Uma boa hospedagem para loja virtual precisa aguentar picos de acesso sem ficar lenta, ter SSL e backup automático, manter o servidor atualizado e entregar os e-mails de pedido sem cair no spam. O tipo certo depende do tamanho da loja: uma loja começando roda bem em Instâncias Cloud de Hospedagem; catálogos grandes e campanhas fortes pedem servidor próprio.
Abaixo estão os requisitos que fazem diferença no dia a dia de um e-commerce, a escolha entre montar a loja numa plataforma própria ou assinar uma plataforma pronta, e uma tabela para saber qual hospedagem combina com cada fase.
Desempenho e picos de acesso
Um site institucional lento incomoda. Uma loja lenta perde venda, porque o cliente desiste no meio do carrinho e compra em outro lugar. E a parte mais pesada de uma loja não é a vitrine: é a busca, o filtro por categoria, o carrinho e o checkout, que não podem ser servidos de um cache estático e consultam o banco de dados a cada clique.
Por isso, na hospedagem, olhe para:
- Armazenamento em SSD ou NVMe, que responde rápido às consultas do banco.
- Recursos de CPU e memória reservados para a sua conta, para que outro site do mesmo servidor não deixe o seu lento.
- Versões recentes do PHP e cache disponível no servidor.
- Data center no Brasil, se os seus clientes estão aqui, para encurtar o caminho de cada requisição.
- Possibilidade de aumentar recursos sem trocar de empresa quando a loja crescer.
Os picos merecem um cuidado à parte. Uma campanha de anúncios, um post que viraliza ou a Black Friday, que em 2026 cai em 27 de novembro, podem multiplicar as visitas em poucas horas. Planeje com semanas de antecedência: teste a loja com mais acessos, reforce o plano se for preciso e evite atualizar tema ou plugins na semana da campanha. O guia de como se preparar para a Black Friday tem o calendário, e o de como aumentar a velocidade da loja virtual mostra o que dá para ajustar no próprio site.
SSL e backup: o mínimo para vender
| Recurso | Por que a loja precisa | O que conferir na hospedagem |
|---|---|---|
| Certificado SSL | Sem HTTPS, o navegador marca a página como “não segura” e o cliente não digita dados de pagamento. Gateways de pagamento também exigem. | Se há certificado gratuito com renovação automática e se dá para instalar um certificado OV ou EV, que mostram a empresa validada. |
| Backup automático | Pedidos, clientes e estoque mudam o dia inteiro. Uma atualização que quebra a loja ou uma invasão sem backup recente significa perder vendas já feitas. | Frequência (diária, no mínimo), quantos dias ficam guardados e se você mesmo consegue restaurar pelo painel. |
| Ambiente de testes | Atualizar o WooCommerce ou um módulo de pagamento direto na loja no ar é arriscado. | Se dá para criar uma cópia da loja num subdomínio para testar antes. |
Um backup só vale se estiver fora do alcance de quem invadiu o site. Prefira cópias guardadas pela hospedagem, fora da sua conta, ou um serviço de backup em nuvem à parte, e faça uma restauração de teste de vez em quando.
Segurança e PCI em linguagem simples
Loja virtual é alvo frequente: tem dados de clientes, tem formulário de pagamento e costuma rodar plugins e módulos de terceiros. Do lado da hospedagem, o básico é firewall, proteção contra malware, isolamento entre contas no mesmo servidor e sistema operacional atualizado. Do seu lado, senhas fortes, autenticação em dois fatores no painel e plugins em dia. O guia de segurança em e-commerce detalha essas medidas.
E o tal do PCI? PCI DSS é o padrão de segurança criado pelas bandeiras de cartão para quem aceita pagamento com cartão. A forma mais simples de lidar com ele numa loja pequena ou média é nunca deixar o número do cartão passar pelo seu servidor:
- Use um gateway ou intermediador de pagamento conhecido. Ele recebe os dados do cartão e devolve só a confirmação para a sua loja.
- Nunca guarde número de cartão ou código de segurança no seu banco de dados, nem em planilha ou e-mail.
- Proteja a página de pagamento. No checkout transparente, o formulário aparece na sua página e um script do gateway envia os dados direto para ele. Se alguém injetar um código malicioso nessa página, consegue copiar o cartão antes do envio.
- Responda ao questionário de conformidade que o gateway ou o banco pedir; ele indica o que cabe a você.
Na prática: com o pagamento terceirizado, a maior parte da exigência pesada do PCI fica com o gateway. O que sobra para você é manter a loja limpa, atualizada e monitorada, que é justamente onde a hospedagem ajuda.
E-mail transacional: confirmação de pedido que chega
E-mail transacional é o que a loja envia sozinha: confirmação de pedido, boleto, código de rastreio, redefinição de senha. Se ele cai no spam, o cliente acha que a compra não deu certo e abre reclamação. Para os provedores de e-mail aceitarem as mensagens da loja, o domínio precisa de três registros no DNS:
- SPF: lista quais servidores podem enviar e-mail em nome do domínio.
- DKIM: assina cada mensagem para provar que não foi alterada.
- DMARC: diz ao provedor do cliente o que fazer com mensagens que falham nos dois testes.
Configure a loja para enviar por SMTP autenticado, com uma conta do próprio domínio (algo como pedidos@sualoja.com.br), em vez da função de envio padrão do PHP, que tende a ser tratada como suspeita. Se o volume crescer muito, separar o e-mail transacional num serviço próprio de envio evita que uma campanha de marketing atrapalhe a entrega das confirmações.
Plataforma própria ou plataforma pronta?
Antes de escolher hospedagem, vale decidir como a loja vai existir. Há dois caminhos: instalar um sistema de loja de código aberto na sua hospedagem, ou assinar uma plataforma de loja pronta, em que a empresa cuida do servidor e você paga uma mensalidade.
| Plataforma própria (WooCommerce, OpenCart, Magento) | Plataforma pronta por assinatura | |
|---|---|---|
| Quem cuida do servidor | Você e a sua hospedagem | A empresa da plataforma |
| Custo | Hospedagem, domínio, tema e extensões pagas, se usar | Mensalidade; dependendo do plano, também taxa sobre as vendas |
| Personalização | Total: código, layout, integrações | Limitada ao que a plataforma e seus aplicativos permitem |
| Dados da loja | No seu banco de dados, sob seu controle | Na plataforma; a exportação depende do que ela oferece |
| Trabalho de manutenção | Atualizações, backup e segurança da aplicação são seus | Menor, mas você fica preso às regras e preços da plataforma |
Se você escolher o caminho próprio, cada sistema pede algo diferente da hospedagem:
WooCommerce
É um plugin do WordPress, o que facilita para quem já tem site nessa plataforma. Roda bem em hospedagem com cPanel, PHP atualizado e MySQL ou MariaDB. Pesa mais quando a loja acumula muitos plugins e muitos produtos com variações. Veja mais em loja virtual WooCommerce.
OpenCart
É um sistema próprio de loja, mais leve e simples de administrar. Tem os mesmos requisitos básicos (PHP e MySQL) e funciona bem em hospedagem com cPanel para lojas pequenas e médias.
Magento
É o mais completo e o mais exigente. As versões atuais do Magento Open Source pedem PHP recente, um serviço de busca (OpenSearch) rodando junto e bastante memória. Na prática, fica melhor num Cloud Server ou maior, com acesso root.
Qual hospedagem para cada tamanho de loja
Não existe um número mágico de visitas que mande trocar de plano: depende do sistema, do tema, da quantidade de produtos e de quanto o banco é consultado. A tabela abaixo serve como ponto de partida. Para entender a diferença técnica entre cada tipo, veja o guia de servidores de hospedagem.
| Tipo | Para qual loja | Quem administra o servidor | Ponto de atenção |
|---|---|---|---|
| Instâncias Cloud de Hospedagem | Loja começando ou já vendendo, com WooCommerce ou OpenCart e catálogo moderado | A hospedagem; você usa o cPanel | Acompanhar o uso de recursos antes de campanhas grandes |
| Cloud Server (VPS) | Loja com muitos produtos, Magento, integrações com ERP ou necessidade de configurar o servidor | Você ou um técnico, com acesso root | Exige alguém para cuidar de atualizações e segurança do servidor |
| Elastic Cloud | Loja com picos fortes e previsíveis (Black Friday, lançamentos) e tráfego irregular | Você ou um técnico | Planejar o aumento de recursos antes da campanha |
| Servidor Dedicado | Operação grande, várias lojas ou muito tráfego constante | Equipe técnica própria ou contratada | Custo maior e necessidade de gestão contínua |
Na SAN: a hospedagem de sites em Instâncias Cloud tem cPanel, CloudLinux, tráfego ilimitado, migração gratuita e suporte em português, um bom ponto de partida para WooCommerce e OpenCart. Quando a loja pedir mais, o Cloud Server oferece SSD, acesso root e opção de cPanel/WHM.
Checklist para escolher a hospedagem da loja
Antes de contratar, ou para avaliar a hospedagem que você já tem, confira:
- Armazenamento em SSD ou NVMe e recursos reservados para a sua conta.
- PHP atualizado, com opção de escolher a versão.
- SSL instalado e renovado sem você precisar lembrar.
- Backup diário automático, com restauração pelo painel.
- Firewall, proteção contra malware e isolamento entre contas.
- E-mail com SPF, DKIM e DMARC configuráveis e envio por SMTP autenticado.
- Caminho claro para crescer (mais recursos, VPS ou servidor elástico) sem trocar de empresa.
- Migração da loja atual sem custo extra.
- Suporte em português que entende de loja virtual, inclusive em datas de pico.
Perguntas frequentes
Para uma loja começando com WooCommerce ou OpenCart, uma hospedagem com cPanel, recursos isolados por conta, SSL e backup diário costuma bastar, como as Instâncias Cloud de Hospedagem. Servidor próprio passa a valer quando o catálogo e o tráfego crescem.
Serve para lojas pequenas, desde que cada conta tenha CPU e memória reservadas e o servidor seja atualizado. O risco das hospedagens sem isolamento é um site vizinho deixar a sua loja lenta justamente num pico de vendas.
Quem aceita cartão precisa seguir o PCI DSS, mas usando um gateway de pagamento que recebe os dados do cartão a maior parte da exigência fica com ele. Do seu lado, não guarde dados de cartão e mantenha a página de pagamento livre de scripts estranhos.
Quando a loja fica lenta mesmo com o site otimizado, quando o uso de recursos bate no limite com frequência, ou quando o sistema exige configurações de servidor, como o Magento com OpenSearch. Os sinais e as opções estão no guia de servidores de hospedagem.
