Muitos contratos de manutenção são vagos sobre o que realmente fazem. Antes de contratar - ou de manter seu próprio site - é útil saber exatamente quais tarefas compõem uma manutenção completa.
Tarefas semanais
Backup verificado
O que é: cópia completa do site (arquivos + banco de dados) armazenada em local separado do servidor principal.
Frequência: diária para e-commerce ou blog ativo; semanal para sites institucionais.
O que acontece sem: em caso de ataque, falha de servidor ou erro humano, não há como recuperar o conteúdo.
Verificação: o backup precisa ser testado periodicamente - um backup corrompido é o mesmo que não ter backup.
Monitoramento de uptime
O que é: serviço que verifica o site a cada 1-5 minutos e envia alerta imediato quando fica fora do ar.
Por que importa: sem monitoramento, você só descobre que o site saiu do ar quando um cliente reclama - horas depois.
Ferramentas: UptimeRobot (gratuito, verifica a cada 5 min), Betteruptime, Pingdom.
Tarefas mensais
Atualizações de WordPress e plugins
O que inclui:
- Verificar versão atual do WordPress
- Verificar plugins com atualização disponível
- Fazer backup antes de atualizar
- Atualizar plugins um por um
- Verificar se o site funcionou após cada atualização
- Atualizar WordPress core
- Verificar novamente
Tempo necessário: 30min a 2h dependendo da quantidade de plugins.
O que acontece sem: plugins desatualizados têm vulnerabilidades conhecidas. Bots varrem a internet buscando sites com versões vulneráveis.
Varredura de malware
O que é: verificação dos arquivos do site contra assinaturas conhecidas de malware.
Ferramentas: Wordfence, Sucuri, MalCare (WordPress); ou verificação manual de arquivos.
Sinais de malware sem varredura: o site pode estar infectado por meses antes de ser detectado - enquanto distribui malware para visitantes ou é usado para spam.
Verificação de links quebrados
O que é: auditoria de todos os links internos e externos para identificar 404s.
Por que importa: links quebrados prejudicam a experiência do usuário. Se forem links internos, também podem impactar o rastreamento do Googlebot.
Ferramentas: Screaming Frog (pago), Ahrefs, ou plugin de WordPress como Broken Link Checker.
Limpeza do banco de dados
O que inclui:
- Remoção de revisões antigas de posts (WordPress guarda versão de cada edição)
- Remoção de spam em comentários e formulários
- Remoção de transients expirados
- Otimização das tabelas
Impacto: banco de dados crescendo sem limpeza deixa queries mais lentas, aumentando o TTFB e afetando performance geral.
Verificação de SSL
O que é: verificar se o certificado SSL está válido e a data de vencimento.
Por que importa: SSL vencido faz o browser exibir aviso “Sua conexão não é segura” em vermelho - praticamente nenhum visitante passa disso.
A maioria dos provedores renova automaticamente, mas falhas acontecem. Verificar manualmente uma vez por mês previne surpresas.
Tarefas trimestrais
Auditoria de performance
O que inclui:
- Rodar PageSpeed Insights nas principais páginas
- Verificar Core Web Vitals no Search Console
- Comparar com medições anteriores
- Identificar regressões
Por que trimestralmente: mudanças no site (novos plugins, imagens, scripts) podem afetar a performance gradualmente.
Revisão de usuários e acessos
O que inclui:
- Verificar lista de usuários com acesso ao painel administrativo
- Remover acessos de ex-funcionários ou freelancers que não trabalham mais
- Verificar se alguma conta foi criada sem autorização (sinal de comprometimento)
- Verificar se há acessos suspeitos nos logs
Revisão do Google Search Console
O que inclui:
- Verificar erros de rastreamento
- Verificar páginas com queda de indexação
- Verificar Core Web Vitals reportados
- Verificar se há penalizações manuais
Teste de formulários e CTAs
O que é: testar cada formulário de contato, cada botão de CTA e cada fluxo de conversão.
Por que importa: formulários quebram silenciosamente. Um plugin atualizado pode deixar de enviar e-mails sem nenhum erro visível no front-end. Sem teste periódico, leads podem estar sendo perdidos por semanas.
Tarefas anuais
Renovação de domínio
Verificar data de vencimento do domínio. Domínios que vencem ficam disponíveis para registro por outros - e domínios expirados de marcas são frequentemente comprados por especuladores.
Revisão de hospedagem
Avaliar se o plano de hospedagem atual é adequado para o tráfego e necessidades do site. Verificar se há opções melhores disponíveis.
Auditoria completa de SEO técnico
Verificar estrutura de URLs, sitemap, robots.txt, dados estruturados, velocidade e indexação.
Essas tarefas são feitas no seu site?
Cuidamos de toda a manutenção do seu site mensalmente: atualizações, backup, segurança, monitoramento e relatório de tudo que foi feito.
Conhecer planos de manutençãoFAQ
Tenho WordPress mas não sei a versão dos plugins. Como verificar?
No painel do WordPress: Plugins > Plugins Instalados. Na coluna da direita de cada plugin, aparece a versão instalada e se há atualização disponível. Plugins com “Atualização disponível” aparecem com aviso em destaque.
Quem é responsável pela manutenção: a hospedagem ou eu?
Depende do plano. Hospedagem compartilhada comum (como HostGator, Locaweb planos básicos): você é responsável pelo WordPress, plugins e conteúdo. Hospedagem gerenciada (WP Engine, Kinsta): eles cuidam do WordPress core e updates de segurança, mas plugins ainda são sua responsabilidade. Planos de manutenção externos cobrem tudo.
Posso automatizar as atualizações de plugins?
Sim, o WordPress tem opção de auto-update de plugins. O risco: uma atualização pode quebrar algo sem você saber - especialmente em sites com muitos plugins. Se optar por auto-update, configure monitoramento de uptime e backup diário como salvaguarda.
O que está fora do escopo de manutenção básica?
Desenvolvimento de novas funcionalidades, redesign de páginas, criação de conteúdo, campanhas de marketing, SEO ativo (além do técnico), e suporte a emergências fora do horário comercial costumam ser cobrados separadamente ou em planos mais completos.