Manutenção de site é o trabalho recorrente que mantém um site no ar, seguro e atualizado. Inclui aplicar correções de segurança em plugins e temas, guardar cópias de segurança testadas, conferir formulário e WhatsApp, corrigir links quebrados e revisar informação que envelheceu. Sem esse trabalho, o site continua publicado enquanto para de funcionar por partes.
O site de prestador de serviço costuma ser entregue pronto, aprovado e bonito. Depois disso, ninguém abre o painel por meses, e a página no ar passa a impressão de que está tudo certo.
A falha aparece aos poucos e sem aviso. O formulário deixa de enviar depois de uma atualização, uma página sai do ar, o número do WhatsApp mudou e o antigo continua na página de contato. O dono descobre quando um cliente avisa.
A dúvida que trava a decisão é sempre a mesma. O que exatamente entra nesse serviço todo mês, e quanto disso o seu site realmente usa.
Nas auditorias que faço em site de prestador de serviço, o achado mais comum é uma combinação que nunca existiu. O site foi entregue, quem desenvolveu considerou que o trabalho terminava ali, o dono imaginou que a atualização vinha junto, e a página passou dois anos sem uma única correção de segurança porque cada lado supôs que o outro estava cuidando.
O que a manutenção de site inclui na prática?
A manutenção de site inclui três blocos de trabalho que resolvem problemas diferentes, e o primeiro passo é descobrir quais deles estão na proposta que você recebeu: segurança e atualização, funcionamento e conteúdo.
Cada bloco protege uma coisa. A segurança protege o dado do cliente e a sua posição no Google. O funcionamento protege o pedido de orçamento que chega pelo formulário. O conteúdo protege a confiança de quem lê a página antes de ligar.
Na rotina, os serviços de manutenção de sites costumam entregar os itens abaixo, e vale conferir um por um contra o que está escrito na sua proposta:
- Correções de segurança em plugins, temas e no núcleo do WordPress;
- Cópias de segurança guardadas fora do servidor onde o site roda;
- Teste do formulário, do botão de WhatsApp e das páginas que geram contato;
- Correção de links quebrados e de páginas que passaram a devolver erro;
- Monitoramento de disponibilidade, para saber da queda antes do cliente;
- Ajuste de velocidade, principalmente no celular;
- Revisão de preço, horário, serviço e telefone nas páginas.
O backup é fácil de prometer e difícil de conferir, e por isso merece uma pergunta a mais. A Autoridade Nacional de Proteção de Dados, que fiscaliza a LGPD, publicou um guia de segurança da informação para empresas de pequeno porte orientando que as cópias sejam feitas regularmente, de forma completa, e armazenadas em locais “seguros e distintos dos dispositivos de armazenamento principais”.
O mesmo guia acrescenta o detalhe que separa a cópia útil da decorativa: elas não devem ser sincronizadas em tempo real, justamente para não replicarem uma infecção por ransomware, que é o vírus que sequestra os dados e cobra resgate.
O critério da ANPD vira uma pergunta que você faz hoje, ao prestador atual. Onde fica a cópia do meu site, e ela é sincronizada em tempo real? Cópia guardada no mesmo servidor do site, espelhando tudo em tempo real, some junto com o site no dia em que o problema chegar.
Seu site pode gerar mais contatos pelo Google.
Contrate um site profissional com estrutura para SEO, performance e conversão desde o planejamento.
Quais atualizações o WordPress faz sozinho?
O WordPress aplica sozinho, por padrão, apenas uma parte pequena do que uma proposta chama de manutenção. Desde a versão 3.7 ele instala automaticamente as atualizações menores do núcleo, que são exatamente as de segurança, e nas instalações novas a partir da 5.6 também as versões maiores. Plugins e temas, conforme a documentação de atualização do WordPress, só são atualizados de forma automática em casos específicos.
E é aí que o risco se concentra. O levantamento anual da Patchstack sobre segurança no ecossistema WordPress encontrou 11.334 novas vulnerabilidades em 2025, um aumento de 42% sobre 2024, e 91% delas estavam em plugins, contra 9% em temas. No núcleo, que é a parte atualizada sozinha, foram seis, todas classificadas como de baixa prioridade.
A plataforma cuida sozinha da parte em que quase não existe risco, e deixa com você exatamente onde ele se concentra. Por isso o serviço de verdade vive nos plugins, no tema e no teste que vem depois que a atualização entra.
O mesmo levantamento mediu a velocidade do ataque, e é esse número que deveria definir o seu contrato. Cerca de metade das vulnerabilidades de alto impacto é explorada em até 24 horas, e nas mais visadas a mediana ponderada até a primeira exploração fica em cinco horas. Além disso, 46% das falhas não tinham correção publicada no dia em que se tornaram públicas.
Uma visita mensal não cobre uma janela de cinco horas. A pergunta que muda o contrato é o prazo: em quanto tempo uma correção de segurança entra no seu site depois de publicada? O número de horas por mês descreve o tamanho do pacote, e o prazo revela a sua exposição real.
A invasão também não cobra só o conserto. Nas políticas de spam da Pesquisa, o Google define conteúdo invadido como “qualquer conteúdo colocado em um site sem permissão, devido a vulnerabilidades na segurança do site” e avisa que “os sites que violam nossas políticas podem ter uma classificação mais baixa ou não aparecer nos resultados”. O site invadido perde o dado e perde a posição que levou anos para conquistar.
Quando um plugin sai do repositório ou para de receber atualização, ele continua funcionando normalmente, e é isso que engana. A página abre, nada avisa, e a falha fica aberta esperando. Na auditoria, o plugin abandonado costuma ser mais perigoso que o desatualizado. No desatualizado, a correção já existe e está esperando ser aplicada. No abandonado, ela nunca vai sair.
Quais são os três tipos de manutenção de site?
Os três tipos de manutenção de site são a corretiva, a preventiva e a preditiva, e a diferença entre elas aparece na conta. A corretiva é sempre a mais cara, porque acontece com o site fora do ar e com você sem tempo para negociar prazo nem preço.
| Tipo de manutenção | O que é feito | Quando a conta chega |
|---|---|---|
| Corretiva | Conserto depois da falha, com o site invadido, fora do ar ou com o formulário parado | Em emergência, somada aos dias de site parado e de pedido de orçamento perdido |
| Preventiva | Atualização, cópia de segurança e teste em intervalos combinados, antes de a falha aparecer | Todo mês, em valor previsível e negociado com calma |
| Preditiva | Monitoramento que aponta o problema antes da falha, como plugin sem atualização, queda de velocidade e erro no Search Console | Todo mês, junto da preventiva, apenas quando o plano inclui monitoramento |
O plano mensal costuma cobrir a preventiva. A corretiva é o que você paga quando não existe plano, e ela não desaparece do orçamento do ano: ela muda de lugar, de data e de valor, e chega no pior momento possível.
A preditiva é a que costuma ficar de fora do pacote básico, e é justamente a que reduz a corretiva. Monitorar disponibilidade e acompanhar os erros que o Google reporta custa pouco e avisa antes.
O jeito mais rápido de saber qual tipo você está comprando é olhar o que chega até você no mês em que nada aconteceu. Se vem um relatório dizendo o que foi atualizado e o que foi testado, você tem preventiva. Se não vem nada, você está pagando plantão, e plantão é manutenção corretiva com assinatura.
Quem é responsável pela manutenção de um site?
Quem executa a manutenção de um site é definido em contrato, e o desenho mais comum divide o trabalho em dois lados: o prestador cuida da parte técnica, que é atualização, cópia de segurança e correção de erro, e a empresa responde pelo conteúdo do dia a dia, que é texto, preço, foto e horário.
A responsabilidade legal, porém, não se divide no mesmo lugar. Um site com formulário de contato coleta dado pessoal, e a LGPD, no artigo 46, atribui ao agente de tratamento, que é a sua empresa, o dever de adotar medidas de segurança técnicas e administrativas para proteger esse dado.
Contratar alguém para atualizar o site transfere a tarefa. A obrigação de proteger esse dado continua com a empresa que o coletou. É por isso que “quem cuida do site” precisa estar escrito, com escopo e frequência, em vez de combinado por mensagem.
Cinco pontos definem o responsável na prática, e todos cabem em um parágrafo do contrato:
- Quem aplica as atualizações de plugin e de tema, e em qual prazo;
- Onde ficam as cópias de segurança, e quem sabe restaurá-las;
- Quem detém o acesso de administrador do site e do domínio;
- Quem responde quando o site cai fora do horário comercial;
- O que é alteração incluída e o que gera orçamento à parte.
Peça o acesso de administrador e uma cópia do site guardada com você, mesmo que nunca precise usar. Esse detalhe decide se trocar de fornecedor é uma tarefa de um dia ou uma reconstrução do zero, e a hora de pedir é agora, enquanto a relação está boa e o pedido soa como rotina.
Um site profissional precisa fazer mais do que existir.
Tenha uma estrutura pensada para apresentar sua empresa, fortalecer confiança e gerar contatos pelo Google.
Quanto custa a manutenção de um site?
A manutenção de um site institucional costuma ser cobrada entre R$ 100 e R$ 1.500 por mês no mercado brasileiro, e uma loja virtual passa fácil desse teto. Perto do piso estão os pacotes de atualização, cópia de segurança e pequenos ajustes. No topo da faixa entram horas de desenvolvimento e atendimento com prazo curto de resposta.
O que explica a distância entre os extremos é o escopo, e é por isso que comparar dois orçamentos pelo valor final costuma levar à escolha errada. Dois preços iguais podem cobrir trabalhos que não se parecem.
O valor costuma subir com o número de plugins e integrações que precisam ser testados a cada atualização, com o prazo de atendimento combinado, com a frequência das cópias de segurança, com a existência de um ambiente de teste antes de a atualização entrar no site real e com a idade do site.
Alguns itens quase nunca entram na mensalidade, e é neles que o orçamento do ano costuma estourar:
- Reformulação do site e criação de páginas novas;
- Produção de conteúdo e campanhas de anúncio;
- Hospedagem, domínio e licenças de plugin pago, que costumam vir em cobrança separada;
- Limpeza de uma invasão que já existia antes do contrato começar.
Domínio e hospedagem são a conta de manter o site existindo, e ela não se confunde com a manutenção. Quem está montando o orçamento do zero encontra esses valores detalhados no custo de criar um site.
Antes de assinar qualquer plano, eu faço o caminho contrário: descobrir do que o site precisa, para você não pagar por rotina que ele não usa. Na Lucas Ferraz SEO a análise de SEO do site tem uma versão gratuita, e a auditoria completa é um projeto fechado de R$ 1.350. Nos dois casos o que sai é uma lista do que está quebrado, do que está lento e do que sumiu do Google, e com essa lista na mão você negocia escopo em vez de comprar pacote.
Seu site precisa de um plano mensal de manutenção?
Nem todo site precisa de um plano mensal, e a resposta depende de quanto o site muda e de quanto ele pesa no seu faturamento. Um plano se paga quando pelo menos um destes pontos é verdadeiro:
- O site tem formulário, agendamento ou pagamento, ou seja, coleta dado e movimenta dinheiro;
- O site depende de vários plugins e integrações, que quebram entre si a cada atualização;
- O conteúdo muda com frequência, como preço, equipe, unidade e serviço;
- O site é a origem principal dos seus pedidos de orçamento, e um dia fora do ar custa mais que a mensalidade;
- Não existe ninguém no negócio que abra o painel toda semana.
Um site institucional de cinco páginas, com poucos plugins e conteúdo estável, costuma pedir uma rotina enxuta em vez de um plano cheio: atualização de segurança com prazo curto, cópia de segurança fora do servidor e uma revisão de conteúdo por trimestre.
Existe também o ponto em que a manutenção deixa de compensar. Quando o tema não recebe mais atualização, quando o site depende de plugins que ninguém mantém e quando cada correção quebra outra coisa, a mensalidade vira aluguel de um problema. Antes de renovar, vale acertar quando refazer o site da empresa compensa mais que continuar remendando.
A conta é comparar doze meses de plano com o custo de um site novo. Pegue a mensalidade que te ofereceram, multiplique por doze e coloque o resultado ao lado do orçamento de um site feito do zero.
Quando as doze mensalidades passam do valor do site novo, você paga todo mês para adiar uma decisão que já está tomada, e ainda carrega o problema por mais um ano.
A criação de sites em WordPress que eu entrego parte de R$ 800 e chega a R$ 2.467 nos projetos que exigem estrutura mais aprimorada, e o que move esse valor é a complexidade do layout.
Por que um site atualizado ainda perde posições no Google?
Um site pode estar no ar, seguro e com tudo atualizado, e ainda assim cair no Google. Disponibilidade e ranqueamento obedecem a fatores diferentes: o plano cuida de o site funcionar, e a posição vem de a página continuar servindo à busca melhor que as outras.
O que envelhece primeiro é o conteúdo. A página que respondia bem há dois anos continua igual, enquanto a busca mudou de forma, os seus concorrentes publicaram material mais completo e o Google passou a exibir outro tipo de resposta para a mesma pergunta.
Manter o site achável é outro trabalho, com outra conta. Ele inclui revisar a página que perdeu posição, atualizar o que ficou velho e cobrir as buscas que surgiram depois. É o que faz uma consultoria de SEO para o site, que parte de R$ 1.350. A partir daí, quem define o tamanho do investimento é você, porque o valor acompanha a escala que você quer alcançar e a velocidade com que quer chegar lá.
O que a inteligência artificial repete quando o site está desatualizado?
A informação errada não fica presa na página. Quando alguém pergunta a um assistente de inteligência artificial sobre a sua empresa, a resposta é montada com o que está publicado, e o preço antigo, o horário antigo e o serviço que você nem oferece mais voltam apresentados como fato.
As páginas que mais carregam esse tipo de informação são as de serviço, a de contato e o rodapé. São também as que menos recebem revisão, porque parecem prontas desde o dia da entrega e ninguém as trata como conteúdo vivo.
Revisar preço, horário, endereço e lista de serviços deixou de ser capricho de conteúdo. É a tarefa de manutenção com efeito mais direto no SEO para IA do site, porque a resposta gerada por IA sai do que a sua página afirma hoje.
Um teste rápido que vale mais que qualquer relatório: abra o seu site pelo celular, em uma aba anônima, e procure o preço, o horário e o serviço que você mais vende. Se você levar mais de trinta segundos para achar, ou se encontrar informação que já mudou, o problema de manutenção é de conteúdo, e nenhum plano técnico resolve isso sozinho.
Seu próximo site pode nascer pronto para vender melhor.
Crie um site profissional com estrutura comercial, SEO técnico e experiência pensada para gerar contatos.
Perguntas frequentes sobre manutenção de site
As dúvidas abaixo aparecem quase sempre quando o dono do negócio recebe a primeira proposta e precisa decidir sem ter formação técnica.
A manutenção de site tem frequências diferentes por tarefa. As correções de segurança de plugin e de tema pedem prazo de dias, porque metade das falhas de alto impacto é explorada em até 24 horas. A cópia de segurança é diária ou semanal, conforme o site mude. A revisão de conteúdo funciona bem a cada trimestre.
Manutenção de site e hospedagem são contratações diferentes. A hospedagem é o servidor que mantém o site acessível e é cobrada por mês ou por ano. A manutenção é o trabalho humano de atualizar, testar, corrigir e revisar o que está publicado. Um site pode estar hospedado e sem manutenção nenhuma.
Um site sem manutenção acumula falhas em silêncio. Plugin desatualizado abre a porta para invasão, e o Google pode rebaixar ou retirar dos resultados o site com conteúdo invadido. Formulário quebrado deixa de enviar pedido de orçamento sem avisar ninguém, e informação velha afasta o cliente antes do primeiro contato.
A manutenção de site em WordPress é viável por conta própria em site simples. O WordPress já aplica sozinho as atualizações menores do núcleo, e você pode ligar a atualização automática de cada plugin. O que exige alguém técnico é o teste depois da atualização e a restauração da cópia quando algo quebra.
Conclusão
Manutenção de site é, no fundo, um contrato de risco, e ele não se distribui por igual. Quase tudo o que pode dar errado mora nos plugins. O tempo que você tem para reagir está contado em horas.
Por isso o que decide o valor de um plano é o prazo de aplicação da correção, o teste que vem depois dela e o lugar onde fica a cópia de segurança. Horas por mês no papel dizem pouco sobre qualquer uma dessas três coisas.
E antes de renovar a mensalidade, faça a conta dos doze meses contra o que o site devolve em pedido de orçamento. Um site que não gera contato não fica melhor por ser mantido no ar com pontualidade.
