A manutenção técnica em Magento 2 é o trabalho contínuo e preventivo de sustentar, atualizar, corrigir e evoluir o código e a infraestrutura de uma loja. Para quem gerencia uma operação de e-commerce, ela é o que mantém a loja estável e segura depois do lançamento, e o que evita que cada pico de tráfego vire uma emergência.
O lançamento de uma loja não é o fim do projeto. É o início de uma operação viva: os navegadores mudam, os gateways de pagamento atualizam suas APIs e novas vulnerabilidades são descobertas. Este artigo explica o que a manutenção inclui, como contratá-la e o que pedir ao seu parceiro de tecnologia.
Principais pontos
- Hospedagem e manutenção são serviços diferentes: o provedor de nuvem cuida do servidor, e a manutenção cuida do código, dos módulos e das integrações.
- Dívida técnica não aparece no dia a dia, mas aparece em cada campanha, em cada atualização e em cada incidente.
- Patches de segurança e upgrades seguem o calendário e o ciclo de vida da Adobe, e precisam passar por homologação antes de ir para produção.
- Monitoramento transforma manutenção corretiva em preventiva.
- O modelo de contratação (pacote de horas, mensalidade fixa ou híbrido) precisa refletir o risco e a previsibilidade da sua operação.
A diferença entre hospedagem e manutenção aplicacional
Um erro comum é achar que pagar por uma boa infraestrutura em nuvem elimina a necessidade de manutenção do código. O provedor de hospedagem garante servidores, rede e energia. O que acontece dentro da aplicação (módulos, tema, integrações com ERP, frete e pagamento) é responsabilidade da equipe de manutenção.
Se um cliente não consegue finalizar a compra porque a integração com a transportadora falhou depois de uma mudança na regra de frete, o suporte da hospedagem não resolve. É um erro de aplicação, e uma equipe que conhece a arquitetura do Magento sabe onde procurar:
var/log/system.logpara mensagens gerais do sistema;var/log/exception.logpara exceções;var/log/debug.log, que o Magento grava nos modos padrão e desenvolvedor, mas não em produção, a menos que o log de debug seja habilitado.
Definir por escrito o que é do fornecedor e o que é do lojista (conteúdo, dados, acessos a sistemas legados) evita discussões na hora do incidente.
O que a manutenção técnica em Magento 2 inclui
Os itens abaixo formam o escopo mínimo. Ao avaliar uma proposta, confira se cada um aparece de forma explícita.
- Atualização de patches de segurança e acompanhamento dos boletins da Adobe.
- Upgrades de versão do Magento, do PHP e dos serviços de busca e cache.
- Correção de bugs na aplicação e nas integrações.
- Monitoramento de performance, erros e disponibilidade.
- Ajuste de performance: consultas lentas, cache, cron, índices.
- Gestão de backups, com teste de restauração.
- Evolução: novas funcionalidades, melhorias de checkout e integrações.
Serviços mais pesados, como integrações com ERP e CRM, operações de catálogo em grande escala e otimização de banco de dados, costumam exigir trabalho contínuo e elevam o esforço mensal.
Os riscos ocultos da dívida técnica
Sem uma política de manutenção evolutiva, a loja acumula dívida técnica: módulos de terceiros desatualizados, códigos escritos às pressas para uma emergência e falta de testes automatizados. Com o tempo, o painel administrativo fica lento e pequenas mudanças de layout quebram outras áreas do site.
Os efeitos chegam ao caixa. A equipe de tecnologia passa o tempo corrigindo problemas antigos em vez de entregar o que a próxima campanha pede. A manutenção especializada faz a refatoração contínua do código, remove rotinas obsoletas e mantém a base alinhada às boas práticas da Adobe.
Upgrades de versão e compatibilidade
A Adobe publica o ciclo de vida de cada versão do Adobe Commerce. A janela de suporte padrão é de três anos a partir do lançamento, e inclui correções de qualidade e patches de segurança. Em 2026, o quadro é este:
- 2.4.9: lançada em 12 de maio de 2026, com suporte padrão até 31 de maio de 2029. Usa PHP 8.5, OpenSearch 3 e Valkey 9.
- 2.4.8: lançada em 8 de abril de 2025, com suporte padrão até 31 de maio de 2028. Usa PHP 8.4 ou 8.3, OpenSearch 3 e Valkey 8.1.
- 2.4.7: lançada em 9 de abril de 2024, com suporte padrão até 31 de maio de 2027. Usa PHP 8.3 ou 8.2.
- 2.4.6: o suporte padrão terminou em 11 de agosto de 2026.
Essas datas podem mudar, então consulte a página de versões da Adobe. Negligenciar upgrades por medo de quebrar a loja é uma decisão de risco: depois do fim do suporte, a Adobe deixa de criar correções de segurança para a versão, e ela deixa de ser considerada em conformidade com o PCI DSS.
Como atualizar com segurança
- Nunca atualize direto em produção. Faça o processo em um ambiente de homologação (staging) equivalente ao de produção.
- Atualize o núcleo e resolva as dependências do Composer.
- Teste cada módulo de pagamento, frete e marketing e os fluxos críticos: busca, carrinho, checkout e integrações.
- Defina a janela de publicação e o plano de volta.
- Confira a loja depois da publicação, com compra de teste, filas, cron e logs.
Para apoio nesse processo, conheça o serviço de upgrade de Magento.
Patches de segurança
A segurança é um estado que se mantém, e não um item que se marca uma vez. A Adobe publica os patches de segurança do Commerce todo mês, na segunda terça-feira, e lança correções fora do calendário quando uma vulnerabilidade crítica já está sendo explorada. A Adobe orienta aplicar os patches de segurança logo que estiverem disponíveis e assinar os alertas de segurança.
Quando a Adobe divulga um patch, a vulnerabilidade corrigida passa a ser conhecida, e quem demora a aplicar fica exposto. Uma manutenção madura tem rotina para avaliar cada boletim, testar em homologação e publicar em produção. Isso protege os dados dos clientes e ajuda a demonstrar as medidas de segurança exigidas pela LGPD.
Monitoramento e observabilidade
Manutenção ágil não é só consertar rápido o que quebrou. É perceber que algo vai falhar e agir antes. A Adobe recomenda monitorar a performance de forma regular, com alertas e limites configurados, e acompanhar logs, consultas lentas no banco de dados e tarefas agendadas fora do horário de pico.
Na prática, o monitoramento acompanha:
- consumo de memória e CPU dos servidores;
- consultas lentas no banco de dados;
- taxa de erros no checkout;
- tempo de resposta das páginas de produto, categoria e carrinho;
- filas e integrações com ERP, frete e pagamento.
Se o tempo de resposta do carrinho sobe fora do padrão em um dia comum, o alerta permite investigar horas antes do pico da noite. Na Trezo, monitoramos as lojas dos nossos clientes 24 horas por dia, 7 dias por semana.
Como contratar: modelos de cobrança
O modelo certo equilibra previsibilidade, flexibilidade e risco financeiro. Analise o perfil do negócio: demanda estável, picos sazonais ou risco de indisponibilidade que afeta a receita.
- Mensalidade fixa (retainer): garante um volume de horas por mês e previsibilidade de caixa. Funciona bem quando a demanda é estável. Negocie o escopo, as horas incluídas e como as horas extras são aprovadas.
- Pacote de horas: o lojista contrata um volume de horas e as consome por prioridade, geralmente começando pelas correções que afetam as vendas. Pergunte se as horas acumulam de um mês para o outro e se o trabalho acima do pacote só começa com a sua autorização.
- Modelo híbrido: combina mensalidade para o dia a dia com horas extras para picos e incidentes graves. É comum em operações críticas.
Seja qual for o modelo, defina por escrito o que é um incidente crítico, quem é acionado, como funciona o escalonamento e o que acontece se o combinado não for cumprido.
O que pedir ao comparar propostas
Padronize o pedido para que as propostas sejam comparáveis. Peça:
- o escopo detalhado das atividades e o que fica fora dele;
- os níveis de atendimento, com horários e forma de acionamento;
- a composição da equipe que atende a sua loja;
- a política de backups e de testes de restauração;
- exemplos de procedimentos para incidentes (runbooks);
- a lista de integrações cobertas;
- as certificações e a experiência com Magento e Adobe Commerce;
- referências de outros clientes e, se possível, um período de teste com indicadores combinados.
Organize as respostas em uma tabela com pesos para cada critério.
Da correção à evolução
Quando a base técnica está estável e segura, as horas de manutenção deixam de ser gastas só em emergências e passam a apoiar a evolução da loja. A equipe atua de forma consultiva: propõe melhorias de front-end, testes A/B nas páginas de produto e integrações com CRM e automação de marketing. A manutenção deixa de ser apenas um custo de operação e passa a contribuir para a conversão e o ticket médio.
Como a Trezo pode ajudar
A Trezo trabalha só com Magento e Adobe Commerce desde 2009. Oferecemos Sustentação e Evolução, upgrades, módulos customizados e infraestrutura AWS, e monitoramos as lojas dos nossos clientes 24 horas por dia, 7 dias por semana. Somos Adobe Solution Partner e AWS Partner, com certificação ISO 27001. Veja como funciona o suporte em Magento.
Para avaliar o modelo de manutenção mais adequado à sua loja, fale com nossos especialistas.
Perguntas frequentes
Patches de segurança, upgrades de versão, correção de bugs, monitoramento, ajuste de performance, gestão de backups e evolução da loja. O escopo exato precisa estar descrito no contrato.
A hospedagem cuida do servidor, da rede e da infraestrutura. A manutenção cuida da aplicação: código, módulos, integrações, patches e performance.
O Magento depende de módulos e bibliotecas que precisam ser compatíveis entre si. Atualizar o núcleo sem validar os módulos e sem testar em homologação aumenta o risco de falhas no checkout e nas integrações.
É uma cópia da loja em um ambiente isolado. Toda alteração de código, módulo ou layout é testada ali antes de ir para produção, para reduzir o risco para os clientes.
Todo mês, na segunda terça-feira, e também fora do calendário quando uma vulnerabilidade crítica já está sendo explorada.
O pacote de horas serve a quem tem demanda variável. A mensalidade fixa serve a quem precisa de previsibilidade. Em operações críticas com picos, um modelo híbrido costuma funcionar melhor.
Para lojas que vendem o dia todo, sim. O monitoramento contínuo detecta problemas fora do horário comercial, e as rotinas de otimização e evolução podem seguir ciclos planejados.
