Manutenção de WordPress para empresas de TI
Manutenção de WordPress para empresas de TI: o site da casa no ar e o pedido de reunião chegando
Manutenção de WordPress para empresas de TI: atualização de núcleo, tema e plugins com backup feito antes e páginas conferidas depois, cópia diária fora da hospedagem, varredura de segurança, revisão de velocidade e monitoramento do site no ar, com um responsável que responde quando algo quebra e um relatório mensal do que foi feito.
Em resumo
A rotina do site WordPress de uma empresa de TI
- Atualização: núcleo, tema e plugins com backup antes e páginas conferidas depois.
- Cópias: uma por dia, guardada fora da hospedagem, para voltar atrás.
- Checagem: certificado, versões, arquivos expostos e velocidade em dia para o comprador técnico.
- Queda: causa identificada, site restaurado e incidente registrado no relatório do mês.
A manutenção de WordPress da PHN para empresas de TI tira o site da casa da fila de chamados do time técnico: um responsável nomeado atualiza, copia, vigia e corrige. A velocidade segue a régua do Google Search Central, com o maior elemento da página na tela em até 2,5 segundos.
Definição
O que é manutenção de WordPress para uma empresa de TI?
É o cuidado mensal do site WordPress da empresa de TI em produção: atualizar núcleo, tema e plugins com backup antes, manter cópias fora do servidor, vigiar segurança e velocidade, monitorar se o site está no ar e corrigir o que quebrar, com relatório mensal e um responsável nomeado.
Vale separar de uma coisa com nome parecido. Quem pesquisa o assunto encontra muito tutorial sobre o modo manutenção, a tela de aviso que o próprio WordPress mostra enquanto atualiza. Isso é uma função do sistema, não um serviço. A manutenção desta página é o trabalho contínuo de alguém que conhece o site e sabe o que pode ser atualizado sem quebrar.
Para a empresa de TI, a definição tem um detalhe a mais: o painel e os acessos continuam com ela. A PHN assume a rotina, documenta o que existe e presta contas no relatório, mas não vira dona do site. O time técnico da casa pode conferir o que foi feito a qualquer momento, e costuma conferir.
Casa de ferreiro
Por que a empresa de TI terceiriza a manutenção do próprio site?
Porque o time técnico está ocupado atendendo cliente, e o site da casa perde sempre a disputa por prioridade. Atualização adiada vira plugin vulnerável, formulário que para sem aviso e página lenta. Terceirizar a rotina deixa o técnico no chamado do cliente e coloca alguém responsável por um site que é vitrine e não pode cair.
É a casa de ferreiro com espeto de pau. A empresa que monitora servidores de clientes o dia todo descobre que o certificado do próprio site venceu quando um prospecto avisa. Ninguém foi negligente: o site simplesmente não está em nenhuma fila de chamados, e o que não está na fila não é feito. E é justamente esse site que o comprador técnico confere antes de ligar.
Há também uma questão de especialidade. Administrar servidor e rede não é o mesmo que conhecer o ecossistema de plugins do WordPress, o que costuma quebrar numa atualização de construtor de páginas ou como um plugin de formulário reage quando a hospedagem troca a versão do servidor sem avisar. A manutenção é feita por quem lida com isso todo mês.
O que inclui
O que entra na manutenção do site?
Entra a atualização de núcleo, tema e plugins com backup feito antes e conferência depois, a cópia diária guardada fora da hospedagem, o monitoramento do site no ar e do certificado, a varredura de segurança, a revisão de velocidade e a correção do que quebrou. Tudo registrado no relatório do mês, com o que foi encontrado.
Atualização com backup antes
Núcleo, tema e plugins atualizados depois de uma cópia completa, com páginas e formulários conferidos em seguida.
Backup fora do servidor
Cópia de arquivos e banco de dados guardada fora da hospedagem, com restauração testada.
Disponibilidade e certificado
O site é monitorado de forma contínua e o certificado de segurança é acompanhado antes de vencer.
Segurança
Varredura de arquivos alterados e revisão de acessos, senhas e permissões.
Desempenho
Cache, imagens, banco de dados e métricas de experiência do Google acompanhados.
Relatório
O que foi feito, o que foi encontrado e o que a PHN recomenda para o mês seguinte.
A ordem importa. Atualizar sem backup é apostar; fazer backup sem testar a restauração é guardar uma cópia que ninguém sabe se abre. Por isso cada atualização começa por uma cópia completa e termina com a conferência das páginas que recebem contato. O artigo sobre atualização de WordPress em empresa de TI mostra o que costuma dar errado.
Plugin abandonado pelo autor não é atualizado às cegas: entra no relatório com a recomendação de substituição, e o que se atualiza sozinho é revisto para não mudar uma página de serviço sem ninguém olhar.
Na velocidade, o critério é o do Google. Segundo a documentação de Core Web Vitals do Google Search Central, a experiência é considerada boa quando o maior elemento da página aparece em até 2,5 segundos. Página de serviço que passa desse limite entra no relatório com o motivo e a correção proposta.
Segurança
Como proteger o site sem prometer segurança absoluta?
Com camadas que reduzem o risco: atualização em dia, plugins sem uso removidos, acessos, senhas e permissões revisados, bloqueio de arquivos que não deveriam estar expostos, varredura de arquivos alterados e backup fora do servidor para voltar atrás. Nenhum site é inviolável, e a PHN não diz o contrário, muito menos a quem vende segurança.
Muitas invasões em WordPress não são sofisticadas. Aproveitam um plugin esquecido, uma senha fraca ou um arquivo de configuração acessível pela internet. Fechar essas portas comuns é o que mais protege, e é rotina, não projeto. A varredura também procura o que mudou fora da rotina, como um arquivo novo na pasta de envios que ninguém pediu.
Os dados do formulário merecem cuidado à parte. Nome, e-mail, telefone e empresa de quem pede reunião são dados pessoais, e a LGPD pede que sejam tratados com segurança. A parte técnica disso é da manutenção: certificado válido, painel restrito a quem precisa e nenhum arquivo de configuração aberto. A política de privacidade e a base legal ficam com o jurídico da empresa de TI. O artigo sobre segurança de WordPress para empresas de TI mostra as portas que mais se abrem.
A checagem
Como o site de uma empresa de TI passa na checagem do cliente?
Mantendo em dia o que o comprador técnico costuma conferir: certificado válido, versões e plugins atualizados, nenhum arquivo sensível exposto, cabeçalhos de segurança configurados e página rápida no celular. A rotina cuida das atualizações, do certificado e dos arquivos expostos, e o diagnóstico inicial aponta o que mais falta para a checagem encontrar a casa em ordem.
O comprador técnico não precisa de muito para formar opinião. Uma ferramenta gratuita de análise de cabeçalhos, a versão do WordPress visível no código da página, um aviso de certificado no navegador. Em poucos minutos ele sabe se o fornecedor cuida da própria casa e leva essa impressão para a reunião, ou deixa de marcar a reunião.
Em contratos maiores, a empresa contratante às vezes envia um questionário de segurança ao fornecedor antes de assinar. O site não responde ao questionário inteiro, mas é a parte que qualquer um consegue checar de fora. Ter o histórico de atualizações e incidentes documentado no relatório mensal ajuda a responder com fato, e não com promessa.
Para quem vende segurança da informação, o peso é maior. Um prospecto que encontra um plugin vulnerável conhecido no site do fornecedor de segurança dificilmente segue adiante, por melhor que seja a proposta comercial.
Formulário
Como conferir que o pedido de reunião continua chegando?
Testando o envio de ponta a ponta depois de cada atualização e como parte da rotina: preencher o formulário, confirmar que o e-mail chegou ao endereço certo e que o contato foi registrado. Quando o envio falha, o problema é corrigido e entra no relatório, em vez de ser descoberto meses depois pela falta de pedidos.
O problema mais caro costuma ser silencioso: o formulário continua na tela, mas parou de enviar e-mail depois de uma mudança no servidor. Ninguém reclama, porque ninguém sabe que mandou. O comercial conclui que o mês foi fraco, e a verba de anúncio continua levando gente a uma porta fechada.
Vale conferir também o destino. Formulário que manda o pedido para a caixa de um sócio que saiu, ou para um endereço genérico que ninguém lê, é tão ruim quanto formulário quebrado. A caixa de e-mail fica com o fornecedor contratado pela empresa, mas o envio do formulário até ela faz parte da conferência.
Preço
Qual o investimento para manter o WordPress de uma empresa de TI?
Depende do tamanho do site, da quantidade de plugins e integrações, de haver área restrita ou conteúdo em mais de um idioma e de quantas horas de alteração de conteúdo entram por mês. Por isso a PHN não publica tabela: o valor sai numa proposta escrita, depois do diagnóstico do WordPress da empresa de TI.
A hospedagem não entra nesse valor: continua na conta da empresa, paga direto ao fornecedor. Alterações de conteúdo e páginas novas entram como horas combinadas no contrato, separadas da rotina de manutenção, para ficar claro o que é cuidado e o que é obra nova.
Site com poucas integrações e plugins bem escolhidos custa menos para manter que um site com dezenas de extensões sobrepostas. Em empresa de TI é comum encontrar plugin instalado para o teste de um técnico e nunca removido. O primeiro mês de inventário costuma reduzir esse peso, porque tira o que não é usado.
Incidente
O que acontece se o site cair?
O monitoramento avisa a PHN quando o site deixa de responder. A PHN identifica a causa (hospedagem, domínio, certificado, plugin ou arquivo alterado), corrige ou restaura o último backup íntegro, avisa a empresa de TI sobre o que aconteceu e registra o incidente no relatório do mês, com a causa e o que foi feito.
Nem toda queda é do site. Às vezes é a hospedagem fora do ar, o domínio que não foi renovado ou o certificado vencido. O primeiro passo é separar o que depende da PHN do que depende de outro fornecedor e, quando é o caso, abrir o chamado com a hospedagem já com o diagnóstico em mãos. O tempo de volta depende da causa e, quando o problema está na hospedagem, do fornecedor.
O que a PHN combina é o processo: quem recebe o aviso, quem responde à empresa e o que fica documentado depois. O artigo sobre monitoramento de site para empresas de TI explica o que vale vigiar.
Quando o site vem de outra agência, o primeiro mês é de inventário: a PHN assume o que existe, aponta o que é risco e propõe o que corrigir, sem refazer tudo. Se o diagnóstico mostrar que o caminho é um projeto novo, a recomendação vem por escrito, e a criação de sites para empresas de TI começa já documentada para a manutenção. Quem quer ser encontrado no Google segue para o SEO para empresas de TI.
Empresas da capital paulista têm a página de manutenção de WordPress para empresas de TI em São Paulo, e o panorama do setor, com todos os serviços, está no guia de marketing para empresas de TI.
Fontes
- Google Search Central: Core Web Vitals e os resultados da Pesquisa Google (LCP até 2,5 s) (consultado em 11/11/2026)
Perguntas frequentes
Dúvidas sobre manutenção de WordPress para empresas de TI
Preciso trocar de hospedagem?
+
A manutenção inclui mudar textos e serviços?
+
Quem tem a senha do site?
+
Dá para manter site em outro sistema?
+
A manutenção é feita a distância?
+
Diagnóstico de Aquisição PHN
Vamos avaliar a
aquisição de clientes da sua empresa
Analisamos como a empresa aparece hoje no Google e nas respostas das IAs, quais buscas do setor estão ao alcance e o que precisa ser feito antes de começar. Conversa direta com o Pablo, sem intermediário.
Atendimento direto com o fundador. Retorno em até 24 horas úteis.