Manutenção de site WordPress: o que inclui e quanto custa
Resposta rápida
Manutenção de site WordPress é o trabalho contínuo de atualizar sistema, plugins e temas, monitorar quedas, testar backups, reforçar a segurança e fazer ajustes. O preço varia conforme o escopo. Em 2025, 91% das novas falhas registradas pela Patchstack no ecossistema estavam em plugins, o que justifica a rotina.
O WordPress é usado por 58,2% dos sites cujo sistema de gerenciamento de conteúdo é conhecido, segundo a W3Techs. Essa popularidade traz um ecossistema enorme de plugins e temas, e cada um precisa ser mantido. Um site parado continua exposto, mesmo que ninguém mexa nele.
Por que um site WordPress precisa de manutenção
Os dados mais recentes da Patchstack mostram o tamanho do problema:
- 11.334 novas vulnerabilidades foram encontradas no ecossistema WordPress em 2025, alta de 42% sobre 2024.
- 91% estavam em plugins e 9% em temas. O núcleo do WordPress teve apenas 6, de baixa prioridade.
- Nas falhas mais exploradas, a mediana até a exploração em massa foi de 5 horas.
Na prática, o WordPress em si não é o ponto mais frágil. O risco costuma estar no conjunto de plugins instalados e na demora para atualizar.
O que uma manutenção de site deve incluir
| Área | O que é feito | Frequência sugerida |
|---|---|---|
| Atualizações | Núcleo, plugins, temas e PHP, com teste depois | Semanal ou conforme alerta de segurança |
| Backup | Verificar execução e testar a restauração | Execução diária em sites ativos, teste periódico |
| Segurança | Remover plugins sem uso, revisar usuários, analisar alertas | Mensal |
| Monitoramento | Avisar quando o site cair | Contínuo |
| Desempenho | Medir velocidade e corrigir regressões | Mensal |
| Ajustes | Textos, imagens e pequenas correções | Conforme a demanda |
| Relatório | Mostrar o que foi feito e o que precisa de decisão | Mensal |
A frequência depende do site. Uma loja com pedidos o dia todo precisa de mais cuidado que um site institucional que muda pouco.
Checklist mensal de manutenção do WordPress
- Confirme que o backup rodou e faça um teste de restauração em ambiente separado.
- Revise as atualizações pendentes, faça um backup e aplique uma de cada vez em plugins críticos.
- Remova plugins e temas desativados.
- Revise os usuários administradores e remova quem não precisa mais de acesso.
- Confira a versão do PHP. A recomendação do WordPress é a 8.3 ou superior, e o PHP 8.2 só recebe correções de segurança até 31 de dezembro de 2026.
- Teste formulários, checkout e as páginas mais importantes.
- Meça a velocidade no PageSpeed Insights.
- Verifique o relatório de problemas de segurança no Google Search Console.
Atualização automática ou manual?
Atualizações automáticas protegem contra janelas curtas de exploração, mas podem quebrar um site com plugins conflitantes. Um meio-termo comum é automatizar correções de segurança e plugins simples e testar antes as atualizações grandes, como construtores de página e lojas. Em qualquer caso, tenha um backup recente e monitoramento.
Quanto custa manutenção de site WordPress
O preço depende do escopo: quantidade de horas, complexidade do site e tempo de resposta. Ao comparar propostas, verifique:
- Se os ajustes estão incluídos e quantas horas por mês.
- Se a manutenção cobre correção de invasão ou se ela é cobrada à parte.
- Se o fornecedor exige uma hospedagem específica.
- Se há relatório do que foi feito.
Como referência, a manutenção da VEX Web custa R$ 235, R$ 349 ou R$ 549 por mês, com hora extra de R$ 150, em valores de novembro de 2026. Em site feito por outra agência, fazemos antes um diagnóstico de R$ 300, cobrado uma vez, para entender como ele foi construído.
Quando faz sentido fazer internamente
Fazer internamente funciona quando há alguém com conhecimento técnico, tempo reservado e um ambiente para testar. Contratar costuma compensar quando o site gera vendas, quando ninguém na equipe sabe o que fazer em caso de falha ou quando as atualizações vivem atrasadas.
Perguntas frequentes
Com que frequência devo atualizar o WordPress?
Verifique pelo menos uma vez por semana e aplique correções de segurança o quanto antes. Como a exploração em massa pode começar poucas horas após uma falha ficar conhecida, deixar atualizações acumuladas por meses aumenta o risco.
Posso ficar sem manutenção se o site quase não muda?
O conteúdo pode ficar parado, mas os plugins, os temas e o PHP continuam envelhecendo. Falhas descobertas depois da instalação continuam abertas até serem corrigidas. Um site parado precisa de menos ajustes, mas continua precisando de cuidado.
Manutenção de site é o mesmo que hospedagem?
Não. A hospedagem é o servidor onde o site fica. A manutenção é o trabalho de pessoas sobre o site. Alguns fornecedores vendem os dois juntos, mas contratar hospedagem não significa que alguém vai atualizar seus plugins.
Site que não é WordPress também precisa de manutenção?
Sim, mas o trabalho muda. Um site estático tem menos pontos de falha, mas ainda precisa de domínio, certificado e monitoramento. Sistemas próprios têm suas próprias dependências, que também precisam de atualização.
Fontes
Consultadas em 4 de novembro de 2026.
