O teu Magento já não
recebe patches de segurança.

O suporte para 2.4.5 e 2.4.6 terminou a 11 de agosto de 2026. Executamos a atualização, reforçamos o stack e deixamos um pipeline a funcionar.

De confiança em toda a Europa

Setores que servimos.

Equipas de engenharia em setores regulados e críticos — cada projeto auditado, documentado e levado a nível de produção.

Banca e pagamentos

FinTech

Infraestrutura de pagamentos e core bancário em conformidade com PCI-DSS — latência p99 abaixo de 100 ms, trilho de auditoria ponta a ponta e tokenização no edge.

PCI-DSS · ISO 27001
Dados de doentes

Saúde

Pipelines de dados de doentes alinhados com HIPAA

HIPAA · SOC2
5G e redes

Telecomunicações

Observabilidade do core 5G à escala

NFV · ETSI MANO
Retalho e marketplaces

E-Commerce

99.99% de disponibilidade em picos de tráfego

PCI-DSS · GDPR
Soberano e público

Governo

Cloud soberana com trilho de auditoria completo

eIDAS · FIPS 140-2
Frotas e IoT

Logística

Rastreio de frotas em tempo real e ingestão IoT

MQTT · OPC-UA
11 ago 2026Fim do suporte de 2.4.5 e 2.4.6
Maio 20282.4.8 com patches até
Maio 20292.4.9 com patches até
Sem extensãoO Open Source não tem plano pago

O que entregamos

Os nossos serviços de Magento

Atualizações, segurança, desempenho e engenharia de entrega para Magento Open Source e Adobe Commerce

O Magento 2.4.5 e 2.4.6 chegaram ao fim do suporte a 11 de agosto de 2026 — e o Open Source não tem suporte alargado, por isso essa data é um ponto final. Planeamos e executamos a atualização para uma linha suportada, com uma matriz de compatibilidade de extensões acordada antes de alguém tocar no código.

Com patches até maio de 2029 · ensaio em staging primeiro

Cada CVE registado contra uma versão sem suporte fica aberto para sempre, e o PCI DSS exige patches de segurança atualizados em tudo o que toque em dados de cartão. Fechamos essa lacuna e mantemo-la fechada com uma cadência de patches que podes mostrar a um auditor.

Patching planeado · evidência pronta para auditoria

A atualização não é um patch — é uma mudança de plataforma. O 2.4.8 precisa de PHP 8.3; o 2.4.9 corre em PHP 8.4 e 8.5, e o 8.3 só é aceite enquanto migras. Levamos PHP, OpenSearch, Redis e Varnish juntos, em vez de um passo doloroso de cada vez.

PHP 8.4 · OpenSearch 3 · Varnish 7.7

O Luma é pesado e os Core Web Vitals mostram-no. O Hyvä corre em Magento 2.4.4+ e em ambas as edições. Juntar a reconstrução com a atualização de versão passa as duas por um único ciclo de QA e regressão em vez de dois — que é a diferença entre um projeto e dois orçamentos.

1 ciclo de regressão · 2.4.4+ · ambas as edições

O composer install, a compilação de DI e a geração de conteúdo estático pertencem a um servidor de build, não à máquina que recebe encomendas. Construímos o artefacto uma vez, validamo-lo e promovemos esse mesmo artefacto para produção — onde só correm migrações e o aquecimento de cache.

Construir uma vez · promover o artefacto validado

A implementação blue/green mantém a loja a servir enquanto as alterações de esquema entram, por isso as releases deixam de precisar de uma janela de manutenção às 3 da manhã. Escrevemos migrações retrocompatíveis, fixamos as dependências com um composer.lock versionado e tornamos o rollback numa decisão em vez de um resgate.

Sem janela de manutenção · rollback em minutos
Avaliação gratuita

Pede uma avaliação gratuita de Magento

Os nossos engenheiros analisam a tua configuração atual e entregam um roteiro priorizado — sem compromisso.

Quem ajudamos

Lojas a viver de tempo emprestado

As três situações em que este projeto se paga a si próprio mais depressa.

Lojistas presos numa versão sem suporte

Estás em 2.4.5 ou 2.4.6 e os patches deixaram de chegar. Cada CVE registado a partir de agora fica aberto, e o teu âmbito PCI passa a conter software que ninguém está a corrigir. Levamos-te para uma linha suportada com as quebras de extensões mapeadas antes de começar, não descobertas às 2 da manhã.

Equipas que implementam por SSH e esperança

As releases significam uma janela de manutenção, um Composer install no servidor em produção e alguém a olhar para os logs. Tiramos o build de produção, promovemos um artefacto validado no seu lugar e transformamos a implementação em algo que se faz em horário de trabalho.

Lojas que perdem vendas por causa do próprio frontend

O Luma é pesado, os Core Web Vitals estão a vermelho e a conversão em mobile mostra-o. Juntamos uma reconstrução com Hyvä à atualização de versão para que ambas passem por um único ciclo de regressão, e afinamos Varnish, Redis e OpenSearch como um único stack em vez de quatro palpites separados.

Construir uma vez, promover uma vez

Implementação que não toca em produção

O Composer, a compilação de DI e o conteúdo estático correm no servidor de build. A produção recebe um artefacto já validado — e só executa migrações e aquecimento de cache. O blue/green mantém a loja a servir enquanto as alterações de esquema entram.

~/magentoready
$composer install --no-dev --optimize-autoloader$bin/magento setup:di:compile$bin/magento setup:static-content:deploy -f en_GB en_US$bin/magento setup:upgrade --safe-mode=1✓Artifact promoted · schema migrated · 0s downtime · rollback available
0sJanela de manutenção
1Artefacto, em cada ambiente
Blue/GreenEstratégia de release
Resultados e método

Magento outra vez sob controlo

Uma atualização não é um patch — move o PHP, o motor de pesquisa, a camada de cache e muitas vezes o tema ao mesmo tempo. Ensaiamos toda a mudança num clone de produção, acordamos a matriz de compatibilidade de extensões antes de escrever código e deixamos a funcionar um pipeline e uma cadência de patches para que a loja não volte a ficar sem suporte sem ninguém dar por isso.

Business outcomes
  1. 01

    De volta à janela de suporte

    Uma linha de Magento suportada significa que os patches de segurança continuam a chegar — o único controlo de que depende todo o resto da tua conformidade.

  2. 02

    Releases que deixam de ser acontecimentos

    Quando a implementação é um artefacto validado a ser promovido, publicar numa terça à tarde torna-se normal em vez de um risco agendado.

  3. 03

    Uma loja que sobrevive ao seu próprio tráfego

    Varnish, Redis e OpenSearch afinados como um único stack, com o frontend reconstruído a condizer — medido em Core Web Vitals, não num servidor de staging.

How we implement
  1. 01

    Auditoria e matriz de compatibilidade

    Inventariamos a tua versão, PHP, extensões e personalizações e depois produzimos a matriz de compatibilidade que decide o que é atualizado, o que é substituído e o que é reescrito.

  2. 02

    Ensaiar num clone de staging

    A atualização corre de ponta a ponta num clone de produção primeiro. Cada surpresa — uma extensão partida, um conflito de esquema, uma regressão do tema — é encontrada aqui, não na noite do lançamento.

  3. 03

    Pipeline, promover, reforçar

    Ligamos o pipeline de build, promovemos o artefacto validado para produção e deixamos a funcionar uma cadência de patches e monitorização para que a loja não volte a ficar sem suporte.

Modelo de colaboração

Como trabalhamos

Da primeira chamada à produção — um modelo de colaboração comprovado em 4 passos que mantém a conversa transparente e a velocidade honesta.

  1. 01

    Descoberta

    Auditamos o teu stack atual, identificamos lacunas e alinhamos os objetivos de negócio.

  2. 02

    Avaliação

    Um roteiro detalhado com prioridades, estimativas de esforço e quick wins.

  3. 03

    Implementação

    Os nossos engenheiros integram-se na tua equipa e executam sprint a sprint.

  4. 04

    Suporte

    Monitorização contínua, otimização e transferência de conhecimento para a tua equipa.

Dúvidas habituais

Perguntas frequentes

Respostas práticas sobre âmbito, prazos e como costumam ser os projetos com a nossa equipa de Magento.

O suporte terminou a 11 de agosto de 2026. Nada parte nesse dia — a loja continua a vender. O que para é o fluxo de patches de segurança: cada CVE registado contra essas versões a partir de agora fica aberto para sempre, sem correção oficial em qualquer severidade. Para o Magento Open Source não há um nível de suporte alargado para comprar, por isso isto é um ponto final e não uma extensão paga. Se processas pagamentos com cartão, o PCI DSS também exige patches de segurança atualizados nos sistemas dentro do âmbito, o que torna uma versão sem suporte num problema de conformidade além de um problema de segurança.
Depende de quanta margem queres face à quantidade de mudança que consegues absorver agora. O 2.4.8 tem suporte até 31 de maio de 2028 e precisa de PHP 8.3. O 2.4.9 foi lançado a 12 de maio de 2026, tem suporte até cerca de maio de 2029 e corre em PHP 8.4 e 8.5 — o PHP 8.3 só é aceite para a própria migração, não como destino. Para a maioria dos lojistas que atualiza em 2026, ir diretamente para 2.4.9 evita repetir todo o exercício daqui a dezoito meses. Essa decisão é tomada durante a auditoria, com base na compatibilidade das tuas extensões, e não por omissão.
Uma atualização típica demora de 6 a 12 semanas, da auditoria até produção. A variável não é o Magento em si — são as tuas extensões e módulos à medida. Uma loja com funcionalidade maioritariamente de origem avança depressa; uma com checkout muito personalizado, integração com ERP e vinte módulos de terceiros demora mais, porque cada um precisa de uma versão compatível ou de um substituto. A auditoria da primeira semana é o que transforma esse intervalo numa data.
Normalmente sim, se o frontend vai ser reconstruído de qualquer forma. O Hyvä requer Magento 2.4.4 ou superior e funciona tanto em Open Source como em Adobe Commerce. Fazê-lo em conjunto com a atualização de versão significa um único ciclo de QA e regressão a cobrir ambas as alterações, em vez de dois ciclos separados com dois riscos separados. Se o teu tema atual está pouco personalizado e tem um desempenho aceitável, dizemos-te para o manteres e gastares o orçamento noutra coisa.
Sim, com implementação por pipeline. O Composer, a compilação de DI e a implementação de conteúdo estático correm num servidor de build; o artefacto resultante é validado e depois promovido para produção, onde só acontecem migrações de base de dados e aquecimento de cache. Combinado com implementação blue/green e migrações retrocompatíveis, as alterações de esquema entram sem tirar a loja de serviço. O pré-requisito é disciplina no código — um composer.lock versionado e migrações escritas para serem reversíveis.
Não é aí que somos mais fortes, e dizemo-lo. O nosso trabalho em Magento é a atualização, a segurança e a postura PCI, a infraestrutura e o pipeline de entrega — a engenharia por baixo da loja. Se precisas de um projeto de raiz com merchandising profundo e desenvolvimento de extensões, o que queres é uma agência especialista em Magento, e teremos todo o gosto em trabalhar ao lado de uma: eles ficam com a montra, nós ficamos com a plataforma onde corre.
Uma revisão da tua versão e nível de patches atuais, do stack de PHP e infraestrutura, das extensões instaladas e módulos à medida, e do processo de implementação. Recebes um relatório escrito com a versão de destino recomendada, uma matriz de compatibilidade de extensões que assinala o que vai partir, um plano de atualização por fases e as alterações de CI/CD necessárias para que as futuras releases sejam rotina. Sem obrigação de nos contratares depois.
Fala com os nossos engenheiros

Vamos falar sobre a tua estratégia de Magento

Quer estejas a começar do zero ou a escalar o que já tens, os nossos engenheiros estão prontos para ajudar.

Consultoria Magento | Privum Cloud