Analister

SiteLock

Segurança de TI
2.4

O SiteLock é uma plataforma americana de segurança para sites, fundada em 2008 e adquirida pela Sectigo em 2021. A proposta central é proteger sites contra malware, hackers e vulnerabilidades de forma automatizada, sem que o dono do site precise ser um especialista em segurança.

Atualizado em

·Solicitar correção

O que é o SiteLock e como funciona?

O SiteLock é uma plataforma americana de segurança para sites, fundada em 2008 e adquirida pela Sectigo em 2021. A proposta central é proteger sites contra malware, hackers e vulnerabilidades de forma automatizada, sem que o dono do site precise ser um especialista em segurança. Com mais de 12 milhões de sites protegidos no mundo, a escala é inegável. A execução, por outro lado, levanta sérias dúvidas.

O SiteLock resolve quais problemas?

A plataforma cobre um conjunto amplo de necessidades de segurança web. Faz varredura diária de malware e vulnerabilidades, remove ameaças automaticamente e aplica patches em CMSs como WordPress, Drupal e Magento sem intervenção manual. O Web Application Firewall (WAF) bloqueia tráfego malicioso, bots ruins, ataques de injeção SQL (SQLi) e Cross-Site Scripting (XSS) antes mesmo de chegarem ao servidor. Além disso, oferece proteção contra DDoS, uma CDN pra acelerar o carregamento do site e backup de arquivos e banco de dados. Pra quem precisa comprovar conformidade PCI, existe um módulo de relatórios específico. O famoso Selo SiteLock serve pra sinalizar ao visitante que o site passou por verificação de segurança.

SiteLock vale a pena em 2026?

A resposta honesta é: depende muito de onde você está contratando, e a experiência média reportada por usuários reais é ruim o suficiente pra exigir cautela. No Trustpilot, a nota fica entre 1.7 e 2.4 de 5. No G2, 2.4 de 5. No Capterra, 3.3 de 5. Esses números contam uma história consistente.

As reclamações mais frequentes são graves: usuários relatam que o serviço não remove o malware como prometido, dificuldade extrema pra cancelar a assinatura, e táticas de venda agressiva feitas por provedores parceiros como HostGator e Bluehost, onde o SiteLock é empacotado junto com a hospedagem quase como uma obrigação. A palavra "scam" aparece com frequência incomum nas avaliações públicas.

Do lado positivo, há relatos pontuais de correção automática funcionando bem e de suporte técnico paciente em casos complexos. O conjunto de funcionalidades no papel é competitivo: WAF, CDN, varredura diária e patching automático são recursos reais e úteis.

O problema é que ferramentas como Sucuri e Cloudflare entregam proteção equivalente ou superior com histórico de reputação muito mais limpo. Pra quem está avaliando opções, vale comparar antes de se comprometer com o SiteLock.

Pode confiar no SiteLock?

A confiabilidade é exatamente o ponto mais frágil da solução. A empresa existe há mais de 16 anos e foi adquirida pela Sectigo, empresa séria no mercado de certificados digitais. Isso dá algum respaldo institucional. O problema está na experiência reportada por clientes. Segundo avaliações no Trustpilot, há um padrão recorrente de cobranças difíceis de cancelar e sites que continuam infectados mesmo após a contratação. A distribuição do produto via provedores de hospedagem parceiros cria uma camada de distância entre o SiteLock e o cliente final, o que complica tanto o suporte quanto o cancelamento. Quem contrata por esse caminho deve ler os termos com atenção antes de assinar.

Quanto custa o SiteLock?

Os preços do SiteLock não são divulgados publicamente no site oficial. A comercialização acontece principalmente por meio de provedores de hospedagem parceiros (Bluehost, HostGator, Name.com, entre outros) e revendedores, sem uma página de pricing acessível diretamente em sitelock.com. Isso significa que o valor pago varia conforme o canal de contratação, o plano escolhido e eventuais pacotes bundle com hospedagem.

Para saber o preço exato, é necessário entrar em contato com a equipe comercial pelo site oficial ou verificar diretamente com o provedor de hospedagem onde o serviço está sendo ofertado. Usuários em fóruns internacionais relatam que os preços podem ser considerados altos para quem gerencia múltiplos sites, especialmente frente às alternativas disponíveis.

Quem deveria usar o SiteLock?

O perfil mais adequado são donos de sites em CMSs populares (WordPress, Magento, Drupal) que precisam de proteção automatizada sem gestão técnica manual. Pequenos e-commerces que precisam de conformidade PCI também encontram valor no módulo de relatórios específico. Quem já usa um provedor de hospedagem parceiro do SiteLock e recebe a ferramenta como parte de um pacote pode aproveitar as funcionalidades sem custo adicional. Nesses casos, a relação custo-benefício melhora bastante.

Quando NÃO usar o SiteLock?

Agências que gerenciam dezenas ou centenas de sites provavelmente vão achar o custo inviável e o processo de gestão engessado. Empresas que precisam de total transparência na relação contratual devem se precaver: a distribuição via revendedores cria ambiguidade sobre responsabilidade e suporte. Quem já usa Cloudflare com plano pago ou Sucuri tem, na maioria dos casos, cobertura equivalente com melhor reputação de mercado e preço mais previsível. Não faz sentido trocar por algo com histórico de reclamações tão expressivo sem uma razão técnica clara.

Pros & Contras

Pontos fortes
  • Conjunto de funcionalidades abrangente: WAF, CDN, backup e patching num só produto
  • Patching automático de CMS reduz trabalho manual de manutenção
  • Mais de 16 anos no mercado, com respaldo da Sectigo desde 2021
  • Integração nativa com cPanel e WHMCS facilita adoção em hospedagens compartilhadas
  • Módulo de conformidade PCI útil pra pequenos e-commerces
Pontos fracos
  • Notas muito baixas em plataformas de avaliação: 1.7 a 2.4 no Trustpilot, 2.4 no G2
  • Reclamações frequentes de que o malware não é removido como prometido
  • Processo de cancelamento descrito como burocrático e frustrante por múltiplos usuários
  • Preços opacos, sem página pública de pricing, dificultando comparação
  • Tática de venda casada via provedores de hospedagem gera conflito de interesses
  • Custo relatado como alto para gestão de múltiplos sites

Funcionalidades

O que o SiteLock oferece

Varredura diária automatizada de malware e vulnerabilidades
Remoção automática de malware detectado no site
Web Application Firewall (WAF) com bloqueio de tráfego malicioso e bots
Proteção contra ataques DDoS
Prevenção contra injeção SQL (SQLi) e Cross-Site Scripting (XSS)
Patching automático de vulnerabilidades em WordPress, Drupal e Magento
CDN integrada para aceleração de carregamento do site
Backup de arquivos e banco de dados do site
Selo de confiança SiteLock Trust Seal para exibição no site
Relatórios de conformidade PCI
Integração com cPanel e WHMCS via plugins
Suporte a ambientes Microsoft IIS / .NET

Veredicto Analister

2.4
Abaixo da media

O SiteLock tem um portfólio de funcionalidades sólido no papel. O problema é que a execução e a experiência do cliente ficam muito abaixo do prometido, como evidenciam as notas consistentemente baixas no Trustpilot e no G2. Antes de contratar, vale comparar com Sucuri e Cloudflare, que entregam proteção equivalente com histórico de reputação mais limpo e preços mais transparentes. Se a ferramenta vier bundled com sua hospedagem sem custo extra, pode valer usar. Pagar por ela de forma independente exige pesquisa cuidadosa.

Avaliação independente do Analister. Nota baseada em análise de funcionalidades, preço, usabilidade, suporte e feedback público de usuários.

Alternativas ao SiteLock