Site institucional: páginas, governança, plataformas e o que a lei exige

A resposta curta

O site institucional é o registro oficial da empresa na internet: é onde clientes, investidores, jornalistas, candidatos, parceiros e órgãos reguladores conferem quem você é. Desenvolver um site institucional tem pouco a ver com a página inicial e muito com o que o site de uma empresa pequena deixa de fora: liderança, sala de imprensa, relações com investidores se a empresa tem ações em bolsa, trabalhe conosco ligado ao seu sistema de recrutamento, unidades, páginas legais, uma declaração de acessibilidade e, muitas vezes, mais de um idioma. Em volta disso ficam os controles que permitem que muita gente edite com segurança: papéis, aprovações, login único (SSO) e registro de auditoria.

Esses controles definem a plataforma e boa parte do custo. Em 7 de novembro de 2026, o plano Team do Webflow custava US$ 2.500 por mês com contrato anual, e o Enterprise, o plano com SSO, só saía sob consulta; WordPress VIP, Sitecore e Adobe Experience Manager não publicavam preços. Construa seguindo a WCAG 2.2 nível AA, a LGPD e a Lei Brasileira de Inclusão, com um conjunto básico de cabeçalhos de segurança. Para ter uma ideia de preço em reais, veja quanto custa um site no Brasil.

O que é um site institucional e para quem ele serve

Um site institucional apresenta a empresa, não um produto ou uma campanha. Ele responde a pessoas que estão decidindo se confiam na empresa, e quase todas chegam com uma única tarefa:

• Clientes e áreas de compras conferem se a empresa existe, é estável e é segura para contratar.
• Investidores e analistas procuram resultados, documentos, governança corporativa e eventos.
• Jornalistas querem dados, um contato de imprensa e imagens que possam usar.
• Candidatos querem as vagas abertas e um motivo para se candidatar.
• Parceiros e fornecedores precisam saber com quem falar.
• Órgãos reguladores e o público leem os avisos legais, as políticas e a declaração de acessibilidade.

O que é um site institucional de grande porte

Em inglês se fala em "enterprise website": um site corporativo em escala maior, com várias marcas, países ou idiomas, dezenas de editores e um processo de TI e de compras em volta. As páginas são quase as mesmas; muda a operação. Ele precisa de SSO para que o acesso siga o diretório da empresa, de papéis que limitem quem publica o quê, de aprovações, de registro de auditoria, de compromissos de disponibilidade em contrato e de um fornecedor capaz de responder a um questionário de segurança. É aí que o preço das plataformas dá o salto.

As páginas que um site institucional precisa

O site de uma empresa pequena pode ter cinco páginas e um formulário. Um site institucional atende vários públicos ao mesmo tempo. Este é o núcleo, quem usa cada parte e do que ela precisa:

Relações com investidores, se a empresa tem ações em bolsa

O que a seção de RI deve publicar é definido pelas regras do mercado de capitais e pelo seu jurídico. Como referência, nos Estados Unidos a orientação de 2008 da SEC sobre sites de empresas diz que, para saber se algo publicado no site conta como informação pública, é preciso considerar se o site é um "canal reconhecido de distribuição", se a publicação chega ao mercado em geral e se os investidores tiveram tempo de reagir. E uma regra específica obriga as companhias com site institucional a publicar os formulários 3, 4 e 5 dos seus administradores até o fim do dia útil seguinte ao protocolo e mantê-los no ar por pelo menos 12 meses (17 CFR 240.16a-3(k)). O trabalho do time de web é deixar a seção rápida, acessível e com datas claras.

Trabalhe conosco: deixe o sistema de recrutamento mandar

Não copie vagas à mão no CMS. Os sistemas de recrutamento publicam as vagas por API; a Job Board API do Greenhouse, por exemplo, não exige autenticação para lê-las (Greenhouse). Traga as vagas para os seus próprios modelos de página e adicione dados estruturados JobPosting para que apareçam na busca de vagas do Google. O Google trata vagas vencidas como um problema de política: uma vaga encerrada precisa de uma data validThrough no passado, de uma resposta 404 ou 410, ou de ficar sem a marcação, e não fazer isso pode gerar uma ação manual (Google Search Central).

Idiomas: traduza o que você consegue manter

Cada idioma é mais um site para manter em dia. O Google pede que cada versão liste a si mesma e todas as outras, e ignora as tags que não apontam nos dois sentidos (Google Search Central). Dimensione o compromisso com honestidade. Quando tiramos do ar 15 idiomas traduzidos automaticamente do dardo.studio em outubro de 2026, eles somavam 795 das 954 URLs do site e traziam uns quatro cliques de busca por semana; cada uma redireciona hoje para a versão em inglês. O nosso guia de SEO multilíngue explica a configuração. Para o custo de cada idioma a mais, veja quanto custa traduzir um site.

Governança do site institucional: quem muda o quê

Um site institucional é editado por muita gente e tem poucos donos. Escreva o modelo de governança antes de construir, porque o plano da plataforma, os papéis e o fluxo de publicação dependem dele.

Depois, peça estes controles a cada plataforma e fornecedor:

• SSO com o seu provedor de identidade, mais SCIM ou provisionamento no login, para que quem sai da empresa perca o acesso ao CMS no mesmo dia.
• Papéis que limitem quem publica onde, até o nível de página ou coleção.
• Um fluxo de publicação: alterações em homologação, revisão, aprovação e registro do que foi ao ar.
• Um registro de auditoria que você possa exportar para compliance ou para investigar incidentes.
• Ciclos de revisão: cada página com responsável e data da próxima revisão, e a política de privacidade revista sempre que uma ferramenta nova começa a coletar dados.
• Saída de fornecedores: contas da agência encerradas ou reduzidas na entrega.

Plataformas para site institucional e quanto custam

Preços das páginas de cada fornecedor, lidos em 7 de novembro de 2026, em dólares americanos. Essas plataformas cobram em dólar; o nosso guia de preços do Webflow mostra a conversão para reais com o IOF.

Duas coisas que a tabela não mostra. A mensalidade da plataforma paga a hospedagem e o editor, não o design, o conteúdo nem as integrações. E o salto entre planos quase sempre vem da governança, não do tráfego: no Webflow, o SSO e a API de auditoria ficam no Enterprise, acima de um plano Team que soma US$ 30.000 por ano, pela nossa conta.

Como decidir: Para ver todas as plataformas empresariais, veja os melhores CMS para empresas.

• Poucos editores e sem diretório corporativo: Webflow Premium ou um CMS headless num plano de crescimento. Veja também Webflow ou WordPress.
• Compras exige SSO e auditoria: cote lado a lado Webflow Enterprise, WordPress VIP e um CMS headless em plano empresarial.
• Metas rígidas de velocidade, vários idiomas ou conteúdo reaproveitado em apps: um CMS headless com Astro ou Next.js. Leia CMS headless vs CMS tradicional e Astro vs Next.js.
• Uma suíte de marketing já escolhida: Sitecore ou Adobe, com um parceiro certificado.

O que a lei exige de um site institucional

Este resumo serve para planejar; não é aconselhamento jurídico. Quem decide quais obrigações se aplicam é o seu advogado.

LGPD: dados pessoais, cookies e encarregado

• A LGPD vale para qualquer site que trate dados pessoais, de um formulário de contato a um pixel de anúncio. O titular tem direito a informações sobre o tratamento "de forma clara, adequada e ostensiva" (art. 9º da Lei nº 13.709/2018), então a política de privacidade precisa descrever o que o site de fato coleta.
• A identidade e o contato do encarregado "deverão ser divulgadas publicamente", de preferência no site da empresa (art. 41, § 1º). Num site institucional, esse contato costuma ficar na política de privacidade e no rodapé.
• Cookies, bases legais, transferência de dados para fora do Brasil e a regra para pequenas empresas estão no nosso guia de LGPD para sites.
• Se o site recebe visitantes da União Europeia ou da Califórnia, o RGPD (art. 3º, 2) e a CCPA (CPPA) podem valer também, conforme o que a empresa oferece e o seu porte.

Na prática: faça um inventário de cada tag e formulário, deixe a política coerente com o que o site coleta e use uma ferramenta de consentimento que bloqueie as tags até que a escolha do visitante as libere.

Acessibilidade: LBI e WCAG 2.2 AA

No Brasil, a acessibilidade não é opcional. O art. 63 da Lei Brasileira de Inclusão diz que "é obrigatória a acessibilidade nos sítios da internet mantidos por empresas com sede ou representação comercial no País", seguindo as diretrizes de acessibilidade adotadas internacionalmente. Na prática, isso aponta para a WCAG 2.2 nível AA, recomendação do W3C desde 5 de outubro de 2023. O nosso guia sobre acessibilidade digital e a LBI explica a norma ABNT NBR 17225 e o eMAG.

A maioria dos sites ainda não cumpre: a análise da WebAIM de fevereiro de 2026 encontrou falhas detectáveis de WCAG em 95,9% do milhão de páginas iniciais mais acessadas (WebAIM). Num site institucional, o conteúdo mais arriscado costuma ser os documentos, não os modelos de página: relatórios anuais, apresentações para investidores e releases em PDF. Planeje versões acessíveis, publique a declaração de acessibilidade e confira os seus modelos com o nosso checklist WCAG 2.2.

Cabeçalhos de segurança e contato de segurança

Configure-os em todas as respostas; os valores são as recomendações da OWASP:

Confira a plataforma antes de prometer cabeçalhos à TI: o Webflow lista HSTS e cabeçalhos de segurança personalizados no Team e no Enterprise, enquanto no Basic e no Premium a linha de segurança mostra autenticação em dois fatores e proteção contra DDoS. Num site que você mesmo publica, os cabeçalhos ficam na sua configuração. Adicione também um security.txt: a RFC 9116 torna obrigatórios os campos Contact e Expires.

Desenvolvimento de site institucional: etapas e prazos

A criação de um site institucional segue as mesmas etapas de qualquer site, com mais gente em cada aprovação:

1. Descoberta: públicos, objetivos, governança, inventário de conteúdo, integrações (recrutamento, CRM, RI, consentimento, SSO) e requisitos legais.
2. Arquitetura de informação e modelo de conteúdo: páginas, padrões de URL e coleções do CMS para pessoas, unidades, releases e vagas.
3. Design system: componentes acessíveis construídos uma vez.
4. Desenvolvimento e integrações, num ambiente de homologação protegido por senha.
5. Conteúdo: redação, aprovações, tradução e migração, com um redirecionamento para cada URL que mudar; o nosso checklist de SEO para migração de site cobre essa etapa.
6. Testes: teclado e leitor de tela, cabeçalhos de segurança, velocidade, formulários, analytics e consentimento.
7. Lançamento e entrega: treinamento dos editores, governança por escrito e revisão de acessos.

Os prazos publicados são faixas. A iDesign, uma agência de web design, fala em 10 a 16 semanas para sites de pequenas empresas e de seis meses a um ano para projetos corporativos ou muito sob medida, e aponta o conteúdo atrasado como a causa mais comum de atrasos (iDesign). A Clutch, que reúne avaliações verificadas de clientes, diz que a maioria dos projetos de web design avaliados lá dura 7 meses (Clutch). As revisões do jurídico e do RI também tomam calendário: reserve-as no plano. O nosso guia de quanto tempo leva para fazer um site detalha as etapas com prazos de agências brasileiras. Se você vai substituir um site existente, quanto tempo leva um redesign de site detalha as fases por escopo.

Quanto custa um site institucional

Não encontramos uma pesquisa de custos específica para sites institucionais. O dado publicado mais próximo é o guia de preços de web design da Clutch, atualizado em 21 de setembro de 2026: custo médio de US$ 38.105 por projeto, a observação de que a maioria dos projetos avaliados lá custa menos de US$ 10.000, e agências americanas entre US$ 100 e 149 por hora (Clutch). A média é puxada por poucos projetos grandes, e a Clutch não publica a mediana.

O que torna um projeto grande é justamente o escopo deste guia: integrações com RH e RI, vários idiomas, revisão jurídica, testes de acessibilidade e um plano de plataforma com SSO. Dê preço a cada item separadamente e some os custos recorrentes da tabela de plataformas. Para valores em reais, veja o nosso guia de quanto custa um site ou use a calculadora de preço de site. Na Dardo, cada projeto é orçado pelo escopo, numa proposta escrita e detalhada (preços).

Checklist para escolher quem vai criar o seu site institucional

Envie o mesmo briefing a todos os fornecedores, que você pode montar com o nosso briefing para site gratuito, e compare as respostas nestes pontos:

1. Trabalhos parecidos: sites institucionais ou B2B no ar, com vários editores, aprovações ou idiomas. Abra-os no celular.
2. Uma recomendação de plataforma com justificativa, incluindo o plano que a sua governança exige e o preço.
3. Acessibilidade: o padrão (WCAG 2.2 AA), testes manuais com tecnologias assistivas e quem escreve a declaração.
4. Segurança: como configuram o SSO, quais cabeçalhos usam, quem tem acesso à produção e como respondem ao seu questionário.
5. Integrações: quem constrói e quem mantém cada uma.
6. Conteúdo e migração: quem escreve, quem migra e como os redirecionamentos são testados.
7. Propriedade: domínio, hospedagem e contas do CMS em nome da sua empresa; código e arquivos de design entregues.
8. A equipe: quem faz o trabalho, quantas horas coincidem com as suas e o que acontece se alguém sair.
9. Depois do lançamento: prazos de atendimento, preço da manutenção e treinamento dos editores.
10. A saída: como você passaria para outro fornecedor ou plataforma.

O nosso guia de como comparar estúdios de web design traz uma planilha de pontuação, e os nossos exemplos de sites B2B mostram como empresas estabelecidas organizam as páginas que os compradores conferem.

Próximos passos

Escreva primeiro o briefing, com os públicos, as páginas, a governança e as integrações deste guia. Se quiser que a Dardo proponha o desenvolvimento, veja desenvolvimento web, ou site B2B se o site precisa vender para comitês de compra. Se a acessibilidade é o mais urgente, comece por uma auditoria de acessibilidade web, ou envie o seu briefing.