WooCommerce: quando faz sentido ter a loja em WordPress e o que fica por conta do lojista

O WordPress tem atualização automática desde a versão 3.7, segundo o guia “Hardening WordPress”, do manual de administração do sistema, que recomenda usar o recurso. Para o WooCommerce e as extensões, o roteiro da página de atualização pode ser resumido em seis passos:

1. Fazer um backup atual da loja.
2. Testar a atualização numa cópia da loja, chamada de ambiente de teste (em inglês, staging), sempre que possível. A página orienta a não testar direto na loja que está no ar.
3. Colocar a loja no modo “em breve” durante a atualização, para que nenhum cliente feche compra enquanto os arquivos e o banco de dados mudam.
4. Atualizar o WooCommerce e, se o painel pedir, concluir a atualização do banco de dados.
5. Atualizar as extensões, inclusive as de meios de pagamento, e o tema na mesma janela de manutenção.
6. Conferir a loja: abrir páginas de produto, pôr um item no carrinho, fazer um pedido de teste e verificar frete, pagamento e e-mails.

Se algo falhar, a orientação da página é manter o fechamento de compra desligado, restaurar o backup se for preciso e investigar o problema no ambiente de teste antes de tentar de novo.

A mesma página orienta a procurar diretamente o desenvolvedor de cada extensão, tema ou meio de pagamento que não foi feito pela equipe do WooCommerce para obter instruções de atualização, notas de versão e suporte de compatibilidade. Quanto mais extensões de origens diferentes a loja tem, mais fornecedores ela precisa acompanhar a cada atualização.

Segurança: até onde vai a hospedagem e onde começa o dono do site

O guia “Hardening WordPress” parte de uma divisão de responsabilidade. Segundo o guia, os provedores de hospedagem costumam responder pela infraestrutura em que o site fica, e não pelo programa que o cliente escolhe instalar. Uma parte grande da segurança fica com o dono do site. O guia define segurança como redução de risco: eliminar o risco por completo não é uma meta realista.

As medidas do guia que cabem a quem administra o site são estas:

• Manter o WordPress na versão mais recente. O guia informa que as versões antigas não recebem atualizações de segurança e que, quando uma falha é corrigida numa versão nova, a informação necessária para explorá-la quase certamente já é pública.
• Baixar plugins e temas só do repositório do WordPress.org ou de empresas conhecidas.
• Manter os plugins atualizados e apagar os que não estão em uso.
• Usar senha forte no painel.
• Desligar a edição de arquivos pelo painel, que o guia descreve como a ferramenta que um invasor costuma usar primeiro depois de conseguir entrar.
• Fazer backup regularmente, incluindo o banco de dados.

O guia cita ainda o firewall, um filtro de acessos maliciosos. Ele pode ser um plugin, um programa instalado no servidor ou um serviço que filtra o tráfego antes de ele chegar à hospedagem. As medidas que valem para qualquer loja virtual, seja qual for a plataforma, estão no checklist de segurança da loja virtual.

Backup: banco de dados e arquivos, em mais de um lugar

O backup de uma loja em WordPress tem duas partes, e é preciso ter as duas para restaurar o site. A página “Backups”, do manual de administração do WordPress, explica que os arquivos ficam na pasta do WordPress no servidor e que o banco de dados fica num sistema separado, de modo que, numa instalação típica, copiar a pasta não copia o banco. A página de atualização do WooCommerce detalha o que cada parte guarda numa loja: os temas, as extensões e os arquivos enviados ficam na pasta de conteúdo do WordPress, e os produtos, os pedidos, as páginas e as configurações ficam no banco de dados.

O backup do provedor de hospedagem não dispensa o do lojista. A página do WordPress informa que a maioria dos provedores copia o servidor inteiro, mas que pedir essa cópia leva tempo, e por isso orienta o dono do site a aprender a fazer e a restaurar o próprio backup.

Sobre a frequência, a mesma página sugere backup semanal para sites pequenos e diário para sites de muita atividade, além de um backup do banco de dados antes de cada atualização. Ela recomenda manter pelo menos três backups recentes (o texto fala em 3 a 5), em locais diferentes: por exemplo, um no servidor de hospedagem, um num serviço de armazenamento em nuvem e um num computador local. Recomenda também fazer um backup manual de vez em quando, para confirmar que o backup automático está funcionando.

As sugestões de frequência dessa página foram escritas para sites de conteúdo. Na avaliação do ConnectWeek, a loja que recebe pedidos todos os dias se enquadra no caso do backup diário, porque um backup de uma semana atrás não tem os pedidos da semana.

Pagamento no Brasil: por extensão de terceiros

O serviço de pagamento da empresa responsável pelo WooCommerce, o WooPayments, não atende empresas brasileiras. A página “WooPayments in Your Country” lista 38 países e territórios em que pessoas e empresas podem se cadastrar, e o Brasil não está entre eles. A página esclarece que o país que conta é o do registro da empresa.

A loja brasileira recebe por meio da extensão de um provedor de pagamento. A documentação do Mercado Pago para WooCommerce, por exemplo, descreve uma extensão com dois modos disponíveis no Brasil. No Checkout Pro, o cliente paga no ambiente do Mercado Pago, com cartão de crédito ou de débito, Pix, boleto, Conta Mercado Pago ou Linha de Crédito, dois produtos do próprio Mercado Pago. No Checkout Transparente, o cliente paga dentro da loja, com cartão de crédito ou de débito, Pix ou boleto. As taxas são as do provedor e não constam dessa página.

O WooCommerce sem extensão traz formas de pagamento básicas. A página de recursos cita a capacidade de aceitar os principais cartões de crédito, a transferência bancária, o cheque e o pagamento na entrega, e informa que há 140 gateways regionais disponíveis para integração. Gateway é o serviço de pagamento que se conecta à loja.

Suporte: fórum da comunidade no plugin gratuito

No WooCommerce gratuito, o suporte é dado em fórum. A documentação informa, ao fim das páginas de ajuda, que o suporte ao plugin principal é prestado nos fóruns da comunidade no WordPress.org. A página de recursos acrescenta que os titulares de conta no WooCommerce.com podem falar por chat com a equipe de suporte da empresa e que, para personalização, o caminho é contratar um desenvolvedor.

Cada extensão de terceiros tem o próprio suporte, e a hospedagem tem o dela. Quando a loja sai do ar, o lojista precisa descobrir de quem é o problema antes de saber a quem pedir ajuda.

Quando o WooCommerce faz sentido

A leitura a seguir é uma avaliação do ConnectWeek a partir das páginas consultadas.

O WooCommerce tende a fazer sentido em três situações. A primeira é a da empresa que já tem um site em WordPress com conteúdo e visitas, e quer vender no mesmo endereço sem migrar o que construiu. A segunda é a da loja que precisa de uma função que as plataformas hospedadas não oferecem, e tem um desenvolvedor para construí-la, já que o código é aberto. A terceira é a da operação que já conta com uma pessoa ou uma agência responsável pela rotina de backup e pela atualização mensal com teste.

Ele tende a não fazer sentido para quem está abrindo a primeira loja sozinho, sem ninguém para cuidar da parte técnica. Nesse caso, uma plataforma hospedada tira do lojista a hospedagem e a atualização do programa. O que cada uma inclui está na documentação do fornecedor. O ConnectWeek analisou duas dessas plataformas pela documentação oficial: a Nuvemshop, que tem plano gratuito, e a Shopify, com preços em dólar.

O que definir antes de instalar o WooCommerce

1. Quem vai fazer a atualização mensal, e quem substitui essa pessoa quando ela não puder?
2. O provedor de hospedagem atende à lista de requisitos do WooCommerce e oferece ambiente de teste?
3. Onde ficam os backups, com que frequência são feitos e quando foi a última vez que alguém restaurou um deles para testar?
4. Que extensões a loja vai usar, quem desenvolve cada uma e quanto cada uma custa por ano?
5. Que provedor de pagamento tem extensão para o WooCommerce com Pix, cartão parcelado e boleto, e quanto ele cobra?
6. Como o frete será calculado no fechamento da compra, e por qual extensão?

Se a primeira pergunta ficar sem resposta, a loja tende a estar mais bem servida por uma plataforma hospedada, que faz essa parte.