A senha e o acesso são seus
A gente troca o que precisa ser trocado durante a limpeza, e depois as credenciais voltam para você. Quem entra no site continua sendo decisão do seu time.
Remoção de malware
A limpeza começa no mesmo dia
A gente encontra o que foi plantado, remove, fecha a porta que deixou entrar e devolve o site no ar.
Falar agoraSite invadido continua no ar, servindo outra pessoa
Malware em WordPress raramente derruba o site. Quem descobre primeiro costuma ser o Google ou o cliente.
-
O que ele faz no seu site
Ele fica, redireciona parte das visitas, injeta página que você não escreveu e usa o seu domínio para o que o invasor precisa.
-
Onde está o prejuízo
O prejuízo maior não é o site fora do ar por um dia. É o tempo em que ele esteve no ar comprometido, com reputação de domínio caindo e formulário entregando dado em lugar que não é o seu.
O que entra na limpeza
Depois da limpeza, o site passa pela mesma auditoria que a gente aplica na frota, para você saber em que estado ele ficou.
- em todo lugar
O código malicioso removido
Em todos os lugares onde ele se copiou, não só no que aparece primeiro.
- usuário por usuário
Os administradores do invasor fora
Remoção dos administradores criados pelo invasor.
- para não voltar
A porta de entrada fechada
Quase sempre é um plugin desatualizado com falha conhecida ou uma senha vazada.
Limpar não é o fim
Para quem está com o site fora do ar, marcado como inseguro no navegador, redirecionando para outro lugar ou mandando spam. Também para quem recebeu aviso da hospedagem e não sabe por onde começar.
Sem acompanhamento, o risco volta
A limpeza resolve o hoje. O que mantém o site limpo depois é atualização aplicada e alguém olhando, e isso é o acompanhamento recorrente.
As primeiras horas
O que separa uma limpeza de um site que reinfecta em uma semana é a ordem dos passos.
1.Conter antes de entender
primeira hora
Troca de senha de administrador, de acesso ao servidor e do banco. Enquanto o acesso do invasor continua vivo, qualquer limpeza é desfeita no minuto seguinte.
2.Mapear onde o código está
na sequência
A gente procura o padrão em todo o servidor, não no site que reclamou. Malware desse tipo se instala em pasta que carrega antes dos plugins, se copia para dentro dos temas e guarda uma cópia de reserva em outra pasta para se reinstalar sozinho.
3.Encontrar o reinstalador
antes de remover qualquer coisa
Existe quase sempre um arquivo que confere se os outros sumiram e os recria. Ele se apaga depois de rodar, então remover o malware sem achar esse arquivo devolve tudo ao lugar na primeira visita ao site.
4.Remover e conferir
no mesmo dia
Saem os arquivos plantados, as pastas de reserva e os administradores ocultos. Depois a gente confere usuário por usuário, porque o malware esconde os que ele criou da lista do painel.
5.Fechar a porta de entrada
antes de considerar resolvido
Atualização do que estava desatualizado, correção do que a auditoria apontou e bloqueio do que estava aberto. Site limpo com a mesma porta aberta é site infectado de novo.
6.O relatório do que aconteceu
depois que o site volta
Você recebe por escrito o que foi encontrado, desde quando estava lá, o que foi removido e o que foi mudado. Se houve exposição de dado, isso está no relatório.
O site volta limpo e com a entrada fechada
Site marcado como inseguro para de vender
Quando o site é marcado como inseguro, a campanha continua rodando e o anúncio continua sendo pago, mas quem clica encontra um aviso vermelho antes da sua página. O custo maior está no intervalo entre o site quebrar e alguém desligar a verba.
anúncio
Google Ads
- Investimento
- R$18.400
- Leads
- 312
- Custo por lead
- R$59
Meta Ads
- Investimento
- R$7.900
- Leads
- 146
- Custo por lead
- R$54
site
Site
- Sessões
- 24.100
- Formulários
- 289
- Conversão
- 1,2%
Landing Pages
- Visitas
- 6.320
- Conversões
- 184
- Conversão
- 2,9%
nutrição
- Disparos
- 8.900
- Abertura
- 31%
- Cliques
- 4,2%
- Na régua
- Sem dado
crm
CRM
- Leads no funil
- 312
- Oportunidades
- 74
- Conversas
- 418
- Tempo de resposta
- 3h12
fechamento
Vendas no CRM
- Vendas
- 21
- Receita
- R$96.300
- Ticket médio
- R$4.585
Venda de volta no Ads
- Enviadas hoje
- 0
pós-venda
Atendimento
- Chamados
- Sem dado
Dados que explicam o que está acontecendo na sua operação
Cada aviso tem uma origem e uma regra por trás. Aqui, mostramos de onde o dado veio, o que fez aquele indicador aparecer e como essas informações ajudam a entender a operação.
Termos de busca dos últimos 30 dias
| Termo que trouxe o clique | Gasto | Leads |
|---|---|---|
| etiqueta grátis para imprimir | R$1.980 | 2 |
| como fazer etiqueta em casa | R$1.410 | 0 |
| etiqueta adesiva personalizada | R$2.240 | 31 |
| salário de gráfica | R$760 | 0 |
| fábrica de etiqueta sob medida | R$1.930 | 24 |
- No alvo
- Fora do alvo
Termo fora do alvo é o que o CRM marcou como desqualificado. O limite combinado com você é 25%, e mês passado estava em 19%.
Envios contra leads criados
| Dia | No site | No CRM | Perdidos |
|---|---|---|---|
| Segunda-feira | 61 | 61 | 0 |
| Terça-feira | 58 | 51 | 7 |
| Quarta-feira | 54 | 54 | 0 |
| Quinta-feira | 63 | 59 | 4 |
| Sexta-feira | 53 | 53 | 0 |
As duas quedas caem no pico de tráfego, o que aponta fila no envio e não erro de preenchimento. Onze leads no mês, com ticket de R$ 4.585, é o tamanho do que vazava sem ninguém ver.
Tempo até a primeira resposta
- Há 3 meses
- Há 2 meses
- Mês passado
A régua de alerta é 2h, combinada com você no levantamento. O número sai do CRM, contando do lead criado até o primeiro toque registrado.
Quando um dado se torna um sinal do que está acontecendo
Cada aviso nasce de uma condição definida para acompanhar a operação. Ele mostra de onde o dado veio, quando foi registrado e o que fez aquela informação chegar até você.
Sua taxa de busca ineficiente subiu para 32%
Os termos de busca desalinhados com as suas palavras-chave estão em patamar preocupante. Revisar os termos negativados melhora a qualidade dos leads.
11 formulários enviados não apareceram no CRM
De 289 envios no site, 278 chegaram ao funil. A diferença é lead que entrou e ninguém atendeu.
A devolução da venda pro Ads parou de subir
O token da conexão expirou de madrugada. O alerta chegou em nós, a reconexão está em andamento e nenhuma venda se perdeu no caminho.
AcompanharO tempo de resposta passou de 3 horas
A média subiu de 1h40 pra 3h12 no último mês. Na sua base, lead respondido em menos de uma hora fecha três vezes mais.
49 domínios limpos no mesmo dia da descoberta
Em março de 2026 a gente limpou uma conta de hospedagem com 49 domínios, 44 deles com o mesmo arquivo plantado na raiz e 43 com o malware carregando antes dos plugins. A remediação foi executada no mesmo dia da descoberta.
A cópia de reserva e o reinstalador estavam no servidor, e é por isso que os dois viraram passo fixo do procedimento. Quem remove só o que aparece na busca devolve o site infectado ao cliente.
Se o seu site está infectado agora
Manda o endereço do site. A gente olha, diz o que está acontecendo e o que precisa ser feito, antes de qualquer proposta.
Falar agora