Site é como um carro: funciona por bastante tempo sem que ninguém faça nada — e o problema aparece justamente quando você mais precisa dele.

A diferença é que ninguém explica ao dono de um site o que é a revisão. Ele recebe o site pronto, publica conteúdo, e descobre que existia manutenção no dia em que algo quebra.

Este guia é a lista do que fazer, organizada por frequência, em linguagem de quem não é técnico. Nada aqui exige conhecimento de programação.

Por que um site precisa de manutenção

Três coisas acontecem com o tempo, mesmo que ninguém toque no site:

O software envelhece. WordPress, tema e plugins recebem atualizações — muitas delas de segurança. Quando uma falha é corrigida, a correção é pública, e isso informa a quem procura sites desatualizados exatamente onde olhar.

As coisas acumulam. O banco de dados cresce, arquivos ficam para trás, plugins instalados para testar continuam ali.

Prazos vencem. Certificado e domínio têm validade. Os dois derrubam o site quando expiram, e os dois vencem em data conhecida.

A consequência: um site sem manutenção não fica igual — ele piora. E a maior parte dos problemas graves que uma empresa pequena enfrenta na internet decorre disso.

Toda semana: cinco minutos

• Abra o site como um visitante, em um celular. Páginas principais, formulário de contato.
• Veja se há atualizações pendentes no painel.
• Confira se o backup rodou, se você tem um configurado.

Isso é literalmente tudo. A maior parte dos problemas é detectada por alguém que simplesmente abre o site de vez em quando — e não é raro descobrir que um formulário parou de funcionar semanas atrás.

Todo mês: meia hora

1. Aplique as atualizações. Se o site gera negócio, teste antes em uma cópia; se é institucional simples, faça backup imediatamente antes e prossiga.
2. Teste depois de atualizar: páginas principais, formulário, área administrativa.
3. Envie uma mensagem pelo formulário e confirme que ela chega. É o teste mais esquecido.
4. Revise os usuários com acesso. Alguém que saiu ainda tem conta?
5. Olhe os plugins: algum está sem atualização há muito tempo? Algum não é mais usado?
6. Verifique o espaço em disco, se o seu plano mostra isso.

O passo 3 merece destaque porque falha em silêncio: um formulário que parou de enviar não avisa ninguém. As mensagens simplesmente não chegam, e quem preencheu acha que a empresa não respondeu.

A cada três meses: uma hora

• Teste o backup de verdade, restaurando pelo menos um arquivo. Backup que nunca foi restaurado é uma esperança, não uma garantia.
• Remova plugins e temas não usados. Desativado não é removido — os arquivos continuam lá.
• Verifique a validade do certificado e do domínio.
• Revise o conteúdo desatualizado: preços antigos, equipe que mudou, serviços descontinuados.
• Confira a velocidade em um teste simples, comparando com o trimestre anterior.
• Troque as senhas de acesso administrativo.

O primeiro item é o mais importante da lista inteira. Descobrir que o backup não funciona no dia em que você precisa dele é a pior forma possível de descobrir — o assunto está detalhado no artigo sobre backup de site.

O que dá para automatizar

Boa parte disso não precisa depender de lembrança:

Tarefa	Como automatizar
Backup	Rotina automática do plano ou de uma ferramenta
Atualizações de segurança	Atualização automática, quando disponível
Aviso de site fora do ar	Monitoramento externo
Aviso de certificado vencendo	Monitoramento ou renovação automática
Aviso de domínio vencendo	Renovação automática no registrador

As três últimas linhas eliminam categorias inteiras de problema e custam pouco ou nada — o que acompanhar está no artigo sobre monitoramento de site.

Uma ressalva sobre atualizações automáticas: elas são recomendáveis para correções de segurança e merecem mais cautela em atualizações maiores, que podem alterar comportamento. Muitos planos e ferramentas permitem separar as duas coisas.

Como atualizar sem medo

A etapa que mais gera insegurança, e um procedimento que reduz o risco quase a zero:

1. Faça o backup imediatamente antes, e confirme que ele foi concluído.
2. Atualize primeiro o que é de segurança, que é o mais importante e o menos arriscado.
3. Atualize um item por vez quando houver muitos pendentes, em vez de todos de uma vez.
4. Teste depois de cada grupo: abra o site, entre no painel, publique um rascunho de teste.
5. Se algo quebrar, você sabe exatamente o que causou — e pode restaurar apenas aquilo.

O passo 3 é o que transforma um problema difícil em um problema simples. Atualizar quinze plugins de uma vez e ver o site quebrar significa investigar quinze suspeitos; atualizar em grupos menores reduz a investigação a poucos itens.

E vale registrar a data da última atualização em algum lugar — uma anotação simples resolve a pergunta que sempre aparece: faz quanto tempo que ninguém mexe nisso?

O que observar no conteúdo

Manutenção não é só técnica. Parte dela é editorial e costuma render mais resultado do que se espera:

• Informações desatualizadas: preços, horários, equipe, endereços, serviços que não existem mais.
• Links quebrados, internos e para sites externos que saíram do ar.
• Formulários com campos obsoletos ou que pedem informação que ninguém usa.
• Páginas que ninguém acessa, que podem ser removidas ou consolidadas.
• Conteúdo que ainda traz o ano anterior em títulos ou textos.

O último item é o mais visível para quem chega ao site: uma página que menciona um ano que já passou comunica abandono, mesmo que todo o resto esteja perfeito.

O que você não deve fazer sozinho

Com a mesma clareza, porque tentar pode piorar:

• Mexer em arquivos do sistema sem saber o que está fazendo.
• Editar o banco de dados diretamente.
• Limpar o banco com ferramentas genéricas sem entender o que será apagado — especialmente em lojas.
• Restaurar um backup depois de uma invasão, sem entender a origem. Restaurar sem corrigir a falha reintroduz o problema.
• Instalar plugins de fontes não oficiais, que é uma das formas mais comuns de comprometer um site.

O quarto caso merece orientação específica: se o site foi invadido, o procedimento não é apenas restaurar. É isolar, trocar todas as senhas e buscar ajuda técnica para entender como entraram.

Quando vale contratar

A pergunta que decide: quanto vale o seu tempo e quanto custa o site fora do ar?

Vale fazer sozinho quando o site é institucional simples, com poucos plugins, e uma eventual indisponibilidade é contornável.

Vale contratar quando o site gera negócio de forma direta, quando há loja ou área de clientes, quando você não tem meia hora por mês para isso, ou quando o site já deu problema e ninguém soube resolver.

Se for contratar, o que perguntar e o que exigir por escrito está no artigo sobre contrato de manutenção de sites — escrito para quem presta o serviço, e útil para quem contrata justamente por isso.

O sinal de que está acumulando

Alguns indícios de que o site precisa de atenção agora:

• Atualizações pendentes há meses no painel.
• Ninguém sabe dizer se existe backup.
• Plugins instalados que ninguém sabe para que servem.
• Usuários administrativos de pessoas que não trabalham mais ali.
• O site ficou notavelmente mais lento.
• Aparecem avisos de erro no painel que ninguém investiga.

Dois ou mais desses itens indicam um projeto de regularização, e não uma rotina — vale tratar como tal, com tempo dedicado, antes de começar a manutenção regular.

Conclusão

A rotina mínima de um site WordPress cabe em cinco minutos por semana, meia hora por mês e uma hora a cada trimestre. Não exige conhecimento técnico e evita a maior parte dos problemas graves.

Três itens concentram o valor: aplicar atualizações, porque adiar é a principal via de invasão; confirmar que o backup existe e funciona, testando de verdade; e testar o formulário de contato, que falha em silêncio e custa clientes sem que ninguém perceba.

E o que automatizar hoje, se nada estiver automatizado: backup, aviso de site fora do ar e renovação de certificado e domínio. Conheça a hospedagem WordPress da TBF Host e verifique o que já está incluído no seu plano.

Perguntas frequentes

O que preciso fazer para manter meu site WordPress?

Uma rotina curta: semanalmente, abrir o site como visitante e verificar atualizações pendentes; mensalmente, aplicar atualizações com backup prévio, testar o formulário e revisar usuários e plugins; trimestralmente, testar a restauração do backup, remover o que não é usado e conferir validade de certificado e domínio.

Preciso ser técnico para cuidar do meu site?

Não para a rotina mínima. Aplicar atualizações, testar o formulário, revisar usuários e conferir o backup não exigem conhecimento de programação. O que não se deve fazer sozinho é mexer em arquivos do sistema, editar o banco diretamente ou restaurar um site invadido sem entender a origem.

O que acontece se eu não atualizar o site?

O risco cresce com o tempo. Quando uma falha de segurança é corrigida, a correção é pública — e isso informa a quem procura sites desatualizados exatamente onde olhar. Um site sem manutenção não fica igual: ele piora, e a exploração dessas falhas é automatizada.

Atualização automática é segura?

Para correções de segurança, é recomendável e reduz bastante o risco. Para atualizações maiores, que podem alterar comportamento, vale mais cautela — especialmente em sites que geram negócio. Muitos planos e ferramentas permitem separar os dois tipos.

Por que testar o formulário de contato?

Porque ele falha em silêncio. Quando para de enviar, ninguém recebe erro: as mensagens simplesmente não chegam, e quem preencheu acha que a empresa não respondeu. É o teste mais esquecido e um dos que mais custam em oportunidades perdidas.

De quanto em quanto tempo devo testar o backup?

A cada três meses, restaurando de verdade pelo menos um arquivo. Um backup que nunca foi restaurado é uma esperança, não uma garantia — e descobrir que ele não funciona no dia em que você precisa dele é a pior forma possível de descobrir.

Desativar um plugin é suficiente?

Não. Os arquivos continuam no servidor e podem ser explorados mesmo com o plugin inativo, dependendo da falha. Se você não usa, remova. A limpeza trimestral é o momento natural para isso.

Quando devo contratar alguém para cuidar do site?

Quando o site gera negócio de forma direta, quando há loja ou área de clientes, quando você não tem meia hora por mês para a rotina, ou quando o site já deu problema e ninguém soube resolver. Para um site institucional simples, a rotina caseira costuma bastar.