Manutenção de site: o que inclui e por que não adiar

Manutenção de site é a rotina técnica que mantém o site atualizado, seguro, rápido e visível no Google depois que ele foi publicado. Ela inclui atualizações de plataforma e plugins, backups que realmente restauram, monitoramento de disponibilidade e formulários, verificações no Google Search Console e pequenas alterações de conteúdo.

Se a sua empresa tem um site que ninguém olha há meses, a resposta curta é sim: ele precisa de manutenção, porque um site se degrada mesmo quando ninguém mexe nele. Adiar não elimina o problema, que costuma aparecer quando um cliente avisa que o site está fora do ar.

O que é manutenção de site?

Manutenção de site é o conjunto de tarefas programadas e preventivas que preservam o funcionamento de um site já publicado, somado à correção de falhas quando elas acontecem. A manutenção não cria nada novo: protege e conserva o que existe.

Vale separar dois tipos de trabalho que costumam ser misturados:

• Manutenção preventiva: atualizar, fazer backup, verificar e monitorar, seguindo um calendário.
• Manutenção corretiva e suporte: responder a uma demanda, como um formulário que parou, uma página com erro ou uma troca de texto pedida pela sua equipe.

A manutenção evolutiva, que cria páginas e funcionalidades, tem outro contrato, como explicamos abaixo.

A necessidade existe porque o site depende de peças que mudam sozinhas. A plataforma e os plugins recebem correções de segurança. O certificado de segurança (o “cadeado” do HTTPS) e o domínio têm validade. Ferramentas conectadas, como CRM, ferramenta de e-mail ou WhatsApp, mudam suas regras. E o próprio negócio muda: preços, endereço, equipe e serviços deixam o conteúdo desatualizado.

O que um plano de manutenção de site deve incluir?

Um plano de manutenção de site deve cobrir quatro frentes: atualizações e segurança, backups, monitoramento e pequenas alterações de conteúdo, tudo registrado em um relatório.

Por que atualizações, segurança e backups vêm primeiro?

Atualizações, segurança e backups vêm primeiro porque versões desatualizadas carregam falhas já conhecidas e são o alvo mais fácil de um ataque. A atualização de site é a tarefa mais básica e a mais negligenciada.

O relatório State of WordPress Security in 2025, da Patchstack, registrou 7.966 novas vulnerabilidades no ecossistema WordPress em 2024, e 96% delas estavam em plugins. Segundo o mesmo levantamento da Patchstack, 33% dessas falhas não tinham correção disponível quando foram divulgadas. Por isso, remover plugins sem uso é tão importante quanto atualizar.

O guia de segurança da informação da ANPD para agentes de pequeno porte recomenda monitorar novas versões, manter sistemas e aplicativos nas últimas versões e instalar todas as correções de segurança disponíveis. O mesmo guia retoma um estudo do CERT.br e do Cetic.br sobre as três medidas de maior impacto. São elas: manter os softwares atualizados, desabilitar serviços desnecessários e mudar senhas padrão, e melhorar a identificação e a autenticação.

Na prática, a parte de segurança de site em um plano de manutenção costuma envolver:

• Atualizar plataforma, tema, plugins e dependências, com verificação das páginas e formulários principais depois de cada atualização.
• Remover plugins, usuários e integrações que não são mais usados.
• Revisar quem tem acesso administrativo, eliminar contas compartilhadas e ativar autenticação em dois fatores quando a plataforma permitir. A ANPD sugere, preferencialmente, autenticação multifator para sistemas com dados pessoais.
• Conferir validade do certificado HTTPS e do domínio.

Como garantir que o backup de site realmente restaura?

O backup de site só protege a empresa quando é completo, guardado longe do servidor principal e testado com restauração.

O guia da ANPD (2021) diz que é importante que as cópias “sejam realizadas regularmente de forma completa e armazenadas em locais seguros e distintos dos dispositivos de armazenamento principais”, sem sincronização em tempo real, para não serem perdidas em um ataque de sequestro de dados (ransomware).

O backup é o seguro de tudo isso, e um ponto que muitos contratos ignoram é o teste: backup que nunca foi restaurado é uma hipótese, não uma garantia. Um bom plano prevê teste periódico de restauração.

Como o monitoramento evita que o cliente descubra o problema primeiro?

O monitoramento verifica o site em intervalos curtos e avisa quando ele fica fora do ar ou responde com erro. Ele transforma o “site fora do ar por dois dias sem ninguém perceber” em um alerta recebido em minutos.

Além da página inicial, vale monitorar o que gera receita ou contato:

• Formulários de contato e orçamento, com envio de teste e conferência de que a mensagem chegou ao destino certo (e-mail ou CRM).
• Botões de WhatsApp e links de agendamento.
• Integrações, como o envio de contatos para o CRM ou para uma ferramenta de e-mail.
• Desempenho e erros técnicos acompanhados no Google Search Console, assunto das próximas seções.

Como funcionam as pequenas alterações de conteúdo?

O limite mensal de pequenas alterações cobre trocas de textos, imagens, preços, telefones, horários, banners e documentos. Esse limite precisa estar escrito, com exemplos do que conta e do que não conta.

Criar uma página nova, mudar o layout ou integrar uma ferramenta nova não é pequena alteração. Também vale combinar como as alterações são pedidas: um canal único de chamados, com prioridade definida, evita que pedidos se percam em conversas espalhadas. É aqui que entra o suporte técnico para site, o atendimento às demandas que surgem fora da rotina, com prazos de resposta por prioridade.

O que acontece quando o site fica sem manutenção?

Um site sem manutenção não para de uma vez: ele acumula riscos silenciosos até que um deles vira incidente. Os mais comuns são estes:

• Invasão por versão desatualizada. Plugins e plataformas antigos têm falhas conhecidas e são alvos fáceis.
• Site fora do ar por vencimento. Domínio ou certificado vencido, cartão da hospedagem recusado ou conta em nome de um fornecedor antigo que não responde.
• Contatos perdidos. Um formulário deixa de enviar mensagens depois de uma mudança no servidor de e-mail ou no CRM, e ninguém nota por semanas.
• Queda no Google. Erros de servidor, redirecionamentos quebrados e páginas lentas afetam o rastreamento e a experiência.
• Conteúdo que desinforma. Preços, endereços e serviços antigos geram atendimento desnecessário.
• Sem caminho de volta. Sem backup testado, um problema grave pode exigir refazer o site.

Como saber se o site foi invadido?

Os sinais de invasão mais comuns são páginas ou links que você não criou, redirecionamentos estranhos, avisos de segurança no navegador e resultados esquisitos ao pesquisar site:seudominio.com.br. O relatório de problemas de segurança do Search Console também avisa quando o Google detecta conteúdo invadido, malware ou engenharia social.

As páginas afetadas podem exibir aviso nos resultados de pesquisa e uma página de alerta no navegador. Diante de qualquer sinal, troque as senhas de acesso (hospedagem, plataforma, domínio, e-mail) e acione quem cuida da parte técnica. Não apague arquivos por conta própria, para não destruir pistas nem o backup bom.

Quais métricas de desempenho acompanhar? Core Web Vitals

Core Web Vitals são três métricas do Google que medem a experiência real de quem visita o site: carregamento, resposta a interações e estabilidade visual. Acompanhá-las faz parte da manutenção, porque um site fica mais lento com o tempo, à medida que ganha imagens pesadas, scripts e plugins.

Segundo o web.dev, do Google, os limites para uma boa experiência devem ser atingidos em pelo menos 75% das visitas (o percentil 75), separando celular e computador.

Comparativo: limites de LCP, INP e CLS

Comparativo: limites de LCP, INP e CLS

Métrica	O que mede	Bom	Ruim
LCP (Largest Contentful Paint)	Tempo até o maior conteúdo visível carregar	até 2,5 s	acima de 4 s
INP (Interaction to Next Paint)	Rapidez de resposta a cliques e toques	até 200 ms	acima de 500 ms
CLS (Cumulative Layout Shift)	Quanto a página “pula” enquanto carrega	até 0,1	acima de 0,25

Os limites de “ruim” vêm do relatório de Core Web Vitals do Search Console, que usa dados reais de uso do Chrome e classifica cada grupo de páginas pela pior das três métricas. Um grupo com LCP bom e CLS ruim aparece como “ruim”.

Desempenho também pesa no resultado comercial. Nos estudos de caso reunidos pelo web.dev, a Vodafone Itália melhorou o LCP em 31% e registrou 8% mais vendas, em teste publicado em 2021. No mesmo levantamento do web.dev, a Agrofy melhorou o LCP em 70% depois do relançamento do site, em setembro de 2020, e reduziu em 76% o abandono durante o carregamento.

O que degrada essas métricas é previsível: imagens sem compressão, plugins que carregam scripts em todas as páginas, banners que empurram o conteúdo e códigos de rastreamento acumulados. Se as métricas estão ruins por causa da estrutura do site, a correção deixa de ser manutenção e vira projeto; o guia sobre o que é UX e UI design explica como estrutura e interface afetam a experiência.

Por que meu site não aparece no Google? Verificações no Search Console

Quando o site ou uma página não aparece no Google, a causa mais comum é técnica e verificável: página ainda não rastreada, bloqueio por robots.txt, marcação noindex, versão canônica diferente ou redirecionamento errado. Antes de pensar em SEO avançado, faça estas verificações, baseadas na ajuda oficial do Search Console:

1. Dê tempo. O Google recomenda esperar pelo menos uma semana depois de enviar um sitemap, pedir indexação ou alterar a página.
2. Confirme a ausência. Pesquise site:seudominio.com.br/pagina com o SafeSearch desativado. Se a página aparece, o problema é de posição, não de presença.
3. Use a ferramenta de inspeção de URL. Ela mostra se a página foi indexada. Se não foi, verifique robots.txt, noindex ou senha, corrija e solicite a indexação. Se foi, veja se o Google escolheu outra URL como canônica.
4. Abra o relatório de indexação de páginas. O relatório de indexação lista motivos como erro de servidor (5xx), erro de redirecionamento, 404, soft 404 e “rastreada, mas não indexada”.
5. Confira ações manuais e problemas de segurança. Os dois relatórios podem explicar uma queda repentina.
6. Revise redirecionamentos após mudanças. Depois de trocar de domínio ou de plataforma, confirme que os endereços antigos redirecionam com 301 para os novos.
7. Facilite o rastreamento. Envie o sitemap e garanta que as páginas importantes recebem links internos a partir da página inicial.

O acesso ao Search Console precisa estar em uma conta da sua empresa. Se ele foi configurado por um fornecedor antigo, recupere a propriedade, porque sem ela você não vê nenhum desses alertas. Para quem também quer aparecer em respostas de buscadores com IA, o guia sobre o que é GEO mostra o que vem depois dessa base técnica.

Qual é a rotina semanal, mensal e trimestral de manutenção?

A rotina de manutenção de site funciona melhor quando cada tarefa tem uma frequência definida: contínua, semanal, mensal ou trimestral. A tabela abaixo é um ponto de partida para um site institucional em plataforma com plugins; sites estáticos ou lojas virtuais pedem ajustes.

Comparativo: tarefas por frequência

Comparativo: tarefas por frequência

Frequência	Tarefa	Por que importa
Contínua	Monitoramento automático de disponibilidade com alerta	Descobrir que o site caiu em minutos, não em dias
Semanal	Envio de teste nos formulários e conferência do destino (e-mail ou CRM)	Formulário quebrado significa contato perdido
Semanal	Conferência de backups concluídos	Backup que falha em silêncio não protege nada
Semanal	Aplicação de atualizações de segurança críticas, com verificação	Reduz o tempo em que uma falha conhecida fica aberta
Mensal	Atualização de plataforma, tema e plugins, com teste das páginas principais	Reduz a superfície de ataque e evita incompatibilidades acumuladas
Mensal	Revisão do Search Console: indexação, segurança, ações manuais	Detectar quedas e erros técnicos cedo
Mensal	Revisão de usuários e acessos administrativos	Ex-funcionários e fornecedores antigos não devem ter acesso
Mensal	Relatório do que foi feito, incidentes e riscos	Transparência e histórico para decisões
Trimestral	Teste de restauração de backup em ambiente separado	Prova de que é possível voltar
Trimestral	Revisão de Core Web Vitals e peso das páginas	O site fica lento aos poucos
Trimestral	Revisão geral de conteúdo: preços, serviços, equipe, contatos, políticas	Conteúdo desatualizado gera atendimento desnecessário
Trimestral	Conferência de vencimentos: domínio, certificado, hospedagem, licenças	Evitar site fora do ar por renovação esquecida
Trimestral	Remoção de plugins, páginas e integrações sem uso	Menos peças, menos risco

Exemplo ilustrativo: a rotina em um escritório de contabilidade (hipotético)

O exemplo a seguir é hipotético: um escritório de contabilidade tem um site institucional com formulário de orçamento ligado ao CRM. Na verificação semanal, o envio de teste chega ao e-mail, mas não aparece no CRM, porque uma atualização da ferramenta mudou o formato da integração.

A falha é corrigida no mesmo dia e registrada no relatório. Na revisão mensal do Search Console, aparecem páginas antigas de serviços com erro 404, que recebem redirecionamentos para as páginas atuais. Na revisão trimestral, o teste de restauração mostra que o backup não incluía a pasta de arquivos enviados, e a rotina é ajustada. Nenhum desses problemas era visível para quem só abria a página inicial.

Qual a diferença entre manutenção, suporte e evolução contínua?

Manutenção conserva o site, suporte responde às demandas do dia a dia e evolução contínua melhora o site em ciclos planejados. As três podem estar no mesmo fornecedor, mas devem ter regras diferentes.

Comparativo: manutenção, suporte e evolução contínua

Comparativo: manutenção, suporte e evolução contínua

Aspecto	Manutenção	Suporte	Evolução contínua
Objetivo	Preservar o que existe	Resolver falhas e pedidos pontuais	Criar melhorias novas
Natureza	Preventiva e programada	Reativa, sob demanda	Planejada, em ciclos
Exemplos	Atualizações, backups, monitoramento	Formulário parado, troca de texto, dúvida	Nova página, novo fluxo, redesign de uma seção
Como se mede	Rotina executada, backups que restauram, disponibilidade	Prazo de resposta por prioridade	Entregas aceitas e métricas revisadas por ciclo
Limite contratual	Ativos cobertos e frequência	Horário, prioridades e limite de alterações	Capacidade mensal reservada

Separar evita um problema conhecido: quando tudo cabe em um pacote único de “manutenção”, as urgências consomem as horas e as melhorias nunca acontecem.

Se a sua empresa tem uma lista constante de melhorias, o caminho é combinar manutenção com o serviço de evolução contínua. Se o site está tão desatualizado que mantê-lo custa mais do que refazê-lo, a decisão honesta pode ser um novo projeto; o guia sobre quanto custa um site profissional explica o que define esse investimento.

O que precisa estar no contrato de manutenção de site?

O contrato de manutenção precisa dizer exatamente o que é coberto, com que frequência, dentro de que limites e em que horário. Sem isso, “manutenção” vira uma promessa vaga que só é testada quando algo quebra.

Checklist: o que revisar em uma proposta de manutenção

Use esta lista para revisar uma proposta antes de assinar:

• Ativos cobertos: lista nominal de sites, domínios, subdomínios, formulários e integrações incluídos.
• Rotina: tarefas e frequência de cada uma (atualizações, backups, monitoramento, revisões).
• Backup: onde fica guardado, com que frequência é feito, por quanto tempo é mantido e quando a restauração é testada.
• Limite de alterações: quantidade ou capacidade mensal, com exemplos do que conta como pequena alteração.
• Exclusões: o que não entra (novas páginas, redesign, integrações inéditas, produção de conteúdo) e como essas demandas são orçadas.
• Horário de atendimento: dias e horários, e se existe atendimento fora dele.
• Prioridades e prazos de resposta: o que é crítico (site fora do ar, formulário parado) e o prazo para cada nível.
• Canal de chamados: onde pedir e quem da sua empresa pode aprovar alterações.
• Titularidade: domínio, hospedagem, plataforma, Search Console e backups em nome da sua empresa.
• Custos de terceiros: quem paga hospedagem, domínio, licenças e plugins pagos.
• Relatório: periodicidade e conteúdo.
• Segurança e dados: cláusulas de segurança da informação e proteção de dados pessoais, como a ANPD recomenda para quem terceiriza serviços de TI.
• Saída: como os acessos são revogados e a documentação entregue se o contrato terminar.

Se você está escolhendo quem vai cuidar do site, o guia sobre como escolher uma agência de criação de sites ajuda a avaliar também a capacidade de manter o que foi entregue. E se o site faz parte de um esforço maior de organização, o guia sobre transformação digital na pequena empresa mostra por onde começar.

Como a True Fiction pode ajudar?

A True Fiction assume a manutenção de site da sua empresa com escopo explícito: ativos cobertos, rotina, limite de alterações e horário de atendimento ficam escritos na proposta. Contas, acessos e backups permanecem em nome da sua empresa.

• Serviço de manutenção e suporte: começamos por uma avaliação de entrada (inventário de ativos, acessos, versões, backups e riscos), regularizamos o necessário. Depois, seguimos com a rotina descrita neste guia e com relatório mensal, inclusive em sites feitos por outros fornecedores.
• Serviço de evolução contínua: quando a necessidade é melhorar o site todo mês, reservamos capacidade de design e tecnologia com backlog priorizado e critério de aceite em cada entrega.
• Criação de sites institucionais: quando manter o site atual custa mais do que refazê-lo, dizemos isso com franqueza e apresentamos um novo projeto, já pensado para ser fácil de manter.

O investimento depende de quantos ativos são cobertos, da plataforma, do estado em que ela está, da frequência da rotina e do limite de alterações. Para avaliar o que o seu site precisa, o próximo passo é agendar uma conversa. Prazos, escopo e investimento são detalhados na reunião.