Gestão de site WordPress com agente de IA: manutenção regular, não só conserto

A gestão de um site WordPress não é algo que se faz quando alguma coisa quebra. É um trabalho silencioso e regular, como a revisão do carro: troca-se o óleo antes de o motor fundir e confere-se o freio antes da descida. Neste guia vamos detalhar o que essa revisão inclui, que parte dela um agente de IA pode assumir, o que precisa passar por você e como fazer tudo isso sem quebrar o site.

Um site WordPress é um carro, não um quadro na parede

Muitos donos de empresa tratam o site como um quadro emoldurado: constroem uma vez, penduram e esquecem. Mas um site WordPress se parece muito mais com um carro. Tem um motor (o núcleo do WordPress), peças de fabricantes diferentes (plugins e tema), combustível (conteúdo e produtos) e luzes de alerta para as quais alguém precisa olhar.

Num carro, todo mundo entende a diferença entre oficina e revisão. Na oficina você chega de guincho. A revisão é feita pela caderneta, a cada tantos mil quilômetros, e você sai sem drama. Muitos sites vivem no modo "oficina": ninguém mexe até algo travar, e aí todo mundo entra em pânico.

O que a gestão de um site WordPress inclui na prática?

Quando se diz "manutenção de site WordPress", a maioria das pessoas pensa no botão "atualizar tudo". Na prática, são quatro áreas, e qualquer uma delas pode quebrar o site se for negligenciada.

As três primeiras áreas são "revisão". A quarta é "viagem": é ela que faz o site trazer clientes. Um site com revisão perfeita, mas com os preços de um ano atrás, é um carro reluzente parado na garagem.

O painel: o que o site está tentando dizer a você

O carro tem luzes de alerta. O site também, só que elas estão espalhadas em cinco lugares diferentes e ninguém olha para elas. O próprio WordPress mostra um número ao lado de "Atualizações" no menu, e a tela Saúde do site (Ferramentas > Saúde do site) reúne problemas críticos e recomendações, como plugins esperando atualização ou uma versão antiga do PHP. Boa parte do trabalho de um agente é simplesmente olhar para essas luzes toda semana e dizer a você quais estão acesas.

O seu sitepainel

• 14 atualizações pendentes
• Último backup: incerto
• Conexão segura: ok
• Formulário: não testado
• Velocidade no celular
• Saúde do site: 2 alertas

Como atualizar um site WordPress sem quebrá-lo

Aqui está a maior parte do drama. De um lado, a documentação oficial do WordPress é clara: versões antigas não têm as correções de segurança e, depois que uma correção é publicada, os detalhes da falha ficam conhecidos por todos. De outro, toda atualização de plugin é a troca de uma peça do motor, e às vezes a peça nova não combina com a peça ao lado. Foi exatamente o que aconteceu com o formulário da história com que abrimos.

O WordPress já faz parte do trabalho sozinho. As atualizações automáticas em segundo plano existem no núcleo desde a versão 3.7 e, na maioria dos sites, vêm ativadas por padrão pelo menos para versões menores e correções de segurança. Desde a versão 5.5 é possível ativar a atualização automática para cada plugin e cada tema separadamente, e o sistema verifica essas atualizações duas vezes por dia e envia um e-mail depois de cada tentativa, mesmo quando ela falha.

A nossa opinião: atualizações automáticas são uma boa ferramenta, não um plano. Servem para pequenas correções de segurança e plugins simples. Para os plugins em que a empresa se apoia, como a loja, os formulários ou o construtor de páginas, preferimos uma atualização controlada, nesta ordem:

Repare no terceiro passo. Nem toda atualização pequena precisa parar com você, e isso se define de antemão. Mas toda atualização que possa mudar o que os clientes veem, ou mexer no checkout, passa por você.

E mais uma coisa sobre backups. O guia oficial do WordPress recomenda fazer backup dos arquivos e do banco de dados separadamente, porque o backup de um não inclui o outro. Recomenda backup semanal em sites pequenos e diário em sites ativos, e algumas cópias recentes guardadas em vários lugares. E o que o guia não diz, mas todo mundo que já precisou restaurar sabe: um backup que nunca se tentou restaurar é um estepe que ninguém nunca conferiu se está cheio.

Gestão de loja WooCommerce: a loja roda todos os dias

Um site institucional é um carro que sai para viajar uma vez por semana. Uma loja WooCommerce é um táxi: trabalha todos os dias, e a menor falha custa dinheiro. Por isso a gestão de uma loja WooCommerce acrescenta algumas linhas à caderneta de revisões: produtos novos, preços, estoque, cupons, pedidos e a conferência de que o checkout funciona.

A boa notícia: justamente aqui um agente pode trabalhar de forma especialmente organizada. O WooCommerce tem uma interface nativa (REST API) que permite criar e atualizar produtos e pedidos, e as chaves dela são definidas com nível de acesso de leitura, escrita ou ambos. Além disso, o WooCommerce acrescenta um papel chamado "Gerente da loja" (Shop Manager), que permite gerenciar produtos, pedidos e cupons sem o acesso total de administrador do site.

Na prática, funciona assim: você manda pelo Telegram as fotos e a tabela de preços, o agente sobe os produtos como rascunho com descrição, preço e categoria, e marca o que não estava claro. Você aprova, e eles vão para a loja. O agente não baixa estoque, não faz estorno a um cliente e não muda o preço de toda a loja sem que você tenha mandado.

O que o agente de IA faz, o que espera aprovação e o que fica com uma pessoa

Aqui é importante ser honesto. Um agente de IA para empresas não é desenvolvedor, nem designer, nem empresa de segurança. Ele se parece mais com um mecânico de plantão: faz as verificações de rotina, troca o que precisa ser trocado conforme o procedimento e liga para você antes de qualquer coisa grande. Se ainda não está claro o que é um agente assim, comece pelo guia sobre agente de IA para empresas.

A coluna vermelha não é uma fraqueza do agente, é uma divisão saudável. Nem um bom mecânico troca a caixa de câmbio numa revisão de rotina. O agente pode identificar o problema, reunir as informações e preparar o dossiê para o profissional, o que poupa a primeira conversa de "o que exatamente aconteceu?".

Como dar acesso ao agente sem entregar as chaves da casa

Quando você deixa o carro na oficina, entrega a chave do carro. Não o molho com a chave de casa, do escritório e da caixa de correio. O mesmo princípio vale para um site.

Um erro especialmente comum é "dê a ele a minha senha de administrador". Funciona, mas significa também que não dá para saber quem fez o quê, e que não dá para fechar o acesso do agente sem trocar a sua senha. Esta é a alternativa:

E mais duas regras de que não abrimos mão: antes de uma mudança significativa no site, há backup e caminho de volta, e cada ação relevante é registrada. Se um dia algo lhe parecer estranho, você poderá ver exatamente o que foi feito e quando.

Checklist mensal de manutenção do site WordPress

Esta é a caderneta de revisões. Passe por ela uma vez por mês, por conta própria ou com quem gerencia o seu site. As marcações não são salvas em lugar nenhum, então você pode voltar a ela a cada mês do zero.

Se você marcou menos da metade, não é motivo para pânico. É sinal de que o site vive no modo "oficina" e de que chegou a hora da caderneta. E quase todos os itens desta lista são tarefas que se repetem, são bem definidas e podem ser conferidas. Exatamente o que um agente de IA faz bem.

Três erros que se repetem em sites WordPress

"O site funciona, então não se mexe." Parece prudente, mas é o contrário. Cada mês sem atualização aumenta o salto seguinte, e uma atualização de um ano inteiro de uma só vez é bem mais arriscada do que uma pequena por mês.

"Ativei as atualizações automáticas para tudo, então estou coberto." Atualização automática sem backup e sem conferência depois é piloto automático sem ninguém olhando a tela. Ela vai atualizar e, talvez, também quebrar, e você vai descobrir por um cliente.

"Eu faço isso no fim do mês." Uma caderneta de revisões só funciona quando alguém é responsável por ela. Se for você, programe um lembrete. Se você não tem tempo, esse é exatamente o lugar de passar o trabalho a outra pessoa, ou a um agente, e guardar para si a aprovação.

Como começar

1. Fotografe a situação. Quantas atualizações estão pendentes, quando foi o último backup, quem está conectado ao site e com que papel. Essa é a primeira revisão.
2. Organize o acesso do jeito certo. Usuário dedicado, permissão mínima, chave exclusiva. Sem a sua senha.
3. Defina o que passa por você. Quais atualizações o agente faz sozinho e quais esperam aprovação. Escreva isso, não combine só de boca.
4. Comece pelas verificações, não pelas mudanças. Um mês de relatórios semanais ensina muito sobre o site e sobre o agente, antes de ele tocar em qualquer coisa.

Quer entender como se constrói um agente assim e o que preparar? Leia o guia para construir um agente de IA. E, se o site é só parte do quadro, o guia de automação para empresas mostra onde mais um trabalho repetitivo pode passar para a automação.

Perguntas frequentes

Fontes

• https://wordpress.org/documentation/article/plugins-themes-auto-updates/
• https://developer.wordpress.org/advanced-administration/upgrade/upgrading/
• https://developer.wordpress.org/advanced-administration/security/backup/
• https://developer.wordpress.org/advanced-administration/security/hardening/
• https://wordpress.org/documentation/article/site-health-screen/
• https://wordpress.org/documentation/article/roles-and-capabilities/
• https://make.wordpress.org/core/2020/11/05/application-passwords-integration-guide/
• https://woocommerce.github.io/woocommerce-rest-api-docs/
• https://woocommerce.com/document/roles-capabilities/