Manutenção de sites e suporte técnico para o teu site ou a tua loja online
Atualizamos, aplicamos patches, fazemos cópias de segurança e monitorizamos o teu site para que continue a funcionar, e vês tudo no teu próprio portal: cada patch com a vulnerabilidade que corrige, cada incidente e cada hora. Para WordPress, WooCommerce, PrestaShop, Magento, Shopify, Drupal e aplicações à medida. Desde 150 €/mês, mensal e cancelável.
- 150 € Por mês, o plano de um site institucional
- ISO 27001 E ENS espanhol: certificados desde 2026
- Mensal Sem fidelização: cancelas quando quiseres
- 01 · Vigilância Sondas sobre o site e os seus serviços
- 02 · Alerta Vulnerabilidades publicadas
- 03 · Cópia Antes de cada alteração
- 04 · Correção Testada numa cópia do site
- 05 · Implantação Com reversão preparada
- 06 · Portal Vês correções, incidentes e horas
- Cada alerta abre o ciclo seguinte
Definição
O que é a manutenção de sites?
A manutenção de sites é o trabalho contínuo que mantém um site ou uma loja online seguro, rápido e a funcionar depois de publicado: atualizar o CMS, os plugins e o framework, aplicar os patches de segurança, fazer e testar cópias de segurança, monitorizar que está online e corrigir o que falha.
Resumo
Resumo executivo
O que compras quando contratas uma manutenção, e porque connosco o vês.
Um site sem manutenção não se avaria no primeiro dia: avaria-se no dia em que sai uma vulnerabilidade num plugin que ninguém atualizou, quando um certificado expira ou quando uma atualização automática deita abaixo o checkout numa sexta-feira à tarde. O custo não é a mensalidade que poupas; é a loja em baixo, o aviso de malware do Google ou o formulário que há semanas não envia leads sem que ninguém saiba.
A nossa manutenção faz o que qualquer manutenção séria deve fazer: patches de segurança assim que saem e passam nos testes, atualizações planeadas, cópias antes de cada alteração, monitorização contínua de que o site responde e horas de suporte para o que pedires. A diferença é que não to contamos num PDF no fim do mês: vês tudo no teu portal de cliente, com cada patch e a vulnerabilidade que corrige, cada incidente com a hora de início e de fecho, e as horas consumidas.
Mantemos sites que fizemos nós e sites que outros fizeram. Nos segundos começamos por uma revisão de entrada: que versões há, o que está abandonado, o que é preciso corrigir antes de o podermos manter com garantias. E fazemo-lo com os mesmos controlos com que somos certificados em ISO 27001 e no Esquema Nacional de Seguridad (o esquema nacional de segurança espanhol): acesso com chave pessoal de cada técnico, credenciais num gestor cifrado e nunca num email.
- 150-600 € Por mês, um site institucional
- 300-900 € Por mês, uma loja online
- 1 portal Com patches, incidentes e horas
O que inclui
O que inclui a manutenção
O que fazemos todos os meses em todos os planos. O que muda entre planos é a dimensão do site e as horas de suporte.
- Patches de segurança do CMS, dos plugins, dos módulos e do framework, assim que são publicados e passam nos testes
- Atualizações planeadas: testadas antes num ambiente de testes, nunca às cegas em produção
- Cópias de segurança antes de cada alteração e com calendário, guardadas fora do servidor do site
- Monitorização contínua: sondas que verificam se o site e os seus serviços respondem e nos avisam se não
- Aviso de incidentes às pessoas que escolheres, quando abrem e quando fecham, e página de estado se a quiseres
- Vigilância de dependências: cruzamos as bibliotecas do teu site com os avisos de vulnerabilidades publicados
- Certificados, domínio e email do formulário: que não expirem nem deixem de enviar sem que ninguém dê por isso
- Horas de suporte para pequenas alterações, dúvidas e correções, pedidas e acompanhadas a partir do teu portal
- Portal de cliente com tudo o que foi feito: patches com o seu CVE, incidentes, tarefas e horas consumidas
Porquê
Vês tudo no teu portal, não num PDF no fim do mês
O portal de cliente do Nexo, a plataforma com que trabalhamos todos os projetos.
Cada cliente de manutenção tem o seu portal. Nele estão as sondas que monitorizam o teu site e o seu estado, cada incidente com quando começou e quando foi fechado, cada patch de segurança com a vulnerabilidade (CVE) que corrige e a data em que foi aplicado, e as horas consumidas no mês. A partir daí pedes alterações, anexas capturas de ecrã e acompanhas cada pedido até ser fechado. Se quiseres, o portal publica uma página de estado para a tua equipa ou para os teus clientes e avisa por email quem tu indicares quando algo vai abaixo e quando volta. Fomos nós que o construímos: é o Nexo, a nossa própria plataforma.
- Com o seu CVE Patches
- Com aviso Incidentes
- À vista Horas
Pontos-chave
O que mantemos
As plataformas com que trabalhamos todos os dias, porque também as desenvolvemos.
- 01
WordPress e WooCommerce
Núcleo, tema e plugins atualizados sem partir nada: cada atualização é testada antes numa cópia. Limpamos os plugins abandonados, que são a porta de entrada mais habitual, e verificamos que as encomendas e os formulários continuam a chegar. O que construímos em WordPress, em desenvolvimento WordPress.
- 02
PrestaShop
Patches de segurança, módulos atualizados, cópias e monitorização do checkout. As mudanças de versão principal planeamo-las como projeto à parte, com orçamento, para não as fazer com a loja aberta. Mais sobre a plataforma em desenvolvimento PrestaShop.
- 03
Magento e Adobe Commerce
Patches de segurança da Adobe, atualizações de versão, extensões, índices e cache, e desempenho em campanhas. É o plano mais exigente porque o Magento também o é: explicamo-lo em desenvolvimento Magento.
- 04
Shopify
A Shopify atualiza a plataforma, mas não o teu tema, as tuas apps nem a tua velocidade. Revemos apps que se sobrepõem, cuidamos do desempenho e fazemos evoluções medidas, como com a TwoPoles. Mais em desenvolvimento Shopify.
- 05
Drupal
Atualizações de segurança do núcleo e dos módulos contribuídos, configuração versionada e migrações entre versões. Fizemo-lo durante quatro anos com quinze sites de barcelona.cat. Mais em desenvolvimento Drupal.
- 06
Aplicações à medida: Laravel e Symfony
Versões de PHP e do framework, dependências auditadas, filas, tarefas agendadas e cópias da base de dados. Para aplicações com negócio por trás, manutenção evolutiva por sprints. Mais em desenvolvimento Laravel.
Como trabalhamos
Como começamos
Da primeira chamada ao teu site monitorizado. Entre uma e três semanas, conforme o estado em que estiver.
- 01
Revisão de entrada
Vemos o teu site por dentro: versões do CMS, plugins ou módulos, dependências com vulnerabilidades conhecidas, cópias, alojamento e acessos. Dizemos-te que plano te corresponde e o que é preciso corrigir antes de o podermos manter com garantias.
- 02
Afinação inicial
Se há dívida técnica (versões abandonadas, plugins sem suporte, sem cópias), resolvemo-la primeiro. Se for grande, orçamentamo-la à parte; não a escondemos dentro da mensalidade.
- 03
Acessos, cópias e ambiente de testes
Acessos com chave pessoal de cada técnico, credenciais no nosso gestor cifrado, primeira cópia completa verificada e uma cópia do site onde testar cada atualização antes de mexer na produção.
- 04
Monitorização e portal
Ativamos as sondas que monitorizam o teu site e os seus serviços, decidimos contigo quem recebe os avisos e abrimos-te o portal. A partir desse dia, tudo o que fazemos fica lá.
- 05
Manutenção mês a mês
Patches quando saem, atualizações planeadas, cópias, monitorização e as horas de suporte que pedires. As alterações grandes, como evoluções com o respetivo orçamento.
Para quem
É para ti?
Este serviço encaixa quando o teu site ou a tua loja faz parte do negócio e não te podes dar ao luxo de que falhe sem que ninguém dê por isso.
Para quem
- Empresas com um site institucional que capta clientes e que ninguém revê desde que foi publicado.
- Lojas online em WooCommerce, PrestaShop, Magento ou Shopify onde uma hora em baixo são encomendas perdidas.
- Empresas com uma aplicação ou um site à medida cujo fornecedor já não existe, ou que precisam de alguém de prevenção.
- Equipas de marketing que precisam de alterações todos os meses sem abrir um projeto de cada vez.
- Organizações que têm de demonstrar que o seu site tem os patches em dia: contratação pública, ENS ou ISO 27001.
Para quem não
- Sites muito pequenos sem formulários nem vendas: um bom alojamento gerido com atualizações automáticas pode chegar-te.
- Quem procura apenas o alojamento mais barato: o nosso é o trabalho sobre o site, não o servidor.
- Sites que precisam de ser refeitos: se o CMS ou o framework já não tem suporte, mantê-lo sai mais caro do que migrá-lo, e dizemos-to.
Investimento
Preços da manutenção de sites
Publicados, para saberes a ordem de grandeza antes de nos ligares. Mensal e cancelável. Sem IVA.
A mensalidade depende da dimensão do site, das integrações e das horas de suporte de que precisas. Depois da revisão de entrada damos-te um valor fechado.
- Site institucional
150-600 €/mês
WordPress, Drupal ou site à medida sem venda online.
- Patches de segurança e atualizações testadas
- Cópias de segurança fora do servidor
- Monitorização contínua e aviso de incidentes
- Certificado, domínio e formulários vigiados
- Horas de suporte conforme o plano
- Loja online O mais pedido
300-900 €/mês
WooCommerce, PrestaShop ou Shopify.
- Tudo o que inclui o plano de site institucional
- Monitorização do checkout e dos pagamentos
- Módulos, apps e tema atualizados
- Desempenho revisto antes das campanhas
- Mais horas para alterações de catálogo e campanhas
- Magento e Adobe Commerce
800-2.500 €/mês
Manutenção e evolução de lojas Magento.
- Patches de segurança da Adobe e atualizações de versão
- Extensões, índices, cache e filas
- Desempenho em picos de tráfego
- Integrações com ERP e marketplaces
- Bolsa de horas para evoluções
- Aplicação à medida
Desde 1.200 €/mês
Laravel, Symfony ou outra aplicação com negócio por trás.
- Versões de PHP, framework e dependências
- Auditoria de dependências com vulnerabilidades
- Filas, tarefas agendadas e cópias da base de dados
- Manutenção evolutiva por sprints
- Documentação atualizada para a tua equipa
O alojamento é à parte: podemos encarregar-nos dele ou manter o site onde está. As migrações de versão principal e os redesenhos são orçamentados como projeto. Para software de faturação, a manutenção normativa do <a href="/pt/verifactu-espanha">Verifactu</a> parte de 190 €/mês.
Entregáveis
O que está incluído e o que não está
Para não haver surpresas na primeira fatura.
Incluído
- Patches de segurança e atualizações do CMS, plugins, módulos e framework
- Testes de cada atualização num ambiente de testes antes da produção
- Cópias de segurança fora do servidor e reposição se algo falhar
- Monitorização contínua, aviso de incidentes e página de estado opcional
- Portal com patches, incidentes, pedidos e horas consumidas
- Horas de suporte do plano para pequenas alterações e correções
Não incluído
- Redesenhos, funcionalidades novas de grande dimensão e migrações de versão principal (são orçamentados)
- Licenças de plugins, temas ou extensões pagos, e o alojamento
A prova
Sites que mantemos
Desde 2025 mantemos a loja Magento da EquiMercado, a loja de comércio justo da Fundación Adsis: atualizações do Magento, patches de segurança, alojamento e Google Shopping, com a loja levada ao Magento 2.4.7 na última manutenção. Durante quatro anos desenvolvemos e mantivemos quinze sites de barcelona.cat para o Institut de Cultura de Barcelona, e migrámo-los do Drupal 7 para o Drupal 10 sem perder conteúdo nem URLs. Na TwoPoles tratamos das evoluções da sua loja Shopify com um método de CRO que reduziu em 22% o tempo de carregamento em telemóvel. E somos certificados em ISO 27001 e no Esquema Nacional de Seguridad (o esquema nacional de segurança espanhol) desde setembro de 2026, que é o que queres de quem entra na tua produção.
- 2009 A desenvolver e manter sites desde
- 15 Sites de barcelona.cat mantidos
- 2 Normas de segurança certificadas
- 5,0 Avaliação no Clutch
Para o CTO
Resumo para o CTO
Como trabalhamos por dentro.
As atualizações decidem-se pelo aviso de segurança, não pela novidade: aplicamos os patches que corrigem vulnerabilidades assim que saem e passam nos testes, e não estreamos na tua produção versões principais acabadas de publicar. Cada alteração passa antes por uma cópia do site, com cópia de segurança prévia e reversão preparada. As dependências (Composer, npm) são auditadas contra os avisos de vulnerabilidades publicados, e o registo de cada patch, com o seu CVE, fica no portal.
A monitorização faz-se com sondas HTTP sobre o site e os seus serviços e com heartbeats para o que corre em segundo plano (tarefas agendadas, filas, cópias): se um heartbeat não chega à hora prevista, abre-se o incidente. O acesso aos teus servidores é feito com chave SSH pessoal de cada técnico, nunca com palavras-passe partilhadas, e as credenciais vivem num gestor cifrado. Recuperar dados de uma cópia faz-se para um ficheiro à parte, nunca a sobrescrever a produção às cegas.
Tecnologias
- WordPress
- WooCommerce
- PrestaShop
- Magento 2
- Shopify
- Drupal 10
- Laravel
- Symfony
- Composer
- npm
- Git
- Nexo
- Patches por aviso de segurança, testados antes da produção
- Cópia de segurança antes de cada alteração e reversão preparada
- Sondas HTTP e heartbeats para tarefas agendadas e filas
- Acesso com chave pessoal de cada técnico e credenciais cifradas
- Registo de patches com o seu CVE, visível para o cliente
Riscos e como os cobrimos
Os riscos que evitamos
O que vemos quando nos chega um site que ninguém mantinha.
- 01
Uma atualização automática que deita abaixo o site ou o checkout
MitigaçãoNada é atualizado às cegas em produção: testa-se antes numa cópia, com cópia de segurança prévia e reversão preparada.
- 02
Plugins ou módulos abandonados com vulnerabilidades conhecidas
MitigaçãoDetetamo-los na revisão de entrada e cruzamos as dependências com os avisos publicados todos os meses. Se um plugin não tem correção, substituímo-lo.
- 03
O site em baixo ou o formulário sem enviar durante dias sem que ninguém saiba
MitigaçãoSondas que monitorizam o site e os seus serviços e avisam quando o incidente abre e quando fecha, a nós e a quem tu escolheres.
- 04
Depender de uma pessoa ou de um fornecedor que tem todas as chaves
MitigaçãoCredenciais num gestor cifrado, acessos pessoais e documentação atualizada. Se um dia saíres, levas o teu código, os teus dados e os teus acessos.
Tecnologias
Plataformas e tecnologias
As que mantemos e desenvolvemos.
- WordPress
- WooCommerce
- PrestaShop
- Magento / Adobe Commerce
- Shopify
- Drupal
- Laravel
- Symfony
- Astro
- Strapi
- PHP
- Node.js
- MySQL
- PostgreSQL
Perguntas frequentes
Perguntas frequentes sobre a manutenção de sites
O que mais nos perguntam antes de contratar.
O que inclui a manutenção de um site?
Connosco, patches de segurança e atualizações do CMS, dos plugins e do framework (testadas antes numa cópia), cópias de segurança fora do servidor, monitorização contínua com aviso de incidentes, revisão de certificados, domínio e formulários, e horas de suporte para pequenas alterações. Fica tudo registado no teu portal de cliente.
Quanto custa a manutenção de um site?
Um site institucional, entre 150 e 600 €/mês. Uma loja online em WooCommerce, PrestaShop ou Shopify, entre 300 e 900 €/mês. Uma loja Magento ou Adobe Commerce, entre 800 e 2.500 €/mês. Uma aplicação à medida em Laravel ou Symfony, desde 1.200 €/mês. Sem IVA e sem alojamento. Depois da revisão de entrada damos-te um valor fechado.
Há fidelização?
Não. A manutenção é mensal e cancelável. Se um dia a deixares, levas o teu código, os teus dados e os teus acessos.
Mantêm sites que não foram desenvolvidos por vocês?
Sim, e é o mais habitual. Começamos por uma revisão de entrada: versões, plugins ou módulos, dependências com vulnerabilidades, cópias, alojamento e acessos. Dizemos-te o que é preciso corrigir antes de o podermos manter com garantias e, se a dívida técnica for grande, orçamentamo-la à parte.
Que diferença há entre manutenção preventiva, corretiva e evolutiva?
A preventiva evita problemas: atualizações, patches e cópias. A corretiva repara o que se avaria. A evolutiva acrescenta coisas novas: secções, funcionalidades, integrações. A nossa mensalidade cobre a preventiva, a corretiva e as horas de suporte do plano; as evoluções grandes vão com o respetivo orçamento.
O que acontece se o meu site for abaixo?
As sondas detetam-no e abre-se um incidente que nos avisa a nós e, se quiseres, também às pessoas da tua equipa que escolheres, quando abre e quando fecha. Vês o incidente no teu portal com a hora de início e de fecho. Os tempos de resposta são fixados no contrato conforme o quão crítico for o teu site.
A manutenção inclui o alojamento?
Não está incluído na mensalidade, mas podemos encarregar-nos dele. Se o teu site já está num bom alojamento, mantemo-lo onde está; se não, recomendamos-te um adequado à tua plataforma e ao teu tráfego e fazemos a mudança.
De quanto em quanto tempo é preciso atualizar o WordPress, o PrestaShop ou o Magento?
Os patches de segurança, assim que saem e passam nos testes: são os primeiros a ser explorados. As restantes atualizações, agrupadas e planeadas, sempre testadas antes numa cópia. As mudanças de versão principal (por exemplo, uma versão nova do PrestaShop ou do Magento) planeiam-se como projeto, com orçamento, porque costumam exigir alterações nos módulos e no tema.
A Shopify precisa de manutenção?
A Shopify atualiza a plataforma, mas não o teu tema, as tuas apps nem o teu desempenho. Com os meses acumulam-se apps que se sobrepõem, scripts que tornam a loja mais lenta e alterações ao tema sem controlo. A manutenção na Shopify é sobretudo isso: desempenho, apps e evoluções medidas.
Posso ver o que fazem todos os meses?
Sim, no teu portal de cliente: o estado das sondas, cada incidente, cada patch com a vulnerabilidade (CVE) que corrige, os teus pedidos e as horas consumidas. Se preferires, também recebes um resumo por email.
Trabalham com empresas de fora de Espanha?
Sim. Mantemos sites de clientes de outros países e trabalhamos em espanhol, inglês, catalão, francês, alemão, neerlandês e português.
Próximo passo
Diz-nos que site tens e dizemos-te do que precisa
Uma videochamada de 30 minutos com quem o vai manter. Se um alojamento gerido te chegar, dizemos-to e não te vendemos nada.
- Sem compromisso
- Resposta em 24h
- Proposta personalizada
Casos de sucesso
Projetos onde o aplicamos
EquiMercado (Fundación Adsis)
Institut de Cultura de Barcelona
TwoPoles
Falemos.
Consulta técnica inicial
IA, segurança e desempenho. Diagnóstico com proposta faseada.
- NDA disponível
- Resposta <24h
- Proposta faseada
A sua primeira reunião é com um Arquiteto de Soluções, não com um comercial.
Falar com um arquiteto