A manutenção de site é o conjunto de cuidados contínuos que mantêm o site no ar, seguro e funcionando depois de publicado: atualização do sistema, dos plugins e do tema, cópias de segurança testadas, correção de falhas e a verificação de que o formulário, o WhatsApp e a velocidade continuam levando o visitante ao contato.
Um site pode estar no ar, atualizado e seguro, e ainda assim ter parado de trazer pedido de orçamento há meses, sem ninguém perceber. Para quem vende serviço e depende do site para receber contato, esse segundo tipo de falha é o que custa dinheiro.
Manter o site é diferente de mantê-lo gerando cliente. O plano padrão do mercado protege o site de invasão e de queda. O que o dono do negócio precisa acompanhar, além disso, é o caminho até o contato: o formulário que envia, o número que atende, a página que carrega no celular.
Nas auditorias que conduzo, o defeito mais caro raramente é o site fora do ar. É o formulário que continua enviando para um e-mail que ninguém abre mais, ou o botão de WhatsApp preso no número antigo do dono. O site parece perfeito e a linha de contato está cortada.
O que é manutenção de site e o que ela inclui?
Manutenção de site é o trabalho técnico recorrente que começa depois que o site é publicado e evita que atualizações, falhas ou ataques interrompam o funcionamento e a captação de contatos. Ela cobre segurança, cópias de segurança, desempenho e correção de erros, e o primeiro passo prático é definir por escrito o que está incluído e com que frequência.
Um plano de manutenção de sites costuma cobrir estes itens:
- Atualização do sistema, dos plugins e do tema, sempre com backup feito antes;
- Cópias de segurança automáticas e testadas de tempos em tempos;
- Monitoramento que avisa no momento em que o site sai do ar;
- Varredura e remoção de código malicioso;
- Correção de links quebrados, erros e falhas no formulário;
- Acompanhamento da velocidade e da experiência no celular;
- Pequenos ajustes de conteúdo, como texto, imagem, preço e telefone.
Seu site pode gerar mais contatos pelo Google.
Contrate um site profissional com estrutura para SEO, performance e conversão desde o planejamento.
O que o WordPress atualiza sozinho e o que fica com o plano?
O WordPress atualiza sozinho apenas as correções de segurança do próprio núcleo. Segundo a documentação de atualização do WordPress, plugins e temas não são atualizados de forma automática por padrão, e é justamente neles que mora quase todo o risco. Um levantamento de segurança do ecossistema WordPress registrou 11.334 novas vulnerabilidades em 2025, um aumento de 42% sobre o ano anterior, e a distribuição delas explica por que a atualização automática do sistema não basta.
| Componente do site | Atualiza sozinho? | Onde mora o risco |
|---|---|---|
| Núcleo do WordPress | Sim, correções de segurança por padrão | Apenas 6 falhas em 2025, todas de baixo risco |
| Plugins | Não por padrão | 91% das falhas de 2025 |
| Tema | Não por padrão | 9% das falhas de 2025 |
A leitura prática é direta: quem confia que o site se atualiza sozinho está protegido no componente que quase não é atacado e desprotegido nos dois que concentram 100% das falhas relevantes. Atualizar plugin e tema é uma decisão de alguém, não do sistema, e é a primeira coisa que um plano precisa garantir.
A janela para reagir é curta. As vulnerabilidades mais visadas do WordPress têm mediana de cinco horas até o início da exploração em massa, e cerca de metade é atacada em até 24 horas. Um plugin desatualizado deixado para resolver na semana seguinte já passou do prazo em que o ataque acontece.
Por que o backup só conta se a restauração já foi testada?
O backup só é seguro quando alguém já restaurou uma cópia e confirmou que ela volta o site inteiro. O guia oficial de segurança da informação para pequenos negócios recomenda que as cópias sejam feitas com regularidade, guardadas fora do servidor principal e não sincronizadas em tempo real, para que um ataque de sequestro de dados não corrompa o backup junto com o site.
Existe ainda uma camada legal que o dono de serviço costuma ignorar. Se o site tem formulário de contato, ele coleta dado pessoal, e a Lei Geral de Proteção de Dados atribui a quem coleta o dever de adotar medidas de segurança sobre essa informação. Backup, atualização e correção de falhas deixam de ser cuidado apenas técnico e viram responsabilidade de quem recebe o pedido de orçamento.
Quando um site chega para auditoria na Lucas Ferraz SEO, o primeiro item que confiro não é o visual: é se o backup restaura de verdade e se o formulário ainda entrega o contato em algum lugar que alguém lê. Já vi backup diário rodando havia um ano, sem que nunca tivessem restaurado um, e ele estava quebrado desde o segundo mês.
Quais são os 4 tipos de manutenção de site?
Os quatro tipos de manutenção de site são a corretiva, a preventiva, a adaptativa e a evolutiva. Saber em qual delas cada tarefa se encaixa ajuda o dono do negócio a cobrar o escopo certo, porque a maioria dos planos baratos entrega apenas a primeira e chama de manutenção completa.
Manutenção corretiva conserta o que já quebrou: um erro na tela, um link que não abre, um formulário que parou de enviar. É reativa, e depender apenas dela significa descobrir o problema quando o cliente reclama, ou pior, quando ele desiste e procura o concorrente sem avisar.
Manutenção preventiva evita o problema antes de ele aparecer: atualização de plugin e tema, backup, monitoramento e varredura de segurança. É a que mais protege receita e a primeira que some nos pacotes baratos, porque o resultado dela é invisível enquanto funciona.
Manutenção adaptativa ajusta o site a mudanças de fora que ninguém controla: uma nova versão de PHP no servidor, uma mudança de navegador ou uma regra nova do Google que muda o que faz seu site aparecer no Google. Sem ela, o site envelhece parado enquanto o ambiente ao redor muda.
Manutenção evolutiva melhora e acrescenta: uma página de serviço nova, uma seção, mais velocidade, uma integração. É a única que faz o site render mais com o tempo, e costuma ser cobrada à parte, por demanda ou por horas.
Por que um site no ar pode parar de gerar contato?
Um site no ar para de gerar contato quando a falha não derruba a página, apenas quebra o caminho até você: o formulário envia para um e-mail morto, o número do WhatsApp está desatualizado, a página demora no celular ou uma infecção silenciosa muda o que o visitante vê. O site continua funcionando e o telefone para de tocar.
Esse dano é traiçoeiro porque nenhum alerta dispara. Os códigos maliciosos mais comuns hoje usam disfarce: mostram conteúdo limpo para o dono e para os robôs de análise e entregam spam ou redirecionamento para o visitante de verdade. O sinal aparece tarde, quando as posições no Google caem ou quando um cliente avisa que o site o levou para outro lugar.
Por isso a manutenção que interessa a quem vende serviço mede uma coisa a mais que segurança e tempo no ar: se o site continua fazendo o visitante virar contato. Quando a meta é gerar contatos qualificados pelo site, a linha de contato precisa entrar na rotina de verificação, e não apenas o antivírus.
Você pode testar hoje, em poucos minutos, se a manutenção do seu site está deixando contato passar:
- Envie uma mensagem pelo próprio formulário do site e confira se ela chega em uma caixa que alguém abre hoje;
- Clique no botão de WhatsApp e veja se o número é o que a empresa usa agora;
- Abra o site pelo celular, no 4G, e conte quantos segundos até a primeira tela ficar utilizável;
- Pesquise o nome da empresa no Google e verifique se a descrição e o telefone estão corretos;
- Peça a alguém de fora para tentar pedir um orçamento e observe quantos toques até conseguir.
A velocidade no celular entra nessa lista porque é onde a maior parte das visitas decide. Um site que ficou lento afasta o contato antes de a pessoa ver a oferta, e ter um site rápido no celular faz parte da manutenção tanto quanto a atualização de segurança.
Manter esse caminho de contato em pé é rotina, não conserto de emergência. Um site que só recebe atenção quando quebra passa semanas perdendo orçamento em silêncio antes de alguém notar que o problema começou.
Um teste que costumo aplicar: se o site sumiu de uma busca em que aparecia, antes de culpar o algoritmo eu verifico invasão e queda de velocidade. Nas auditorias que faço, o sumiço do Google é, com frequência, sintoma de site infectado ou lento, não de penalidade nova.
As respostas geradas por IA leem o site como a busca lê. Um site lento, abandonado ou infectado deixa de ser citado por ferramentas como ChatGPT e pela busca com IA do Google, o que torna a otimização para IA do site parte da mesma rotina de manutenção que mantém a página rápida e limpa.
Um site profissional precisa fazer mais do que existir.
Tenha uma estrutura pensada para apresentar sua empresa, fortalecer confiança e gerar contatos pelo Google.
Quanto custa a manutenção de um site?
No mercado brasileiro, a manutenção de um site institucional simples costuma custar de R$ 300 a R$ 700 por mês, e sobe conforme o site tem loja, integrações ou tráfego alto. Antes de comparar planos, vale separar duas contas que quase sempre chegam misturadas: o custo de infraestrutura, que existiria de qualquer jeito, e o custo do trabalho de manutenção em si.
| Item | Faixa de mercado | O que muda o valor |
|---|---|---|
| Domínio | Cerca de R$ 40 a R$ 120 por ano | A extensão escolhida, como .com.br ou .com |
| Hospedagem compartilhada | R$ 20 a R$ 80 por mês | Tráfego e recursos do servidor |
| Certificado de segurança (SSL) | De grátis a R$ 300 por ano | Tipo de certificado |
| Plano de manutenção mensal | R$ 300 a R$ 700 por mês em site simples | Escopo e tempo de resposta contratados |
| Correção avulsa | A partir de R$ 200 por chamado | Complexidade da falha |
Domínio, hospedagem e certificado são infraestrutura: mantêm o site disponível, mas não substituem o trabalho técnico de atualizar, monitorar e corrigir. Confundir os dois é o engano que faz o dono achar que já paga manutenção quando paga apenas hospedagem, e descobrir a diferença no dia da invasão.
Um alerta que dou sempre: compare o preço de renovação, não o de entrada. Muita oferta baixa no primeiro ano dobra na renovação, e a conta real da manutenção aparece somente no segundo ciclo. O barato que fica caro depois é regra nesse mercado, não exceção.
Antes de contratar qualquer plano, o passo mais barato é descobrir o que o seu site de fato precisa. O primeiro degrau que ofereço é uma análise de SEO gratuita do site, que mostra o estado de segurança, velocidade e captação sem custo. Quem quer o diagnóstico completo, com o mapa detalhado do que corrigir, conta com a auditoria fechada que faço por R$ 1.350.
Há um ponto em que manter deixa de compensar. Quando o site é antigo, foi feito em plataforma que ninguém mais mexe ou acumula remendos, refazer sai mais barato que corrigir para sempre. Vale conferir os sinais de quando vale a pena refazer o site antes de assinar mais um ano de manutenção de um site sem conserto.
Refazer não obriga a começar do zero em tudo. O conteúdo que já funciona, o endereço do site e o histórico dele no Google podem ser preservados na troca, e é esse cuidado que separa um site novo que mantém o que foi conquistado de um que joga fora o esforço de anos de busca.
Na hora de recomeçar, o custo muda de natureza: deixa de ser mensalidade e vira projeto. Nos projetos que conduzo, a criação de sites profissionais parte de R$ 800, e o que move o valor até o teto de R$ 2.467 é a complexidade do layout, não a quantidade de páginas.
Quem é o responsável pela manutenção de um site?
O responsável pela continuidade do site é sempre o dono do negócio, mesmo quando a execução é delegada. Não existe responsável automático depois que o site é entregue: o contrato define quem faz cada tarefa, e quem contrata precisa garantir que alguém, de fato, faça. A execução pode ficar com um desenvolvedor, uma agência, uma equipe interna ou o próprio dono, conforme o escopo.
O engano mais comum é achar que a hospedagem cuida disso. A hospedagem mantém o servidor de pé, mas raramente corrige plugin, formulário, layout ou código. Em testes de ataque, as defesas de hospedagem bloquearam apenas 12% das explorações específicas de vulnerabilidades do WordPress, ou seja, contar com o servidor para proteger a aplicação deixa quase nove em cada dez ataques passarem.
Outro engano é imaginar que quem criou o site continua responsável por ele. O criador só responde pela manutenção se o contrato disser isso, e recuperar posição perdida por um site descuidado costuma ser trabalho de consultoria de SEO técnica, não da hospedagem nem de um fornecedor que sumiu.
Independentemente de quem executa, há um conjunto de coisas que o dono do negócio nunca deve deixar na mão do fornecedor:
- O registro do domínio em nome da empresa, não do fornecedor;
- O acesso de administrador do site e da conta de hospedagem;
- O local e a senha onde os backups ficam guardados;
- As contas de e-mail e as integrações ligadas ao formulário.
Um critério que uso para separar bom fornecedor de armadilha: peça hoje o acesso de administrador e o backup do seu site. Quem entrega na hora trabalha com transparência. Quem enrola está transformando a sua manutenção em dependência, e é aí que a conta barata vira risco.
Seu próximo site pode nascer pronto para vender melhor.
Crie um site profissional com estrutura comercial, SEO técnico e experiência pensada para gerar contatos.
Perguntas frequentes sobre manutenção de site
Respostas curtas para as dúvidas que mais aparecem antes de contratar ou renovar a manutenção de um site.
A frequência da manutenção de um site depende do tipo de site. Um site institucional pede revisão mensal de atualizações, backup e formulários. Uma loja virtual precisa de acompanhamento semanal ou diário. As verificações de contato, como formulário e velocidade, valem a cada mês, porque quebram sem aviso e passam despercebidas.
Pequenas alterações de conteúdo, como trocar um texto, uma imagem, um preço ou um telefone, costumam entrar no plano de manutenção. Mudanças maiores, como uma página nova, uma seção ou uma funcionalidade, geralmente são cobradas à parte, porque exigem trabalho de criação, e não apenas de correção do que já existe no site.
Se o site for invadido, o caminho é tirar a página do ar ou isolá-la, restaurar o backup limpo mais recente, identificar a falha que abriu a porta, atualizar o que estava vulnerável e trocar todas as senhas. Depois, é preciso monitorar por reinfecção, porque parte dos ataques atuais volta sozinha quando a causa não foi fechada.
Sim, mesmo em plataforma pronta o site precisa de manutenção, apenas com peso diferente. A plataforma cuida do servidor e de parte da segurança, mas o conteúdo, os formulários, a velocidade e a captação continuam sob responsabilidade do dono. O site pronto reduz o trabalho técnico, não elimina o cuidado com o que gera contato.
Conclusão
Manutenção de site vai além de manter a página no ar e livre de invasão. Para quem vive de pedido de orçamento, o que precisa ser mantido de pé todo mês é a linha que leva o visitante até o contato: o formulário que entrega, o número que atende, a página que carrega rápido no celular e o site que o Google e a IA continuam entendendo.
O próximo passo prático é descobrir o que o seu site precisa antes de assinar qualquer plano. Rode os cinco testes de contato hoje e, se algum falhar, comece por uma análise gratuita do site em vez de pagar por mais um ano de manutenção no escuro.
