O que um plano de manutenção WordPress cobre
Um plano WordPress cobre as partes do site que o próprio WordPress deixa com você: os plugins e o tema, a versão do PHP, os backups e as verificações que pegam uma falha antes das suas visitas. A proposta diz quais destas tarefas entram no seu plano e com que frequência cada uma roda.
- Atualizações de núcleo, plugins e temas testadas numa cópia de staging antes da produção, com ponto de restauração
- Atualização do PHP para uma versão com suporte, testada primeiro em staging
- Revisão de plugins: os não usados e abandonados são removidos ou substituídos
- Acompanhamento de alertas de segurança de cada plugin e tema do site
- Backups do banco de dados e dos arquivos fora do servidor, com testes de restauração programados
- Monitoramento de disponibilidade, certificado SSL, domínio e formulários com alertas
- Um relatório mensal com atualizações, incidentes, Core Web Vitals e o trabalho feito
Por que o WordPress precisa de um plano próprio
O WordPress precisa de mais atenção do que a maioria das plataformas porque quase todo o código dele vem de terceiros. A Patchstack contou 11.334 vulnerabilidades novas no ecossistema WordPress em 2025, 42% a mais do que em 2024: 91% em plugins, 9% em temas e só 6 no núcleo do WordPress. Ela também constatou que 46% não foram corrigidas a tempo da divulgação pública e que as vulnerabilidades mais exploradas chegaram à exploração em massa numa mediana de 5 horas.
Por isso um plano começa cortando plugins. Sai cada plugin de que o site não precisa, saem os que os desenvolvedores pararam de atualizar, e os que ficam são acompanhados contra os alertas de segurança, para uma correção sair assim que for testada.
Atualizações que não quebram o site
As atualizações seguem um calendário e vão primeiro para uma cópia do site. As versões menores do núcleo, que trazem correções de segurança, continuam automáticas: o WordPress as liga por padrão em todos os sites, e as instalações novas desde o WordPress 5.6 também atualizam sozinhas as versões maiores. Versões maiores, plugins e temas são agrupados, aplicados em staging, conferidos página por página e publicados com ponto de restauração.
Numa loja WooCommerce, o staging também roda um pedido de teste, as atualizações do banco de dados e as notificações de pagamento e e-mail antes que algo chegue à produção. Correções de segurança urgentes pulam o calendário e saem assim que passam por essas verificações.
PHP, hospedagem e certificados
O WordPress.org recomenda PHP 8.3 ou superior, MariaDB 10.11 ou MySQL 8.0 ou superior, e HTTPS. O PHP 8.2 recebe correções de segurança só até 31 de dezembro de 2026, e o PHP 8.3 até 31 de dezembro de 2027, então um site numa versão mais antiga precisa de uma atualização planejada, não adiada. Atualizamos primeiro em staging, porque o que costuma quebrar são plugins e temas antigos.
Os certificados precisam da mesma atenção. Pelo calendário do CA/Browser Forum, certificados TLS públicos podem durar no máximo 200 dias a partir de 15 de março de 2026, 100 dias a partir de 15 de março de 2027 e 47 dias a partir de 15 de março de 2029, então a renovação precisa ser automática e monitorada em cada domínio e subdomínio do site.
Níveis de plano para sites WordPress
Os planos diferem no que cobrem, em quantas horas de alterações incluem e na rapidez da resposta. Os planos começam em US$ 79 por mês no Monitor; o preço de cada nível para o seu site é confirmado depois da auditoria inicial, porque um site institucional com dez plugins e uma loja com quarenta não custam o mesmo para manter seguros.
| Plano | O que cobre no WordPress | Para quem |
|---|---|---|
| Monitor | Monitoramento de disponibilidade, SSL, domínio e formulários; atualizações de segurança urgentes; backups com teste de restauração periódico; relatório mensal curto | Sites WordPress estáveis, com poucos plugins e alguém da casa que edita o conteúdo |
| Maintain | Tudo do Monitor, mais atualizações programadas de núcleo, plugins e temas testadas em staging, atualizações do PHP, varreduras de segurança, horas de alterações definidas e o relatório mensal completo | Sites de empresas cujos contatos ou agendamentos dependem de formulários, e lojas WooCommerce |
| Evolve | Tudo do Maintain, mais um bloco maior de horas de design e desenvolvimento para seções e páginas novas, e uma revisão trimestral | Equipes que continuam melhorando o site e querem que um só estúdio o desenhe, construa e mantenha |
Assumir um site WordPress feito por outra equipe
Todo plano começa com uma auditoria inicial, também em sites feitos por outra equipe. Ela lista a hospedagem, o DNS, o tema, cada plugin com a última atualização, o código sob medida, os formulários e as integrações, e quem controla cada conta. A tela Saúde do site do WordPress é um dos insumos; também fazemos um backup completo e o restauramos num ambiente separado para provar que funciona antes de mudar qualquer coisa.
A propriedade continua sendo sua. Hospedagem, domínio, DNS, painel do WordPress e analytics devem estar no nome da sua empresa, com a Dardo convidada como usuária. Se um fornecedor anterior controla essas contas, passá-las para você é a primeira tarefa.
Quando parar de manter o WordPress
Às vezes a auditoria mostra que manter é a opção cara. Se um site de marketing precisa de dezenas de plugins para fazer o que um site estático faz sem eles, ou os editores evitam o painel, migrar para Astro ou Webflow pode custar menos em dois ou três anos do que mantê-lo seguro. Quando é o caso, a auditoria diz isso e coloca o preço da migração ao lado do plano.
Dúvidas antes de escolher
Quanto custa a manutenção de um site WordPress?
Os planos começam em US$ 79 por mês no Monitor: monitoramento, atualizações de segurança urgentes, backups com teste de restauração e um relatório mensal curto. Atualizações programadas e testadas, varreduras de segurança e horas de alterações vêm nos níveis acima. O preço para um site WordPress é confirmado depois da auditoria inicial, porque a quantidade de plugins, o WooCommerce e a hospedagem mudam o trabalho.
Vocês fazem manutenção de lojas WooCommerce?
Sim. Uma loja WooCommerce recebe o mesmo plano mais as verificações que importam para vender: atualizações de plugins e extensões testadas com um pedido de teste em staging, atualizações do banco de dados depois de cada versão do WooCommerce e confirmação dos pagamentos e dos e-mails de notificação após cada publicação. Lojas costumam precisar do nível Maintain ou acima.
As atualizações automáticas devem ficar ligadas?
Para as versões menores do núcleo, sim: o WordPress as liga por padrão porque trazem correções de segurança. Para as versões maiores, plugins e temas, preferimos atualizações programadas e testadas em staging, com ponto de restauração, porque uma única atualização de plugin pode quebrar um layout ou o checkout. Correções de segurança urgentes saem assim que são testadas.
O que acontece se o site for invadido?
Tiramos o site do ar ou restauramos um backup limpo, descobrimos por onde o invasor entrou (quase sempre um plugin desatualizado ou uma senha repetida), fechamos essa entrada, removemos administradores desconhecidos e trocamos senhas e chaves; depois pedimos aos buscadores que revisem o site se ele foi marcado. Você recebe uma nota curta com a causa e o que mudou.
Que versão do PHP um site WordPress deve usar?
O WordPress.org recomenda PHP 8.3 ou superior. Segundo o php.net, o PHP 8.2 recebe correções de segurança só até 31 de dezembro de 2026 e o PHP 8.3 até 31 de dezembro de 2027. Atualizamos o PHP primeiro numa cópia de staging, porque o que costuma quebrar numa versão nova são plugins e temas antigos.
Vocês assumem um site WordPress feito por outra equipe?
Sim, depois da auditoria inicial. Ela lista a hospedagem, o DNS, o tema, cada plugin com a última atualização, o código sob medida, os formulários e as integrações, e quem controla cada conta. Fazemos um backup completo e o restauramos num ambiente separado antes de mudar qualquer coisa, e se um fornecedor anterior controla as contas, passá-las para o nome da sua empresa vem primeiro.
Posso cancelar um plano de manutenção WordPress?
Sim. O prazo de aviso está no contrato. Quando um plano termina, entregamos o último backup, o registro de atualizações e incidentes, a documentação e as credenciais que criamos, e removemos os nossos usuários se você pedir.
Manutenção WordPress por cidade
Fontes e leituras adicionais
Fontes desta página, com mais detalhes dos publicadores originais.
- WordPress.org: Requirementswordpress.org
- PHP: Supported versionsphp.net
- WordPress Developer Resources: Upgrading WordPress and automatic background updatesdeveloper.wordpress.org
- WordPress Developer Resources: Backupsdeveloper.wordpress.org
- WordPress.org Documentation: Site Health screenwordpress.org
- Patchstack: State of WordPress Security in 2026patchstack.com
- CA/Browser Forum: Ballot SC-081v3, schedule of reducing validity periodscabforum.org