O teu site WordPress,
alojado, protegido e mantido.

Alojamento, segurança, atualizações, desenvolvimento, design e alterações de conteúdo — uma só equipa responsável por tudo, para que nada se perca entre fornecedores.

De confiança em toda a Europa

Setores que servimos.

Equipas de engenharia em setores regulados e críticos — cada projeto auditado, documentado e levado a nível de produção.

Banca e pagamentos

FinTech

Infraestrutura de pagamentos e core bancário em conformidade com PCI-DSS — latência p99 abaixo de 100 ms, registo de auditoria ponta a ponta e tokenização no edge.

PCI-DSS · ISO 27001
Dados de doentes

Saúde

Pipelines de dados de doentes alinhados com HIPAA

HIPAA · SOC2
5G e redes

Telecomunicações

Observabilidade do core 5G à escala

NFV · ETSI MANO
Retalho e marketplaces

E-Commerce

99,99% de disponibilidade em picos de tráfego

PCI-DSS · GDPR
Soberano e público

Governo

Cloud soberana com registo de auditoria completo

eIDAS · FIPS 140-2
Frotas e IoT

Logística

Rastreio de frotas em tempo real e ingestão IoT

MQTT · OPC-UA
4 em cada 10sites funcionam com WordPress
31 dez 2026fim dos patches de segurança do PHP 8.2
24/7monitorização de disponibilidade e segurança
1 equipaalojamento, segurança, código e conteúdo

O que entregamos

Tudo o que o teu site WordPress precisa

Alojamento, segurança, atualizações, desenvolvimento, design e conteúdo — como um só serviço em vez de seis fornecedores

O teu site corre em infraestrutura operada por nós na UE, não num servidor partilhado sobrevendido. Backups diários fora do servidor, uma cópia de staging do site, TLS, cache e monitorização de disponibilidade fazem parte do serviço e não são extras — e somos nós que respondemos quando algo está lento.

Alojamento na UE · backups diários externos · cópia de staging

A maioria das intrusões em WordPress entra por um plugin, não pelo core. Reduzimos a lista de plugins aos que merecem lá estar, pomos o login atrás de autenticação multifator e limites de tentativas, filtramos o tráfego hostil antes de chegar ao PHP e acompanhamos os alertas de segurança dos plugins que realmente usas.

MFA · regras de firewall · alertas de plugins acompanhados

As atualizações de core, plugins e temas vão primeiro para a cópia de staging, as páginas que importam são verificadas e só depois a produção muda — em horário de trabalho, com um backup feito minutos antes. Atualizações automáticas sem testes são a forma como uma release de um plugin deita abaixo um checkout ou um formulário de contacto.

Staging primeiro · backup antes de cada atualização

O PHP 8.1 já está em fim de vida, e o PHP 8.2 deixa de receber correções de segurança a 31 de dezembro de 2026. O WordPress recomenda 8.3 ou superior. Levamos o site para uma versão de PHP com suporte e corrigimos as incompatibilidades de plugins e temas que a mudança revela, antes de os teus visitantes as encontrarem.

PHP 8.3+ · compatibilidade verificada em staging

Funcionalidades novas, blocos à medida, trabalho de temas e redesigns completos, construídos como código sob controlo de versões em vez de mais uma pilha de plugins de construção de páginas. Isso significa páginas mais rápidas, menos peças para corrigir e um site que o próximo programador consegue perceber.

Blocos à medida · redesigns · Core Web Vitals

Envia-nos o texto novo, a página nova, a tabela de preços atualizada ou as fotos da semana passada e nós publicamos. Sem palavras-passe para partilhar, sem esperar que um freelancer tenha tempo, e com alguém que já sabe como o teu site está montado.

Páginas, artigos, multimédia · a um pedido de distância
Avaliação gratuita

Pede uma avaliação gratuita de WordPress

Os nossos engenheiros analisam a tua configuração atual e entregam um roteiro priorizado — sem compromisso.

Quem ajudamos

Sites que não são trabalho de ninguém

As três situações que mais vezes nos pedem para assumir.

Empresas cujo site não tem dono

O site foi feito por alguém que já seguiu para outra. Os plugins pedem atualizações, ninguém sabe bem o que a fatura do alojamento cobre e cada alteração de conteúdo espera por quem tiver uma tarde livre. Assumimos o site inteiro — alojamento, atualizações, segurança e as alterações de que precisas — e passas a ter um único sítio para onde enviar pedidos.

Agências que querem tirar a manutenção de cima

Fazem bons sites; manter dezenas deles atualizados é outro trabalho, e raramente está incluído na avença. Tratamos do alojamento, das atualizações e da segurança por trás dos sites dos vossos clientes — com a vossa marca, se preferirem — para que a vossa equipa fique com trabalho novo e os vossos clientes com software com suporte.

Sites que foram atacados, ou quase

Um redirecionamento para uma página de spam, uma conta de administrador que ninguém criou, um aviso da Google ou do teu fornecedor de alojamento. Limpamos o site, descobrimos por onde entraram e fechamos essa porta, trocamos todas as credenciais e depois pomos a funcionar a rotina que evita que volte a acontecer.

Primeiro staging, depois produção

Atualizações que nunca apanham a produção de surpresa

Cada atualização é ensaiada numa cópia do teu site antes de tocar no verdadeiro. Os ficheiros do core são verificados contra os checksums do WordPress.org, é feito um backup, as páginas que importam são testadas — e só então a produção muda, em horário de trabalho.

~/stagingready
$wp core verify-checksums$wp db export pre-update.sql$wp plugin list --update=available$wp core update && wp plugin update --all✓Checksums verified · backup taken · updates passed on staging · production updated
TodasAtualizações ensaiadas em staging
SempreBackup antes de cada atualização
Horário laboralQuando a produção muda
Resultados e método

WordPress sem surpresas ao fim de semana

Um site WordPress não parte no dia em que alguém deixa de tratar dele. Parte meses depois, quando é divulgada uma vulnerabilidade num plugin que ninguém atualizou e começam a procurá-la. Começamos por descobrir o que está realmente instalado e exposto, assumimos o alojamento e as atualizações sem indisponibilidade e depois mantemos a funcionar uma rotina que consegues ver.

Business outcomes
  1. 01

    Menos peças em movimento

    Cada plugin removido é superfície de ataque apagada de vez. Os sites costumam sair do onboarding mais leves, mais rápidos e mais fáceis de manter atualizados.

  2. 02

    Atualizações que deixam de ser uma aposta

    Ensaiadas em staging, aplicadas em horário de trabalho, com um backup feito minutos antes. Voltar atrás passa a ser uma decisão, não um resgate.

  3. 03

    Uma só equipa a quem ligar

    Alojamento, segurança, desenvolvimento e conteúdo nas mãos de quem conhece o teu site, em vez de quatro fornecedores a apontar uns para os outros.

How we implement
  1. 01

    Auditoria

    Inventariamos WordPress, PHP, plugins, temas, contas de utilizador e alojamento, assinalamos o que está desatualizado, abandonado ou exposto e damos-te por escrito a lista do que corrigiríamos primeiro.

  2. 02

    Migrar e reforçar

    Mudamos o site para o nosso alojamento com uma cópia de staging ao lado, sem indisponibilidade, e depois retiramos o que não merece lá estar e blindamos os logins e o acesso de administração.

  3. 03

    Manter a rotina

    Monitorizado, com backups e atualizado segundo um calendário, com os pedidos de conteúdo e desenvolvimento tratados à medida que chegam, e um registo de cada alteração que fazemos.

Modelo de colaboração

Como trabalhamos

Da primeira chamada à produção — um modelo de colaboração comprovado em 4 passos que mantém a conversa transparente e a velocidade honesta.

  1. 01

    Descoberta

    Auditamos o teu stack atual, identificamos lacunas e alinhamos os objetivos de negócio.

  2. 02

    Avaliação

    Um roteiro detalhado com prioridades, estimativas de esforço e quick wins.

  3. 03

    Implementação

    Os nossos engenheiros integram-se na tua equipa e executam sprint a sprint.

  4. 04

    Suporte

    Monitorização contínua, otimização e transferência de conhecimento para a tua equipa.

Dúvidas habituais

Perguntas frequentes

Respostas práticas sobre âmbito, prazos e como costumam ser os projetos com a nossa equipa de WordPress.

Alojamento, backups diários fora do servidor, uma cópia de staging do site, atualizações de core, plugins, temas e PHP testadas em staging antes de chegarem à produção, hardening e monitorização de segurança, monitorização de disponibilidade, e alterações de conteúdo e pequenas correções a pedido. O trabalho de desenvolvimento maior — um redesign, uma funcionalidade nova, uma integração à medida — é definido e acordado contigo antes de começar.
O alojamento faz parte do serviço porque é onde está a maior parte do controlo: backups que se conseguem restaurar, uma cópia de staging, a versão do PHP e as regras de firewall à frente do site. A mudança é feita sem indisponibilidade. Se tens um motivo para ficar onde estás, diz-nos na avaliação e dizemos-te com honestidade se conseguimos manter bem o site aí.
O WordPress já aplica automaticamente as versões menores do core, e isso está bem. O risco está nas atualizações de plugins e temas aplicadas sem testes num site em produção: uma atualização que choca com outro plugin ou com o teu tema pode partir um checkout ou um formulário de contacto, e ninguém repara até um cliente reparar. Aplicamos as atualizações primeiro em staging, verificamos as páginas que importam e só depois atualizamos a produção, com um backup feito mesmo antes.
Uma com suporte. O PHP 8.1 chegou ao fim de vida a 31 de dezembro de 2025, e o PHP 8.2 deixa de receber correções de segurança a 31 de dezembro de 2026. O WordPress recomenda PHP 8.3 ou superior. Mudar a versão é rápido; o trabalho a sério é confirmar que todos os plugins e o tema funcionam com ela, e é por isso que o fazemos primeiro em staging.
Fazemos uma cópia para análise, limpamos o site ou restauramo-lo a partir de um backup limpo, descobrimos como o atacante entrou e fechamos esse caminho, removemos backdoors e contas desconhecidas e trocamos todas as credenciais — utilizadores do WordPress, base de dados, alojamento e chaves de API. Se a Google ou o browser mostrarem um aviso, pedimos a revisão quando o site estiver limpo. Depois, o site entra na mesma rotina de atualizações e monitorização de qualquer outro site de que tratamos.
Sim. Podemos tratar do alojamento, das atualizações e da segurança dos sites dos vossos clientes com a vossa agência como ponto de contacto do cliente, ou trabalhar diretamente com os vossos clientes, se preferirem. Em qualquer dos casos ficam com a relação e com o trabalho de design, e os sites continuam em software com suporte e monitorizado.
Normalmente não. Para a maioria dos sites, uma instalação de WordPress bem mantida é a decisão certa: o ecossistema de plugins e a familiaridade com o painel são vantagens reais, e mantê-lo atualizado é exatamente para o que este serviço existe. Se o teu site recebe pagamentos ou guarda dados pessoais e preferes não carregar o risco dos plugins, o Privum CMS — o nosso CMS gerido sem plugins nem painel de administração no site público — é o passo seguinte. A avaliação diz-te qual encaixa.
Uma revisão das tuas versões de WordPress e PHP, dos plugins e temas instalados (desatualizados, abandonados ou com vulnerabilidades conhecidas), das contas de utilizador e de como o painel está exposto, do alojamento, dos backups e do TLS. Recebes um relatório escrito com o que corrigir primeiro e como assumiríamos o site. Sem obrigação de nos contratares depois.

Queres saber de onde vêm realmente as brechas do WordPress? Escrevemos sobre porque é que os sites WordPress dos clientes continuam a ser atacados, e sobre o que fazer quando a falha está no próprio PHP, como no PHP2Shell. Se um site já não cabe no WordPress, o Privum CMS é o passo seguinte, e a nossa prática de cibersegurança faz os testes externos.

Fala com os nossos engenheiros

Vamos falar sobre a tua estratégia de WordPress

Quer estejas a começar do zero ou a escalar o que já tens, os nossos engenheiros estão prontos para ajudar.

Manutenção e desenvolvimento WordPress | Privum Consulting