WordPress convém quando uma equipe vai editar conteúdo com frequência, o site é corporativo ou editorial e é preciso publicar logo com orçamento apertado. Um site sob medida convém quando desempenho e segurança são prioritários, há lógica de negócio própria ou integrações complexas, e o site vai evoluir como um produto. A decisão depende de quem edita, do que o negócio exige e de quem mantém o site, não da tecnologia da moda.
É uma das primeiras decisões de qualquer projeto web e costuma ser colocada como uma guerra de torcidas. Na prática é uma questão de encaixe: o que você precisa hoje, o que vai precisar em dois anos e quem vai manter o site. Já construí e mantive as duas coisas, e as duas podem dar certo ou errado. O que faz a diferença é responder com honestidade a estas cinco perguntas antes de escolher.
As cinco perguntas que importam
1. Quem vai editar o conteúdo e com que frequência?
Se a sua equipe de marketing ou administração quer publicar artigos, mudar textos, subir fotos ou adicionar páginas sem pedir ajuda, um gerenciador de conteúdo como o WordPress é uma vantagem clara: o editor, a gestão de mídia, os rascunhos e as permissões por usuário já existem. Em um site sob medida, essa edição precisa ser construída ou conectada a um gerenciador externo, e isso custa tempo e dinheiro.
Mas seja honesto com a frequência. Se o site vai mudar duas vezes por ano e as mudanças serão sempre feitas pelo mesmo fornecedor, o editor confortável não acrescenta tanto. Uma pergunta útil: quem mexeu no site nos últimos seis meses e quantas vezes?
2. De que desempenho e segurança você precisa?
Um WordPress bem construído pode ser rápido e cumprir as Core Web Vitals, mas depende da qualidade do tema, da hospedagem e de limitar os plugins. Cada plugin adiciona código ao servidor e, com frequência, CSS e JavaScript a cada página. Um site estático ou sob medida carrega só o que o design precisa e, por construção, tem menos superfície de ataque: não há painel de administração público, nem banco de dados exposto, nem dependências de terceiros para atualizar toda semana.
Se desempenho ou segurança são críticos (comércio com picos de tráfego, setor regulado, dados sensíveis), essa diferença pesa. Se é um site corporativo com tráfego moderado, um WordPress bem cuidado dá conta de sobra.
3. Há integrações ou lógica própria?
Formulários de contato, reservas simples, catálogos sem lógica de preços e blogs se resolvem bem com plugins. Processos com lógica própria (configuradores de produto, orçamentos calculados, painéis de cliente com documentos, conexão bidirecional com um ERP ou um CRM) costumam ser mais limpos e fáceis de manter em um desenvolvimento sob medida. No WordPress dá para fazer, mas você acaba lutando contra a plataforma e dependendo de que os plugins encadeados continuem compatíveis entre si.
Exemplo: uma empresa de aluguel de máquinas que quer que o cliente veja a disponibilidade real, reserve e baixe seu contrato. Isso é um aplicativo com um site na frente, não um site com um plugin de reservas.
4. Qual é o orçamento, incluindo o de manutenção?
O custo inicial do WordPress costuma ser menor. Mas convém somar o que vem depois:
| Tarefa de manutenção | WordPress | Site sob medida ou estático |
|---|---|---|
| Atualizar núcleo, tema e plugins | Mensal ou mais frequente; revisar compatibilidade | Dependências de desenvolvimento; sem painel para corrigir |
| Cópias de segurança | Arquivos e banco de dados, com teste de restauração | Código em repositório; dados só se há aplicação |
| Monitoramento de segurança | Varredura de malware, tentativas de acesso ao painel | Vigilância de disponibilidade e cabeçalhos |
| Revisão de desempenho | Após cada atualização que adicione código | Após cada mudança de design |
| Mudanças de conteúdo | Feitas pela equipe | Feitas pela equipe se há editor; se não, pelo fornecedor |
Um site sob medida custa mais no início e costuma ter manutenção mais leve. WordPress custa menos no início e exige uma rotina mensal que alguém precisa fazer. Nenhum dos dois é «grátis» depois do lançamento. Peça sempre o custo em três anos, não só o do projeto.
5. Em quanto tempo você precisa dele?
Com temas e componentes existentes, o WordPress encurta prazos: um site corporativo de dez páginas pode estar publicado em poucas semanas. Um site sob medida exige design, desenvolvimento e testes antes da primeira publicação. Se há uma data fixa (uma feira, um lançamento), isso pode decidir sozinho.
Resumo comparativo
| Critério | WordPress | Sob medida |
|---|---|---|
| Edição de conteúdo | Muito confortável, integrada | Precisa ser construída ou conectada |
| Desempenho | Bom se o código e os plugins forem limitados | Excelente por construção |
| Segurança | Exige atualizar e vigiar | Menor superfície de ataque |
| Integrações complexas | Possível, com plugins e código próprio | Mais limpo e controlável |
| Custo inicial | Menor | Maior |
| Custo de manutenção | Rotina mensal obrigatória | Mais leve |
| Prazo | Mais curto | Mais longo |
| Dependência do fornecedor | Baixa: qualquer agência conhece | Média: exige documentação e código entregue |
Erros comuns com WordPress
- Acumular plugins. Cada um adiciona código, risco e manutenção. Ter três sistemas de formulários ao mesmo tempo, ou dois de cache, é um exemplo típico de excesso. Minha regra: se você não sabe para que serve um plugin, desative e veja o que quebra.
- Temas multiuso pesados. Construtores visuais com centenas de opções carregam CSS e JavaScript que o site não usa e penalizam o LCP e o INP.
- Imagens sem otimizar. Fotos de vários megabytes são enviadas direto da câmera e o site fica lento no celular.
- Não atualizar. Um site desatualizado é a porta de entrada mais comum dos ataques. A maioria das vulnerabilidades conhecidas do WordPress está em plugins e temas, não no núcleo.
- Configurações de SEO padrão. Um plugin mal configurado pode deixar páginas-chave em
noindexou bloquear recursos. Explico isso em por que seu site não aparece no Google. - Usuário «admin» e senhas fracas. O painel fica em uma URL conhecida e recebe tentativas de acesso automatizadas desde o primeiro dia.
Erros comuns com um site sob medida
- Não entregar o código nem a documentação. Se você troca de fornecedor e ninguém sabe como o site é implantado, tem um problema. Exija repositório, instruções de implantação e propriedade do código por contrato.
- Construir um editor que ninguém usa. Se a equipe não vai mexer no conteúdo, o editor sob medida é dinheiro jogado fora. E se vai mexer muito, um gerenciador existente costuma sair melhor do que um próprio.
- Reinventar o que já está resolvido. Autenticação, envio de e-mail, gestão de mídia: há serviços e bibliotecas maduros. Fazer do zero multiplica o custo e as falhas.
- Esquecer a manutenção. «Sob medida» não significa «sem dependências». As bibliotecas também são atualizadas e também têm avisos de segurança.
Quando escolher cada opção
Também existe um meio-termo que uso com frequência: um site estático para as páginas públicas (rápido, seguro, barato de hospedar) com um gerenciador de conteúdo separado para o blog ou as fichas que mudam. O WordPress pode ser esse gerenciador, sem servir as páginas ao público. Assim a equipe edita em um ambiente conhecido e o visitante recebe HTML puro. O custo é um pouco mais de arquitetura no começo.
Perguntas para fazer ao fornecedor
- O que acontece se daqui a dois anos eu quiser trocar de agência? O que eu levo?
- Quantos plugins ou dependências externas terá e quais são imprescindíveis?
- O que a manutenção mensal inclui e o que não inclui?
- Como desempenho e segurança são medidos antes da entrega?
- Quem é o responsável pelas cópias de segurança e com que frequência uma restauração é testada?
Se estiver em dúvida, a fase de descoberta de um projeto web serve exatamente para decidir isso com dados do seu caso e não com generalidades. E seja qual for a opção, a lista de verificação de segurança se aplica igual.