Quanto custa recuperar um site hackeado no Brasil

No Brasil, a limpeza de um site WordPress invadido costuma ser cobrada por atendimento, e não por hora. No Site Seguro os valores vão de R$ 349 a R$ 999, conforme a urgência e a complexidade do caso. O que faz o preço variar não é o tamanho do site — é o tipo de infecção, a quantidade de instalações afetadas e a pressa.

Este artigo explica o que está dentro do preço, o que encarece um atendimento e como comparar propostas sem cair em armadilha.

Quanto custa: os quatro cenários

Todos os planos incluem garantia de 30 dias. Os valores atualizados ficam em nossa página de planos.

O que faz o preço subir

• Urgência. Atendimento com prazo de 24h exige furar a fila. É o fator que mais pesa.
• Reinfecção. Se o site já foi limpo antes e voltou a infectar, existe um backdoor que ninguém achou. A investigação é mais longa que a limpeza.
• Vários sites na mesma hospedagem. A contaminação cruzada é comum: limpar um só é garantir que ele será reinfectado pelo vizinho.
• Aviso ativo do Google. Além de limpar, é preciso documentar, pedir revisão no Search Console e acompanhar até a liberação.
• Ausência de backup. Sem ponto de comparação, cada arquivo suspeito precisa ser analisado individualmente.
• E-commerce. Loja com pedidos e dados de cliente exige cuidado redobrado — não dá para simplesmente substituir arquivos.

O que deveria estar incluso

Antes de comparar preços, verifique se a proposta cobre estes seis pontos. Faltando qualquer um, o barato sai caro:

1. Remoção do malware nos arquivos e no banco de dados.
2. Identificação da porta de entrada — sem isso a limpeza é temporária.
3. Remoção de usuários e tarefas agendadas plantados pelo invasor.
4. Atualização do que estava vulnerável.
5. Pedido de revisão ao Google, quando houver aviso.
6. Garantia por prazo definido, por escrito.

Cuidado com o orçamento barato demais

Serviço muito abaixo do mercado costuma significar uma destas três coisas:

• Rodaram um plugin de varredura e entregaram. Remove o óbvio, deixa o backdoor.
• Restauraram um backup antigo. Resolve na hora e reinfecta em dias, porque a brecha continua aberta — e você perde o conteúdo publicado desde o backup.
• Não há garantia. Se voltar a infectar em uma semana, é um novo orçamento.

A pergunta que separa proposta séria de proposta rasa é simples: como vocês vão descobrir por onde o invasor entrou? Quem não tiver resposta clara vai limpar o sintoma.

Vale a pena tentar resolver sozinho?

Vale se você tem conhecimento técnico, backup limpo anterior à infecção e o site não é crítico para o faturamento. O custo aí é o seu tempo — e o risco de uma limpeza incompleta.

Não vale quando o site gera receita, quando o Google já bloqueou o domínio ou quando já tentaram limpar e a infecção voltou. Nesses casos o prejuízo de continuar fora do ar costuma superar o valor do atendimento em poucos dias.

Perguntas frequentes

O valor é por site ou por hora?

Por atendimento, e por site. Cobrança por hora é ruim para o cliente nesse tipo de serviço: como ninguém sabe de antemão quanto tempo a investigação vai levar, o orçamento fica em aberto.

Preciso pagar de novo se o site for invadido outra vez?

Dentro da garantia de 30 dias, não. Se a mesma infecção voltar nesse período, o retrabalho é nosso. Uma invasão nova, por uma brecha diferente aberta depois, é outro caso.

Vocês conseguem garantir que o site nunca mais será invadido?

Não, e desconfie de quem garantir. Segurança é redução de risco, não eliminação. O que dá para garantir é que a infecção atual será removida, que a porta de entrada será fechada e que há suporte se algo voltar no período de garantia. Manutenção preventiva reduz muito a chance de repetir.

Quanto tempo leva o atendimento?

Casos simples costumam ser resolvidos no mesmo dia. No plano Emergencial o compromisso é ter o site no ar em até 24 horas. Casos com reinfecção ou múltiplas instalações levam mais tempo, porque a parte demorada é a investigação, não a limpeza. Para empresas que buscam agência especializada em segurança para WordPress, recomendamos avaliar nossos critérios de escolha.