CMS Gratuito: O Que 'Grátis' Realmente Custa em 2026

De tempos em tempos, um cliente me pergunta por que seu site 'gratuito' custa tanto. O CMS era gratuito. O tema era gratuito. Então vieram a fatura de hospedagem, as renovações de plugins, a limpeza de emergência depois que um bot encontrou o formulário de contato, e a minha manhã de sábado perdida com uma atualização do PHP para o site parar de exibir erros 500. A licença de software é o único item que aparece como $0. Aqui está a matemática honesta de manter um CMS gratuito, além dos casos em que uma ferramenta mais simples vence sem alarde.

O que 'grátis' significa no mundo dos CMS gratuitos

Softwares CMS gratuitos, WordPress, Joomla, Drupal, Grav, Bludit, October CMS, não custam nada para baixar, instalar e modificar. As licenças (GPL, MIT e afins) realmente entregam o código a você. Ninguém te cobra por isso, ninguém pode tomar de volta, e as correções de segurança chegam sem um contrato de suporte. Essa parte do acordo é real, e é notável se você lembra quanto custavam as licenças de CMS empresariais em 2005.

O que a licença não inclui é todo o resto: um servidor para rodar, um nome de domínio, backups, alguém para aplicar atualizações e alguém para ligar às 21h quando a página inicial vira um anúncio de farmácia. Fóruns da comunidade substituem o suporte técnico, e 'alguém' geralmente é você.

• Incluso por $0: o software principal, atualizações futuras, documentação da comunidade e milhares de temas e plugins gratuitos.
• Não incluso: hospedagem, um domínio, entregabilidade de e-mail, backups, monitoramento de uptime ou alguém atendendo o telefone.
• Também não incluso: compatibilidade entre seu tema, seus plugins e a versão do PHP do ano que vem. Esse quebra-cabeça é seu.
• E definitivamente não incluso: as horas. Cada hora que você gasta administrando o site é um custo, mesmo que nenhuma fatura nunca mostre isso.

A conta real: hospedagem, manutenção, patches de segurança

Aqui está o que um site pequeno com CMS gratuito realmente custa por ano, com base em faturas que vi em dezenas de sites de clientes:

O item tempo é aquele sobre o qual as pessoas mentem para si mesmas. Um site WordPress com uma dúzia de plugins precisa de atenção aproximadamente mensal: atualizações do core, atualizações de plugins, um backup antes de cada uma, uma olhada rápida nos logs. Pule três meses e a fila de atualizações vira um projeto. Pule um ano e você está administrando um museu de vulnerabilidades.

Depois tem o próprio PHP. Os hosts aposentam versões antigas no cronograma deles, não no seu. Vi o site Joomla de 2014 de um cliente morrer na semana em que o host abandonou o PHP 5.6, todas as páginas foram perdidas até pagarmos por um resgate de compatibilidade. O CMS continuava gratuito. O resgate, não.

Backups merecem uma frase própria, porque são o item mais negligenciado desta lista. Muitos hosts baratos anunciam backups e significam 'tiramos snapshot de todo o servidor para nossos próprios desastres'. Restaurar seu único site a partir disso é lento, parcial ou impossível. Backups de verdade, automatizados, fora do servidor, testados pelo menos uma vez, são ou um plugin que você configura ou um serviço pelo qual você paga. CMS gratuito, sim. Rede de segurança gratuita, não. Vi dois proprietários de sites aprenderem isso no mesmo ano, ambos depois que os 'backups incluídos' do host acabaram sendo de sete dias atrás e sobrescritos todas as noites.

Quando um CMS gratuito simples supera o WordPress

O WordPress roda uma enorme fatia da web, comumente citado em torno de 40%, e essa participação de mercado o torna o alvo número um de ataques automatizados. Isso não é motivo para evitá-lo. É um motivo para perguntar se você realmente precisa dele.

Para um site com menos de cinquenta páginas que muda algumas vezes por ano, um CMS flat-file ou single-file (Grav, Pico, Bludit, WonderCMS) supera o WordPress em todos os aspectos que um pequeno proprietário valoriza: carrega mais rápido, não tem banco de dados para corromper, faz backup copiando uma pasta e apresenta uma superfície de ataque muito menor. Um fórum phpBB de 2009 que converti para páginas estáticas com Grav passou de incidentes semanais de spam-bot para zero em três anos.

• Menos de 50 páginas, principalmente texto e imagens
• Conteúdo muda mensalmente ou menos
• Sem contas de usuário, sem checkout, sem assinaturas
• Um editor, confortável com um painel admin modesto
• Você aprecia que ninguém pode injetar SQL em um site sem SQL

Quando o WordPress (ou algo maior) é a escolha certa

Não force uma ferramenta de panfleto a fazer o trabalho de uma plataforma. O WordPress justifica sua complexidade quando você precisa de WooCommerce, assinaturas pagas, equipes editoriais multilíngues ou um ecossistema de plugins que já resolveu seu problema de nicho esquisito. O mesmo vale para Drupal com conteúdo estruturado complexo, ou uma configuração headless quando vários aplicativos leem de uma API de conteúdo.

Escolher um CMS minúsculo para uma loja de 5.000 produtos não é econômico; é uma reconstrução futura com etapas extras. A regra honesta: combine a ferramenta com os próximos três anos do site, não com o orçamento deste mês. A migração posterior custa mais do que a licença que você nunca precisou pagar.

Um CMS gratuito para sites de arquivo restaurados

Um caso merece sua própria seção, porque o vejo constantemente: um site restaurado do Wayback Machine. A restauração entrega HTML estático, CSS e imagens. Acoplar um CMS baseado em banco de dados nisso é como comprar um caminhão para carregar um sanduíche.

O Restorix lida com isso de forma elegante. As restaurações vêm com opções de limpeza importantes para sites antigos, remover scripts de analytics e anúncios mortos, converter links internos para relativos, forçar HTTPS, e cada deploy inclui o CMS Restorix: um único arquivo PHP em /webarchive-cms.php com edição de conteúdo, busca e substituição em todo o site e um gerenciador de arquivos. Ele vem com modo de segurança ativado por padrão, uma senha de administrador gerada aleatoriamente por site mostrada em seu painel, e não custa nada extra. Para um arquivo restaurado de 200 páginas que precisa de edições ocasionais, essa é exatamente a quantidade certa de CMS. O fluxo de trabalho completo é coberto em nosso guia para restaurar um site do Wayback Machine.

1. Execute a estimativa gratuita para obter a contagem exata de arquivos arquivados e um preço fixo.
2. Restaure com as opções de limpeza ativadas, remova analytics, anúncios e links externos que você não deseja.
3. Implante com um clique: VPS via SSH/SFTP, hospedagem compartilhada via FTP/FTPS ou S3.
4. Edite páginas através de /webarchive-cms.php sempre que o conteúdo precisar de um ajuste.

Como escolher sem pensar demais

1. Conte suas páginas. Menos de 50 e principalmente estáticas? CMS flat-file ou single-file.
2. Conte seus editores. Um ou dois, não técnicos? Prefira o menor painel admin que faça o trabalho.
3. Liste os recursos dinâmicos que você realmente precisa: formulários, busca, checkout, logins. Cada um adiciona partes móveis.
4. Precifique sua própria hora. Se seu sábado vale mais de $40, hospedagem gerenciada ou um fluxo de trabalho estático se paga.
5. Revivendo um site antigo do arquivo? Pule toda a pergunta, restaure-o e use o CMS que acompanha o deploy.

O software CMS gratuito é um dos grandes presentes do mundo open-source. Apenas reserve um orçamento para as partes que nunca estiveram no download: o servidor, as atualizações, os backups e o ocasional fim de semana ruim. E se o site que você está pensando não existe mais, o Restorix pode trazê-lo de volta do arquivo, CMS gratuito incluído no deploy, para que a história de manutenção permaneça simples.