| Estágio | Objetivo técnico | Sinal de conclusão |
|---|---|---|
| 1. Coleta de acessos | Centralizar credenciais de host, DNS e WordPress | Login admin próprio criado, senha do cliente rotacionada |
| 2. Auditoria inicial | Inventariar plugins, tema, versão PHP e vulnerabilidades | Relatório de risco entregue, plugins nulos removidos |
| 3. Padronização da stack | Aplicar backup, segurança e cache do padrão da agência | UpdraftPlus e All in One Security ativos |
| 4. Ambiente de staging | Criar cópia para testar updates sem quebrar produção | Staging clonado, atualização validada antes do deploy |
| 5. Operação contínua | Monitorar uptime e gerar relatório mensal | Monitor de uptime ativo, primeiro relatório enviado |
Legenda: cada estágio do onboarding tem um sinal de conclusão auditável, o que evita site entrar em produção sem backup.
## Coleta de acessos: A etapa que mais trava o onboarding A coleta de acessos costuma consumir 2 a 5 dias e é onde boa parte dos onboardings emperra, porque o cliente raramente tem login de host, DNS e WordPress organizados num lugar só. O primeiro movimento técnico não é confiar na senha entregue, e sim criar um usuário admin próprio da agência e rotacionar a senha do cliente. Ferramentas como WP-CLI criam esse usuário e auditam contas por linha de comando, sem depender do navegador. Documente cada credencial em um gerenciador de senhas, nunca em planilha solta por e-mail. O risco de pular essa etapa é concreto: um acesso compartilhado que vaza compromete o site inteiro, e a agência herda o incidente. Esse handover estruturado é o que o painel de gestão de sites WordPress resolve ao centralizar os acessos de toda a carteira em um só lugar, com permissão por usuário em vez de senha mestra circulando. ## Auditoria inicial: Inventário técnico antes de assumir o site A auditoria inicial leva cerca de 1 hora por site e define o passivo que a agência está herdando: versão de PHP defasada, plugins sem atualização há meses e temas nulos com backdoor embutido. Liste tudo o que está instalado, confronte com o repositório oficial e remova qualquer plugin pirata na hora, sem negociar. O All in One Security faz a varredura de hardening, e o WP-CLI lista plugins e versões em segundos por linha de comando. Pelo menos um plugin abandonado aparece na maior parte dos sites que herdamos no suporte da FULL, e a gente vê que esse é o vetor mais comum de invasão em site de cliente. Sem essa fotografia documentada, a agência assume um risco de segurança que vira incidente no mês seguinte, e aí o custo é reputacional, não só técnico. Registre o achado num relatório, porque ele também serve de prova do estado em que o site chegou. ## Padronização da stack: O atalho que reduz onboarding de cliente futuro Padronizar a stack é o estágio que mais corta tempo de onboarding de cliente nos meses seguintes: quando os 3 pilares do site (backup, segurança e cache) saem iguais em todo projeto, a equipe para de reaprender configuração do zero a cada entrega. Defina um conjunto fixo, por exemplo UpdraftPlus para backup WordPress, All in One Security para hardening e um plugin de cache único para a carteira inteira. A FULL entrega esses plugins com ativação em 1 clique no painel, o que troca meia hora de instalação manual por segundos. Agências que padronizam relatam handover mais previsível, porque o suporte interno sabe exatamente onde olhar quando um site dá problema, sem caçar qual plugin de cache aquele cliente específico usa. A consistência aqui é o que transforma onboarding de cliente em rotina auditável, não em projeto artesanal que depende da memória de uma pessoa. ## Staging e operação: O que sustenta a gestão depois do go-live O ambiente de staging e o monitoramento são os 2 mecanismos que mantêm o site de pé depois que o onboarding de cliente termina. Um clone de staging permite testar atualização de plugin e de PHP antes de tocar a produção, evitando a tela branca que derruba a loja numa sexta à noite. Em produção, um monitor de uptime avisa em segundos, antes do cliente perceber a queda e abrir o ticket nervoso. Para portfólios grandes, o WordPress multisite e o WP-CLI rodam update em rede de uma vez, com uma ressalva técnica que a gente vê falhar no suporte: nem todo plugin é compatível com multisite, então valide a ativação em rede caso a caso antes de propagar. A configuração de staging no WordPress é o seguro mais barato dessa fase, e o relatório mensal de uptime fecha o ciclo da operação contínua. ## Estruture o onboarding com a stack da FULL Manter onboarding de cliente consistente em dezenas de sites exige uma stack única e barata por site, e o plano PRO da FULL custa R$849 liberando os plugins do bundle para toda a carteira da agência de uma vez, sem licença avulsa por projeto. Isso dá cerca de R$85 por site quando você distribui o custo na carteira, contra a soma de licenças avulsas que passa fácil de R$200 por site só em backup, segurança e cache. A gente vê no suporte da FULL que o ganho real não é o preço, é a ativação em 1 clique que padroniza o handover. Veja os planos da FULL para dimensionar pela quantidade de sites. Para a base de processos, o material de agência WordPress e o passo a passo de como criar uma agência WordPress complementam este conceito, e o FULL Academy reúne os tutoriais de gestão em um só lugar.O onboarding leva de 3 a 10 dias úteis, dependendo de quão organizados estão os acessos do cliente. A coleta de credenciais de host, DNS e WordPress é a etapa que mais atrasa, porque o cliente raramente tem tudo documentado. Padronizar a stack com ativação em 1 clique reduz a parte técnica a minutos.
Sim, é possível começar só com o admin do WordPress, mas é arriscado. Sem acesso ao host você não consegue validar versão de PHP, configurar backup externo nem ajustar DNS. A recomendação é exigir o acesso de hospedagem no contrato, porque a maior parte dos incidentes de produção depende de uma camada que vive fora do WordPress.
Porque a equipe para de reaprender configuração a cada site. Quando todo projeto sai com o mesmo plugin de backup, segurança e cache, o handover vira checklist em vez de projeto. No painel da FULL, com 150 mil sites conectados, a ativação em 1 clique troca meia hora de instalação manual por segundos e dá previsibilidade ao suporte interno.
Quatro itens são inegociáveis: usuário admin próprio da agência com senha do cliente rotacionada, backup externo ativo, hardening de segurança aplicado e um ambiente de staging para testar updates. Sem esses quatro, o site entra em produção como passivo. O All in One Security cobre o hardening e o UpdraftPlus cobre o backup.
Use um painel central e operações em lote. O WP-CLI roda update e auditoria por linha de comando em vários sites, e o WordPress multisite permite gerir uma rede de uma vez, com a ressalva de validar a compatibilidade de cada plugin. Para carteiras grandes, um painel único como o da FULL centraliza acesso, backup e relatório de toda a base.