leve. Nesse caso, mostramos as duas opções; veja criação de sites e quanto custa um site. Para sites que geram tráfego orgânico, a manutenção também protege o trabalho de SEO.

Manutenção sem monitoramento é reativa: você só descobre o problema quando um cliente avisa. Estes são os indicadores que acompanhamos e as ferramentas típicas do mercado para cada um:

O último item é o mais esquecido e um dos mais caros: um formulário que para de enviar e-mails pode ficar semanas sem ser notado, enquanto a empresa continua pagando anúncios para levar pessoas até ele.

Velocidade também é manutenção

Sites ficam mais lentos com o tempo: imagens enviadas sem compressão, plugins novos, scripts de marketing acumulados, banco de dados inchado. Sem cuidado, um site que nasceu rápido pode sair da faixa boa das Core Web Vitals em poucos meses.

• Compressão automática de imagens e uso de formatos modernos.
• Revisão periódica de scripts de terceiros (chat, pixels, mapas, widgets) e remoção dos que não são usados.
• Cache de página e de navegador configurados corretamente.
• Limpeza do banco de dados (revisões antigas, spam de comentários, tabelas de plugins removidos).
• Atualização da versão da linguagem do servidor quando a hospedagem oferece versões mais novas e suportadas.
• Reavaliação da hospedagem se o tráfego cresceu.

Os limites de referência, segundo o web.dev, são LCP de até 2,5 s, INP de até 200 ms e CLS de até 0,1. Monitoramos esses números no Search Console todo mês. Um site rápido ajuda o SEO, as campanhas de tráfego pago e a experiência de quem já é cliente.