Manter o site vivo e seguro

O site que dizia «Natal» em Fevereiro

O Rui tem um alojamento local de três quartos, em Velas. Em Fevereiro, um hóspede avisa-o: «O vosso site diz que estão a fazer promoção de Natal.» Ninguém se lembrou de mudar. No mesmo mês, o browser passa a mostrar um aviso vermelho a quem abre o site: o certificado caducou. E, para acabar, a conta do Instagram é roubada. A password era a mesma do email.

Nenhuma destas coisas é grave se for apanhada cedo. Todas custam caro se ninguém olhar. Um site não se acaba: mantém-se, como a casa onde recebes os hóspedes.

O calendário de manutenção

Escreve três tarefas no calendário, com alarme.

Todos os meses (15 minutos): o horário e os feriados estão certos? Respondeste a todas as avaliações? Alguém reclamou?
De três em três meses (meia hora): preços, fotos e textos ainda são verdade? As ligações funcionam? Fizeste a cópia de segurança?
Todos os anos: as renovações. Domínio, alojamento, email e certificado. A maior parte renova sozinha, mas o cartão que paga caduca. Ver a data do cartão evita um susto.

Dica

Põe as datas de renovação no calendário com um mês de avanço, com o nome do serviço no título. Se o cartão mudou, tens tempo de actualizar antes de o serviço cair.

Segurança em 4 regras

1. Uma password diferente por serviço, num gestor de passwords. Decorar dezenas é impossível, e repetir é perigoso. O gestor guarda-as todas atrás de uma password mestra que só tu sabes. Há vários, gratuitos e pagos; escolhe um de um fornecedor conhecido e consulta a página Estado actual.

2. Verificação em dois passos em tudo. No registrar do domínio, no Google, nas redes sociais, nos pagamentos, no email e no gestor de passwords. Mesmo que roubem a password, não passam do segundo passo. Guarda os códigos de recuperação num sítio seguro e fora do telemóvel.

3. A ficha «quem tem as chaves». Uma folha com três colunas: o serviço, quem tem acesso e como se recupera a conta. Quando alguém sai (um ajudante, um sobrinho, uma agência), tiras-lhe o acesso a cada linha e mudas as passwords que partilhavam.

4. Cópia de segurança. Uma vez por trimestre, exporta o site e a lista de contactos e guarda-os fora do próprio site: num disco externo ou noutro serviço de armazenamento. Muitos construtores têm uma opção de exportar; procura um botão com um nome parecido com «exportar» ou «cópia de segurança». Se não houver, pede ao fornecedor como se faz.

Cuidado

Nunca desligues a verificação em dois passos «porque é chato». É a protecção mais eficaz que tens, e dá menos trabalho do que recuperar uma conta roubada. E nunca partilhes uma password por mensagem: se tiver mesmo de ser, muda-a logo depois de a pessoa a usar.

Medir sem espiar

Não precisas de saber tudo, só de saber se o site serve. Uma vez por mês, abre as estatísticas e olha para três coisas: quantas visitas houve, quais as páginas mais vistas e de onde vêm as pessoas.

A Search Console mostra as pesquisas no Google que te trazem gente (a lição sobre o Google e os mapas).
As estatísticas do alojamento ou do construtor, que costumam vir incluídas.
Ferramentas de estatísticas sem cookies, como o Plausible ou o Umami. Como não usam cookies, não obrigam a aviso de cookies (ver a lição anterior).

Ignora o resto: segundos por visita e gráficos que não mudam o que fazes. Se a página dos preços é a mais vista, vê se os preços estão certos.

Dica

Faz uma pergunta por mês e responde-lhe com os números. Por exemplo: «Quantas pessoas chegaram à página de Contacto?» Se são poucas, o problema pode ser o telefone escondido, não o tráfego.

Se correr mal

Site em baixo. Tem à mão, num papel e no telemóvel, o contacto do teu alojamento ou construtor. Quem sabe o que se passa responde mais depressa se lhe disseres a hora e o que vês no ecrã.

Conta roubada. Usa a recuperação da conta, muda a password e liga os dois passos. Vê se há publicações ou mensagens que não escreveste e apaga-as. Se houve dados de clientes envolvidos, avisa-os e fala com o contabilista ou advogado.

Aviso falso de domínio a expirar. Uma mensagem urgente com um botão é quase sempre phishing. Entra tu no site do teu registrar, escrito no browser, e confirma a data real de renovação.

Exercício

Escreve a ficha «quem tem as chaves»: para cada serviço, quem tem acesso e como se recupera a conta.
Liga a verificação em dois passos em todos os serviços da ficha.
Faz e guarda uma cópia do site e dos contactos, fora do próprio site.
Marca no calendário as renovações e a revisão trimestral.
Vê uma vez as estatísticas (Search Console ou outra) e anota as 3 páginas mais vistas.

Como sei que ficou bem a ficha das chaves preenchida, dois passos ligados em tudo, uma cópia guardada e as renovações no calendário.

Se não deu

Não encontras a verificação em dois passos? Procura nas definições da conta uma secção com um nome parecido com «segurança» e uma opção com um nome parecido com «dois passos» ou «verificação em duas etapas».
Não consegues exportar o site? Pergunta ao fornecedor como se faz uma cópia. Se não houver maneira, anota isso: é um critério para a próxima escolha de construtor.
Não tens estatísticas? Algumas plataformas não as incluem. Começa pela Search Console, que é gratuita.
Perdeste o telemóvel dos dois passos? É para isso que guardaste os códigos de recuperação. Procura-os na tua ficha das chaves.

O que levas deste nível

Redes sociais e WhatsApp: uma rede onde estão os clientes, um ritmo que aguentas, e tudo a apontar para o site.
Reservas e marcações: uma agenda única, confirmação automática e lembrete, e só os dados necessários.
Pagamentos: meios com factura em todas as vendas, e nunca dados de cartão por mensagem.
Obrigações legais: a lista de 8 pontos, o livro de reclamações e a política de privacidade revista por pessoas.
Manutenção e segurança: calendário, passwords únicas, dois passos em tudo e uma cópia fora do site.

E a seguir

Acabaste o curso. A presença online ficou de pé e tem rotina de manutenção. Se queres ir mais longe, há dois caminhos: o curso de Inteligência Artificial, para escreveres textos, responderes a clientes e automatizares tarefas com ajuda da IA, e o curso de Claude Code e Codex, para quem quer programar e automatizar com agentes.