Há uma pergunta que quase nenhum cliente me faz antes de encomendar um site, e que devia fazer sempre: "e depois de estar no ar, o que é que acontece?" A resposta curta é: o site não fica congelado no tempo. Por trás de uma página que parece estática, há certificados que expiram, bibliotecas com falhas de segurança descobertas depois do lançamento, formulários que podem parar de enviar emails sem aviso, e um alojamento que também evolui.
Isto não é um argumento de venda para assustar ninguém. É o mesmo princípio de qualquer outra coisa que compras e que continua a precisar de atenção depois da compra, um carro, uma caldeira, um telhado. A diferença é que, com um site, os sinais de que algo está mal nem sempre são visíveis a olho nu.
O que realmente significa "manutenção de site"
Quando falo de manutenção, não estou a falar de reescrever o site todos os meses. Estou a falar de um conjunto concreto de tarefas, pequenas na maioria das vezes, mas que fazem a diferença entre um site seguro e atualizado e um site a acumular problemas silenciosos:
- Atualizações de segurança — bibliotecas, plugins e vendor libraries recebem correções depois de falhas serem descobertas. Um site que nunca atualiza fica exposto a vulnerabilidades já conhecidas e documentadas publicamente.
- Certificado SSL/HTTPS — a maioria é renovada automaticamente pelo alojamento, mas vale sempre confirmar, um certificado expirado mostra um aviso vermelho assustador no browser do visitante.
- Backups regulares — de código, de base de dados, e de ficheiros enviados por formulários. Sem backup, um erro humano ou técnico pode significar perder meses de conteúdo de uma só vez.
- Monitorização de funcionalidades — confirmar periodicamente que o formulário de contacto ainda envia emails, que os links internos não quebraram, e que a velocidade de carregamento não degradou.
- Pequenas atualizações de conteúdo — preços, horários, novos projetos de portfólio. Um site desatualizado comunica, mesmo sem querer, que o negócio por trás também pode estar parado.
O que acontece quando ninguém trata disto
A parte mais traiçoeira da falta de manutenção é que, na maioria dos casos, nada acontece de imediato. O site continua online, continua a carregar, continua a parecer normal. O problema aparece semanas ou meses depois, e normalmente da pior forma possível: no momento em que mais precisavas que o site funcionasse.
Já vi isto acontecer de formas concretas: um formulário de contacto que parou de enviar emails silenciosamente, e só se percebeu quando um cliente se queixou de nunca ter recebido resposta, semanas depois de ter preenchido o formulário. Ou um certificado SSL que expirou numa sexta-feira à noite, mostrando um aviso de "site não seguro" a todos os visitantes durante o fim de semana inteiro, exatamente quando mais tráfego chegava de uma campanha paga.
Nenhum destes casos precisa de um ataque informático sofisticado para acontecer. Precisa só de tempo e de ninguém a verificar.
Regra prática: se não sabes responder com confiança "quando foi a última vez que alguém verificou o meu site", é provável que ninguém o tenha feito recentemente.
Site estático também precisa de manutenção?
Esta é uma dúvida genuína e frequente. Um site sem base de dados, sem backoffice, sem login, parece à partida mais seguro, e em muitos aspetos é mesmo mais simples de manter. Mas "mais simples" não é o mesmo que "zero manutenção".
Mesmo um site inteiramente estático, como este, depende de bibliotecas de terceiros (frameworks de CSS e JavaScript, ícones, fontes) que recebem atualizações de segurança ao longo do tempo. Depende de um domínio que precisa de renovação anual. Depende de configuração de alojamento (redirects, cabeçalhos de segurança, cache) que pode precisar de ajustes à medida que o próprio alojamento evolui as suas regras. E depende de alguém a confirmar, de tempos a tempos, que o sitemap está correto, que não há links mortos a acumular-se, e que o site continua a aparecer bem no Google.
Quanto custa, e o que deves esperar incluído
Não existe um preço único de mercado para manutenção, porque depende do que está incluído. Um plano básico, só com monitorização e atualizações de segurança, custa pouco. Um plano mais completo, que inclua também pequenas alterações de conteúdo, backups geridos e suporte técnico direto, custa mais, mas poupa-te o tempo e o risco de teres de resolver tudo sozinho quando algo falha.
O que deves sempre pedir, independentemente do preço, é uma lista clara do que está incluído. "Manutenção" sem descrição concreta é uma promessa vaga, não um serviço.
Checklist do que um bom plano de manutenção deve cobrir:
Segurança: atualizações de bibliotecas e verificação de vulnerabilidades conhecidas.
Disponibilidade: certificado SSL válido e site a responder corretamente.
Dados: backups regulares e testados, não só configurados e esquecidos.
Funcionalidade: formulários, links e integrações a funcionar, verificados periodicamente, não só quando alguém se queixa.
A manutenção certa depende do que o site faz
Um site com backoffice, base de dados e sistema de inscrições, como fiz para a Cristiana Silva | Primeira Infância, tem necessidades de manutenção diferentes de um site puramente institucional. Quando há dados de utilizadores a serem recolhidos e guardados, backups e segurança deixam de ser um "extra" e passam a ser uma obrigação, inclusive de proteção de dados pessoais. Quando o site é só uma apresentação institucional, o foco está mais em manter tudo atualizado e a funcionar sem fricção.
Em qualquer dos casos, a pergunta certa a fazer a quem te construiu o site não é "o site está pronto?", é "quem é que vai cuidar dele depois de estar pronto?"
