Manutenção WordPress para Freelancers

O site WordPress de um freelancer é o seu cartão de visita online, e o canal por onde chegam clientes. Deixá-lo sem manutenção é o equivalente a ter o número de telefone errado no Google. Este guia explica o que é manutenção WordPress, o que acontece quando não se faz, e o que um freelancer deve tratar, sozinho ou com ajuda.

Resposta rápida

O que é a manutenção WordPress e o que precisa de fazer como freelancer?

Manutenção WordPress é o conjunto de tarefas recorrentes que mantém o site seguro, rápido e funcional (atualizações de plugins e temas, backups automáticos, monitorização de uptime, verificação de segurança e otimização de performance). Para um freelancer com um site de portfólio ou serviços, as tarefas essenciais são backups semanais automáticos (UpdraftPlus gratuito para Google Drive), atualizações mensais de plugins e temas com teste de funcionamento após cada atualização, monitorização de uptime (UptimeRobot gratuito envia alerta por email se o site ficar em baixo), e renovação anual do SSL e do domínio. O que não deve fazer sozinho sem experiência são atualizações que causam conflitos entre plugins, recuperação após hack, e optimização técnica avançada de performance. Um plano de manutenção gerido custa entre 35€ a 60€ por mês e poupa 3 a 6 horas mensais que pode dedicar a trabalho faturável.

O que vai aprender neste artigo?

A linha do tempo real de um site negligenciado.

Lista completa das tarefas e com que frequência.

Com ferramentas gratuitas e sem risco.

Quando a situação está fora do seu controlo.

Planos e o que incluem.

Um site WordPress não é como uma brochura impressa, não fica estático depois de estar publicado. O WordPress é um software que recebe atualizações regulares, os plugins que instala recebem atualizações, o PHP do servidor recebe atualizações e cada versão desatualizada é uma potencial porta de entrada para quem procura vulnerabilidades.

Para um freelancer, o site não é um projecto paralelo, é a ferramenta de trabalho. É onde os potenciais clientes chegam, onde avaliam o portfólio e onde decidem se contactam. Um site lento, com erros visíveis, ou em baixo por horas ou dias, tem um custo direto que raramente é calculado.

O que acontece a um site WordPress sem manutenção?

A maioria dos problemas de WordPress não aparecem de repente, acumulam-se ao longo do tempo, de forma silenciosa, até atingirem um ponto crítico.

Mês 1 a 3, os avisos acumulam-se

O painel do WordPress começa a mostrar notificações de atualização para plugins, temas e o WordPress core. A maioria dos freelancers ignora, com medo de “partir alguma coisa”. Nada de visível acontece ainda, mas cada versão desatualizada aumenta a superfície de ataque.

Mês 4 a 6, a performance começa a degradar

A base de dados acumula revisões de posts, dados de sessão e registos de transient que nunca são limpos. O cache fica desorganizado. As imagens nunca foram comprimidas. O site começa a carregar mais lentamente, o que afeta SEO e a primeira impressão nos potenciais clientes.

Mês 6 a 12, vulnerabilidade de segurança explorada

Um plugin com vulnerabilidade conhecida (publicada no WPScan ou no CVE) fica sem patch durante meses. Bots automatizados, não hackers humanos, varreram a internet, identificaram a versão desatualizada, e tentam exploração. Se tiver sucesso, o site pode ser usado para enviar spam, hospedar phishing, ou simplesmente ser desfigurado.

Acima de 12 a 18 meses, consequências graves

O Google deteta código malicioso e coloca o site em blacklist, o que significa que aparece um aviso vermelho “Este site pode ser perigoso” nos resultados de pesquisa. O alojamento pode suspender a conta por violação de termos (hosting malicioso). Recuperar um site nesta situação é possível, mas demora dias e custa centenas de euros, quando não é mais simples reconstruir de raiz.

dos WordPress hackeados tinham plugins desactualizados
0 %
dos ataques a WordPress são automatizados
0 %
custo médio de um plano de manutenção
0 €

O site em baixo que ninguém percebeu durante dias

Sem monitorização de uptime, um site pode estar em baixo horas ou dias sem que o proprietário saiba, só recebe o alerta quando um cliente tenta aceder e não consegue. A ferramenta UptimeRobot (gratuita) monitoriza o site a cada 5 minutos e envia um email (ou SMS no plano pago) assim que o site fica inacessível. Configurar demora 2 minutos. Não ter é uma lacuna que custa clientes.

O que inclui a manutenção de um site WordPress

Manutenção WordPress não é uma tarefa única, é um conjunto de ações com frequências diferentes. Algumas fazem-se diariamente (backups automáticos), outras mensalmente (atualizações), outras trimestralmente (auditoria de performance). A confusão sobre o que é manutenção começa aqui, as pessoas tratam como uma acção pontual o que é na realidade um processo contínuo.

Backup automático

Backup completo (ficheiros e base de dados) para armazenamento externo (Google Drive, Dropbox ou Amazon S3). Um backup que fica no mesmo servidor que o site não protege contra falha do servidor.

Monitorização de uptime

Verificação automática a cada 5 minutos de que o site está acessível. Alerta por email se detetar problema.

Atualização de plugins, temas e WordPress core

Verificar e aplicar atualizações, depois de fazer backup. Confirmar que o site funciona corretamente após cada actualização (homepage, formulários e checkout se aplicável). Nunca ativar “auto-update” em todos os plugins sem teste, pode quebrar funcionalidades.

Verificação de segurança

Scan de malware, verificar se o SSL está válido, rever tentativas de login falhadas e confirmar que não há utilizadores não autorizados no painel.

Limpeza da base de dados

Eliminar revisões de posts acumuladas, comentários spam, dados de sessão expirados e transients, que tornam a base de dados mais lenta ao longo do tempo.

Auditoria de performance (PageSpeed)

Testar o PageSpeed mobile e desktop, identificar o que degradou desde a última auditoria, e corrigir (novas imagens sem comprimir, scripts pesados de plugins novos ou cache desatualizado).

O que pode fazer sozinho

Estas são as tarefas de manutenção que um freelancer pode e deve fazer de forma autónoma, com ferramentas gratuitas, sem experiência técnica avançada, e com risco de erro mínimo se seguir a ordem correta (backup sempre primeiro).

A regra de ouro: Backup antes de qualquer atualização

Antes de atualizar qualquer plugin, tema ou o WordPress core, fazer um backup completo. Se algo correr mal após a atualização, é possível restaurar o site ao estado anterior em minutos. Sem backup, uma atualização que cause conflito pode significar horas de trabalho ou perda de conteúdo. O UpdraftPlus (gratuito) automatiza os backups para Google Drive com configuração de 5 minutos, e permite restaurar com 1 clique.

Quer que a TTHRIVE configure estas ferramentas no seu site WordPress?

Falar com a TTHRIVE →

O que deve delegar

Há tarefas de manutenção WordPress que tecnicamente qualquer pessoa consegue tentar fazer, mas onde um erro pode custar horas de trabalho de recuperação, e onde a diferença entre fazer bem e fazer mal não é óbvia para quem não tem experiência. Para um freelancer, o custo de tempo de recuperar de um erro de manutenção é frequentemente muito superior ao custo de um plano de manutenção mensal.

Fazer sozinho

Delegar para especialista

Opinião TTHRIVE

O padrão mais comum que vemos é o freelancer que faz as atualizações, às vezes de 6 em 6 meses, às vezes nunca, e que só percebe que tem um problema quando o site fica em baixo ou quando um cliente lhe diz que não consegue aceder. A manutenção não é para quando algo corre mal, é exatamente para evitar que algo corra mal. Para um freelancer que fatura 1500€ a 4000€ por mês, um site inacessível durante 3 dias num momento crítico, por exemplo, quando uma proposta está a ser avaliada, tem um custo de oportunidade que raramente se calcula mas é muito real.

Quanto custa a manutenção WordPress para freelancers em Portugal?

Há três abordagens possíveis, com custos e envolvimento pessoal muito diferentes. A escolha certa depende do quanto o site importa para o negócio, do tempo disponível, e do nível de conforto com tarefas técnicas.

ComponenteDIY (ferramentas grátis)Plano básico gerido ⭐Plano completo gerido
Backups automáticosGrátis (UpdraftPlus)IncluídoIncluído
Monitorização de uptimeGrátis (UptimeRobot)IncluídoIncluído
Atualizações mensaisManual, tempo seuIncluído com testeIncluído com teste
Scan de segurançaGrátis (Wordfence basic)Incluído com análiseIncluído com análise
Limpeza de base de dadosGrátis (WP-Optimize)IncluídoIncluído
Otimização de performanceNão incluídoBásicaCompleta
Suporte e resolução de problemasNão incluídoLimitadoPrioritário
Tempo mensal necessário da sua parte3h a 5h30 minutos15 minutos
Custo mensal0€ (tempo)35€ a 60€ por mês65€ a 100€ por mês

O cálculo que os freelancers raramente fazem

Se o seu valor hora é 25€, fazer a manutenção sozinho durante 4 horas mensais custa-lhe 100€ em tempo, mais do que um plano de manutenção gerido. E esse cálculo não inclui o risco de um erro de manutenção que leve mais 2h a 4h a resolver. O argumento “faço eu e não pago nada” funciona para tarefas que não têm risco, a manutenção de WordPress não é uma delas.

Perguntas frequentes

Preciso mesmo de manutenção se o meu site WordPress é simples?

Sim, a simplicidade do conteúdo não reduz o risco de segurança. Os bots que procuram vulnerabilidades não distinguem entre um site com 3 páginas e um com 300, procuram versões desatualizadas de plugins e temas, independentemente do tamanho do site. Um site de portfólio com o plugin de formulário de contacto desatualizado tem exatamente o mesmo risco de ataque que uma loja online. O que muda com um site simples é a quantidade de tempo necessário para a manutenção, menos páginas, menos conteúdo e menos tempo. Mas as tarefas essenciais (backups, atualizações, monitorização, etc.) são as mesmas.
Depende do tipo de ataque. No cenário mais comum para sites pequenos, o site é injetado com spam links ou código de redirecionamento, os visitantes são redirecionados para sites de phishing sem que o proprietário saiba. O Google deteta e coloca em blacklist (aviso vermelho nos resultados de pesquisa). A recuperação envolve identificar e eliminar o código malicioso, restaurar de backup limpo (se existir) e submeter pedido de revisão ao Google (pode demorar 1 a 2 semanas). Sem backup, a recuperação pode implicar reconstruir o site de raiz.
Uma vez por semana é o ritmo ideal para a maioria dos sites de freelancer, suficientemente frequente para não acumular versões muito desatualizadas, mas não tão frequente que o processo se torne uma interrupção constante. A exceção são atualizações de segurança críticas (assinaladas com “Security Release” no changelog do plugin), essas devem ser aplicadas logo que disponíveis, sempre com backup prévio. Nunca ativar a opção de “atualização automática” em todos os plugins sem supervisão, um conflito entre dois plugins atualizados automaticamente pode deixar o site inacessível sem aviso.
A renovação automática do domínio cobre a disponibilidade do endereço, mas há dois outros elementos que também precisam de atenção, o certificado SSL (o cadeado https) e o plano de alojamento. O SSL tem tipicamente validade de 1 ano, verificar no browser se está ativo (cadeado verde na barra de endereço) e verificar a data de expiração nas definições do alojamento. O plano de alojamento renova-se anualmente, garantir que o cartão de crédito associado está válido e que os emails de aviso chegam a uma caixa que verifica. Um domínio válido mas com alojamento expirado resulta igualmente num site inacessível.
Depende do quanto o site representa para o negócio. Se o site é o principal ponto de entrada de clientes, onde chegam através de SEO, referências ou LinkedIn, um plano de manutenção de 35€ é um seguro barato para um ativo que gera leads. Se o site é uma presença online secundária (a maioria dos clientes chega por outros canais) e tem tempo e disposição para fazer a manutenção básica mensalmente, o DIY com ferramentas gratuitas é suficiente. Um site sem backups, sem acualizações e sem monitorização é um risco que aumenta a cada mês.

Prefere não se preocupar com o WordPress?

Peça um orçamento grátis e sem qualquer custo.

Outras Publicações

Factos rápidos

Backups

UpdraftPlus

Uptime

UptimeRobot

Limpeza Base de Dados

WP-Optimize

Segurança

Wordfence

Manutenção WordPress para freelancers

ANTES DE SAIR

Receba uma auditoria de Marketing grátis à sua marca

Feita pela nossa equipa e enviada em 48h, em PDF, para o seu email.