Planos de manutenção de sites: atualizações, backups e monitoramento

O que um plano de manutenção de site inclui#

Moldamos o serviço de acordo com o briefing real. A proposta indica quais destas entregas estão incluídas, quem fornece os insumos e como cada uma é aprovada.

• Monitoramento de disponibilidade, certificado SSL, vencimento do domínio e entrega de formulários, com alertas
• Atualizações de dependências, CMS e plugins, testadas em uma cópia de homologação antes de ir para produção
• Backups externos com testes de restauração agendados
• Cabeçalhos de segurança, varreduras de vulnerabilidades e revisão de acessos
• Pequenas alterações de conteúdo e design dentro das horas do plano
• Relatório mensal: Core Web Vitals, buscas, contatos recebidos e trabalho realizado

Quando um plano de manutenção faz sentido#

Escolha um plano de manutenção quando o site já cumpre seu papel e o risco é ele parar sem que ninguém perceba: um certificado vencido, um formulário que deixou de enviar, uma atualização de plugin que quebra o checkout. Se o problema é a estrutura, o conteúdo ou a plataforma, comece por um redesign ou uma migração do site e depois faça a manutenção do resultado. Se o site é estável, mas gera poucos contatos, a otimização da taxa de conversão é o melhor uso do orçamento.

Como um plano começa: auditoria, ponto de partida e depois um ritmo mensal#

Todo plano começa com uma auditoria inicial, inclusive para sites feitos por outra equipe. Listamos a hospedagem, o DNS, o registrador do domínio, os certificados, o CMS, os plugins ou dependências de código, as integrações e os formulários, e quem é responsável por cada conta. Fazemos um backup completo e o restauramos em um ambiente separado para comprovar que funciona, e registramos uma linha de base de Core Web Vitals, desempenho nas buscas e contatos recebidos. A auditoria termina com as correções urgentes, o escopo do plano e um orçamento.

Depois disso, cada mês segue o mesmo ritmo. O monitoramento roda o tempo todo e os alertas chegam a uma pessoa definida de cada lado. As atualizações são agrupadas, testadas em uma cópia de homologação e publicadas com um ponto de retorno. Os pedidos de alteração chegam por um único canal, são estimados antes de o trabalho começar e abatidos das horas do plano. No fim do mês, você recebe um relatório com o que mudou, o que encontramos e o que recomendamos a seguir. Os prazos de resposta para incidentes e solicitações ficam registrados no plano que você assina.

O que um plano de manutenção verifica e corrige?#

Um plano acompanha as partes do site que falham sem aviso e as corrige antes que os visitantes ou os buscadores percebam. Estas verificações acontecem todo mês, ajustadas à plataforma:

O relatório mensal coloca os números ao lado do trabalho. A documentação do Google Search Central define bons Core Web Vitals como Largest Contentful Paint em até 2,5 segundos, Interaction to Next Paint abaixo de 200 milissegundos e Cumulative Layout Shift abaixo de 0,1, e o web.dev recomenda avaliá-los no percentil 75 dos carregamentos de página, separados entre mobile e desktop. O relatório mostra esses valores a partir de visitas reais, cliques e impressões na busca, contatos recebidos e todas as atualizações, incidentes e alterações do mês.

• Disponibilidade da página inicial e das páginas que geram contatos, verificada de fora da sua hospedagem
• Vencimento do certificado SSL e renovação automática em todos os domínios e subdomínios usados pelo site
• Vencimento do registro do domínio e registros DNS, incluindo os dos quais a entrega de e-mails depende
• Entrega de formulários: um envio de teste agendado confirma que os contatos continuam chegando à caixa de entrada ou ao CRM
• Desempenho após cada publicação, para que uma imagem ou um script pesado seja detectado na mesma semana
• Atualizações de dependências de código, do núcleo do CMS, de plugins e de temas, testadas antes de ir para produção
• Backups armazenados fora do servidor, com restauração testada periodicamente
• Cabeçalhos de segurança, varreduras de vulnerabilidades e revisão de quem tem acesso de administrador
• Pequenas alterações de conteúdo e design: textos, imagens, uma nova página a partir de um modelo existente, links e redirecionamentos

Níveis de plano por escopo: Monitor, Maintain, Evolve#

Os planos diferem no que cobrem, em quantas horas de alterações incluem e na rapidez da nossa resposta. Os nomes abaixo descrevem apenas o escopo. Os planos começam em USD 79 por mês no Monitor. O preço de cada nível é confirmado após a auditoria inicial, pois o mesmo nível custa valores diferentes em um site estático em Astro e em uma loja WordPress com dezenas de plugins.

Prazos de resposta, horário de atendimento, horas de alteração incluídas e se as horas não usadas acumulam para o mês seguinte ficam registrados em cada plano. Trabalhos além do plano, como uma nova seção ou uma integração, são estimados e aprovados antes de começar.

Por que certificados e plugins exigem mais atenção hoje#

A validade dos certificados está diminuindo, seguindo um cronograma já publicado. Segundo os Baseline Requirements do CA/Browser Forum, a validade máxima dos certificados TLS públicos é de 200 dias a partir de 15 de março de 2026, 100 dias a partir de 15 de março de 2027 e 47 dias a partir de 15 de março de 2029. Com 47 dias, renovar manualmente deixa de ser viável, e uma renovação automática que falha em silêncio mostra aos visitantes um alerta de segurança do navegador em vez do seu site. Monitoramos o vencimento em todos os hostnames, não apenas no domínio principal.

O WordPress exige a vigilância mais próxima. A Patchstack contabilizou 11.334 novas vulnerabilidades no ecossistema WordPress em 2025, 42% a mais do que em 2024, e constatou que 91% delas estavam em plugins e 9% em temas. Por isso, um plano para WordPress começa removendo os plugins de que o site não precisa, depois acompanha os avisos de segurança dos que permanecem e testa as atualizações em uma cópia antes de chegarem à produção.

Vocês podem assumir um site que outra equipe construiu?#

Sim, após a auditoria inicial. Em um site feito por terceiros, a auditoria responde o que existe, quem o controla e o que é frágil: plugins que ninguém atualiza, um tema editado diretamente e que não pode mais ser atualizado, logins que só um ex-freelancer tem, backups que nunca foram restaurados, formulários que enviam para uma caixa de e-mail que ninguém lê. Alguns achados exigem uma correção pontual antes de a manutenção mensal fazer sentido, e orçamos isso separadamente.

A propriedade continua sendo sua. Hospedagem, domínio, DNS, CMS, analytics e contas de envio de e-mail devem estar no nome da sua empresa, com a Dardo convidada como usuária. Se não estiverem, transferi-los é a primeira tarefa, para que encerrar um plano nunca signifique perder o acesso ao seu próprio site.

Dúvidas antes de escolher#