# Checklist de lançamento de site WordPress: 7 verificações antes do go-live

Um <strong>checklist de lançamento</strong> separa um site pronto de um site exposto: backup, SSL, indexação e performance validados antes do go-live. Segundo o <a href="https://w3techs.com/technologies/details/cm-wordpress" rel="noopener" target="_blank">W3Techs (2026)</a>, o WordPress roda 41,9% de todos os sites da web. Pular a etapa de indexação deixa o site invisível por dias. Esta lista garante um lançamento sem retrabalho.

Um checklist de lançamento é a sequência de verificações técnicas que você roda antes de tirar um site WordPress do ar de desenvolvimento e colocá-lo em produção. Ele existe para que nada crítico (backup, certificado SSL, robots.txt, cache, formulários) passe despercebido no momento em que o tráfego real começa a chegar. No suporte da FULL, a gente vê que a maioria dos sites que voltam com problema no primeiro dia tropeçou em itens banais: o site ficou bloqueado para o Google, o e-mail de contato não disparava, ou o backup nunca foi configurado. Antes de mergulhar nos itens, vale conhecer o fluxo completo no hub de <a href="https://full.services/criar-site-wordpress/">criar site WordPress da FULL</a>.

---

## Visão geral: As 7 verificações do checklist de lançamento

O checklist de lançamento se organiza em 7 verificações ordenadas por risco, da mais destrutiva (backup ausente) à mais sutil (cache mal configurado). Em média, rodar a lista inteira leva de 30 a 45 minutos num site institucional simples e evita as duas falhas mais caras do go-live.

Essas duas falhas, site não indexado e ausência de ponto de restauração, respondem pela maior parte dos chamados de primeiro dia no suporte da FULL. A tabela abaixo resume os 7 itens e a ferramenta que resolve cada um, na ordem de execução.

<p class="wp-caption-text">Legenda: a ordem importa, porque backup e SSL vêm antes de liberar o site ao público.</p>

<table id="checklist-lancamento-itens">
  <caption>Checklist de lançamento WordPress: item, sinal de pendência e ferramenta</caption>
  <thead>
    <tr>
      <th scope="col">Verificação</th>
      <th scope="col">Sinal de que está pendente</th>
      <th scope="col">Ferramenta</th>
    </tr>
  </thead>
  <tbody>
    <tr><th scope="row">Backup automático</th><td>Nenhum ponto de restauração agendado</td><td>UpdraftPlus</td></tr>
    <tr><th scope="row">Certificado SSL</th><td>Cadeado ausente, aviso "não seguro"</td><td>Let's Encrypt</td></tr>
    <tr><th scope="row">Indexação liberada</th><td>"Desencorajar mecanismos" marcado</td><td>Google Search Console</td></tr>
    <tr><th scope="row">SEO on-page</th><td>Sem sitemap nem meta tags</td><td>Rank Math</td></tr>
    <tr><th scope="row">Performance</th><td>LCP acima de 2,5 s</td><td>WP Rocket</td></tr>
    <tr><th scope="row">Segurança</th><td>Login sem 2FA, XML-RPC aberto</td><td>All in One Security</td></tr>
    <tr><th scope="row">Formulários e e-mail</th><td>Mensagem de contato não chega</td><td>WPForms</td></tr>
  </tbody>
</table>

---

## Backup e ponto de restauração: O item que nunca pode faltar

O primeiro item do checklist de lançamento é 1 backup completo com restauração testada, porque é a única rede de segurança quando um plugin ou atualização derruba o site logo após o go-live. Configure backup diário de arquivos e banco de dados com o UpdraftPlus enviando para um destino externo, nunca só no próprio servidor.

A regra prática é simples: se o backup vive no mesmo lugar que o site, ele não é backup, então use Google Drive ou Amazon S3 como destino. No suporte da FULL, boa parte dos pedidos de recuperação chega de sites que nunca testaram restaurar, e descobrem tarde demais que o arquivo estava corrompido. Por isso o teste de restauração vale mais que o backup em si. Faça uma <a href="https://full.services/glossario/backup-wordpress/">restauração de teste</a> em um <a href="https://full.services/glossario/ambiente-staging/">ambiente de staging</a> antes do lançamento, validando que o site sobe igual. Veja o passo a passo em <a href="https://full.services/como-restaurar-o-wordpress-a-partir-do-backup/">como restaurar o WordPress a partir do backup</a>.

---

## SSL e domínio: Cadeado, www e redirecionamento

A segunda verificação confirma que o domínio resolve em HTTPS com certificado válido e que existe 1 redirecionamento 301 forçando a versão canônica, com ou sem www. Sem isso, o navegador exibe o aviso "site não seguro" e o Google trata `http://` e `https://` como URLs diferentes, diluindo a autoridade do domínio.

Instale o <a href="https://full.services/glossario/ssl-certificado/">certificado SSL</a> via Let's Encrypt, force <a href="https://full.services/glossario/https/">HTTPS</a> em todo o site e atualize a URL em Configurações > Geral. Confirme que imagens e scripts não carregam por `http://`, porque o "mixed content" quebra o cadeado mesmo com o certificado válido instalado. Um único banner ou script antigo apontando para `http://` já dispara o aviso de insegurança em todo o site. No painel da FULL, o SSL e o redirecionamento ficam ativos por padrão, então esse item do checklist de lançamento costuma já vir resolvido para quem usa a plataforma.

---

## Indexação: O erro silencioso que esconde o site do Google

A terceira verificação é a que mais derruba lançamentos: em 1 caixa de configuração esquecida, o site inteiro fica invisível. Durante o desenvolvimento, a opção "Desencorajar mecanismos de busca de indexar este site" (em Configurações > Leitura) costuma ficar marcada, e quase ninguém lembra de desmarcá-la no go-live.

Segundo o <a href="https://developers.google.com/search/docs/crawling-indexing/robots/intro" rel="noopener" target="_blank">Google Search Central</a>, um `robots.txt` que bloqueia o rastreamento impede a descoberta das páginas, e enviar o <a href="https://full.services/glossario/sitemap-xml/">sitemap XML</a> não força a <a href="https://full.services/glossario/indexacao/">indexação</a>, apenas sinaliza as URLs ao rastreador. São duas coisas diferentes: liberar o crawl é condição para indexar, mas não é garantia. Desmarque a caixa, verifique o `robots.txt`, envie o sitemap pelo Google Search Console e use a inspeção de URL para confirmar que ao menos a home foi rastreada. Esse cuidado faz parte de qualquer checklist de lançamento sério e evita que o site fique invisível por dias após o go-live.

---

## SEO on-page e performance: Pronto para ranquear e carregar rápido

A quarta e a quinta verificações garantem que o site nasce otimizado: SEO on-page configurado e performance com LCP abaixo de 2,5 segundos, o alvo de Core Web Vitals. Instale o Rank Math para gerar o sitemap, definir título e meta description de cada página e marcar o schema básico de Organization.

Para velocidade, ative cache de página e otimização de CSS/JS com o WP Rocket e confirme o LCP no <a href="https://full.services/ferramentas-testar-desempenho-wordpress-velocidade/">teste de desempenho</a>, medindo a home e uma página interna. A gente vê no suporte da FULL que sites lançados sem <a href="https://full.services/glossario/cache-wordpress/">cache de página</a> ativo chegam com tempo de resposta alto já no primeiro acesso, antes mesmo de ter tráfego. Esse item do checklist de lançamento conversa direto com o guia de <a href="https://full.services/cache-wordpress-plugin/">plugins de cache para WordPress</a>, que detalha a configuração recomendada por tipo de hospedagem.

---

## Segurança e formulários: Feche as portas antes de abrir o site

A sexta e a sétima verificações endurecem o acesso e confirmam que o site se comunica com o mundo real. Para segurança, ative o All in One Security com firewall, autenticação de dois fatores no login e bloqueio do XML-RPC, que é 1 dos vetores mais comuns de força bruta em sites recém-publicados.

A FULL é uma CVE Numbering Authority reconhecida pela CISA, então esse hardening segue o mesmo padrão que a gente aplica em escala. Para os formulários, envie um teste real de cada formulário com WPForms e confirme que o e-mail chega, configurando SMTP autenticado para não cair em spam. Reforce o login com <a href="https://full.services/como-configurar-autenticacao-de-dois-fatores-2fa-no-wordpress/">autenticação de dois fatores</a>. Fechar esses dois itens do checklist de lançamento evita que o site estreie já comprometido ou sem canal de contato funcionando.

---

## Plataforma FULL: Quando o checklist vem pronto de fábrica

Boa parte do checklist de lançamento, como SSL, cache, segurança e plugins essenciais, pode vir ativado de fábrica em vez de configurado item a item. A plataforma FULL entrega 17 plugins premium (Rank Math PRO, WP Rocket, All in One Security, UpdraftPlus, WPForms, Elementor PRO) com ativação em 1 clique, sem licença avulsa.

O plano PRO custa R$849,90/ano para até 10 sites, o que dá cerca de R$85 por site com tudo incluso, contra dezenas de assinaturas separadas para reproduzir a mesma pilha de plugins premium. Para quem gerencia carteira de clientes, é a diferença entre repetir o checklist de lançamento manualmente em cada projeto e partir de uma base já validada, com SSL, cache e segurança ligados desde o primeiro acesso. Conheça os <a href="https://full.services/planos">planos da FULL</a>.

---

<h2 id="faq">Perguntas frequentes sobre o checklist de lançamento</h2>

<details>
<summary>Quais itens são obrigatórios no checklist de lançamento de um site WordPress?</summary>
<p>Backup com restauração testada, SSL ativo, indexação liberada (caixa "desencorajar mecanismos" desmarcada), sitemap enviado ao Search Console, cache de página e teste de formulário. Esses seis itens cobrem os riscos que mais voltam ao suporte: site invisível, sem backup ou com o cadeado quebrado por mixed content.</p>
</details>

<details>
<summary>É possível lançar um site WordPress sem configurar backup antes?</summary>
<p>Não é recomendado em nenhum cenário. Sem um ponto de restauração externo, qualquer atualização ou plugin que derrube o site no primeiro dia vira perda total. Configure o UpdraftPlus enviando para Google Drive ou S3 e rode uma restauração de teste em staging antes do go-live ,  leva poucos minutos e elimina o pior risco.</p>
</details>

<details>
<summary>Por que meu site WordPress não aparece no Google depois do lançamento?</summary>
<p>Na grande maioria das vezes, a opção "Desencorajar mecanismos de busca" ficou marcada em Configurações > Leitura desde o desenvolvimento. Ela injeta um bloqueio que impede o rastreamento. Desmarque-a, verifique o robots.txt e envie o sitemap pelo Google Search Console. Lembre que indexar leva dias mesmo com tudo correto.</p>
</details>

<details>
<summary>Quando devo reenviar o sitemap ao Search Console depois de lançar?</summary>
<p>Reenvie o sitemap sempre que publicar um lote grande de páginas novas ou mudar a estrutura de URLs (permalinks). No lançamento, envie uma vez assim que a indexação for liberada. O Rank Math regenera o sitemap automaticamente, então em atualizações pontuais o reenvio manual raramente é necessário.</p>
</details>

<details>
<summary>O que diferencia um checklist de pré-lançamento de um de pós-lançamento?</summary>
<p>O pré-lançamento valida o que pode quebrar o go-live: backup, SSL, indexação, segurança. O pós-lançamento monitora o que só aparece com tráfego real: erros 404, cobertura no Search Console, tempo de carregamento sob carga e taxa de spam nos formulários. São duas listas distintas; rodar só a primeira deixa pontos cegos.</p>
</details>

<aside aria-label="Metodologia dos Testes">
<h2 id="metodologia-dos-testes">Metodologia: Como montamos este checklist</h2>
<p>Este checklist de lançamento foi montado a partir dos padrões de configuração que a FULL aplica na ativação de sites em escala e dos itens que mais reaparecem no suporte logo após um go-live. Os itens foram ordenados por risco entre <time datetime="2026-01">janeiro</time> e <time datetime="2026-05">maio de 2026</time>, considerando WordPress 6.x, PHP 8.2 e a stack de plugins premium do bundle FULL (Rank Math, WP Rocket, All in One Security, UpdraftPlus). A validação de indexação seguiu a documentação oficial do Google Search Central, e a de performance usou o alvo de LCP abaixo de 2,5 segundos dos Core Web Vitals.</p>
</aside>

---

## Próximo passo: Do checklist ao site no ar

Rodar o checklist de lançamento na ordem certa (backup, SSL, indexação, SEO, performance, segurança, formulários) transforma o go-live de um momento de ansiedade num procedimento previsível de 30 a 45 minutos. O fio condutor é sempre o mesmo: nada que possa quebrar deve ficar para descobrir com o site já público. Para aprofundar cada etapa, o <a href="https://full.services/guias/comece-um-blog-passo-a-passo/">guia oficial da FULL para começar um site passo a passo</a> reúne os tutoriais relacionados, e o <a href="https://full.services/academy/">FULL Academy</a> mantém os materiais de criação e manutenção de sites WordPress em um só lugar.