A manutenção de site reúne atualização de sistema, plugins e tema, backup com restauração testada, monitoramento, certificado de segurança e a conferência mensal do formulário, do WhatsApp e da velocidade no celular. Um site corporativo custa em média de R$ 200 a R$ 1.500 ou mais por mês para manter no Brasil, segundo levantamento da Wix de 2026, e o dono do negócio responde pela continuidade mesmo quando delega a execução.
Resumo com IA
- Plugins e temas concentraram praticamente todas as 11.334 vulnerabilidades do WordPress em 2025 (91% e 9%, Patchstack 2026) e não se atualizam sozinhos por padrão;
- Manter um site corporativo custa em média de R$ 200 a R$ 1.500 ou mais por mês no Brasil, contra R$ 20 a R$ 150 de um blog e R$ 350 a R$ 4.000 ou mais de uma loja virtual (Wix, 2026);
- Backup só protege quando a restauração já foi testada em um endereço de teste, com o formulário enviando de verdade;
- A manutenção mensal só é obrigatória quando o contrato amarra o site ao fornecedor; com domínio, hospedagem e acesso no nome da empresa, o dono escolhe quem mantém;
- No teste de velocidade da manutenção, o maior elemento da tela precisa carregar em até 2,5 segundos no celular, o limite de LCP bom publicado pelo Google.
A manutenção de site é o conjunto de cuidados contínuos que mantêm o site no ar, seguro e funcionando depois de publicado: atualização do sistema, dos plugins e do tema, cópias de segurança testadas, correção de falhas e a verificação de que o formulário, o WhatsApp e a velocidade continuam levando o visitante ao contato.
Um site pode estar no ar, atualizado e seguro, e ainda assim ter parado de trazer pedido de orçamento há meses. Para o prestador de serviço que depende do site para receber contato, a falha que mais custa é a que quebra o caminho até o contato: o formulário que envia para um e-mail que ninguém abre, o botão de WhatsApp preso em um número antigo, a página que demora no celular.
Por isso o escopo de manutenção que interessa ao dono do negócio tem duas partes: a proteção contra invasão e queda, que todo plano promete, e a conferência periódica da linha de contato, que precisa estar escrita no contrato para ser feita.
Neste artigo
O que é manutenção de site e o que ela inclui?
Manutenção de site é o trabalho técnico recorrente que começa depois que o site é publicado e evita que atualizações, falhas ou ataques interrompam o funcionamento e a captação de contatos. Ela cobre segurança, cópias de segurança, desempenho e correção de erros, e o primeiro passo prático é definir por escrito o que está incluído e com que frequência.
Um plano de manutenção de sites costuma cobrir estes itens:
- Atualização do sistema, dos plugins e do tema, com backup feito antes;
- Cópias de segurança automáticas e testadas de tempos em tempos;
- Monitoramento de disponibilidade, que avisa no momento em que o site sai do ar;
- Varredura e remoção de código malicioso;
- Renovação do certificado de segurança, o cadeado do navegador;
- Correção de links quebrados, erros e falhas no formulário;
- Acompanhamento da velocidade e da experiência no celular;
- Pequenos ajustes de conteúdo, como texto, imagem, preço e telefone.
O certificado é o item que mais aparece para o visitante quando falha: vencido ou mal instalado, ele faz o navegador mostrar o aviso de conexão insegura antes de o cliente ver a oferta, e os três casos que causam esse aviso estão em site aparecendo como não seguro no navegador.
Um site que nasce para gerar orçamento
A criação de sites parte das perguntas de quem contrata o seu serviço, com estrutura pronta para o Google e para as IAs, de R$ 800 a R$ 2.467.
O que o WordPress atualiza sozinho e o que fica com o plano?
O WordPress atualiza sozinho apenas as correções de segurança do próprio núcleo. Segundo a documentação de atualização do WordPress, plugins e temas não são atualizados de forma automática por padrão, e é justamente neles que mora quase todo o risco.
Em 2025, o ecossistema WordPress somou 11.334 novas vulnerabilidades, 42% a mais que em 2024, segundo o relatório anual de segurança do WordPress da Patchstack, publicado em 2026. A distribuição dessas falhas explica por que a atualização automática do núcleo não basta.
| Componente do site | Atualiza sozinho? | Onde mora o risco |
|---|---|---|
| Núcleo do WordPress | Sim, correções de segurança por padrão | Apenas 6 falhas em 2025, todas de baixa prioridade |
| Plugins | Não por padrão | 91% das falhas de 2025 |
| Tema | Não por padrão | 9% das falhas de 2025 |
A leitura prática da tabela é direta: o dono que confia na atualização automática está protegido no componente que quase não é atacado e desprotegido nos dois que concentram praticamente todas as falhas de 2025. Atualizar plugin e tema depende de uma pessoa com essa tarefa no contrato, e é a primeira coisa que um plano precisa garantir.
A janela para reagir é curta. No mesmo relatório da Patchstack de 2026, as vulnerabilidades mais exploradas tiveram mediana ponderada de 5 horas até o primeiro ataque, e cerca de metade das falhas de alto impacto foi explorada em até 24 horas. Plugin desatualizado deixado para a semana seguinte já passou do prazo em que o ataque costuma acontecer.
Por que o backup só conta se a restauração já foi testada?
O backup só é seguro quando o responsável pela manutenção já restaurou uma cópia e confirmou que ela volta o site inteiro. O guia oficial de segurança da informação para pequenos negócios recomenda que as cópias sejam feitas com regularidade, guardadas fora do servidor principal e não sincronizadas em tempo real, para que um ataque de sequestro de dados não corrompa o backup junto com o site.
O teste de restauração é simples de pedir ao fornecedor: uma cópia de uma data escolhida por você, restaurada em um endereço de teste, com o formulário enviando de verdade. Backup que nunca foi restaurado é uma suposição, e a falha costuma aparecer no dia em que ele é necessário.
Existe ainda uma camada legal que o dono de serviço costuma ignorar. Se o site tem formulário de contato, ele coleta dado pessoal, e a Lei Geral de Proteção de Dados (LGPD) atribui a quem coleta o dever de adotar medidas de segurança sobre essa informação. Backup, atualização e correção de falhas deixam de ser cuidado apenas técnico e viram responsabilidade de quem recebe o pedido de orçamento.
Quais são os 4 tipos de manutenção de site?
Os quatro tipos de manutenção de site são a corretiva, a preventiva, a adaptativa e a evolutiva. Saber em qual delas cada tarefa se encaixa ajuda o dono do negócio a cobrar o escopo certo, porque um plano que entrega só a primeira pode ser vendido com o nome de manutenção completa.
Manutenção corretiva conserta o que já quebrou: um erro na tela, um link que não abre, um formulário que parou de enviar. É reativa, e depender apenas dela significa descobrir o problema quando o cliente reclama, ou quando ele desiste e procura outra empresa sem avisar.
Manutenção preventiva evita o problema antes de ele aparecer: atualização de plugin e tema, backup, monitoramento e varredura de segurança. É a que mais protege receita e a que mais facilmente sai de um pacote enxuto, porque o resultado dela é invisível enquanto funciona.
Manutenção adaptativa ajusta o site a mudanças de fora que ninguém controla: uma nova versão do PHP (a linguagem em que o WordPress roda) no servidor, uma mudança de navegador ou uma regra nova do Google que muda o que faz seu site aparecer no Google. Sem ela, o site envelhece parado enquanto o ambiente ao redor muda.
Manutenção evolutiva melhora e acrescenta: uma página de serviço nova, uma seção, mais velocidade, uma integração. É a única que faz o site render mais com o tempo, e costuma ser cobrada à parte, por demanda ou por horas.
Por que um site no ar pode parar de gerar contato?
Um site no ar para de gerar contato quando a falha não derruba a página, apenas quebra o caminho até você: o formulário envia para um e-mail morto, o número do WhatsApp está desatualizado, a página demora no celular ou uma infecção silenciosa muda o que o visitante vê. O site continua funcionando e o telefone para de tocar.
A infecção silenciosa é a falha mais difícil de notar, porque nenhum alerta dispara. Os códigos maliciosos mais comuns usam disfarce: mostram conteúdo limpo para o dono e para os robôs de análise e entregam spam ou redirecionamento para o visitante de verdade. O sinal costuma aparecer tarde, quando as posições no Google caem ou quando um cliente avisa que o site o levou para outro lugar.
Por isso a manutenção que interessa a quem vende serviço mede uma coisa a mais que segurança e tempo no ar: se o site continua fazendo o visitante virar contato. Quando a meta é gerar contatos qualificados pelo site, a linha de contato entra na rotina de verificação ao lado do antivírus.
Como testar hoje se a manutenção está deixando contato passar?
Para testar se a manutenção do seu site está deixando contato passar, bastam cinco conferências feitas pelo próprio dono, sem acesso técnico e em menos de meia hora. Cada uma confere um elo da linha de contato que um plano focado só em segurança costuma deixar sem dono no contrato:
- Envie uma mensagem pelo próprio formulário do site e confira se ela chega em uma caixa de e-mail que a equipe abre hoje;
- Clique no botão de WhatsApp e veja se o número é o que a empresa usa agora;
- Rode a página inicial no PageSpeed Insights, a ferramenta gratuita de velocidade do Google, na aba Celular, e confira o tempo de carregamento do maior elemento da tela;
- Pesquise o nome da empresa no Google e verifique se a descrição e o telefone estão corretos;
- Peça a um conhecido de fora da empresa para tentar pedir um orçamento e observe quantos toques ele precisa até conseguir.
O critério do terceiro teste é numérico: o tempo do maior elemento visível, chamado de Largest Contentful Paint (LCP), precisa ficar em até 2,5 segundos para ser considerado bom, pelo limite que o Google publica em sua documentação de LCP. Acima disso, o visitante do celular começa a desistir antes de ver a oferta, e ter um site rápido no celular passa a ser parte da manutenção tanto quanto a atualização de segurança.
Se o site sumiu de uma busca em que aparecia, invasão e queda de velocidade entram na lista de causas a conferir antes de qualquer suspeita de penalidade. As respostas geradas por IA leem o site como a busca lê, e um site lento, abandonado ou infectado tende a perder espaço também nelas, o que torna a otimização para buscas com IA do site parte da mesma rotina que mantém a página rápida e limpa.
Existir não basta, o site precisa vender
Cada página é pensada para apresentar a empresa, gerar confiança e terminar em pedido de orçamento, com prazo de até 3 dias.
Quanto custa a manutenção de um site?
De R$ 200 a R$ 1.500 ou mais por mês é a faixa média de custo para manter um site corporativo no Brasil, segundo o levantamento de custos de manutenção da Wix, publicado em fevereiro de 2026 e atualizado em setembro de 2026. O valor depende de dois fatores: o tipo de site e o nível de suporte técnico contratado.
Quanto custa a manutenção por tipo de site?
De R$ 20 por mês em um blog a R$ 4.000 ou mais em uma loja virtual: o tipo de site muda a conta mais que qualquer outro item, porque define o tamanho da hospedagem, a quantidade de plugins e a urgência de uma falha. A tabela reúne as faixas mensais médias do mesmo levantamento da Wix de 2026, que somam infraestrutura e cuidado técnico:
| Tipo de site | Custo mensal médio no Brasil | Por que fica nessa faixa |
|---|---|---|
| Blog | R$ 20 a R$ 150 | Poucas integrações e nenhuma venda dependendo do site em tempo real |
| Portfólio ou site pessoal | R$ 25 a R$ 250 | Poucas páginas e atualização esporádica |
| Site corporativo ou institucional | R$ 200 a R$ 1.500 ou mais | Formulário, WhatsApp e páginas de serviço que recebem o pedido de orçamento |
| Loja virtual | R$ 350 a R$ 4.000 ou mais | Pagamento, estoque e volume de visitas, em que uma hora fora do ar já é venda perdida |
Para o prestador de serviço com site institucional, a faixa que importa é a terceira, e a posição dentro dela é decidida pelo escopo: um plano perto do piso costuma cobrir atualização e backup; um plano perto do teto inclui monitoramento, tempo de resposta curto e a conferência da linha de contato.
Quanto custa o suporte técnico avulso ou contínuo?
O suporte técnico vai de R$ 100 a R$ 400 por mês no atendimento sob demanda e de R$ 300 a R$ 1.500 por mês no suporte contínuo com atualizações e pequenos ajustes, pelas faixas do levantamento da Wix de 2026. O suporte dedicado, com monitoramento, segurança e atendimento prioritário, vai de R$ 1.500 a R$ 5.000 ou mais por mês.
- Sob demanda faz sentido para site institucional estável, com backup automático já configurado e uma pessoa da equipe conferindo o formulário todo mês;
- Contínuo faz sentido quando o site recebe pedido de orçamento toda semana e uma falha de dois ou três dias já pesa no mês;
- Dedicado é dimensionado para loja virtual ou site com muitas integrações, fora da realidade da maior parte dos sites de serviço.
O que é infraestrutura e o que é trabalho de manutenção?
Infraestrutura é o que mantém o site disponível; trabalho de manutenção é o que mantém o site funcionando. No mesmo levantamento da Wix de 2026, o domínio .com.br custa em média de R$ 40 a R$ 120 por ano, a hospedagem compartilhada de R$ 20 a R$ 80 por mês e o certificado de segurança de zero a R$ 300 por ano.
Domínio, hospedagem e certificado não substituem o trabalho técnico de atualizar, monitorar e corrigir. Separar as duas contas evita o engano mais caro dessa compra: achar que já paga manutenção quando paga apenas hospedagem. Na comparação entre ofertas, vale olhar o preço de renovação, porque a oferta de entrada do primeiro ano costuma subir no segundo ciclo.
Preciso pagar manutenção mensal para quem criou o site?
Não, a manutenção mensal só é obrigatória quando o contrato de criação amarra o site ao fornecedor. Quando o domínio, a hospedagem e o acesso de administrador ficam no nome da empresa, o dono escolhe quem faz a manutenção, inclusive outro fornecedor ou uma pessoa da própria equipe, sem perder nada do que já foi feito.
Na Lucas Ferraz SEO, o site criado é propriedade do cliente, com domínio e hospedagem no nome dele e sem taxa de manutenção obrigatória. A entrega inclui 30 dias de suporte gratuito e dúvidas básicas de WordPress sem limite de tempo, e a manutenção depois disso é uma escolha do dono, contratada com quem ele preferir.
Antes de assinar a criação de um site, três perguntas mostram se a manutenção vai virar dependência: em nome de quem o domínio é registrado, quem tem o acesso de administrador no dia da entrega e se existe multa ou bloqueio para trocar de fornecedor de manutenção.
Quem é o responsável pela manutenção de um site?
O responsável pela continuidade do site é o dono do negócio, mesmo quando a execução é delegada. Depois que o site é entregue, o contrato define quem faz cada tarefa, e o dono que contrata precisa garantir que a tarefa tenha um responsável nomeado. A execução pode ficar com um desenvolvedor, uma agência, uma equipe interna ou o próprio dono, conforme o escopo.
O engano mais comum é achar que a hospedagem cuida disso. A hospedagem mantém o servidor de pé, mas em geral não corrige plugin, formulário, layout ou código. Em um teste de ataques relatado pela Patchstack em 2026, as defesas tradicionais de hospedagem bloquearam apenas 12% dos ataques a vulnerabilidades específicas do WordPress, o que deixa quase nove em cada dez desses ataques passarem pela proteção do servidor.
Outro engano é imaginar que quem criou o site continua responsável por ele. O criador só responde pela manutenção se o contrato disser isso, e recuperar posição perdida por um site descuidado costuma ser trabalho de consultoria de SEO técnica, fora do alcance da hospedagem e de um fornecedor que sumiu.
Independentemente de quem executa, há um conjunto de acessos que o dono do negócio mantém consigo:
- O registro do domínio em nome da empresa, e não do fornecedor;
- O acesso de administrador do site e da conta de hospedagem;
- O local e a senha onde os backups ficam guardados;
- As contas de e-mail e as integrações ligadas ao formulário.
Um critério prático para separar o bom fornecedor da armadilha é pedir hoje o acesso de administrador e uma cópia do backup do site. O fornecedor que entrega na hora trabalha com transparência; o que adia está transformando a manutenção em dependência, e é nesse ponto que a conta barata vira risco.
Quando manter o site deixa de compensar?
Manter o site deixa de compensar quando o custo de remendo supera o de um projeto novo. Quando o site é antigo, foi feito em uma plataforma que ninguém mais atualiza ou acumula remendos, refazer costuma sair mais barato que corrigir indefinidamente, e os sinais de quando vale a pena refazer o site ajudam a decidir antes de renovar mais um ano.
Na criação de sites profissionais da agência, o projeto vai de R$ 800 a R$ 2.467, e o que move o valor dentro da faixa é a complexidade do layout.
O site é seu, sem mensalidade obrigatória
Você recebe um site profissional em WordPress registrado no seu nome, sem fidelidade e sem taxa para continuar no ar.
Perguntas frequentes sobre manutenção de site
Donos de site institucional perguntam sobretudo frequência, escopo e o que fazer em uma emergência, e a revisão mensal da linha de contato é a recomendação da agência para quem recebe pedido de orçamento pelo site.
A frequência da manutenção de um site depende do tipo de site e de quanto ele recebe de contato. Para site institucional, a recomendação da agência é revisar atualizações, backup e formulário uma vez por mês. Loja virtual pede acompanhamento semanal ou diário. Plugin com falha de segurança divulgada pede atualização no mesmo dia, sem esperar a revisão do mês.
Pequenas alterações de conteúdo, como trocar um texto, uma imagem, um preço ou um telefone, costumam entrar no plano de manutenção. Mudanças maiores, como uma página nova, uma seção ou uma funcionalidade, em geral são cobradas à parte como manutenção evolutiva, porque exigem trabalho de criação além da correção do que já existe no site.
Se o site for invadido, o caminho é guardar uma cópia do site como está, trocar as senhas a partir de outro computador, fechar a falha que abriu a porta e só então limpar ou restaurar o backup limpo. O roteiro das primeiras horas de um site invadido mostra a ordem e o pedido de revisão ao Google.
Sim, mesmo em plataforma pronta o site precisa de manutenção, apenas com peso diferente. A plataforma cuida do servidor e de parte da segurança, mas o conteúdo, os formulários, a velocidade e a captação continuam sob responsabilidade do dono. O site pronto reduz o trabalho técnico e mantém com o dono o cuidado com o que gera contato.
O modo de manutenção curto não tira o site do Google quando a página responde com erro de servidor, como o código 503. Pela documentação de rastreamento do Google, erros 5xx fazem o robô desacelerar e preservam as páginas indexadas por um tempo, mas o erro que persiste leva as páginas a serem descartadas do índice.
A linha até o contato é o que a manutenção mantém de pé
Para quem vive de pedido de orçamento, o plano de manutenção certo é o que coloca no contrato, junto com atualização e backup, a conferência mensal do formulário, do WhatsApp e da velocidade no celular, com um responsável nomeado e o acesso ao site no nome da empresa.
Um exemplo ilustrativo: um escritório de contabilidade que paga uma mensalidade de manutenção e nunca recebeu um teste de restauração nem um aviso de formulário quebrado pode estar pagando, na prática, hospedagem com outro nome. Os cinco testes de contato, feitos hoje, mostram se esse é o caso.
Se algum teste falhar, o próximo passo é pedir a análise gratuita do site, que traz os pontos por escrito, uma conversa e a checagem de presença na IA, além do perfil da empresa no Google, do título e do resumo que o Google mostra, da liberação da página para o Google e do certificado de segurança. A agência tem 201 avaliações no Google, nota 5,0; a resposta sai no mesmo dia útil e a proposta, quando fizer sentido, em até 48 horas.
Conteúdo revisado em 24 de outubro de 2026 por Lucas Ferraz para a Lucas Ferraz SEO. Você pode reutilizar citando a fonte e com link para a URL desta página, sob a licença Creative Commons CC BY 4.0.
Os textos deste blog seguem a política editorial da Lucas Ferraz SEO, que define de onde vêm os números e como pedir a correção de um erro.
