O que a manutenção mensal de um site realmente inclui (e o que acontece quando ninguém faz)
Backups, atualizações, monitoramento, renovações e formulários: o que um site precisa todo dia, mês e trimestre, e o que perguntar antes de contratar.
4 min de leitura
Um site não fica pronto no dia do lançamento. O software por trás dele continua mudando, certificados e domínios vencem, plugins ganham falhas de segurança e formulários quebram em silêncio quando algo de que dependem muda. Nada disso aparece na página inicial, até o dia em que aparece.
“Manutenção” costuma ser vendida como uma mensalidade vaga. Este artigo lista o que ela deveria incluir de fato, para você conferir pelo que está pagando, ou fazer você mesmo.
O que acontece quando ninguém cuida do site
Estes são os casos que mais vemos quando assumimos um site que já existe:
- O domínio venceu. O cartão cadastrado foi trocado, o aviso de renovação foi para um ex-funcionário, e o site e todos os e-mails do domínio pararam no mesmo dia.
- O site foi invadido por um plugin antigo. Quem chega pelo Google é redirecionado para spam, ou os resultados de busca mostram páginas numa língua que você não fala. O Google pode marcar o site como inseguro.
- O formulário de contato parou de funcionar há meses. Ele continua dizendo “Obrigado”, mas as mensagens não chegam a lugar nenhum (escrevemos sobre por que os e-mails do formulário caem no spam).
- Existe backup, mas ele não restaura. Estava guardado no mesmo servidor que falhou, ou nunca foi testado.
- Ninguém tem as senhas. Quem fez o site sumiu, e a conta de hospedagem está no nome dessa pessoa.
Cada um desses casos é barato de evitar e caro de resolver.
O checklist
| Frequência | Tarefa | Por que importa |
|---|---|---|
| Diária | Backup automático de arquivos e banco de dados, guardado fora do servidor | Uma invasão, uma atualização ruim ou uma falha na hospedagem não leva tudo junto |
| A cada poucos minutos | Monitoramento de disponibilidade com alertas | Você fica sabendo da queda antes dos seus clientes |
| Assim que saem | Atualizações de segurança: CMS, plugins, temas, bibliotecas | A maioria dos sites pequenos invadidos roda software com uma falha conhecida e já corrigida |
| Mensal | Enviar uma mensagem de teste por cada formulário | Formulários falham em silêncio |
| Mensal | Ver erros e alertas de segurança no Google Search Console | Problemas de indexação e avisos de invasão aparecem ali primeiro |
| Mensal | Medir a velocidade no celular | Imagens, scripts e plugins novos deixam o site lento com o tempo |
| Mensal | Conferir vencimentos: domínio, certificado SSL, plugins pagos, hospedagem | A renovação automática falha mais do que se imagina |
| Mensal | Pequenas mudanças de conteúdo: preços, equipe, horários, fotos | Um site desatualizado custa confiança |
| Trimestral | Restaurar um backup numa cópia de teste | Backup que nunca foi restaurado é um palpite |
| Trimestral | Revisar quem tem acesso de administrador e remover contas antigas | Ex-funcionários e agências continuam com acesso por padrão |
| Trimestral | Conferir o DNS e a autenticação de e-mail | Mudanças em outros lugares quebram a entrega de e-mails |
Os itens trimestrais são os mais esquecidos, e os que mais importam no dia ruim.
O que não precisa ser feito todo mês
Manutenção não é redesenho. Se alguém cobra “SEO” todo mês sem relatório do que foi feito, ou roda o mesmo scan automático e manda como relatório, pergunte o que mudou no seu site por causa disso.
Boa manutenção é quase invisível: nada quebra, o site continua rápido e você recebe um registro curto do que foi atualizado e do que foi verificado.
O que perguntar antes de pagar por manutenção
Seja uma agência, um freelancer ou alguém da sua equipe, estas perguntas separam manutenção de verdade de uma cobrança mensal:
- Onde ficam os backups, por quanto tempo são guardados e quando foi o último teste de restauração?
- Em nome de quem estão o domínio e a conta de hospedagem? Devem estar no seu, com acesso dado ao fornecedor, e não o contrário.
- Em quanto tempo vocês respondem, e o que acontece fora do horário comercial se o site cair?
- O que conta como alteração, e quantas horas de alterações estão incluídas? “Pequenas alterações ilimitadas” costuma significar uma fila sem prazo.
- O que vocês me mandam todo mês? Três linhas bastam: atualizações aplicadas, verificações feitas, o que precisa de decisão.
- Se pararmos de trabalhar juntos, o que eu recebo? Você deve receber os arquivos, o banco de dados e todos os acessos, sem taxa de saída.
Como nós fazemos
Nos nossos planos de site, a mensalidade cobre hospedagem, SSL e CDN, gestão do domínio (registrado no seu nome), backups diários, monitoramento e atualizações de segurança, mais um número fixo de horas por mês para alterações, com o prazo de resposta escrito no plano. Se você já tem um site, o ponto de partida é um diagnóstico que olha acessos, segurança, velocidade, SEO e e-mail e diz o que corrigir primeiro, trabalhando conosco depois ou não.
Manutenção de sitesCópias de segurançaDesempenho
Continue lendo
Todos os artigos
Sites
Build verde, SEO quebrado: o que um deploy pode estragar sem que nenhum teste perceba
Um build pode passar em todos os testes e ainda esconder páginas do Google. Oito mudanças que passam batido, como achar cada uma e o que ver após o deploy.
5 min de leitura

Sites
Por que os e-mails do formulário do seu site caem no spam (e como SPF, DKIM e DMARC resolvem)
Mensagens do formulário do site vão para o spam ou nem chegam? Quase sempre o problema é o envio. O que verificar e os três registros de DNS que corrigem.
4 min de leitura

Segurança de apps
Antes de lançar um app feito no Lovable: checklist de segurança
Quinze verificações antes de chegarem usuários e dados reais: regras do banco, chaves, storage, login, pagamentos, funções e backups. Quase todas em minutos.
4 min de leitura