SENTINELA WP WORDPRESS SECURITY Início
Voltar para o blog
4 min de leitura

Quanto custa limpar um site WordPress hackeado (e o que perguntar)

Quanto custa remover malware de um WordPress? Veja o que muda o preço, as opções que existem e as perguntas para não pagar duas vezes pela mesma limpeza.

  • preco
  • resposta-a-incidente

Quando o site é invadido, a primeira pergunta costuma ser: quanto vai custar? A resposta honesta é “depende”, mas dá para entender do que depende, comparar as opções e evitar pagar duas vezes. Aqui eu explico como eu cobro e o que você deve perguntar a qualquer profissional.

Quanto eu cobro

A limpeza de site WordPress hackeado na Sentinela WP começa em R$ 900. O valor final é fechado por escrito antes de eu começar, depois que eu vejo o seu caso. O pagamento é 50% para iniciar e 50% na entrega. O que está incluso está detalhado na página de remoção de malware.

O que muda o preço

  • Tamanho do site: quantidade de arquivos e páginas afetados.
  • Tipo do site: loja virtual (WooCommerce) exige checar checkout e formulários, o que aumenta o trabalho em relação a um site institucional.
  • Backup limpo: se existe uma versão anterior sem infecção, a restauração ajuda. Se não existe, a limpeza é mais manual.
  • Quantidade de sites na mesma hospedagem: a infecção costuma passar de um site para outro quando compartilham a conta.
  • Reinfecção: um site que já foi “limpo” por outra pessoa e voltou a ser infectado costuma ter um backdoor que ficou para trás.

As opções que existem

Plugin de segurança. Pode detectar e limpar alguns tipos de infecção, mas dificilmente descobre sozinho por onde o invasor entrou. É melhor como prevenção do que como resposta a um site já comprometido.

Suporte da hospedagem. Alguns planos incluem varredura ou limpeza. Confira no seu contrato o que realmente está coberto e o que acontece se o malware voltar.

Especialista independente. Você contrata alguém para limpar, achar a brecha e fechar. O ponto de atenção é a qualidade do trabalho: vale usar as perguntas abaixo.

Serviço internacional por assinatura. Existem empresas que oferecem limpeza como parte de planos de proteção. Compare o que está incluso, o idioma do suporte e a forma de pagamento.

8 perguntas para fazer antes de contratar

  1. O preço é fechado antes de começar, ou pode mudar no meio?
  2. Você vai descobrir e fechar a brecha, ou só apagar o malware?
  3. Vai trocar senhas e chaves de segurança?
  4. Vou receber um relatório do que aconteceu?
  5. Existe acompanhamento depois da limpeza? Por quanto tempo?
  6. Como você acessa o meu site? Existe autorização por escrito e acesso que eu possa revogar?
  7. O que não está incluso?
  8. Se o site for infectado de novo pelo mesmo motivo, o que acontece?

Sinais de oferta que merece desconfiança

  • Garantia total de que o site nunca será invadido de novo. Ninguém honesto promete isso.
  • Preço dado sem ver o site, sem nem saber se é um site ou vinte.
  • Pedido de senhas por mensagem sem nenhum acordo ou autorização.
  • Nenhuma explicação sobre como o invasor entrou.
  • Pressão para pagar tudo antes de qualquer análise.

O custo de não limpar

Um site invadido deixado como está pode perder posições e tráfego no Google, ser bloqueado por navegadores e pela hospedagem, enviar spam em nome do seu domínio e expor visitantes e clientes. Quanto mais tempo passa, mais difícil costuma ser recuperar a reputação.

Depois da limpeza

Limpar resolve o problema de hoje. Para que ele não volte, é preciso manter atualizações, backup e monitoramento em dia. Por isso ofereço a manutenção mensal, que cuida disso para você. Se você quiser tentar sozinho primeiro, use o passo a passo de remoção de malware.


Seu site está assim agora? Me manda o link no WhatsApp e eu confirmo o problema, o escopo e o valor antes de começar. Quer entender o processo antes? Veja como funciona a limpeza de malware.

Precisa de ajuda?

Seu site está com esses sintomas?

Me manda o link no WhatsApp. Eu confirmo o problema, o escopo e o valor antes de começar.

WhatsApp