Você sabe quais acessos e senhas o seu site precisa ter?

Se amanhã o programador do site sumisse, ou se você trocasse de agência, conseguiria recuperar seu site? Muitos empresários não. E acabam reféns de acessos que deveriam ser da empresa, não de terceiros.

Entender os acessos e saber onde cada senha está salva é o primeiro passo para proteger o ativo mais importante do seu marketing digital: o seu site.
A seguir, você vai entender, de forma simples, o que é cada tipo de acesso e o que realmente precisa estar no nome da sua empresa.

Registro.br: o documento de propriedade do seu domínio

O Registro.br é o órgão responsável por registrar e gerenciar todos os domínios “.br”.
É nele que você compra e mantém o endereço do seu site, como www.suaempresa.com.br.

Ele funciona como o cartório do seu domínio: garante que aquele nome é seu e aponta para o local onde o site está hospedado.

• Função: vincular o endereço (domínio) ao servidor de hospedagem.
• Acesso necessário: login e senha do Registro.br.
• Importância: sem esse acesso, você não pode trocar de servidor, não renova o domínio e corre o risco de perder o endereço do site.

Dica MZclick: o domínio deve estar registrado no CPF ou CNPJ da empresa, nunca no nome do programador ou da agência.

Hospedagem: onde o seu site mora

A hospedagem é o servidor onde ficam todos os arquivos do site: textos, imagens, vídeos, banco de dados, e-mails corporativos e códigos.

Se o domínio é o endereço, a hospedagem é a casa onde o site mora.

Ela pode ser contratada em empresas como MZclick, Napoleon, Hostinger, Locaweb, KingHost, GoDaddy ou qualquer outro provedor.

• Função: manter o site disponível 24h por dia.
• Acesso necessário: login do painel de hospedagem (geralmente cPanel, Plesk ou painel próprio).
• Importância: quem tem esse acesso pode criar e-mails, restaurar backups, trocar senhas, configurar o FTP e o banco de dados.

O acesso deve ser mantido em nome da empresa, com um e-mail corporativo como principal.
Agências e programadores podem ter usuários secundários, mas o controle precisa estar com você.

FTP: o caminho para os arquivos do site

O FTP (File Transfer Protocol) é uma forma segura de enviar e editar arquivos no servidor da hospedagem.
É o que os programadores usam para atualizar temas, plugins e arquivos de código.

• Função: subir, editar ou baixar arquivos diretamente no servidor.
• Acesso necessário: endereço do servidor, usuário e senha.
• Importância: sem o FTP, não é possível alterar arquivos do site de forma direta.

Esse acesso é técnico, mas deve ser armazenado pelo cliente, mesmo que o uso diário seja feito pela agência.

Banco de dados: o cérebro do seu site

O banco de dados guarda todas as informações dinâmicas do site: postagens, formulários, usuários, cadastros e conteúdos.
É o que mantém o site “vivo”, atualizando informações conforme o visitante navega.

• Função: armazenar e organizar as informações do site.
• Acesso necessário: normalmente via phpMyAdmin (disponível dentro do painel da hospedagem).
• Importância: se o banco for perdido ou corrompido, o site pode sair do ar permanentemente.

Por isso, é essencial ter backups automáticos e cópias mensais guardadas.
Um bom plano de hospedagem já oferece isso.

WordPress: o painel de gestão do conteúdo

O WordPress é o sistema mais popular do mundo para gerenciar sites.
Ele permite que você ou sua equipe atualizem o conteúdo sem precisar de programação o tempo todo.

No WordPress, você cria páginas, publica artigos, troca imagens, instala plugins e ajusta menus com poucos cliques.

Os principais tipos de acesso são:

• Administrador: controle total do site (instala, edita e gerencia tudo).
• Editor: pode publicar e editar conteúdos, mas não mexe em plugins ou temas.
• Colaborador: cria textos para revisão, sem publicar.

Importante: o usuário administrador deve estar em nome da empresa, com um e-mail corporativo.
Evite depender de um único login de agência ou programador.

DNS: o mapa que liga tudo

O DNS (Domain Name System) é o sistema que conecta o domínio ao servidor de hospedagem.
Pense nele como o “mapa” que diz para a internet onde o site e os e-mails devem ser encontrados.

• Função: direcionar o tráfego do domínio para a hospedagem correta.
• Acesso necessário: feito no painel do Registro.br ou dentro da hospedagem.
• Importância: configurações erradas de DNS podem deixar o site ou os e-mails fora do ar.

É por isso que qualquer alteração de DNS deve ser feita com cuidado e, preferencialmente, por alguém técnico.

Certificado SSL: o cadeado de segurança do site

O SSL (Secure Sockets Layer) é o certificado de segurança que faz o site aparecer com o cadeado verde e o “https” no endereço.
Ele protege os dados dos visitantes e melhora o ranqueamento no Google. Conheça a nossa consultoria em SEO.

• Função: criptografar informações trocadas entre o visitante e o servidor.
• Importância: aumenta a segurança, a credibilidade e é um fator de SEO.
• Instalação: feita diretamente no painel de hospedagem. Muitos provedores já oferecem o SSL gratuito (Let’s Encrypt).

Um site sem SSL é marcado como “não seguro” pelos navegadores — algo que afasta visitantes e clientes.

Backup: o seguro de vida do seu site

Mesmo com tudo configurado, imprevistos acontecem: falhas, invasões, exclusões acidentais.
Ter backups regulares é o que garante que o site possa ser restaurado rapidamente.

O ideal é ter backup diário automático e manter uma cópia mensal em outro local (como Google Drive, Dropbox ou HD externo).

Verifique se sua hospedagem oferece essa função e peça à agência para testar a restauração de tempos em tempos.

Google Analytics e Search Console: seus olhos no desempenho

Essas duas ferramentas do Google são essenciais para acompanhar os resultados do seu site.

Google Analytics: mostra quantas pessoas acessam, de onde vêm e o que fazem no site.
Google Search Console: mostra se o site está sendo indexado, quais palavras geram visitas e se há erros técnicos.

• Acesso necessário: login com e-mail corporativo.
• Importância: os dados dessas ferramentas pertencem à empresa, não à agência.
• Dica: sempre adicione pelo menos dois administradores: um da agência e outro da empresa.

Sem esses acessos, você perde histórico, relatórios e visibilidade sobre o que realmente funciona.

Plano de contingência: e se algo der errado?

Nenhum sistema é infalível. Por isso, é essencial ter um plano de contingência documentado com:

1. Lista de acessos e senhas principais.
2. Contatos técnicos de hospedagem e agência.
3. Backup mais recente (data e local).
4. Passos para restaurar o site em caso de queda.

Esse documento deve ser salvo em um local seguro e acessível apenas a quem realmente precisa.

Checklist: Quais acessos e senhas o cliente deve ter?

Acesso	Onde fica	Responsável	Importância	Deve estar em nome de quem
Registro.br	registro.br	Dono da empresa	Controla o domínio	Empresa
Hospedagem	MZclick, Napoleon, Hostinger, etc.	Agência / Programador	Mantém o site no ar	Empresa
FTP	Painel de hospedagem	Programador	Gerencia arquivos	Empresa
Banco de dados	phpMyAdmin	Programador	Armazena informações	Empresa
WordPress	wp-admin	Empresa / Agência	Atualiza conteúdo	Empresa
DNS	Registro.br / Hospedagem	Técnico / Agência	Liga domínio e servidor	Empresa
Certificado SSL	Hospedagem	Agência / TI	Segurança e SEO	Empresa
Google Analytics	Conta Google	Empresa / Agência	Monitoramento de tráfego	Empresa
Google Search Console	Conta Google	Empresa / Agência	Indexação e SEO	Empresa
E-mails corporativos	Painel da hospedagem	Empresa / TI	Comunicação	Empresa
Backups	Painel ou drive	Agência / TI	Recuperação de dados	Empresa

Como organizar tudo isso?

Monte um documento com todas as informações essenciais:

• Domínio (Registro.br): login e senha.
• Hospedagem: login, senha, link do painel.
• FTP: servidor, usuário e senha.
• Banco de dados: host, usuário, senha e nome.
• WordPress: usuários administradores e respectivos e-mails.
• Google Analytics e Search Console: e-mails com permissão.
• Data do último backup e onde está salvo.

FAQ: Dúvidas frequentes sobre acessos e senhas de sites

1. Quem deve ser o dono do domínio do site?

O domínio deve estar sempre no nome da empresa, registrada com o CNPJ, ou no nome do proprietário legal com CPF. Quando o domínio é registrado em nome do programador ou da agência, a empresa perde o controle sobre o endereço e pode enfrentar dificuldades futuras, inclusive judiciais. No site Registro.br é possível verificar quem é o titular do domínio, e caso esteja incorreto, é importante solicitar a transferência imediatamente.

2. O que acontece se eu perder o acesso ao Registro.br?

Sem acesso ao Registro.br, você não consegue renovar o domínio, alterar a hospedagem ou ajustar o DNS. Se o domínio vencer e não for renovado, ele pode ser adquirido por outra pessoa, e você perde o endereço do seu site. Por isso, mantenha sempre o login, a senha e o e-mail de recuperação atualizados, com o domínio registrado no nome da empresa.

3. Posso usar o mesmo e-mail para domínio, hospedagem e WordPress?

Sim, e até é recomendado, desde que seja um e-mail institucional e permanente, como contato@mzclick.com.br. Usar um e-mail pessoal ou de funcionário é arriscado, pois se a pessoa sair da empresa, você pode perder o acesso. O ideal é centralizar os cadastros em um e-mail corporativo que permaneça ativo a longo prazo.

4. Qual a diferença entre domínio e hospedagem?

O domínio é o endereço do seu site, como www.mzclick.com.br. Já a hospedagem é o servidor onde os arquivos do site ficam armazenados, como textos, imagens e banco de dados. O domínio aponta para a hospedagem, e ela mantém o site no ar. Sem o domínio, ninguém encontra o site. Sem a hospedagem, o site não existe fisicamente.

5. Preciso pagar anualmente pelo domínio e pela hospedagem?

Sim. O domínio é renovado anualmente, geralmente no Registro.br, enquanto a hospedagem pode ser cobrada mensalmente ou anualmente, dependendo do provedor. Esses são os dois custos básicos para manter o site ativo e acessível. Se você deixar de pagar qualquer um deles, o site pode sair do ar.

6. O que é DNS e por que ele é importante?

O DNS (Domain Name System) é o sistema que conecta o domínio à hospedagem e aos e-mails corporativos. É ele que informa à internet onde o site está hospedado. Alterações erradas no DNS podem tirar o site e os e-mails do ar. Por isso, toda mudança deve ser feita por alguém técnico e, de preferência, documentada para que possa ser revertida se algo der errado.

7. Como saber onde meu site está hospedado?

Você pode descobrir onde seu site está hospedado acessando o site who.is e digitando o endereço do domínio. Lá você verá informações sobre o provedor de hospedagem. Se o resultado mostrar apenas o Registro.br, significa que o DNS está apontando diretamente para um servidor, e nesse caso é preciso confirmar com a agência ou programador qual empresa faz a hospedagem.

8. O que é FTP e quem precisa dele?

O FTP (File Transfer Protocol) é um método técnico usado para enviar, editar e baixar arquivos diretamente no servidor onde o site está hospedado. Ele é utilizado por programadores e desenvolvedores para realizar alterações estruturais, instalar temas ou ajustar códigos. Mesmo que você não use, é importante que as credenciais de FTP fiquem salvas com a empresa, pois elas garantem o controle total sobre os arquivos do site.

9. O que é o banco de dados e por que fazer backup?

O banco de dados é o local onde ficam armazenadas todas as informações do site, como textos, postagens, formulários e cadastros. Ele é essencial para o funcionamento do site, pois é o “cérebro” que organiza as informações. Se o banco for corrompido ou perdido, o site pode sair do ar ou perder conteúdos. Por isso, é indispensável manter backups automáticos e cópias de segurança em nuvem ou em um HD externo.

10. Como faço backup do meu site WordPress?

A maioria das hospedagens oferece backups automáticos diários, mas é importante manter também cópias manuais mensais, especialmente antes de grandes atualizações. Existem plugins confiáveis como UpdraftPlus ou All-in-One WP Migration que permitem criar e restaurar backups com facilidade. Manter essa rotina é a melhor forma de garantir a segurança do site.

11. Como saber se meu site tem SSL (cadeado de segurança)?

Você pode verificar facilmente abrindo o site e observando se o endereço começa com “https://” e exibe um cadeado ao lado. Se o navegador mostrar o aviso “não seguro”, significa que o SSL não está ativo. Nesse caso, acesse o painel da hospedagem e ative o SSL gratuito, geralmente fornecido pelo Let’s Encrypt, ou solicite que a agência faça isso. O SSL protege os dados e melhora o ranqueamento no Google.

12. O que é o WordPress e por que ele pede atualização?

O WordPress é o sistema de gerenciamento de conteúdo do site, usado para criar páginas, publicar artigos e instalar plugins. As atualizações são necessárias para corrigir falhas, melhorar o desempenho e reforçar a segurança. Ignorar as atualizações aumenta o risco de invasões e falhas. É importante manter o WordPress, os temas e os plugins sempre atualizados.

13. Posso ter mais de um usuário no WordPress?

Sim, e é o ideal. O WordPress permite criar diferentes níveis de acesso (administrador, editor e colaborador) conforme a função de cada pessoa. Isso evita que todos usem o mesmo login e aumenta a segurança. Assim, cada ação pode ser rastreada e o controle do site fica mais organizado.

14. Qual a diferença entre o acesso do WordPress e o da hospedagem?

O acesso ao WordPress serve para editar conteúdo, como textos, páginas e imagens. Já o acesso à hospedagem é técnico, e permite configurar e-mails, backups, banco de dados e o próprio WordPress. O primeiro é operacional, voltado à rotina de marketing. O segundo é estrutural, voltado à manutenção técnica do site.

15. Quem deve ter acesso à hospedagem e FTP?

Apenas pessoas de confiança devem ter acesso à hospedagem e ao FTP: o dono da empresa, alguém do setor de TI e a agência responsável. Esses acessos dão controle total sobre os arquivos e o funcionamento do site. Mesmo que a agência administre o servidor, a empresa deve guardar as credenciais principais para garantir autonomia.

16. O que acontece se eu perder o acesso à hospedagem?

Sem o acesso à hospedagem, você perde o controle sobre o site, não pode restaurar backups, trocar senhas, criar e-mails ou migrar o conteúdo. Nesses casos, o site fica completamente dependente de quem possui o acesso. Por isso, é fundamental manter o login principal e um e-mail alternativo cadastrados no painel da hospedagem.

17. Por que o Google Analytics e o Search Console são importantes?

O Google Analytics e o Search Console são ferramentas essenciais para acompanhar o desempenho do site. O Analytics mostra o comportamento dos visitantes e o volume de acessos, enquanto o Search Console revela como o site aparece no Google e se há erros de indexação. Os dois devem estar configurados com um e-mail da empresa, garantindo que o histórico de dados continue disponível mesmo em caso de troca de agência.

18. Como saber se a agência configurou essas ferramentas no meu nome?

Você pode verificar diretamente nos painéis do Analytics e do Search Console quem são os administradores. Se os acessos estiverem vinculados a e-mails da agência, solicite a inclusão de um e-mail da empresa com permissão de administrador. Isso garante que você mantenha o controle dos dados e possa continuar monitorando os resultados independentemente de quem gere as campanhas.

19. E se o programador sumir com todas as senhas?

Se o programador desaparecer levando as senhas, ainda é possível recuperar tudo. O domínio pode ser recuperado no Registro.br usando o CNPJ titular. A hospedagem pode emitir uma nova senha a partir do e-mail cadastrado. E se houver backups, o site pode ser restaurado. No entanto, o ideal é prevenir esse cenário mantendo um documento atualizado com todos os acessos e contatos de suporte.

20. Com que frequência devo revisar meus acessos?

O ideal é revisar todos os acessos a cada seis meses. Nessa revisão, atualize senhas antigas, verifique quem ainda tem acesso ativo, garanta que o domínio e a hospedagem estão pagos e funcionando corretamente e confira se os certificados SSL e backups estão em dia. Essa rotina preventiva evita surpresas desagradáveis.

21. Qual a melhor forma de guardar senhas?

A forma mais segura é utilizar um gerenciador de senhas confiável, como 1Password, Bitwarden, Dashlane ou o Google Password Manager. Esses sistemas armazenam os dados de forma criptografada e permitem compartilhamento seguro com outros membros da equipe. Evite planilhas abertas, prints ou anotações em papel, e nunca envie senhas completas por e-mail.

22. Posso deixar todos os acessos com a agência?

Não. A agência pode gerenciar os acessos, mas a propriedade deve ser sempre da empresa. Isso garante autonomia e segurança. O ideal é que o domínio, a hospedagem e os principais acessos fiquem cadastrados em nome da empresa, enquanto a agência utiliza logins secundários ou temporários para gestão técnica. Assim, você mantém o controle e evita problemas em caso de troca de fornecedor.

23. Como saber se meu site é realmente meu?

Você pode confirmar isso verificando três pontos: o titular do domínio no Registro.br, o nome cadastrado no painel da hospedagem e o e-mail principal de administração do WordPress e do Google Analytics. Se qualquer um desses estiver no nome da agência ou de um terceiro, solicite imediatamente a transferência para o CNPJ da empresa. O site é um ativo digital, e ele deve estar juridicamente no seu nome.

24. Existe uma forma de centralizar todos os acessos?

Sim. Você pode criar uma planilha corporativa listando todos os serviços, como domínio, hospedagem, FTP, banco de dados, WordPress, Google Analytics e e-mails. Inclua colunas para login, link de acesso, data de renovação e observações. Essa planilha deve ficar armazenada em um drive corporativo seguro, com acesso restrito à diretoria e ao setor de TI.

25. Quem posso acionar se o site sair do ar?

Quando o site sai do ar, o ideal é seguir uma ordem lógica: primeiro, verificar com a hospedagem se há falha técnica ou manutenção. Depois, conferir no Registro.br se o domínio está ativo e pago. Em seguida, contatar a agência ou programador para checar possíveis problemas nos arquivos ou no banco de dados. Ter um plano de contingência documentado agiliza esse processo e evita perda de tempo.

Guarde essas informações em um gerenciador de senhas seguro (como 1Password, Bitwarden ou Google Password Manager). Se preferir, mantenha também uma cópia física impressa em local seguro na empresa.

Esses acessos são os pilares da sua presença digital.
Eles garantem segurança, autonomia e controle sobre o seu site, e protegem o investimento feito ao longo dos anos.

Na MZclick, sempre orientamos nossos clientes a manter cada senha sob controle, porque autonomia digital é sinônimo de segurança, economia e crescimento.
Quando o cliente domina seus acessos, ele tem o poder de decidir o futuro do próprio site com liberdade e confiança.