Em setembro de 2026, a Caju mudou o jeito de fazer site, e o motivo principal foi segurança. Hoje, a gente gera o site antes de ir ao ar e publica só os arquivos dele: sem banco de dados, sem plugin e sem formulário guardando dados. Tem muito menos portas para invasão, abre rápido e não cai por causa de atualização.
Como era antes
A Caju nasceu em 2010 para ajudar pequenas empresas a se comunicar melhor. Por muitos anos, a gente fez site como boa parte do mercado: em cima de uma plataforma pronta, com um plugin ou componente de terceiros para cada coisa (usamos Joomla, Grav e Laravel). Um para o formulário, outro para a galeria, outro para a segurança.
No dia da entrega, ficava bonito. O problema vinha depois: plugin que parava de funcionar, atualização que quebrava alguma coisa e até invasão por um componente de terceiros.
Não foi um caso só que fez a gente mudar. Foi olhar tudo isso junto e perceber que um site gerado antes de ir ao ar, sem nada rodando no servidor, é muito mais seguro do que um site montado sobre uma plataforma.
O que a gente percebeu
O problema nunca foi a entrega. Era o depois. Dono de pequena empresa não tem tempo para cuidar de site, e nem deveria precisar: ele tem um negócio para tocar.
Só que o site de plataforma pede cuidado o tempo todo, e não é só com a gente. No WordPress, por exemplo, apareceram 11.334 falhas novas em 2025: 91% em plugins, e só 6 no WordPress em si (Patchstack). O problema quase nunca é a plataforma. É o que se pendura nela e ninguém cuida.
E a inteligência artificial acelerou o jogo. Quem ataca já usa IA cada vez mais capaz de achar e explorar falhas sozinha, e as falhas mais visadas costumam ser atacadas em horas, não em dias: em torno de cinco. Nenhum dono de restaurante atualiza o site em cinco horas.
O que a gente mudou
Pense na vitrine de uma loja. Ela mostra o que a loja vende e chama quem passa. Ninguém guarda dinheiro na vitrine.
Site de pequena empresa é vitrine: mostra o negócio, os trabalhos e o jeito de falar com você. Mas o site de plataforma vem com um cofre (o banco de dados), uma porta dos fundos (a tela de login) e um molho de chaves de fabricantes diferentes (os plugins). Cada um é uma porta a mais para vigiar.
O site que a Caju faz hoje é só a vitrine. Ele é gerado antes de ir ao ar, com uma ferramenta chamada Astro, e o servidor só entrega os arquivos dele. O contato vai direto para o seu WhatsApp, e quando um formulário faz sentido, ele fica num serviço especializado, fora do site.
O que não existe não dá para invadir. Sem banco de dados, não há banco para roubar. Sem tela de login, não há senha para adivinhar. Sem plugin, não há plugin esquecido.
Isso não deixa o site impossível de invadir: a hospedagem, o domínio e as senhas de quem publica continuam pedindo cuidado. Mas são muito menos portas para vigiar.
O que muda para quem tem negócio
- Abre rápido no celular: em cerca de 2 segundos, num celular comum em 4G.
- Não cai por atualização: não existe plugin nem tema para atualizar. O que está no ar hoje continua no ar amanhã.
- Toda mudança vai ao ar testada: um teste confere velocidade, acessibilidade e se tudo funciona no celular. Reprovou, não publica.
- Mudou alguma coisa? É só mandar: você manda o texto ou a foto, e a Caju revisa, testa e publica.
- Conferido todo mês: todo dia 1º, um teste visita o site no ar. Se algo estiver errado, a Caju fica sabendo antes de você.
O que a gente deixou para trás
- O tema pronto. Cada site é desenhado para o negócio. Pede um pouco mais de conversa no começo, e é isso que separa identidade de template.
- O editor de arrastar. Dá para mudar o site sozinho, num painel com campos simples. Mas a nossa sugestão é mandar para a Caju: é mais seguro e você não perde tempo.
- Login e cadastro dentro do site. Quando o negócio precisa disso, aí é sistema, feito sob medida e com o cuidado que um sistema pede.
O que não mudou foi o jeito de trabalhar: perto de quem tem negócio, explicando cada decisão, desde 2010.
E quem já é cliente não fica para trás: todo site do modelo antigo ganhou uma prévia de como fica no modelo novo, e a mudança está sendo combinada com cada um. O Tio Buchecha, de recreação infantil, e o Beto Trust Tattoo, de tatuagem autoral, já mudaram: os dois tinham site em Joomla, lento, e hoje estão no modelo novo.
Por que a Castanha
A Castanha é o blog da Caju. O nome vem do fruto de verdade do caju: a castanha, que vem numa casca que ninguém abre com os dentes. O que importa, bem protegido. É o que a gente quer para o site de cada cliente.
Aqui, toda semana, um assunto sobre site de pequena empresa, explicado sem complicar e com histórias reais do nosso dia a dia. Nas redes, uma castanha por dia.
Tem uma dúvida sobre o seu site? Manda no WhatsApp: ela pode virar o próximo post.
