# Manutenção de site: o que inclui e por que não adiar

URL: https://truefiction.com.br/blog/manutencao-de-site/
Atualizado em: 2026-10-30
Publicado em: 2026-10-30
Autor: Equipe True Fiction
Categoria: Gestão e capacitação (https://truefiction.com.br/blog/categoria/gestao-e-capacitacao/)

Resposta rápida: Manutenção de site é a rotina que mantém o site atualizado, seguro, rápido e fácil de achar no Google. Um bom contrato de manutenção diz quais ativos estão cobertos, o que é feito todo mês, quantas alterações cabem e em que horário há suporte.

**Manutenção de site** é a rotina técnica que mantém o site atualizado, seguro, rápido e visível no Google depois que ele foi publicado. Ela inclui atualizações de plataforma e plugins, backups que realmente restauram, monitoramento de disponibilidade e formulários, verificações no Google Search Console e pequenas alterações de conteúdo.

Se a sua empresa tem um site que ninguém olha há meses, a resposta curta é sim: ele precisa de manutenção, porque um site se degrada mesmo quando ninguém mexe nele. Adiar não elimina o problema, que costuma aparecer quando um cliente avisa que o site está fora do ar.

## O que é manutenção de site?

Manutenção de site é o conjunto de tarefas programadas e preventivas que preservam o funcionamento de um site já publicado, somado à correção de falhas quando elas acontecem. A manutenção não cria nada novo: protege e conserva o que existe.

Vale separar dois tipos de trabalho que costumam ser misturados:

- **Manutenção preventiva:** atualizar, fazer backup, verificar e monitorar, seguindo um calendário.
- **Manutenção corretiva e suporte:** responder a uma demanda, como um formulário que parou, uma página com erro ou uma troca de texto pedida pela sua equipe.

A manutenção evolutiva, que cria páginas e funcionalidades, tem outro contrato, como explicamos abaixo.

A necessidade existe porque o site depende de peças que mudam sozinhas. A plataforma e os plugins recebem correções de segurança. O certificado de segurança (o "cadeado" do HTTPS) e o domínio têm validade. Ferramentas conectadas, como [CRM](https://truefiction.com.br/glossario/#crm), ferramenta de e-mail ou WhatsApp, mudam suas regras. E o próprio negócio muda: preços, endereço, equipe e serviços deixam o conteúdo desatualizado.

## O que um plano de manutenção de site deve incluir?

Um plano de manutenção de site deve cobrir quatro frentes: atualizações e segurança, backups, monitoramento e pequenas alterações de conteúdo, tudo registrado em um relatório.

### Por que atualizações, segurança e backups vêm primeiro?

Atualizações, segurança e backups vêm primeiro porque versões desatualizadas carregam falhas já conhecidas e são o alvo mais fácil de um ataque. A **atualização de site** é a tarefa mais básica e a mais negligenciada.

O relatório [State of WordPress Security in 2025, da Patchstack](https://patchstack.com/whitepaper/state-of-wordpress-security-in-2025/), registrou 7.966 novas vulnerabilidades no ecossistema WordPress em 2024, e 96% delas estavam em plugins. Segundo o [mesmo levantamento da Patchstack](https://patchstack.com/whitepaper/state-of-wordpress-security-in-2025/), 33% dessas falhas não tinham correção disponível quando foram divulgadas. Por isso, remover plugins sem uso é tão importante quanto atualizar.

O [guia de segurança da informação da ANPD para agentes de pequeno porte](https://www.gov.br/anpd/pt-br/centrais-de-conteudo/materiais-educativos-e-publicacoes/guia-vf.pdf) recomenda monitorar novas versões, manter sistemas e aplicativos nas últimas versões e instalar todas as correções de segurança disponíveis. O mesmo guia retoma um estudo do CERT.br e do Cetic.br sobre as três medidas de maior impacto. São elas: manter os softwares atualizados, desabilitar serviços desnecessários e mudar senhas padrão, e melhorar a identificação e a autenticação.

Na prática, a parte de **segurança de site** em um plano de manutenção costuma envolver:

- Atualizar plataforma, tema, plugins e dependências, com verificação das páginas e formulários principais depois de cada atualização.
- Remover plugins, usuários e integrações que não são mais usados.
- Revisar quem tem acesso administrativo, eliminar contas compartilhadas e ativar autenticação em dois fatores quando a plataforma permitir. A ANPD sugere, preferencialmente, autenticação multifator para sistemas com dados pessoais.
- Conferir validade do certificado HTTPS e do domínio.

### Como garantir que o backup de site realmente restaura?

O **backup de site** só protege a empresa quando é completo, guardado longe do servidor principal e testado com restauração.

O [guia da ANPD (2021)](https://www.gov.br/anpd/pt-br/centrais-de-conteudo/materiais-educativos-e-publicacoes/guia-vf.pdf) diz que é importante que as cópias "sejam realizadas regularmente de forma completa e armazenadas em locais seguros e distintos dos dispositivos de armazenamento principais", sem sincronização em tempo real, para não serem perdidas em um ataque de sequestro de dados (ransomware).

O backup é o seguro de tudo isso, e um ponto que muitos contratos ignoram é o teste: backup que nunca foi restaurado é uma hipótese, não uma garantia. Um bom plano prevê teste periódico de restauração.

### Como o monitoramento evita que o cliente descubra o problema primeiro?

O monitoramento verifica o site em intervalos curtos e avisa quando ele fica fora do ar ou responde com erro. Ele transforma o "**site fora do ar** por dois dias sem ninguém perceber" em um alerta recebido em minutos.

Além da página inicial, vale monitorar o que gera receita ou contato:

- Formulários de contato e orçamento, com envio de teste e conferência de que a mensagem chegou ao destino certo (e-mail ou CRM).
- Botões de WhatsApp e links de agendamento.
- Integrações, como o envio de contatos para o CRM ou para uma ferramenta de e-mail.
- Desempenho e erros técnicos acompanhados no Google Search Console, assunto das próximas seções.

### Como funcionam as pequenas alterações de conteúdo?

O limite mensal de pequenas alterações cobre trocas de textos, imagens, preços, telefones, horários, banners e documentos. Esse limite precisa estar escrito, com exemplos do que conta e do que não conta.

Criar uma página nova, mudar o layout ou integrar uma ferramenta nova não é pequena alteração. Também vale combinar como as alterações são pedidas: um canal único de chamados, com prioridade definida, evita que pedidos se percam em conversas espalhadas. É aqui que entra o **suporte técnico para site**, o atendimento às demandas que surgem fora da rotina, com prazos de resposta por prioridade.

## O que acontece quando o site fica sem manutenção?

Um site sem manutenção não para de uma vez: ele acumula riscos silenciosos até que um deles vira incidente. Os mais comuns são estes:

- **Invasão por versão desatualizada.** Plugins e plataformas antigos têm falhas conhecidas e são alvos fáceis.
- **Site fora do ar por vencimento.** Domínio ou certificado vencido, cartão da hospedagem recusado ou conta em nome de um fornecedor antigo que não responde.
- **Contatos perdidos.** Um formulário deixa de enviar mensagens depois de uma mudança no servidor de e-mail ou no CRM, e ninguém nota por semanas.
- **Queda no Google.** Erros de servidor, redirecionamentos quebrados e páginas lentas afetam o rastreamento e a experiência.
- **Conteúdo que desinforma.** Preços, endereços e serviços antigos geram atendimento desnecessário.
- **Sem caminho de volta.** Sem backup testado, um problema grave pode exigir refazer o site.

### Como saber se o site foi invadido?

Os sinais de invasão mais comuns são páginas ou links que você não criou, redirecionamentos estranhos, avisos de segurança no navegador e resultados esquisitos ao pesquisar `site:seudominio.com.br`. O [relatório de problemas de segurança do Search Console](https://support.google.com/webmasters/answer/9044101?hl=pt-br) também avisa quando o Google detecta conteúdo invadido, malware ou engenharia social.

As páginas afetadas podem exibir aviso nos resultados de pesquisa e uma página de alerta no navegador. Diante de qualquer sinal, troque as senhas de acesso (hospedagem, plataforma, domínio, e-mail) e acione quem cuida da parte técnica. Não apague arquivos por conta própria, para não destruir pistas nem o backup bom.

## Quais métricas de desempenho acompanhar? Core Web Vitals

Core Web Vitals são três métricas do Google que medem a experiência real de quem visita o site: carregamento, resposta a interações e estabilidade visual. Acompanhá-las faz parte da manutenção, porque um site fica mais lento com o tempo, à medida que ganha imagens pesadas, scripts e plugins.

Segundo o [web.dev, do Google](https://web.dev/articles/vitals), os limites para uma boa experiência devem ser atingidos em pelo menos 75% das visitas (o percentil 75), separando celular e computador.

### Comparativo: limites de LCP, INP e CLS

| Métrica | O que mede | Bom | Ruim |
| --- | --- | --- | --- |
| LCP (Largest Contentful Paint) | Tempo até o maior conteúdo visível carregar | até 2,5 s | acima de 4 s |
| INP (Interaction to Next Paint) | Rapidez de resposta a cliques e toques | até 200 ms | acima de 500 ms |
| CLS (Cumulative Layout Shift) | Quanto a página "pula" enquanto carrega | até 0,1 | acima de 0,25 |

Os limites de "ruim" vêm do [relatório de Core Web Vitals do Search Console](https://support.google.com/webmasters/answer/9205520?hl=pt-br), que usa dados reais de uso do Chrome e classifica cada grupo de páginas pela pior das três métricas. Um grupo com LCP bom e CLS ruim aparece como "ruim".

Desempenho também pesa no resultado comercial. Nos [estudos de caso reunidos pelo web.dev](https://web.dev/case-studies/vitals-business-impact), a Vodafone Itália melhorou o LCP em 31% e registrou 8% mais vendas, em teste publicado em 2021. No [mesmo levantamento do web.dev](https://web.dev/case-studies/vitals-business-impact), a Agrofy melhorou o LCP em 70% depois do relançamento do site, em setembro de 2020, e reduziu em 76% o abandono durante o carregamento.

O que degrada essas métricas é previsível: imagens sem compressão, plugins que carregam scripts em todas as páginas, banners que empurram o conteúdo e códigos de rastreamento acumulados. Se as métricas estão ruins por causa da estrutura do site, a correção deixa de ser manutenção e vira projeto; o guia sobre [o que é UX e UI design](https://truefiction.com.br/blog/ux-ui-design-o-que-e/) explica como estrutura e interface afetam a experiência.

## Por que meu site não aparece no Google? Verificações no Search Console

Quando o site ou uma página não aparece no Google, a causa mais comum é técnica e verificável: página ainda não rastreada, bloqueio por robots.txt, marcação noindex, versão canônica diferente ou redirecionamento errado. Antes de pensar em [SEO](https://truefiction.com.br/glossario/#seo) avançado, faça estas verificações, baseadas na [ajuda oficial do Search Console](https://support.google.com/webmasters/answer/7474347?hl=pt-br):

1. **Dê tempo.** O Google recomenda esperar pelo menos uma semana depois de enviar um sitemap, pedir indexação ou alterar a página.
2. **Confirme a ausência.** Pesquise `site:seudominio.com.br/pagina` com o SafeSearch desativado. Se a página aparece, o problema é de posição, não de presença.
3. **Use a ferramenta de inspeção de URL.** Ela mostra se a página foi indexada. Se não foi, verifique robots.txt, noindex ou senha, corrija e solicite a indexação. Se foi, veja se o Google escolheu outra URL como canônica.
4. **Abra o relatório de indexação de páginas.** O [relatório de indexação](https://support.google.com/webmasters/answer/7440203?hl=pt-br) lista motivos como erro de servidor (5xx), erro de redirecionamento, 404, soft 404 e "rastreada, mas não indexada".
5. **Confira ações manuais e problemas de segurança.** Os dois relatórios podem explicar uma queda repentina.
6. **Revise redirecionamentos após mudanças.** Depois de trocar de domínio ou de plataforma, confirme que os endereços antigos redirecionam com 301 para os novos.
7. **Facilite o rastreamento.** Envie o sitemap e garanta que as páginas importantes recebem links internos a partir da página inicial.

O acesso ao Search Console precisa estar em uma conta da sua empresa. Se ele foi configurado por um fornecedor antigo, recupere a propriedade, porque sem ela você não vê nenhum desses alertas. Para quem também quer aparecer em respostas de buscadores com IA, o guia sobre [o que é GEO](https://truefiction.com.br/blog/o-que-e-geo/) mostra o que vem depois dessa base técnica.

## Qual é a rotina semanal, mensal e trimestral de manutenção?

A rotina de manutenção de site funciona melhor quando cada tarefa tem uma frequência definida: contínua, semanal, mensal ou trimestral. A tabela abaixo é um ponto de partida para um site institucional em plataforma com plugins; sites estáticos ou lojas virtuais pedem ajustes.

### Comparativo: tarefas por frequência

| Frequência | Tarefa | Por que importa |
| --- | --- | --- |
| Contínua | Monitoramento automático de disponibilidade com alerta | Descobrir que o site caiu em minutos, não em dias |
| Semanal | Envio de teste nos formulários e conferência do destino (e-mail ou CRM) | Formulário quebrado significa contato perdido |
| Semanal | Conferência de backups concluídos | Backup que falha em silêncio não protege nada |
| Semanal | Aplicação de atualizações de segurança críticas, com verificação | Reduz o tempo em que uma falha conhecida fica aberta |
| Mensal | Atualização de plataforma, tema e plugins, com teste das páginas principais | Reduz a superfície de ataque e evita incompatibilidades acumuladas |
| Mensal | Revisão do Search Console: indexação, segurança, ações manuais | Detectar quedas e erros técnicos cedo |
| Mensal | Revisão de usuários e acessos administrativos | Ex-funcionários e fornecedores antigos não devem ter acesso |
| Mensal | Relatório do que foi feito, incidentes e riscos | Transparência e histórico para decisões |
| Trimestral | Teste de restauração de backup em ambiente separado | Prova de que é possível voltar |
| Trimestral | Revisão de Core Web Vitals e peso das páginas | O site fica lento aos poucos |
| Trimestral | Revisão geral de conteúdo: preços, serviços, equipe, contatos, políticas | Conteúdo desatualizado gera atendimento desnecessário |
| Trimestral | Conferência de vencimentos: domínio, certificado, hospedagem, licenças | Evitar site fora do ar por renovação esquecida |
| Trimestral | Remoção de plugins, páginas e integrações sem uso | Menos peças, menos risco |

### Exemplo ilustrativo: a rotina em um escritório de contabilidade (hipotético)

O exemplo a seguir é hipotético: um escritório de contabilidade tem um site institucional com formulário de orçamento ligado ao CRM. Na verificação semanal, o envio de teste chega ao e-mail, mas não aparece no CRM, porque uma atualização da ferramenta mudou o formato da integração.

A falha é corrigida no mesmo dia e registrada no relatório. Na revisão mensal do Search Console, aparecem páginas antigas de serviços com erro 404, que recebem redirecionamentos para as páginas atuais. Na revisão trimestral, o teste de restauração mostra que o backup não incluía a pasta de arquivos enviados, e a rotina é ajustada. Nenhum desses problemas era visível para quem só abria a página inicial.

## Qual a diferença entre manutenção, suporte e evolução contínua?

Manutenção conserva o site, suporte responde às demandas do dia a dia e evolução contínua melhora o site em ciclos planejados. As três podem estar no mesmo fornecedor, mas devem ter regras diferentes.

### Comparativo: manutenção, suporte e evolução contínua

| Aspecto | Manutenção | Suporte | Evolução contínua |
| --- | --- | --- | --- |
| Objetivo | Preservar o que existe | Resolver falhas e pedidos pontuais | Criar melhorias novas |
| Natureza | Preventiva e programada | Reativa, sob demanda | Planejada, em ciclos |
| Exemplos | Atualizações, backups, monitoramento | Formulário parado, troca de texto, dúvida | Nova página, novo fluxo, redesign de uma seção |
| Como se mede | Rotina executada, backups que restauram, disponibilidade | Prazo de resposta por prioridade | Entregas aceitas e métricas revisadas por ciclo |
| Limite contratual | Ativos cobertos e frequência | Horário, prioridades e limite de alterações | Capacidade mensal reservada |

Separar evita um problema conhecido: quando tudo cabe em um pacote único de "manutenção", as urgências consomem as horas e as melhorias nunca acontecem.

Se a sua empresa tem uma lista constante de melhorias, o caminho é combinar manutenção com o [serviço de evolução contínua](https://truefiction.com.br/servicos/capacitacao-manutencao-e-evolucao/evolucao-continua/). Se o site está tão desatualizado que mantê-lo custa mais do que refazê-lo, a decisão honesta pode ser um novo projeto; o guia sobre [quanto custa um site profissional](https://truefiction.com.br/blog/quanto-custa-um-site/) explica o que define esse investimento.

## O que precisa estar no contrato de manutenção de site?

O contrato de manutenção precisa dizer exatamente o que é coberto, com que frequência, dentro de que limites e em que horário. Sem isso, "manutenção" vira uma promessa vaga que só é testada quando algo quebra.

### Checklist: o que revisar em uma proposta de manutenção

Use esta lista para revisar uma proposta antes de assinar:

- [ ] **Ativos cobertos:** lista nominal de sites, domínios, subdomínios, formulários e integrações incluídos.
- [ ] **Rotina:** tarefas e frequência de cada uma (atualizações, backups, monitoramento, revisões).
- [ ] **Backup:** onde fica guardado, com que frequência é feito, por quanto tempo é mantido e quando a restauração é testada.
- [ ] **Limite de alterações:** quantidade ou capacidade mensal, com exemplos do que conta como pequena alteração.
- [ ] **Exclusões:** o que não entra (novas páginas, redesign, integrações inéditas, produção de conteúdo) e como essas demandas são orçadas.
- [ ] **Horário de atendimento:** dias e horários, e se existe atendimento fora dele.
- [ ] **Prioridades e prazos de resposta:** o que é crítico (site fora do ar, formulário parado) e o prazo para cada nível.
- [ ] **Canal de chamados:** onde pedir e quem da sua empresa pode aprovar alterações.
- [ ] **Titularidade:** domínio, [hospedagem](https://truefiction.com.br/glossario/#hospedagem), plataforma, Search Console e backups em nome da sua empresa.
- [ ] **Custos de terceiros:** quem paga hospedagem, domínio, licenças e plugins pagos.
- [ ] **Relatório:** periodicidade e conteúdo.
- [ ] **Segurança e dados:** cláusulas de segurança da informação e proteção de dados pessoais, como a ANPD recomenda para quem terceiriza serviços de TI.
- [ ] **Saída:** como os acessos são revogados e a documentação entregue se o contrato terminar.

Se você está escolhendo quem vai cuidar do site, o guia sobre [como escolher uma agência de criação de sites](https://truefiction.com.br/blog/como-escolher-agencia-de-sites/) ajuda a avaliar também a capacidade de manter o que foi entregue. E se o site faz parte de um esforço maior de organização, o guia sobre [transformação digital na pequena empresa](https://truefiction.com.br/blog/transformacao-digital-pequena-empresa/) mostra por onde começar.

## Como a True Fiction pode ajudar?

A True Fiction assume a manutenção de site da sua empresa com escopo explícito: ativos cobertos, rotina, limite de alterações e horário de atendimento ficam escritos na proposta. Contas, acessos e backups permanecem em nome da sua empresa.

- **[Serviço de manutenção e suporte](https://truefiction.com.br/servicos/capacitacao-manutencao-e-evolucao/manutencao-e-suporte/):** começamos por uma avaliação de entrada (inventário de ativos, acessos, versões, backups e riscos), regularizamos o necessário. Depois, seguimos com a rotina descrita neste guia e com relatório mensal, inclusive em sites feitos por outros fornecedores.
- **[Serviço de evolução contínua](https://truefiction.com.br/servicos/capacitacao-manutencao-e-evolucao/evolucao-continua/):** quando a necessidade é melhorar o site todo mês, reservamos capacidade de design e tecnologia com backlog priorizado e critério de aceite em cada entrega.
- **[Criação de sites institucionais](https://truefiction.com.br/servicos/marca-design-e-experiencia/sites-institucionais/):** quando manter o site atual custa mais do que refazê-lo, dizemos isso com franqueza e apresentamos um novo projeto, já pensado para ser fácil de manter.

O investimento depende de quantos ativos são cobertos, da plataforma, do estado em que ela está, da frequência da rotina e do limite de alterações. Para avaliar o que o seu site precisa, o próximo passo é [agendar uma conversa](https://truefiction.com.br/contato/). Prazos, escopo e investimento são detalhados na reunião.

## Perguntas frequentes

**O que um plano de manutenção de site deve cobrir?**

Um plano completo de manutenção de site inclui atualizações, backups testados, monitoramento, correção de falhas e um relatório do que foi feito. Na prática, cobre plataforma, temas, plugins e dependências; backups com teste de restauração; monitoramento de disponibilidade, formulários e certificado de segurança; verificações no Google Search Console; e pequenas alterações de conteúdo dentro de um limite. Novas páginas, redesign e funcionalidades novas normalmente ficam fora, porque são evolução, não manutenção.

**Com que frequência devo atualizar meu site?**

Atualizações de segurança devem ser aplicadas assim que possível, com verificação depois. As demais atualizações de plataforma e plugins costumam ser revisadas pelo menos uma vez por mês. O conteúdo deve ser revisado sempre que algo muda no negócio, como preços, endereço, horários e serviços, e passar por uma revisão geral a cada trimestre.

**Site precisa de manutenção mensal?**

A maioria dos sites precisa de manutenção mensal. Sites em plataformas com plugins e temas recebem correções de segurança com frequência e devem ser verificados todo mês. Sites estáticos exigem menos atualizações, mas ainda dependem de domínio, certificado, hospedagem e formulários funcionando.

**O que acontece se eu não fizer manutenção no site?**

Um site sem manutenção fica mais exposto a invasões por versões desatualizadas, pode sair do ar por domínio ou certificado vencido, perde contatos quando um formulário para de funcionar e pode cair no Google por erros técnicos que ninguém acompanha. Sem backup testado, um problema grave pode significar refazer o site do zero.

**Como saber se meu site foi invadido?**

Os sinais mais comuns de invasão são páginas ou links que você não criou, redirecionamentos para outros sites, avisos de segurança no navegador, resultados estranhos ao pesquisar site:seudominio.com.br e alertas no relatório de problemas de segurança do Google Search Console. Ao notar qualquer um deles, troque as senhas de acesso e acione quem cuida da parte técnica antes de mexer no site.

**Por que meu site não aparece no Google?**

As causas mais comuns são página nova ainda não rastreada, bloqueio por robots.txt, marcação noindex, página protegida por senha, versão canônica diferente, redirecionamentos errados após migração ou problemas de segurança. O Google recomenda esperar pelo menos uma semana após mudanças, confirmar com a busca site: e usar a ferramenta de inspeção de URL do Search Console para ver o motivo.

**Manutenção de site inclui criar páginas novas?**

Não, a manutenção de site preserva o que já existe: atualiza, protege, corrige e faz pequenos ajustes. Páginas, fluxos e funcionalidades novas pertencem à evolução contínua, que trabalha em ciclos, com base em um backlog priorizado. Separar as duas evita que as urgências do dia a dia consumam a capacidade reservada para melhorar o site.

**Quanto custa a manutenção de um site?**

O investimento em manutenção de site depende de quantos ativos são cobertos, da plataforma e do estado em que ela está, da frequência da rotina, do limite de alterações e do horário de atendimento. Na True Fiction, ele é apresentado em reunião, depois de entendermos o que precisa ser mantido. Hospedagem, domínio e licenças costumam ser pagos à parte, em nome da sua empresa.

## Fontes

- [Ajuda do Search Console — Por que minha página não está na Pesquisa Google?](https://support.google.com/webmasters/answer/7474347?hl=pt-br)
- [Ajuda do Search Console — Relatório de indexação de páginas](https://support.google.com/webmasters/answer/7440203?hl=pt-br)
- [Ajuda do Search Console — Relatório de problemas de segurança](https://support.google.com/webmasters/answer/9044101?hl=pt-br)
- [Ajuda do Search Console — Relatório de Core Web Vitals](https://support.google.com/webmasters/answer/9205520?hl=pt-br)
- [web.dev — Web Vitals](https://web.dev/articles/vitals)
- [web.dev — Impacto dos Core Web Vitals nos negócios (estudos de caso)](https://web.dev/case-studies/vitals-business-impact)
- [Patchstack — State of WordPress Security in 2025](https://patchstack.com/whitepaper/state-of-wordpress-security-in-2025/)
- [ANPD — Guia orientativo sobre segurança da informação para agentes de tratamento de pequeno porte](https://www.gov.br/anpd/pt-br/centrais-de-conteudo/materiais-educativos-e-publicacoes/guia-vf.pdf)