Manutenção WordPress Mensal: O Que Deve Ser Feito Todos os Meses

Um site WordPress profissional não é um projecto que se entrega e esquece. É uma infraestrutura viva que precisa de manutenção regular para se manter segura, rápida e funcional. Este artigo documenta o que deve acontecer mensalmente em cada site WordPress gerido profissionalmente — a lista que separa "ter um site" de "gerir um site".

Actualizações: a tarefa mais importante e mais mal feita

Actualizações de WordPress core, plugins e temas são a base de qualquer manutenção. Mas fazer actualizações directamente em produção sem testes é uma das causas mais comuns de sites partidos.

O processo correcto:

• Criar backup completo antes de qualquer actualização (ficheiros + base de dados)
• Fazer actualizações primeiro num ambiente de staging (cópia do site)
• Testar funcionalidades críticas: homepage, checkout (WooCommerce), formulários, login de utilizadores
• Só depois promover para produção
• Monitorizar erros nas 24-48 horas seguintes

Frequência: mensal para actualizações minor; imediata para actualizações de segurança críticas (patches de vulnerabilidades activamente exploradas).

Backups: verificação, não apenas execução

O backup deve ser verificado, não apenas assumido como existente:

• Confirmar que o backup mais recente foi criado com sucesso (verificar logs ou notificações do plugin)
• Confirmar tamanho do backup (um backup demasiado pequeno pode indicar que só fez backup de ficheiros mas não da base de dados)
• Confirmar que a cópia offsite chegou ao destino (Google Drive, Backblaze, S3)
• Uma vez por mês: testar o restauro num ambiente de staging — confirmar que o backup funciona realmente

Segurança: scan e limpeza

• Scan de malware com Wordfence, MalCare ou Sucuri — verificar se há ficheiros suspeitos ou código injectado
• Verificar Google Search Console → Problemas de Segurança — o Google notifica quando detecta malware ou phishing
• Verificar se o site está em alguma blacklist (Sucuri SiteCheck, gratuito)
• Rever utilizadores administradores — remover contas obsoletas ou suspeitas
• Verificar logs de tentativas de login falhadas — padrões suspeitos merecem atenção

Performance: monitorização e optimização

• Verificar Core Web Vitals no Google Search Console — identificar páginas com problemas de LCP, INP ou CLS
• Limpar cache se o site usar cache de página (forçar regeneração de cache limpo)
• Optimizar base de dados: remover revisões excessivas de posts, transients expirados, comentários spam
• Verificar tamanho da pasta de uploads — crescimento anormal pode indicar ficheiros indesejados
• Verificar PageSpeed Insights para a homepage — variações significativas mês a mês indicam problema

SSL e domínio: verificações preventivas

• Verificar data de expiração do certificado SSL — alertar se expirar em menos de 30 dias
• Verificar data de expiração do registo do domínio — alertar se expirar em menos de 60 dias
• Confirmar que o auto-renovamento do SSL está activo (Let's Encrypt renova automaticamente, mas falhas ocorrem)

Uptime: revisão do relatório mensal

• Analisar relatório de uptime do mês: percentagem de disponibilidade, incidentes registados, tempo de resolução
• Identificar padrões: downtime sempre às mesmas horas? Pode indicar problema de recursos no servidor
• Registar SLA do mês (ex: 99,95% = ~22 minutos de downtime no mês)

SEO técnico: verificações rápidas

• Verificar Google Search Console → Erros de cobertura — páginas com erro 404, 500, ou excluídas da indexação
• Verificar sitemap.xml acessível e actualizado
• Verificar robots.txt — confirmar que não está a bloquear páginas importantes acidentalmente

O relatório para o cliente

O resultado de toda esta manutenção deve ser documentado e partilhado com o cliente num relatório mensal. Um bom relatório inclui:

• Actualizações realizadas (versão antes e depois de cada componente)
• Status dos backups e resultado do teste de restauro
• Uptime do mês (percentagem)
• Resultado do scan de segurança (limpo ou acções tomadas)
• Qualquer anomalia identificada e acção realizada

Este relatório tem dois propósitos: demonstra o valor do serviço ao cliente e cria um registo auditável que protege a agência em caso de disputa sobre o que foi ou não feito.

Quanto tempo demora por site?

Com os processos correctamente automatizados e ferramentas adequadas (staging automático, backups automáticos, scan automático), um ciclo mensal de manutenção por site demora 45-90 minutos de trabalho humano. Sem automação, facilmente 3-4 horas por site.