Olhe para o rodapé do seu site. Se a linha de direitos autorais ainda diz 2023, você já conhece a sensação. O site está tecnicamente no ar, tecnicamente bem, e silenciosamente dois anos atrasado.
A maioria das pessoas imagina um site abandonado assim: um ano antigo no rodapé, uma “última notícia” de 2022, um telefone que ninguém trocou. Essa é a parte que dá para ver.
Não é a parte que faz você ser invadido, ter a identidade falsificada, ou ser ignorado pela IA quando um cliente acabou de pedir uma recomendação. Manutenção de site é o trabalho de mantê-lo seguro, atualizado, acessível e legível depois que ele vai ao ar. A metade visível é fácil de imaginar. A metade que realmente importa é invisível, e é a metade que a maioria dos planos de manutenção deixa de lado.
O que manutenção de site realmente significa
Manutenção de site é tudo o que mantém um site funcionando depois do dia do lançamento. Ela se divide em quatro tarefas:
- Mantê-lo seguro. O software por trás do site fica em dia, e nada é injetado às escondidas sem você perceber.
- Mantê-lo confiável. O certificado continua válido, e seu e-mail está configurado para que suas mensagens cheguem e ninguém possa enviar e-mails em seu nome.
- Mantê-lo rápido e usável. A página inicial carrega rápido num celular de verdade, e o layout não quebra numa tela pequena.
- Mantê-lo legível. Os buscadores e os assistentes de IA conseguem chegar ao site e entender o que a sua empresa faz.
A maioria dos planos vendidos como “manutenção de site” cobre a primeira tarefa e parte da terceira. Atualizações e backups. Isso é manutenção do mesmo jeito que trocar o óleo é ter um carro: necessário, e longe de ser o trabalho todo.
Atualizar o software é o mínimo, não a linha de chegada
O discurso de manutenção de sempre é “mantemos seus plugins e seu CMS atualizados.” Ótimo. Faça isso. Mas atualizações sozinhas não são o que mantém um site seguro.
Na análise de sites invadidos da Sucuri em 2023, 39,1% rodavam software desatualizado no momento da infecção. Veja pelo outro lado: cerca de seis em cada dez sites comprometidos não estavam atrasados nas atualizações. Estavam em dia e mesmo assim foram invadidos. Apenas 13,97% tinham um plugin ou tema com vulnerabilidade conhecida na hora da limpeza.
Atualizar fecha a porta fácil. Não faz nada pelas portas que ninguém verificou.
A manutenção que ninguém coloca na lista
Este é o trabalho que mantém um site confiável e encontrável, e que quase nunca aparece num plano de manutenção.
Seu e-mail pode ser falsificado, e você não saberia
O problema web mais caro para uma empresa pequena quase nunca é o site. É o e-mail ligado ao domínio.
Três registros decidem se o seu e-mail é confiável: SPF (quais servidores podem enviar em seu nome), DKIM (uma assinatura que prova que o e-mail é seu) e DMARC (o que o destinatário deve fazer quando algo falha). Em dezembro de 2025, 83,9% dos domínios não tinham nenhum registro DMARC. E “temos SPF” costuma ser um falso consolo: publique dois registros SPF por engano e os destinatários descartam os dois, então na prática você não tem nenhum.
Quando isso desregula, duas coisas silenciosas acontecem. Suas próprias mensagens começam a cair no spam ou a sumir, então o cliente em potencial do formulário nunca recebe resposta. E qualquer um pode enviar faturas e phishing “a partir do” seu domínio, porque nada diz ao servidor destinatário para barrá-los. Você pode verificar o seu em um minuto com nosso verificador de DMARC gratuito, sem cadastro.
“Ter SSL” não é o mesmo que um certificado válido
Um cadeado não é aprovação. Um certificado pode estar vencido, cobrir o nome de host errado ou ter uma cadeia quebrada, e o navegador mesmo assim mostrará o aviso de tela cheia “sua conexão não é privada” que manda os clientes de volta para os resultados de busca.
A manutenção de verdade verifica se o certificado realmente valida num navegador e quantos dias faltam, não só se existe um. O verificador de SSL gratuito faz exatamente isso.
A IA consegue sequer ler o seu site?
Esta é a categoria de manutenção mais nova, e quase não existe nos planos tradicionais.
Quando alguém pede ao ChatGPT ou ao Perplexity uma empresa como a sua, essas ferramentas primeiro precisam conseguir ler o seu site. Essa permissão fica num pequeno arquivo chamado robots.txt, e é fácil bloquear sem querer os rastreadores de IA ao tentar bloquear bots de spam. Nosso verificador de rastreadores de IA testa o acesso de sete deles de uma vez, incluindo GPTBot, ClaudeBot e PerplexityBot.
Velocidade e mobile se degradam
Um site que nasceu rápido pode ficar lento à medida que imagens e código se acumulam. Os botões ficam próximos demais, o texto encolhe abaixo de 12px, uma seção passa mais larga que a tela. Nada disso mostra um erro. Só custa a você o visitante que desistiu. Um teste de velocidade rápido mostra como você está numa conexão móvel.
Por que essa metade fica sem manutenção
Porque ninguém é dono dela, e nada grita.
Um ano de copyright desatualizado pelo menos parece errado. Um alinhamento DMARC vencido, um certificado a 20 dias de expirar, uma linha de robots.txt que bloqueia o GPTBot sem querer: nada disso aparece quando você carrega a sua própria página inicial. Aparece como um cliente que nunca ligou, um golpe de faturas que um cliente atribui a você, ou uma resposta de IA que recomenda a loja ao lado. Quando o sintoma fica visível, a manutenção já estava meses atrasada.
Como verificar o seu próprio site em dez minutos
Você não precisa da gente para ver quase nada disso. Cada uma dessas ferramentas é gratuita e sem cadastro. Para rodar as verificações de segurança e velocidade juntas num único relatório, use o Check-up de Saúde do Site.
Um limite honesto, dito com clareza: elas leem a sua página inicial pública e os seus registros DNS públicos. Não fazem login em nada, não rastreiam todas as páginas, e não vão pegar uma página que já esteja invadida por dentro. Elas dizem se a porta da frente e as fechaduras estão firmes. Não conseguem dizer se alguém já está lá dentro.
Ou pare de manter você mesmo
Aqui está a pegadinha do check-up de dez minutos. Você ainda tem que rodar, ler, corrigir o que ele encontra, e fazer tudo de novo no mês que vem, porque certificados vencem, registros desregulam e as regras dos rastreadores de IA mudam.
Esse trabalho contínuo é o verdadeiro produto por trás da Surmado. Você não opera uma ferramenta de manutenção. O Scout pega o site que você já tem, reconstrói sobre uma base segura, rápida e legível para a IA, e o mantém assim: a autenticação de e-mail bem configurada, o certificado válido, os rastreadores de IA com acesso, nada para você conferir num domingo à noite. Se você quer o site inteiro resolvido, isso é o Surmado Sites.
Perguntas frequentes sobre manutenção de site
Com que frequência um site precisa de manutenção? De forma contínua, não uma vez por ano. Certificados vencem numa data fixa, registros de e-mail desregulam quando você troca de provedor, e as regras dos rastreadores de IA mudam no calendário das plataformas, não no seu. Uma manutenção que acontece uma vez só é uma foto de um site que continua se mexendo.
Basta manter o software atualizado? Não. É necessário, mas a maioria dos sites invadidos nos dados da Sucuri nem estava desatualizada. Atualizações são uma de quatro tarefas, junto com confiança (e-mail e certificados), velocidade e legibilidade.
O que uma boa manutenção de site inclui? Segurança e correções, um certificado válido, autenticação de e-mail correta, bom desempenho no celular, e acesso para buscadores e IA. Se um plano só lista “atualizações e backups”, está cobrindo parte de uma única tarefa.
Preciso de manutenção se o meu site funciona bem? “Funciona bem” costuma significar que ele carrega no seu notebook. Não diz nada sobre se o seu e-mail é confiável, se o seu certificado será válido no mês que vem, ou se um assistente de IA consegue ler você. Essas são as partes que falham em silêncio.
Resumindo: Manutenção de site não é “atualizar os plugins e torcer”. É manter o site seguro, confiável, rápido e legível, de propósito e com um calendário. A metade visível é fácil. A metade invisível é onde as empresas realmente perdem clientes. Rode as verificações gratuitas para ver o seu próprio site como os buscadores, a IA e os invasores já veem. Depois decida se quer continuar fazendo você mesmo.
Leituras relacionadas: