Manutenção de sites é a rotina de cuidados que mantém um site no ar, seguro e rápido depois que ele foi publicado: atualizar o sistema e os plugins, fazer e testar backups, verificar segurança, corrigir links quebrados, medir a velocidade, revisar o conteúdo e renovar domínio e SSL antes de vencerem. Parte disso é semanal, parte mensal e parte trimestral.
Um site parado não fica igual: plugins ganham falhas conhecidas, o PHP do servidor envelhece, certificados expiram e páginas que linkavam para outros sites passam a levar a lugar nenhum. Abaixo está o que fazer, com que frequência, quanto tempo isso costuma tomar e quando faz sentido contratar alguém.
O que é manutenção de site
Existem dois tipos. A manutenção corretiva acontece quando algo já quebrou: o site saiu do ar, foi invadido, um formulário parou de enviar. A manutenção preventiva é a rotina que evita que isso aconteça, e é dela que este guia trata. Ela cobre quatro frentes:
- Técnica: atualizações do sistema (WordPress, OpenCart ou outro), de temas, plugins e da versão do PHP.
- Segurança: backups, varreduras, senhas, acessos de usuários antigos.
- Desempenho: velocidade, disponibilidade e espaço em disco.
- Conteúdo: informações de contato, preços, produtos, links e páginas que deixaram de fazer sentido.
Tarefas de manutenção e frequência
A frequência abaixo serve para a maioria dos sites institucionais, blogs e lojas pequenas. Lojas com muito movimento e sites que publicam todo dia podem precisar encurtar alguns intervalos.
| Frequência | Tarefa | Como fazer |
|---|---|---|
| Semanal | Atualizações de plugins, temas e sistema | Ver o que tem atualização pendente, ler o que mudou e aplicar (de preferência testando antes) |
| Semanal | Conferir o backup | Ver se a última cópia automática foi feita e tem tamanho normal |
| Semanal | Checar o site no ar | Abrir as páginas principais, enviar um formulário, fazer login no painel |
| Mensal | Varredura de segurança | Rodar o scanner de malware da hospedagem ou de um plugin, revisar usuários com acesso ao painel |
| Mensal | Links quebrados e erros | Ver os relatórios de páginas com erro no Google Search Console e corrigir ou redirecionar |
| Mensal | Velocidade | Medir as páginas principais no PageSpeed Insights e comparar com o mês anterior |
| Mensal | Espaço em disco e e-mails | Ver uso da conta, apagar backups antigos guardados dentro do site, limpar caixas cheias |
| Trimestral | Restaurar um backup de teste | Subir uma cópia num ambiente de testes e ver se o site abre inteiro |
| Trimestral | Revisão de conteúdo | Telefones, endereços, preços, equipe, política de privacidade, ano no rodapé |
| Trimestral | Versão do PHP e plugins sem uso | Conferir se o PHP ainda recebe correções e remover plugins e temas desativados |
| Trimestral | Vencimentos de domínio e SSL | Conferir datas e se a renovação automática está ativa e com forma de pagamento válida |
Atualizações sem quebrar o site
Atualizar é a tarefa que mais protege o site e também a que mais assusta, porque às vezes um plugin novo briga com o tema. A saída não é parar de atualizar, e sim seguir uma ordem. Entenda o porquê no artigo sobre a importância de manter os softwares atualizados.
- Confirme que existe um backup de hoje.
- Para atualizações grandes (versão nova do WordPress, do construtor de páginas ou do plugin de loja), teste antes numa cópia do site. O passo a passo está no guia de ambiente de testes (staging).
- Atualize um item por vez e abra o site entre um e outro. Se algo quebrar, você sabe na hora qual foi o culpado.
- Teste o que dá dinheiro: formulário de contato, carrinho, checkout, login de clientes.
- Anote o que foi atualizado e quando. Ajuda muito quando um problema aparece dias depois.
O WordPress já aplica sozinho as atualizações menores de segurança, e desde a versão 5.5 permite ligar a atualização automática plugin por plugin. Faz sentido ligar nos plugins simples e manter manual nos que mexem com loja, pagamento ou layout.
PHP também envelhece: o PHP 8.2 recebe correções de segurança só até 31 de dezembro de 2026, e as versões anteriores já não recebem nenhuma. Confira o calendário na página de versões suportadas do PHP e troque a versão pelo painel da hospedagem depois de testar o site.
Backup: frequência e teste de restauração
A frequência do backup depende de quanto você aceita perder. Um site institucional que muda uma vez por mês sobrevive com cópia semanal; um blog com publicação diária ou uma loja que recebe pedidos o dia todo precisa de cópia diária, no mínimo.
- Guarde cópias fora da conta do site. Backup salvo na mesma pasta do site some junto numa invasão ou numa exclusão por engano.
- Mantenha várias versões, não só a última. Um malware pode ficar dias sem ser notado, e a cópia de ontem pode já estar infectada.
- Teste a restauração a cada trimestre. É o único jeito de saber que o backup funciona antes de precisar dele.
Na SAN: a hospedagem de sites tem backup diário automático, então a cópia de todo dia acontece sem depender de plugin ou de alguém lembrar. Na sua rotina, sobra conferir e testar a restauração.
Segurança, links quebrados e velocidade
Segurança
Uma vez por mês, rode uma varredura de malware, revise quem tem acesso ao painel (ex-funcionários e agências antigas costumam continuar com login) e confirme que a autenticação em dois fatores está ativa para administradores. O guia para analisar a segurança no WordPress traz um checklist e ferramentas gratuitas.
Links quebrados
O Google Search Console mostra as páginas do seu site que respondem com erro 404. Para cada uma, decida: se o conteúdo mudou de lugar, crie um redirecionamento 301; se deixou de existir, corrija os links internos que apontam para ela. Links para sites de terceiros também quebram, e um plugin verificador de links ajuda a encontrá-los.
Velocidade e disponibilidade
Meça a home e as páginas que mais recebem visitas no PageSpeed Insights e anote o resultado. O número exato importa menos que a tendência: se piorou de um mês para o outro, procure o que mudou (imagem pesada, plugin novo, script de terceiros). Um serviço de monitoramento avisa se o site cair; entenda o que olhar no guia sobre uptime do servidor.
Domínio e SSL: as renovações que derrubam sites
Muitos sites saem do ar não por ataque, mas porque o domínio ou o certificado venceu e ninguém viu o aviso, que foi para o e-mail de um funcionário que já saiu. Os dois têm solução simples:
| Item | O que acontece se vencer | Como evitar |
|---|---|---|
| Domínio | Site e e-mails param; depois de um prazo, o nome pode ser liberado para outra pessoa registrar | Renovação automática, pagamento válido e e-mail de contato do domínio atualizado |
| Certificado SSL | O navegador mostra um alerta de site inseguro e boa parte dos visitantes desiste | Renovação automática quando possível e conferência das datas com o verificador de SSL |
A renovação do SSL ficou mais frequente. Desde 15 de março de 2026, um certificado pode valer no máximo 200 dias; em março de 2027 o limite cai para 100 dias e, em 2029, para 47. Quem renovava “uma vez por ano” agora precisa de automação ou de um lembrete bem mais curto. Os detalhes estão em validade do SSL muda em 2026.
Quanto tempo leva a manutenção de um site
Depende do tamanho do site, da quantidade de plugins e de quanto já está automatizado. Para ter uma ideia, num site WordPress pequeno, com backup e SSL automáticos na hospedagem:
- A rotina semanal é rápida: olhar atualizações, aplicar e abrir o site para conferir.
- A rotina mensal toma mais tempo por causa dos relatórios de erros e de velocidade, e do que for preciso corrigir.
- A rotina trimestral é a mais longa, porque inclui restaurar um backup de teste e revisar o conteúdo página por página.
O tempo cresce rápido com loja virtual, muitos plugins, tema personalizado ou um site que ficou meses sem atualização. Nesse último caso, a primeira manutenção costuma ser a mais trabalhosa: atualizar tudo de uma vez exige testar com mais cuidado, de preferência num ambiente de testes.
Fazer você mesmo ou contratar
| Fazer você mesmo | Contratar uma pessoa ou agência | |
|---|---|---|
| Combina com | Site institucional ou blog com poucos plugins, e alguém da equipe com tempo e disciplina para seguir a rotina | Loja virtual, site com tema ou código personalizado, integrações, ou equipe sem tempo |
| Custo | Só o tempo de quem faz | Mensalidade ou pacote de horas |
| Risco | Uma atualização mal testada derrubar o site sem ninguém para socorrer rápido | Depender de terceiros para mudanças simples |
| O que cobrar de quem for contratado | Não se aplica | Lista de tarefas com frequência, relatório mensal, prazo de atendimento em caso de queda e acesso de administrador em nome da sua empresa |
Um meio-termo que funciona bem: deixar a hospedagem cuidar do que é automático (backup diário, servidor atualizado, SSL), cuidar você mesmo da rotina semanal e contratar alguém só para as atualizações grandes e para emergências. Mesmo terceirizando, mantenha o domínio, a hospedagem e os acessos de administrador no nome da sua empresa.
Checklist de manutenção de site
Copie esta lista para a sua agenda:
- Toda semana: backup conferido, atualizações aplicadas, páginas principais e formulários testados.
- Todo mês: varredura de segurança, revisão de usuários, erros 404 no Search Console, velocidade no PageSpeed Insights, espaço em disco.
- Todo trimestre: restauração de backup em teste, revisão de conteúdo, versão do PHP, remoção de plugins e temas sem uso, datas de domínio e SSL.
- Sempre: renovação automática ligada, e-mails de aviso indo para um endereço que alguém lê, acessos no nome da empresa.
Perguntas frequentes
Atualizações e conferência do backup toda semana; segurança, links quebrados e velocidade todo mês; teste de restauração, revisão de conteúdo, PHP e vencimentos a cada trimestre. Lojas com muito movimento podem precisar encurtar esses intervalos.
O site fica com plugins e PHP sem correções de segurança, mais exposto a invasões, e pode sair do ar por um domínio ou certificado SSL vencido. Sem backup testado, um problema desses pode significar perder o conteúdo.
A preventiva é a rotina de atualizações, backups e verificações que evita problemas. A corretiva acontece depois que algo quebrou, como site fora do ar ou invadido, e costuma sair mais cara e mais urgente.
A hospedagem cuida do servidor e pode automatizar partes da rotina, como o backup diário automático. Atualizar o WordPress, os plugins e o conteúdo continua sendo tarefa de quem administra o site.
