Léo trabalha à noite em dois monitores e um notebook, com caderno de checklist, café, pão de queijo e as luzes da cidade pela janela

MANUTENÇÃO DE SITE

Manutenção de site WordPress: checklist por frequência

A manutenção de site WordPress se resume a um ritmo: verificar o que é rápido toda semana, atualizar e testar todo mês, revisar o que envelhece a cada trimestre e fazer uma checagem maior uma vez por ano. Abaixo está a lista por frequência, com quem costuma fazer cada item e o sinal de que algo saiu do lugar. Use para acompanhar o que a sua equipe ou o seu fornecedor entrega.

Quero conversar sobre a manutenção do meu site

Criado em 11/10/2026 por Léo Arnoldi, no Marketing desde 2007.

Checklist por frequência: o que fazer e quem faz

A tabela mostra o essencial. Nas colunas estão o que olhar, quem costuma executar e o sinal de que há um problema. "Você" é quem cuida do negócio e confere o resultado. "Equipe técnica" é quem tem acesso ao painel e ao servidor, dentro da empresa ou fora dela.

Frequência	O que fazer	Quem faz	Sinal de alerta
Toda semana	Abrir o site no computador e no celular, testar o formulário de contato e o botão de WhatsApp, conferir se a cópia de segurança mais recente existe.	Você e a equipe técnica	Formulário sem resposta, página em branco, aviso de erro ou cópia de segurança desatualizada.
Todo mês	Atualizar plugins, temas e o WordPress, com cópia de segurança antes. Testar as páginas principais depois. Apagar o que não é usado.	Equipe técnica	Plugin avisando de atualização há semanas, página que mudou de aparência, site mais lento.
Todo trimestre	Revisar usuários e senhas, conferir links quebrados, olhar a velocidade no celular e as mensagens de erro do servidor.	Equipe técnica, com você validando	Ex-funcionário ainda com acesso, páginas que dão erro 404, lentidão crescente.
Uma vez por ano	Conferir a versão do PHP e do banco de dados, testar a restauração da cópia de segurança, revisar conteúdo antigo e o que o site oferece hoje.	Equipe técnica e você	Aviso de versão antiga no painel, cópia que não restaura, informação desatualizada nas páginas.

A regra que evita a maioria dos sustos: cópia de segurança antes de qualquer atualização. Se algo quebrar, você volta ao estado anterior em vez de improvisar.

Toda semana: cinco minutos de conferência

A rotina semanal não exige conhecimento técnico. Serve para descobrir cedo o que o cliente descobriria primeiro.

Conferência semanal

Abra a página inicial, uma página de serviço e um artigo do blog, no computador e no celular.
Envie uma mensagem de teste pelo formulário e confirme que ela chegou ao e-mail ou ao CRM.
Clique no botão de WhatsApp e veja se abre a conversa certa.
Peça à equipe técnica a data da cópia de segurança mais recente.
Pesquise o nome da sua empresa no Google e veja se aparece algum aviso ou página estranha.

Se você encontrou páginas que nunca criou ou textos estranhos nos resultados do Google, veja os sinais no artigo sobre ataque hacker e SEO spam em sites WordPress.

Todo mês: atualizar com segurança

Versões antigas do WordPress deixam de receber correções de segurança. Por isso a atualização mensal é o centro da manutenção. A documentação oficial do WordPress recomenda manter o sistema na versão mais recente e fazer cópia de segurança antes de atualizar.

1
Cópia de segurança completa
Banco de dados e arquivos, guardados fora do servidor do site.
2
Atualizar com calma
O WordPress, os plugins e o tema, de preferência um de cada vez quando o site for importante para as vendas, para saber o que causou um problema.
3
Testar o que gera contato
Formulário, WhatsApp, páginas de serviço e, se houver, a loja e o checkout.
4
Limpar o que não é usado
Plugins e temas desativados que ficaram para trás são portas abertas sem necessidade.
5
Registrar o que foi feito
Data, o que mudou e quem fez. Serve para investigar se algo estranho aparecer depois.

Se uma atualização quebrar o site, a saída é restaurar a cópia feita no primeiro passo e investigar o conflito com calma. É por isso que a cópia vem antes. A frequência e o local onde ela fica estão no artigo sobre backup automatizado.

A cada trimestre: acessos, links e velocidade

Três meses é um bom intervalo para o que muda devagar. As boas práticas de segurança do WordPress pedem senhas fortes, autenticação em dois fatores, usuários sem o nome "admin" e a desativação da edição de arquivos pelo painel.

Usuários. Remova quem saiu da empresa ou do fornecedor e reduza o nível de acesso de quem não precisa ser administrador.
Senhas e segundo fator. Troque senhas compartilhadas por acessos individuais e ative a autenticação em dois fatores.
Links quebrados. Corrija páginas que retornam erro, principalmente as que recebem visitas da busca do Google.
Velocidade no celular. Meça as páginas mais importantes. Segundo o web.dev, uma experiência boa tem carregamento principal em até 2,5 segundos, resposta ao toque em até 200 milissegundos e layout estável, avaliados em visitas reais.

Se o site ficou visivelmente mais lento depois de uma atualização ou da instalação de um plugin novo, anote a data. Ajuda a encontrar a causa.

Uma vez por ano: PHP, restauração e conteúdo

A checagem anual pega o que não aparece no dia a dia e que, acumulado, vira risco ou retrabalho.

Item	O que conferir
Versão do PHP e do banco de dados	Confira a versão recomendada na página oficial de requisitos do WordPress e use uma versão do PHP que ainda receba correções, conforme o site oficial do PHP. Versões antigas funcionam por um tempo, mas deixam o site exposto.
Teste de restauração	Uma cópia de segurança só vale se volta. Peça um teste de restauração em ambiente separado e registre o tempo que levou.
Conteúdo e ofertas	Serviços que você não faz mais, equipe que mudou, telefone e endereço: o site precisa dizer a verdade de hoje.
Acessos e contratos	Domínio, hospedagem e painel devem estar no nome da sua empresa, com os dados de acesso guardados por você.

Se o site é antigo e dá muito trabalho para manter, vale comparar caminhos antes de investir mais. O artigo WordPress ou site customizado ajuda nessa decisão.

Quem faz o quê: você ou a equipe técnica

Você pode fazer a conferência semanal e validar o que a equipe técnica entregou. Atualizações, cópias de segurança, controle de acessos e testes de restauração pedem acesso ao painel, ao servidor e conhecimento para desfazer um erro. Quando isso não cabe na rotina, o trabalho costuma ficar com quem cuida do site.

O que é manutenção, o que deve constar no serviço e como avaliar quem vai executar estão no artigo quem faz a manutenção do meu site. Aqui o foco é só a rotina.

Sem rotina, o risco cresce em silêncio. O artigo sobre o risco do suporte zero depois que o site fica pronto mostra como isso costuma acontecer. E, para ver o que um descuido pode causar, leia o relato o dia em que o nosso site acordou trabalhando para a máfia russa.

A equipe da Arnoldi já fez manutenção em sites de clientes como o Ambulim, com desenvolvimento de site institucional, homologação e manutenção WordPress, e a Sueds Hotels, com manutenção, correção de erros, ajustes de layout, slides e adequação do buscador mobile.

Fontes consultadas

Quer ter essa rotina rodando no seu site?

A conversa com a Arnoldi começa pelo que o seu site precisa entregar e pelo que hoje está em dia ou atrasado. Com isso dá para combinar quem faz cada item da lista.

O serviço de manutenção de sites WordPress cobre atualizações, cópias de segurança, segurança e desempenho, com acompanhamento combinado com você.

Quero conversar sobre a manutenção do meu site

A conversa acontece pelo WhatsApp, direto com a equipe.

Case real

Nevalf: redesign e manutenção WordPress

Contexto: Empresa de venda, locação e manutenção de empilhadeiras que precisava de um site claro e cuidado de forma contínua.

O que fizemos: Redesign do site, manutenção WordPress, atualização de plugins e correções de layout.

Ver o case completo

Continue lendo sobre manutenção de site

Separamos outros artigos do blog da Arnoldi sobre manutenção de site. São textos diretos, feitos para quem decide e precisa de resposta clara antes de investir.