Manutenção de sites: o que fazer e quanto custa em 2026
Manutenção de sites é o trabalho contínuo de manter um site seguro, rápido e correto depois que ele vai ao ar: atualizar o sistema, guardar cópia de segurança, renovar domínio e certificado, corrigir erros e trocar o conteúdo que venceu. Em 2026, um plano para site institucional custa de R$ 114 a R$ 690 por mês. Em plataforma hospedada, a parte técnica vem dentro da mensalidade.
- O calendário de tarefas por semana, por mês, por trimestre e por ano.
- A tabela de preços de 2026, com a fonte de cada valor.
- O que um contrato de manutenção precisa ter por escrito, e o teste de cinco minutos para saber se o seu site precisa de cuidado hoje.
O que é manutenção de sites?
Um site não é uma placa que se pendura e se esquece. Ele roda em cima de programas que mudam, num servidor que muda, e é lido por navegadores e por um Google que também mudam. Manutenção é o cuidado que impede essas mudanças de derrubar a página.
O trabalho tem duas metades. A técnica cuida do que o visitante não vê: sistema, plugins, servidor, certificado e cópia de segurança. A de conteúdo cuida do que ele lê: preço, horário, telefone, equipe e fotos. As duas vencem com o tempo, cada uma no seu ritmo.
Quatro prazos correm mesmo com o site parado:
- O sistema. O WordPress roda em 40,2% de todos os sites, segundo a medição da W3Techs em outubro de 2026. A documentação oficial manda manter sempre a última versão.
- Os plugins. No relatório de 2026 da Patchstack, 91% das falhas novas do ecossistema WordPress estavam em plugins e 9% em temas. O núcleo do sistema teve seis, todas de baixa prioridade.
- A linguagem do servidor. Cada versão do PHP recebe correções por quatro anos. A 8.2 deixa de receber correção de segurança em 31 de dezembro de 2026, pela tabela oficial do PHP.
- O certificado e o domínio. O certificado gratuito da Let's Encrypt vale 90 dias e precisa renovar sozinho. O domínio .com.br vence todo ano no Registro.br.
Quem não acompanha esses prazos descobre o problema pelo cliente: o aviso de site não seguro, o formulário que não chega, a página fora do ar.
Quais são os 4 tipos de manutenção?
A engenharia de software separa a manutenção em quatro tipos, na classificação clássica da norma ISO/IEC 14764: corretiva, preventiva, adaptativa e evolutiva, que a norma chama de perfectiva. Num site, cada uma responde a uma pergunta diferente.
| Tipo | Pergunta que responde | Exemplo num site | Quando acontece |
|---|---|---|---|
| Corretiva | O que quebrou? | formulário que parou de enviar, página com erro, site invadido | quando o problema aparece |
| Preventiva | O que vai quebrar se ninguém olhar? | atualização de plugins, cópia de segurança, troca de senhas | em rotina, toda semana e todo mês |
| Adaptativa | O que mudou em volta do site? | versão nova do PHP, regra nova do navegador, exigência da LGPD | quando o ambiente muda |
| Evolutiva | O que o site pode fazer melhor? | página nova de serviço, botão de WhatsApp, texto reescrito | quando o negócio pede |
A corretiva é a mais cara das quatro, porque chega com urgência e com o site parado. A preventiva existe para que a corretiva seja rara. Um bom plano de manutenção é quase todo preventivo.
A evolutiva é a que mais confunde na hora de contratar. Muito plano cobre só a parte técnica e trata qualquer mudança de texto ou de layout como serviço à parte. Antes de assinar, pergunte em qual dos quatro tipos entra cada item do plano.
O que fazer na manutenção de um site, e com que frequência?
A lista abaixo vale para um site institucional em WordPress com hospedagem própria, o caso mais comum. A última coluna mostra o que muda quando o site está numa plataforma hospedada, em que o sistema não fica na sua mão.
| Tarefa | Frequência | Por quê | Em plataforma hospedada |
|---|---|---|---|
| Atualizar sistema, plugins e tema | toda semana | é por onde entra a maior parte das falhas conhecidas | não existe: a plataforma atualiza |
| Conferir a cópia de segurança | toda semana | cópia que não rodou não salva ninguém | é da plataforma |
| Testar formulário e botão de WhatsApp | toda semana | contato que não chega é cliente perdido sem aviso | continua com você |
| Medir a velocidade no celular | todo mês | o Google mede o carregamento de cada página | continua com você, e depende quase só das fotos |
| Procurar links quebrados | todo mês | página de erro interrompe a visita e o rastreamento | continua com você |
| Abrir o Search Console | todo mês | é onde o Google avisa de invasão e de página fora do índice | continua com você |
| Revisar preço, horário e telefone | todo mês | informação errada custa mais que site lento | continua com você |
| Restaurar uma cópia de teste | a cada 3 meses | só restaurando se sabe que a cópia presta | é da plataforma |
| Apagar plugin e usuário sem uso, trocar senhas | a cada 3 meses | menos portas abertas, menos risco | só a senha do painel |
| Conferir a versão do PHP | todo ano | versão sem suporte não recebe correção | não existe |
| Renovar o domínio | todo ano | domínio vencido tira site e e-mail do ar | continua com você |
| Revisar textos, fotos e política de privacidade | todo ano | o negócio mudou e o site ficou | continua com você |
Três dessas tarefas merecem detalhe, porque são as que mais dão errado.
Cópia de segurança. A cópia precisa ficar fora do servidor do site. Se ela mora na mesma máquina, a invasão ou a falha de disco leva as duas. E precisa ser testada. Restaurar uma cópia num endereço de teste, a cada três meses, é a única prova de que ela funciona.
Atualização. A documentação do WordPress manda fazer a cópia de segurança antes de qualquer atualização. Atualize um plugin por vez e abra o site depois de cada um, para saber qual quebrou o quê. Plugin abandonado pelo autor, sem versão nova há mais de um ano, deve ser trocado por outro.
Velocidade. Use o PageSpeed Insights, do próprio Google, no endereço da página inicial. A meta é o conteúdo principal aparecer em até 2,5 segundos, a medida que o Google chama de LCP nas Core Web Vitals. Foto pesada é a causa mais comum de nota baixa em site pequeno.
Para quem cuida do próprio site, a rotina do mês cabe em sete passos, nesta ordem:
- Confira se a cópia de segurança mais recente existe e baixe uma para o seu computador.
- Atualize o sistema, depois os plugins, depois o tema.
- Abra a página inicial, a de contato e a mais visitada. No computador e no celular.
- Envie um teste pelo formulário e clique no botão do WhatsApp.
- Rode o PageSpeed Insights e anote a nota, para comparar no mês seguinte.
- Abra o Search Console e leia os avisos.
- Releia preço, horário, endereço e telefone.
Anote a data e o que foi feito numa planilha simples. O registro mostra o que mudou antes de um problema aparecer e serve de histórico se um dia outra pessoa assumir o site.
Qual o valor da manutenção de um site?
Em 2026, a manutenção de um site institucional custa de R$ 114 a R$ 690 por mês em planos com preço público. Loja virtual e site com muito acesso passam disso. O valor muda com três coisas: o que o plano cobre, em quanto tempo alguém responde e quantas horas de alteração vêm dentro.
Os números abaixo são de tabelas publicadas pelas próprias empresas, consultadas em outubro de 2026. Cada linha tem o link da fonte.
| Quem faz | Por mês | O que cobre | Fonte |
|---|---|---|---|
| Agência, plano básico | R$ 114 | servidor, manutenção técnica e suporte; sem alterações no site | UpSites |
| Hospedagem WordPress gerenciada | R$ 149 | hospedagem, atualizações, cópia de segurança e monitoramento | HostWP |
| Agência, plano de cuidados | a partir de R$ 305,90 | hospedagem, atualização semanal, cópia, segurança e chamados de alteração | UpSites |
| Desenvolvedor, plano essencial | R$ 419, ou R$ 319 pagando até o dia 1º | atualizações, diagnóstico de erros, links quebrados e 2 horas por mês | ProfissionalWP |
| Freelancer de WordPress | R$ 400 a R$ 800 | manutenção mensal por um profissional só | Digital Pixel |
| Empresa especializada, faixa básica | R$ 290 a R$ 690 | atualizações, cópia semanal e resposta em até 48 horas úteis | Digital Pixel |
| Empresa especializada, faixa intermediária | R$ 790 a R$ 1.890 | teste antes de atualizar, cópia diária e resposta em até 8 horas úteis | Digital Pixel |
| Loja virtual pequena | R$ 200 a R$ 2.500 | atualizações básicas e manutenção | Shopify |
| Plataforma hospedada (Sitey) | R$ 29,90 no plano anual | hospedagem, certificado e cópia diária; não há sistema para atualizar | tabela da Sitey |
Em um ano, a conta fica assim: R$ 1.368 no plano básico de agência, R$ 1.788 na hospedagem gerenciada e R$ 3.670,80 no plano de cuidados. Numa empresa especializada da faixa básica, de R$ 3.480 a R$ 8.280. Na Sitey são R$ 358,80 por ano, porque a manutenção técnica está dentro da hospedagem.
Há ainda a manutenção avulsa, cobrada por hora ou por pedido. Parece mais barata, e é, enquanto nada quebra. O risco é pagar a hora mais cara no pior dia, o do site fora do ar. Peça o valor da hora por escrito antes de precisar.
Preço baixo não é defeito, e preço alto não prova qualidade. A faixa sobe quando o plano inclui teste antes de cada atualização, resposta em poucas horas e horas de desenvolvimento. Site que só apresenta a empresa não precisa do plano de quem vende todo dia pela internet.
A manutenção é uma das parcelas do custo de ter um site. A conta inteira, por tipo de site, está em quanto custa um site, e o detalhe de cada item, em quanto custa para fazer um site em 2026.
O que um plano de manutenção de site precisa ter por escrito?
Dois planos com o mesmo preço podem entregar coisas opostas. Sete itens separam um plano de verdade de uma mensalidade sem conteúdo. Peça todos na proposta ou no contrato.
- Lista de tarefas e frequência. "Manutenção mensal" não diz nada. O contrato lista o que é feito e de quanto em quanto tempo.
- Prazo de resposta. Em quantas horas úteis alguém atende um chamado comum e um site fora do ar. Nos planos públicos de 2026, o prazo vai de 48 horas úteis na faixa básica a 8 horas na intermediária.
- Horas de alteração. Quantas vêm dentro, quanto custa a hora extra e se as horas não usadas acumulam. Há plano que não inclui nenhuma alteração.
- Cópia de segurança. Frequência, por quanto tempo fica guardada, onde fica e quem testa a restauração.
- Dono do domínio e das senhas. O domínio fica registrado no seu CPF ou CNPJ, e você recebe os acessos de administrador. Domínio no nome de terceiro prende o site a quem registrou.
- Relatório. Um resumo por mês do que foi atualizado, do que foi corrigido e de como o site está.
- Saída. O que acontece se você cancelar: se leva os arquivos e o banco de dados, em que formato e em quanto tempo.
O registro do domínio é o item mais fácil de conferir hoje. Entre no Registro.br com o seu CPF ou CNPJ e veja se o domínio aparece na sua conta. O custo e a renovação estão em quanto custa o domínio de um site.
Se a dúvida é anterior, entre contratar alguém ou cuidar você mesmo, o artigo empresa para criar site compara os dois caminhos.
Qual é o profissional que faz sites?
Quem faz sites é o desenvolvedor web, sozinho ou dentro de uma agência. No mercado, o trabalho se divide em quatro funções, e a manutenção passa por todas.
- Desenvolvedor web. Programa e mantém o site: sistema, plugins, servidor e correções. É quem faz a manutenção técnica.
- Web designer. Cuida do layout, das cores e da leitura no celular. Entra na manutenção evolutiva.
- Redator ou produtor de conteúdo. Escreve e atualiza os textos. É a metade da manutenção que o cliente lê.
- Analista de SEO. Cuida de o site aparecer no Google e acompanha o Search Console.
Numa agência, as quatro funções ficam com pessoas diferentes, e o plano de manutenção paga um pouco de cada. O freelancer costuma acumular duas ou três. O ponto fraco do profissional sozinho é a disponibilidade: se ele viaja ou encerra a atividade, o site fica sem ninguém.
Numa plataforma hospedada, a função do desenvolvedor é da equipe da plataforma. A de conteúdo fica com o dono do negócio, que troca texto e foto no próprio site.
Como saber se o seu site precisa de manutenção agora?
Cinco minutos e um celular bastam para o teste. Faça os seis passos na ordem.
- Abra o site no celular, pela rede móvel. Se demora, se o texto fica pequeno ou se algo sai da tela, há trabalho a fazer.
- Olhe o cadeado ao lado do endereço. Aviso de "não seguro" é certificado vencido ou ausente.
- Envie uma mensagem pelo formulário e clique no botão do WhatsApp. Confira se chegou.
- Leia o preço, o horário, o endereço e o telefone como se fosse cliente. Tudo continua verdadeiro?
- Rode a página inicial no PageSpeed Insights e anote a nota do celular.
- Abra o relatório de problemas de segurança do Search Console. É ali que o Google avisa quando considera um site invadido.
Qualquer falha nos passos 2, 3 ou 6 é manutenção corretiva, para hoje. As dos passos 1, 4 e 5 entram na rotina do mês.
Fora do teste, há sinais que aparecem sozinhos: queda de visitas sem motivo, painel cheio de avisos de atualização, página que mudou de aparência depois de uma atualização e e-mail do Search Console que ninguém abriu.
O que acontece com um site sem manutenção?
Nada, por um tempo. É isso que torna a falta de manutenção perigosa. O site continua abrindo enquanto os prazos correm por baixo. Depois os problemas chegam, mais ou menos nesta ordem.
- Plugin desatualizado vira porta. É neles que está a maior parte das falhas conhecidas, e o ataque é automático: um robô testa a mesma falha em milhares de sites, sem escolher o alvo.
- O Google avisa o visitante. Site que o Google considera invadido pode aparecer com um aviso nos resultados da busca ou com uma tela de alerta no navegador, segundo a ajuda do Search Console.
- O certificado vence. O navegador troca o cadeado pelo aviso de não seguro, e parte dos visitantes vai embora ali.
- O domínio vence. Site e e-mail saem do ar no mesmo dia.
- O conteúdo envelhece. Preço antigo, telefone trocado e serviço que a empresa não faz mais.
Há também a lei. O artigo 46 da Lei 13.709/2018 (LGPD) obriga quem trata dados pessoais a adotar medidas de segurança para protegê-los. Formulário de contato guarda nome e telefone. Deixar sem atualização o sistema que guarda esses dados vai na direção contrária.
O último item da lista não depende de invasão nenhuma. O site continua no ar, bonito e errado, e o cliente liga para um número que mudou.
Manutenção em WordPress, em site sob medida e em plataforma: o que muda?
O tamanho da manutenção depende de onde o site foi feito. A pergunta que organiza tudo é quem cuida de quê.
| Tarefa | WordPress com hospedagem própria | Plano de manutenção contratado | Plataforma hospedada |
|---|---|---|---|
| Servidor | o provedor de hospedagem | o provedor ou a agência | a plataforma |
| Sistema, plugins e tema | você | quem você contratou | não há o que atualizar |
| Certificado (SSL) | você configura; a renovação depende do plano | quem você contratou | a plataforma, com renovação automática |
| Cópia de segurança | você, ou o plano de hospedagem | quem você contratou | a plataforma |
| Segurança e invasão | você | quem você contratou, no prazo do contrato | a plataforma |
| Texto, foto e preço | você, pelo painel | por chamado ou por hora | você, direto na página |
| Domínio | você | você (confira o registro) | você |
O WordPress é o sistema mais usado do mundo e dá liberdade total. O preço dessa liberdade é a rotina: quem instala é responsável por atualizar. O guia criar um site no WordPress mostra o que vem junto com a escolha.
O site sob medida, programado do zero, depende de quem programou. A manutenção só pode ser feita por quem conhece o código, e a cláusula de saída do contrato pesa ainda mais.
Na plataforma hospedada, o site roda no sistema da própria plataforma. Não há plugin para vencer nem versão para subir. Na Sitey, o certificado renova sozinho, os dados têm cópia de segurança diária guardada por 30 dias e a mensalidade de R$ 29,90 no plano anual já paga isso. O que continua com o dono é o conteúdo e o domínio.
A troca de conteúdo é feita na própria página. O dono clica no texto, escreve por cima e salva. Não há chamado nem hora cobrada. O que a mensalidade cobre está em hospedagem de site.
Há um limite que precisa ser dito. A Sitey cuida dos sites criados nela, com os modelos prontos por ramo. Ela não faz manutenção de site feito em WordPress ou em outra plataforma. E plataforma não serve para tudo: site com sistema próprio, área de membros ou integração sob medida precisa de desenvolvedor e de um plano como os da tabela de preços.
Manutenção de loja virtual: o que muda?
Na loja, a manutenção deixa de ser mensal e passa a ser diária. Além de tudo o que vale para um site, há quatro rotinas próprias: estoque e preço de cada produto, teste do pagamento e do cálculo de frete, pedidos parados e fotos novas.
É por isso que a faixa de preço da loja é mais larga, de R$ 200 a R$ 2.500 por mês para as pequenas na referência da Shopify. Uma compra de teste por semana, do carrinho ao aviso de pedido, encontra a maior parte dos problemas antes do cliente.
O site precisa sair do ar durante a manutenção?
Quase nunca. Atualização de rotina leva segundos, e o visitante não percebe. A página de "site em manutenção" só se justifica numa troca grande, como mudar de servidor ou refazer o layout.
Quando for inevitável, a orientação do Google é responder com o código 503, que indica indisponibilidade temporária, e não passar de um ou dois dias. Página que responde erro por muito tempo sai do índice. Página de "em construção" que responde como se estivesse tudo certo pode ser lida pelo Google como o conteúdo do site.
Quem contrata a manutenção deve combinar o horário. Atualização grande se faz de madrugada ou no dia de menor movimento, com cópia de segurança feita antes.
Se a conta da manutenção ficou maior do que o site rende, compare com um site que nasce sem rotina técnica. Dá para criar o site com o modelo do seu ramo, ver pronto e só então decidir.
Perguntas frequentes
De quanto em quanto tempo fazer a manutenção do site?
Atualizações e conferência da cópia, toda semana. Velocidade, links e conteúdo, todo mês. Teste de restauração e limpeza de acessos, a cada três meses. Domínio, versão do servidor e revisão geral, todo ano. Site em plataforma hospedada fica só com a parte de conteúdo e com o domínio.
Posso fazer a manutenção do site sozinho?
Pode, se o site é simples e você reserva o tempo. O risco está na atualização que quebra o layout e na cópia que ninguém testou. Faça sempre a cópia antes de atualizar e anote o que mudou. Se o site vende ou recebe pedidos todo dia, um plano com prazo de resposta custa menos que um dia parado.
Manutenção e hospedagem são a mesma coisa?
Não. Hospedagem é o servidor onde o site fica. Manutenção é o cuidado com o que roda nesse servidor. Na hospedagem comum, você paga o servidor e a manutenção é sua. Na hospedagem gerenciada e nas plataformas, as duas vêm juntas na mensalidade.
Quais são os 7 tipos de sites?
Não existe lista oficial. Os mais citados são landing page, site institucional, loja virtual, blog, site com catálogo, portfólio e portal. A manutenção cresce com o que o site faz: uma landing page pede pouco, e uma loja pede atenção diária por causa de estoque, pagamento e pedidos.
Quem trabalha com SEO é o que?
É analista ou especialista de SEO. O trabalho é fazer o site aparecer no Google para as buscas certas, cuidando de palavras, conteúdo, velocidade e links. Parte da manutenção passa por ele, como acompanhar o Search Console e corrigir página que saiu do índice. O que esse serviço inclui está em como aparecer no Google.
A Sitey faz manutenção de site feito em outro lugar?
Não. A Sitey mantém os sites criados na própria plataforma, e a parte técnica está dentro da hospedagem. Para um site em WordPress ou sob medida, o caminho é um plano de manutenção como os da tabela, ou refazer o site num modelo e encerrar a rotina técnica.