WordPress ou desenvolvimento à medida: qual escolher?

A pergunta "WordPress ou desenvolvimento à medida?" aparece em quase todas as primeiras reuniões de um projeto web. É frequentemente tratada como uma questão de gosto, ou de qual tecnologia o fornecedor conhece melhor. Não deveria ser. É uma decisão de negócio, com consequências no custo dos próximos anos, na velocidade do site, no esforço de manutenção e na liberdade de mudar de fornecedor. Este artigo propõe critérios concretos para decidir, com dados públicos de 2025 e 2026 sobre desempenho e segurança, e uma tabela comparativa no final.

O que está realmente a comparar

WordPress é um sistema de gestão de conteúdos (CMS) de código aberto. Segundo a W3Techs, é usado por 39,5% de todos os websites e 58,2% dos sites cujo CMS é conhecido (dados de novembro de 2026). Um site WordPress típico é composto por três camadas: o núcleo (mantido pela comunidade), um tema (que define o aspeto) e plugins (que acrescentam funcionalidades: formulários, SEO, loja com WooCommerce, cursos, reservas).

Desenvolvimento à medida significa que a aplicação é escrita para o seu caso, normalmente sobre uma framework consolidada (Next.js, Laravel, Django, entre outras). Não há tema nem plugins de terceiros a decidir a arquitetura: cada funcionalidade existe porque foi pedida e programada.

Entre os dois há um meio-termo cada vez mais comum:

• WordPress com desenvolvimento à medida: tema próprio e plugins escritos para a empresa, em vez de um tema comercial com dezenas de plugins genéricos.
• WordPress headless: o WordPress fica apenas como painel de gestão de conteúdos e o site público é uma aplicação à medida que lê esses conteúdos.

A escolha raramente é binária. A pergunta útil é: quanto do projeto é conteúdo editorial padrão, e quanto é lógica de negócio específica?

Quando o WordPress é a escolha certa

O WordPress ganha quando o site é sobretudo conteúdo e a equipa precisa de autonomia para o editar.

• Sites institucionais e de serviços, com páginas, blog e formulários. É o terreno natural do WordPress e o tipo de projeto descrito na página de criação de sites.
• Equipas de marketing que publicam com frequência: o editor é conhecido, há muita documentação e é fácil encontrar pessoas que o sabem usar.
• Lojas online de dimensão pequena e média com WooCommerce, quando o catálogo e as regras de venda são relativamente convencionais.
• Orçamento inicial limitado e prazo curto: reutilizar componentes maduros é mais rápido do que construí-los.
• Ecossistema de funcionalidades já resolvidas: cursos online, marcações, associações, sites multilingues.

Um exemplo do portefólio da Hanoon Labs: a Sapience é uma plataforma de ensino online construída em WordPress com Tutor LMS, para preparação do exame TCF. A parte padrão (cursos, inscrições, pagamentos) usa o ecossistema existente; a parte diferenciadora, a correção de respostas escritas e orais por IA (Whisper + LLM, em cerca de 3 segundos), foi desenvolvida à medida. É o meio-termo a funcionar bem.

Quando o desenvolvimento à medida compensa

O desenvolvimento à medida compensa quando o valor do produto está na lógica, não nas páginas.

• Aplicações web com contas de utilizador, permissões, fluxos e regras de negócio próprias (portais de cliente, plataformas SaaS, ferramentas internas). Aqui o WordPress passa a ser um obstáculo a contornar. Veja a página de desenvolvimento de aplicações web.
• Requisitos de desempenho exigentes, em que cada componente carregado tem de justificar o seu peso.
• Processamento invulgar: a PDF Nova, por exemplo, é uma aplicação web com 45 ferramentas de PDF em que as ferramentas principais correm no próprio navegador, com WebAssembly, sem que os ficheiros sejam enviados para um servidor. Isto não é algo que se consiga com um tema e plugins. Em laboratório, o Lighthouse móvel regista 95 em Desempenho e 100 em Acessibilidade, Boas Práticas e SEO.
• Integrações profundas com ERP, sistemas de faturação, APIs de parceiros ou dados em tempo real.
• Produtos que vão evoluir durante anos, em que a arquitetura tem de acompanhar o crescimento sem acumular remendos.
• Requisitos de segurança e conformidade que exigem controlar todo o código que corre em produção.

Custo total de propriedade a três anos

Comparar só o preço de criação é o erro mais comum. O custo total de propriedade (TCO) inclui tudo o que vai pagar enquanto o site existir.

Componentes de custo de um site WordPress:

• Criação: no mercado português, a Zaask indica uma média de 650 € para um site em WordPress, com variação entre 300 € e 6.800 €.
• Licenças: temas premium (10 € a 200 €, segundo a Zaask) e plugins premium, muitos com renovação anual.
• Alojamento com PHP e base de dados.
• Manutenção: 40 € a 160 € por mês, segundo a mesma fonte. Num WordPress com muitos plugins, a manutenção não é opcional (ver a secção sobre segurança).
• Custo de "atrito": quando um pedido exige contornar um plugin, o tempo gasto pode superar o de programar a funcionalidade de raiz.

Componentes de custo de um projeto à medida:

• Criação: mais horas de desenvolvimento à partida. Com as taxas horárias de referência da Zaask (80 € a 125 €/h numa agência), cada semana de trabalho de uma pessoa a tempo inteiro representa vários milhares de euros. O valor depende inteiramente do âmbito.
• Licenças: em geral nenhuma, quando se usam frameworks de código aberto.
• Alojamento: pode ser mais barato (um site estático servido por CDN) ou mais caro (servidores de aplicação, bases de dados geridas), conforme a arquitetura.
• Manutenção: menos componentes de terceiros para atualizar, mas cada alteração exige um programador. A título de exemplo, uma agência portuguesa publica manutenção de aplicações à medida a partir de 1.200 € por mês; outras trabalham com bancos de horas mais pequenos.

Como fazer a conta para o seu caso: peça a cada proposta os mesmos cinco números (criação, licenças anuais, alojamento anual, manutenção mensal, preço por hora de alterações) e some três anos. Acrescente uma estimativa das alterações que prevê fazer. Para um site institucional estável, o WordPress ganha quase sempre. Para uma aplicação com evolução contínua, a diferença inverte-se muitas vezes a partir do segundo ou terceiro ano, porque cada alteração sobre uma base à medida bem estruturada é mais previsível.

Desempenho: o que os dados mostram

O Web Almanac 2025 do HTTP Archive analisa dados reais de utilizadores do Chrome. Em telemóvel, 45% dos sites WordPress passam nas três Core Web Vitals, contra 74% no Wix e 85% no Duda. No comércio eletrónico, o capítulo sobre comércio eletrónico mostra 33% das lojas WooCommerce com Core Web Vitals "boas" em telemóvel, contra 76% na Shopify.

Estes números têm de ser lidos com cuidado. Não dizem que o WordPress é lento por natureza. Dizem que um WordPress típico, com alojamento partilhado, tema pesado e muitos plugins, tende a ser lento. Um WordPress bem construído pode ser muito rápido: na Kachouri Getränke-Service, uma loja alemã migrada de Shopware 5 para WooCommerce com 812 produtos, o CLS móvel passou de 0,44 para 0.

No desenvolvimento à medida, o desempenho depende igualmente de quem constrói. A vantagem é estrutural: não há código de plugins que não se use, e cada página carrega apenas o necessário. A desvantagem é que não há atalhos: a otimização tem de ser feita deliberadamente.

Segurança e manutenção

O núcleo do WordPress é robusto. O risco está no ecossistema. O relatório State of WordPress Security in 2025 da Patchstack contou 7.966 novas vulnerabilidades em 2024, 96% em plugins, 4% em temas e apenas 7 no núcleo. As estatísticas da Patchstack para 2025 mantêm o padrão: 91% em plugins e 9% em temas.

Consequências práticas para um site WordPress:

• Menos plugins é mais seguro. Cada plugin é código de terceiros com acesso ao site.
• Atualizações regulares do núcleo, tema e plugins, com cópias de segurança antes de cada atualização e testes depois.
• Escolha de plugins com manutenção ativa e histórico de correções rápidas.
• Monitorização e, idealmente, um ambiente de testes separado do site em produção.

Num projeto à medida, a superfície de ataque é diferente: há menos código de terceiros, mas não há uma comunidade a encontrar e corrigir falhas no seu código específico. Exige boas práticas desde o início (validação de dados, autenticação, gestão de dependências, testes automatizados) e um fornecedor que trate a segurança como parte da manutenção, não como um extra.

Em ambos os casos, se o site recolhe dados pessoais, o RGPD exige medidas técnicas adequadas. A tecnologia não substitui o processo.

Tabela comparativa

Perguntas para decidir

Responda a estas perguntas antes de escolher:

1. O site é sobretudo conteúdo ou sobretudo funcionalidade? Se 80% são páginas e artigos, comece pelo WordPress.
2. Quantos utilizadores com conta e permissões diferentes vai ter? Mais de um ou dois perfis com regras próprias é um sinal a favor do desenvolvimento à medida.
3. Que sistemas tem de integrar? Uma newsletter não pesa; um ERP com sincronização de stock pesa muito.
4. Quantas alterações prevê por ano? Muitas alterações de lógica favorecem uma base à medida; muitas alterações de conteúdo favorecem um CMS.
5. Quem vai manter o site daqui a três anos? Se a resposta é "não sabemos", prefira tecnologia comum e código documentado, seja qual for a opção.
6. Qual é o custo de o site estar lento ou em baixo? Numa loja ou numa aplicação crítica, esse custo justifica investir mais à partida.

Se as respostas apontam para lógica de negócio própria, a página de desenvolvimento de software à medida descreve como esse tipo de projeto é planeado.

Conclusão

O WordPress continua a ser a escolha sensata para a maioria dos sites institucionais e para muitas lojas online, desde que seja construído com poucos plugins, bom alojamento e manutenção regular. O desenvolvimento à medida ganha quando o valor está na lógica do produto, nas integrações ou num nível de desempenho e controlo que um ecossistema de plugins não garante. Entre os dois, um WordPress com tema e módulos próprios resolve muitos casos intermédios. Decida pelo custo de três anos, não pelo preço de lançamento, e exija, em qualquer opção, código documentado e acessos em nome da sua empresa.