Seu site institucional não pode depender de alguém lembrar de mantê-lo.
Operação contínua de segurança, disponibilidade e evolução — com backup testado, monitoramento 24x7 e prazos formais de resposta. O site fica sob cuidado ativo, não à espera do próximo problema.
Proposta por escopo · resposta no mesmo dia útil
Um site parado não fica igual. Ele fica exposto.
Invasores no site podem tentar induzir você a instalar programas ou revelar informações como senhas e dados de contato.
Voltar à segurançaO que um visitante vê quando o site foi comprometido
Meses sem atualização. Um plugin com vulnerabilidade conhecida que ninguém trocou. Um backup que existe, mas que nunca ninguém tentou restaurar. A invasão descoberta só porque o Google marcou o site como perigoso — na frente de quem estava pesquisando a instituição.
Para uma instituição, isso não é um problema de tecnologia. É credibilidade, captação e exposição pública em risco — no pior momento possível, que é quando alguém está avaliando fechar com você.
Manutenção não é o chamado avulso quando quebra. É a rotina que evita a quebra.
Três frentes que operam juntas, o mês inteiro.
Disponibilidade
Monitoramento automatizado 24x7 e atuação imediata em incidentes, com prazos formais de resposta acordados em contrato.
Segurança
Varreduras periódicas de malware e vulnerabilidades, atualizações constantes de plataforma e backup diário com restauração testada.
Evolução
Banco de horas mensal para melhorias, novos conteúdos e ajustes — o site acompanha a instituição em vez de envelhecer parado.
O que o contrato faz por escrito, todo mês.
Três níveis. O escopo muda, o cuidado não.
O valor é definido por escopo, depois do diagnóstico do site. Por isso ele não fica na página: cada instituição tem um site, um risco e uma necessidade de resposta diferentes.
- Atualizações de plataforma, temas e plugins
- Backup diário — Retenção 7 dias
- Monitoramento — 24x7
- Varreduras de segurança — Mensal
- Correção de incidentes — Melhor esforço
- Tempo de resposta inicial — Melhor esforço
- Relatórios — Operacional mensal
- Chamados de suporte — Ilimitados
- Banco de horas para evolução
- Plantão para incidentes críticos
- SEO técnico
- Canal de atendimento — E-mail
- Reunião de acompanhamento
- Evolução contínua do site
- Atualizações de plataforma, temas e plugins
- Backup diário — Retenção 30 dias
- Monitoramento — 24x7 + alertas
- Varreduras de segurança — Semanal
- Correção de incidentes — Em até 24h
- Tempo de resposta inicial — Até 24h
- Relatórios — Operacional + disponibilidade
- Chamados de suporte — Ilimitados
- Banco de horas para evolução — 12h/mês
- Plantão para incidentes críticos
- SEO técnico — Básico
- Canal de atendimento — E-mail + WhatsApp
- Reunião de acompanhamento — Trimestral
- Evolução contínua do site — Conforme banco de horas
- Atualizações de plataforma, temas e plugins
- Backup diário — Retenção 90 dias
- Monitoramento — 24x7 + atuação proativa
- Varreduras de segurança — Diária
- Correção de incidentes — Em até 8h
- Tempo de resposta inicial — Até 8h
- Relatórios — Executivo + indicadores
- Chamados de suporte — Ilimitados
- Banco de horas para evolução — 24h/mês
- Plantão para incidentes críticos
- SEO técnico — Contínuo
- Canal de atendimento — E-mail + WhatsApp
- Reunião de acompanhamento — Mensal
- Evolução contínua do site — Conforme banco de horas
Horário comercial: segunda a sexta, 8h às 18h. Os prazos de correção e resposta valem em horas úteis.
Plantão (Profissional e Premium): fora do horário comercial, inclusive fins de semana e feriados, apenas para incidentes de severidade crítica. No Essencial o atendimento é em melhor esforço, sem prazo garantido.
E a segurança do WordPress?
A maioria absoluta das invasões não vem da plataforma em si. Vem de software desatualizado, senha fraca e configuração permissiva. É por isso que a mesma plataforma pode ser segura numa operação e um desastre em outra: a diferença é a manutenção, não o nome.
A rotina de sustentação existe para eliminar exatamente essas causas: atualizações constantes fecham as brechas conhecidas, o endurecimento de configuração reduz a superfície de ataque, e as varreduras periódicas encontram o problema antes de ele ser explorado.
Separação de responsabilidade
A hospedagem responde pelo ambiente do servidor. A sustentação responde pela aplicação: atualizações, backup, varredura, endurecimento e resposta a incidente. Deixar isso explícito evita a zona cinzenta em que, quando algo acontece, ninguém era o responsável.
Um sistema sem manutenção ativa é mais arriscado que uma plataforma popular mantida em dia. Idade e obscuridade não são segurança.
Começa por entender o que já existe.
Não é serviço novo. É rotina que já roda.
Monitoramento próprio. Disponibilidade acompanhada com Sentry e rotinas de verificação que eu mesmo desenvolvi.
Backup diário externo. Cópia automática diária armazenada fora da hospedagem, com restauração testada.
Segurança em camadas. Verificação própria somada a Wordfence e BPS Security em cada site sob contrato.
Quando uma hospedagem inteira foi comprometida e mais de 30 sites saíram do ar infectados, foi essa rotina — backup externo, varredura e remediação — que trouxe todos de volta. Sustentação não se prova no dia bom. Se prova no incidente.
O que um gestor pergunta antes de assinar.
A hospedagem precisa ser de vocês?
Não. Trabalhamos na infraestrutura que a instituição já tem. Se fizer sentido migrar depois, a gente conversa — mas não é condição para sustentar o site.
E se o site cair fora do horário comercial?
O monitoramento é 24x7. Incidentes críticos, como o site fora do ar ou comprometido, têm acionamento fora do fluxo comum de chamado, conforme o nível de serviço contratado.
Vocês assinam SLA com prazo formal?
Sim. Os prazos de resposta e correção ficam por escrito no contrato, definidos por nível de serviço. Sem prazo formal, não é sustentação — é favor.
O que não está incluído?
Redesenho completo, novos módulos grandes e projetos que fogem do escopo de manutenção e evolução contínua. Nesses casos, orçamos à parte antes de qualquer execução.
O site e o código são nossos?
Sim. O site, o conteúdo e o código são da instituição. A sustentação é um serviço sobre um ativo que é seu — você não fica refém do fornecedor.
Como abrimos um chamado e como acompanhamos?
Por um canal de atendimento definido no início do contrato, com histórico. Cada chamado tem registro, responsável e acompanhamento até o fechamento.
Vocês fazem manutenção de site que não foi feito por vocês?
Sim. Começamos por um diagnóstico do site atual para entender o estado real antes de assumir. A partir dele, definimos o que corrigir primeiro e como operar.
O próximo passo é um diagnóstico do seu site.
Antes de qualquer proposta, a gente olha o estado real do site — atualizações, segurança, backup e disponibilidade. A partir disso, o escopo e a proposta fazem sentido.
Sem compromisso · resposta no mesmo dia útil