MANUTENÇÃO DE SITE WORDPRESS

Essa é a pergunta mais comum — e a mais importante de responder com honestidade. Um site que parece funcionar pode, ao mesmo tempo, estar com plugins desatualizados com vulnerabilidades conhecidas há meses, com banco de dados crescendo sem controle e degradando a velocidade de forma imperceptível, com backups que ninguém sabe se funcionariam em caso de necessidade.

O problema com sites WordPress é que eles degradam silenciosamente. A velocidade cai devagar demais para perceber na rotina. A vulnerabilidade existe semanas antes de ser explorada. O backup falhou há tempo, mas ninguém testou. Quando o problema aparece, ele aparece de forma abrupta: site fora do ar, dados comprometidos, clientes encontrando página de erro.

Pesquisas do NDSS Symposium documentam exatamente esse comportamento — proprietários de sites WordPress mantêm versões desatualizadas por anos, sob a percepção de que o site está "funcionando bem". A manutenção preventiva existe para resolver esses problemas antes que se manifestem.

A manutenção cobre quatro áreas principais: atualizações (core, plugins e temas com backup prévio e validação manual), segurança ativa (varredura de malware, firewall WAF, proteção contra força bruta), backups verificados (regra 3-2-1, armazenamento externo, teste de restauração) e performance (limpeza de banco de dados, auditoria de Core Web Vitals, otimização de cache).

Todos os planos incluem relatório mensal com as ações realizadas e o status atual do site. Planos mais completos incluem horas de desenvolvimento e consultoria de UX.

A literatura técnica sobre engenharia de software categoriza a manutenção em três níveis:

Semanal — backups e atualizações de segurança críticas que não podem esperar.
Mensal — otimização de banco de dados, limpeza de arquivos temporários, auditoria de performance e revisão de plugins.
Trimestral — auditorias de segurança completas, revisão de configurações de servidor e ajustes de ambiente.

A combinação dos três ciclos é o modelo mais seguro para qualquer site WordPress em produção.

Sim. A grande maioria dos sites WordPress segue padrões que permitem a qualquer desenvolvedor experiente assumir a manutenção, independente de quem fez o projeto original. O processo começa com diagnóstico completo do que existe: como foi construído, quais plugins e temas estão em uso, qual o estado geral do código.

Em alguns casos, o diagnóstico identifica práticas que precisam ser corrigidas antes de iniciar a manutenção regular — tema com código malicioso embutido, plugins abandonados sem suporte, customizações que serão perdidas na próxima atualização. Tudo é documentado e comunicado com clareza, com orçamento separado quando necessário.

Todo processo de atualização começa com backup completo do site e do banco de dados, confirmado antes de qualquer mudança. Se uma atualização causar algum problema, o rollback para o estado anterior é feito imediatamente — o tempo de impacto é mínimo porque o processo de restauração é documentado e testado, não improvisado.

Em casos onde a atualização é arriscada por incompatibilidade conhecida entre plugins ou entre plugin e a versão atual do WordPress, ela é segurada e documentada até que uma solução segura esteja disponível.

Depende da frequência com que seu site muda. Um blog que publica conteúdo todos os dias precisa de backup diário. Um site institucional que raramente tem conteúdo novo pode ter backup semanal. Um e-commerce com pedidos e cadastros contínuos pode precisar de backup a cada poucas horas.

Tão importante quanto a frequência é o local de armazenamento — backup no mesmo servidor não protege contra falha ou ataque que compromete toda a conta. Nos planos de manutenção, aplicamos a regra 3-2-1: três cópias, em dois destinos diferentes, com uma cópia armazenada fora do servidor de origem.

O investimento varia conforme o plano contratado, o tamanho e a complexidade do site. Não há valores fixos porque cada site tem características diferentes.

O que posso garantir é que o custo da manutenção preventiva é sempre menor do que o custo de recuperar um site hackeado, restaurar dados perdidos ou corrigir um site que ficou fora do ar por horas. Entre em contato e descreva o seu projeto para receber um orçamento específico.

São serviços completamente diferentes. O suporte da hospedagem cuida da infraestrutura onde o site está — servidores, uptime da rede, espaço em disco. Eles não tocam no WordPress em si: não atualizam plugins, não fazem varredura de malware no código, não otimizam o banco de dados e não resolvem conflitos entre temas e plugins.

A manutenção de site WordPress atua exatamente nessa camada que a hospedagem não cobre — o funcionamento, a segurança e a performance do site em si. Na prática, você pode ter a melhor hospedagem do mundo e ainda assim ter o WordPress invadido por um plugin desatualizado. São camadas distintas e ambas precisam de atenção.

O processo começa com um diagnóstico completo do site, concluído em até 48 horas após o recebimento dos acessos. Durante esse período é feita uma auditoria de segurança, mapeamento de plugins desatualizados, verificação do estado dos backups e identificação de qualquer problema que precise de atenção imediata. Após o diagnóstico, apresento um relatório e a manutenção regular começa no ciclo seguinte.

Em casos urgentes — site fora do ar ou suspeita de invasão — o atendimento é priorizado e iniciado no mesmo dia.

Sim. A manutenção é executada independente de onde o site está hospedado — hospedagem compartilhada, VPS, servidor dedicado ou plataformas gerenciadas de WordPress. Para clientes em hospedagens que limitam o trabalho técnico, há orientação sobre opções mais adequadas. Não há venda de hospedagem e não há comissão — a recomendação é sempre baseada no que é melhor para o projeto.

Sim. A recuperação de sites WordPress comprometidos é um serviço pontual, separado dos planos de manutenção. O processo inclui: identificação de como o ataque aconteceu, remoção de todos os arquivos maliciosos e código injetado, limpeza do banco de dados, fechamento das vulnerabilidades exploradas, revisão de usuários e senhas comprometidos e restauração do funcionamento.

Após a recuperação, é fortemente recomendável iniciar um plano de manutenção para evitar reincidência.

Sim. Para executar a manutenção com responsabilidade é necessário acesso de administrador ao WordPress e, conforme o plano, acesso à hospedagem via FTP, SFTP ou painel de controle. Todos os acessos são tratados com confidencialidade total. Trabalho com contrato que inclui cláusula de confidencialidade e não compartilho credenciais com terceiros em nenhuma circunstância. Ao encerrar o contrato, as credenciais são devolvidas e os acessos revogados.

A manutenção técnica é o primeiro passo para a conformidade com a LGPD. O WordPress passou a oferecer funcionalidades essenciais de privacidade — como exportação de dados pessoais e direito ao esquecimento — a partir da versão 4.9.6. Sites rodando versões anteriores ou com plugins desatualizados podem não estar em conformidade com a legislação brasileira.

Manter o CMS, os plugins e os formulários atualizados é uma obrigação jurídica além de técnica. Para análises mais aprofundadas de conformidade com a LGPD, a recomendação é contar também com assessoria jurídica especializada.