Bluehost: empresa de hospedagem americana da Newfold Digital, recomendada pelo WordPress.org
A Bluehost é a empresa de hospedagem recomendada há mais tempo pelo WordPress.org, e o nome dela aparece em quase todos os comparativos em inglês. Para um site francês, as perguntas são mais precisas: onde ficam os servidores, quanto custa a renovação, o que valem os backups e o suporte. Este artigo responde com base nas páginas oficiais da Bluehost, sem teste da nossa parte, e termina com um método seguro para começar.
Ele complementa o nosso ranking de hospedagens WordPress. Transparência: não temos conta na Bluehost, não usamos nenhum link de afiliado, e a Bluehost não nos paga.
A Bluehost em resumo
A Bluehost é uma empresa americana fundada em 2003. A Endurance International Group a comprou em 2010, segundo o documento de abertura de capital registrado pela Endurance na SEC em 2013. Em fevereiro de 2021, o fundo Clearlake Capital concluiu a compra da Endurance e reuniu as marcas de hospedagem dela com a Web.com dentro da Newfold Digital, que também é dona da HostGator, da Domain.com e da Network Solutions. Os dados da empresa no seu site indicam um endereço em Jacksonville, na Flórida.
- Reconhecimento: o WordPress.org apresenta a Bluehost como a sua hospedagem recomendada mais antiga; a Bluehost diz ser recomendada desde 2005.
- Data centers da hospedagem compartilhada: Paris, Frankfurt, Madri, Londres, Toronto, São Paulo, Mumbai, Sydney, Arizona e Virgínia, a escolher na hora da compra.
- Cloud: Los Angeles, Dallas, Ashburn (Virgínia) e Amsterdã, com uma cópia do site em vários data centers e troca automática em caso de pane.
- VPS e servidores dedicados: Estados Unidos, Toronto, Londres e Amsterdã, segundo as páginas dos planos.
Para o RGPD, a questão é concreta: um site compartilhado pode ficar em Paris ou em Frankfurt, mas a empresa continua sendo americana, subsidiária de um grupo americano. Essa escolha é feita na compra: confira antes de pagar, como recomenda a Bluehost.
Os planos WordPress da Bluehost e seus preços em euros
A Bluehost tem um site em francês, bluehost.com/fr, com preços em euros e a menção “VAT not included”: são preços sem impostos. Os planos compartilhados se chamam Débutant, Entreprise e Essentiels eCommerce (Starter, Business e eCommerce Essentials em inglês). A hospedagem “WordPress cloud”, gerenciada, vem em Cloud 10, 25 e 50; depois vêm os VPS não gerenciados e os servidores dedicados.
O Débutant custa € 9,99 por mês sem impostos na renovação (€ 3,99 sem impostos como preço em destaque, válido para um contrato de 36 meses). As condições informam que todos os planos são renovados automaticamente pela tarifa normal em vigor. A tabela mostra, portanto, o preço de renovação exibido, sem promoções.
| Plano | Tipo | Preço inicial | Sites | Armazenamento | Limites principais |
|---|---|---|---|---|---|
| Débutant | Compartilhada | € 9,99/mês sem impostos (renovação, 36 meses) | 10 | 10 GB NVMe | Cerca de 40.000 visitas por mês, chat 24 horas, sem telefone |
| Entreprise | Compartilhada | € 13,99/mês sem impostos (renovação, 36 meses) | 50 | 50 GB NVMe | Cerca de 200.000 visitas por mês, telefone incluído |
| Essentiels eCommerce | Compartilhada | € 21,99/mês sem impostos (renovação, 36 meses) | 100 | 100 GB NVMe | WooCommerce instalado, cerca de 400.000 visitas por mês |
| Cloud 10, 25, 50 | WordPress cloud gerenciado | € 56,34/mês sem impostos (36 meses, renovação não exibida) | 10 a 50 | 125 a 225 GB NVMe | 20 a 150 workers PHP, CDN Cloudflare Enterprise |
| NVMe 2 a NVMe 16 | VPS não gerenciado | € 5,69/mês sem impostos (renovação, 24 meses) | Conforme os recursos | 50 a 450 GB NVMe | 1 a 8 vCPU, 2 a 16 GB de RAM, cPanel opcional |
| NVMe 32, 64, 128 | Servidor dedicado | € 191,79/mês sem impostos (renovação, 36 meses) | Conforme os recursos | 1 a 3 TB NVMe | 8 a 32 núcleos, WHM e cPanel |
Uma esquisitice a conhecer: no mesmo dia, a página francesa “Hospedagem web” exibia os mesmos planos com outros preços, por exemplo o Débutant a € 5,99 sem impostos na renovação (€ 2,49 sem impostos no primeiro período), e o Entreprise a € 10,99 (€ 4,99 no primeiro período). Compare as duas páginas e leia o resumo do pedido antes de pagar. Observe também que os valores em euros repetem os mesmos números dos preços em dólares do site americano.
Parte técnica: Apache, cPanel e o portal da Bluehost
| Item | O que a Bluehost documenta |
|---|---|
| Servidor web (compartilhada) | Apache 2.4 em AlmaLinux 9 (ou CentOS 7 em servidores antigos) |
| Servidor web (cloud) | “Pilha LiteSpeed” anunciada |
| Painel | Portal da Bluehost, com acesso ao cPanel na compartilhada |
| PHP | 8.1 no mínimo na compartilhada, 8.2 por padrão no AlmaLinux 9; troca por domínio no cPanel (MultiPHP Manager) |
| Cache | Três níveis de cache de páginas na aba Performance, cache de objetos Redis automático |
| CDN | Cloudflare, a ativar na aba Performance |
| HTTP/3 | Não informado |
| SSH e homologação | SSH a ativar no portal (verificação da conta exigida); homologação pelo plugin da Bluehost |
| Suporte | Chat 24 horas; telefone a partir do Entreprise, com especialistas baseados nos Estados Unidos |
Backups que não devem ser superestimados
Este é o ponto fraco mais claro. As fichas dos planos anunciam backups semanais, o FAQ fala em backups diários, e o artigo de ajuda da Bluehost é o mais preciso: apresenta esses backups como um serviço “de cortesia”, que roda uma vez por semana, guarda só uma semana e vale apenas para contas com menos de 20 GB e 100.000 inodes. A restauração passa pelo suporte, com cobrança avulsa. A Bluehost recomenda as suas soluções Jetpack ou CodeGuard; no VPS, ela não faz mais nenhum backup. Já a oferta cloud inclui backups diários do Jetpack.
Um suporte em inglês
O site existe em francês, mas não encontramos nenhuma menção a suporte em francês. O telefone usa números americanos, com aviso sobre o custo de chamadas internacionais, e não está incluído no plano Débutant.
Segurança na Bluehost: o que está incluído, o que é pago e os incidentes
- Firewall e DDoS: as fichas anunciam um firewall de aplicação e proteção DDoS em todos os planos, sem informar a tecnologia. A CDN Cloudflare, a ativar, acrescenta a sua própria proteção.
- Malware: análise gratuita e “detecção e remoção” em todos os planos, “com IA” a partir do Entreprise. A Bluehost também vende níveis de segurança extras (Essentials, Prevent, Prevent Plus); a remoção automática e o firewall avançado são reservados aos níveis Prevent.
- Isolamento das contas: a empresa não o descreve nas páginas consultadas.
- Atualizações e HTTPS: “atualizações do WordPress gerenciadas” e certificado Let’s Encrypt gratuito em todos os planos.
- Conta Bluehost: a verificação em duas etapas é feita por código enviado por e-mail (Meu perfil, Segurança); o artigo de ajuda não menciona aplicativo autenticador.
Incidentes documentados
- Agosto de 2013: em 2 de agosto, a pane de dois switches de rede em um data center perto de Provo (Utah) derrubou grande parte dos sites da Bluehost, da HostGator, da HostMonster e da JustHost durante o dia, segundo o Data Center Knowledge. A Endurance atribuiu o problema a uma manutenção de rede de rotina.
- Janeiro de 2019: o pesquisador Paulos Yibelo revelou uma falha do tipo CSRF que permitia assumir o controle de uma conta da Bluehost se o dono clicasse em um link armadilha, relata o TechCrunch. A Endurance confirmou a correção, sem dizer se a falha tinha sido explorada.
Não encontramos nenhum vazamento de dados documentado por uma fonte confiável desde então.
Para complementar: nosso comparativo de firewalls de aplicação para WordPress e nosso guia para endurecer o PHP na hospedagem.
Pontos fortes e pontos fracos da Bluehost
| Pontos fortes | Pontos fracos |
|---|---|
| Recomendada pelo WordPress.org há muito tempo, plugin da Bluehost com homologação | Backups “de cortesia”: uma semana guardada, restauração paga |
| Data centers em Paris e Frankfurt para a compartilhada | Suporte em inglês, telefone americano e ausente no plano Débutant |
| Vários sites desde o plano de entrada (10 sites) | Preços promocionais em 36 meses, renovação até 2,5 vezes mais cara |
| cPanel, SSH, cache Redis e CDN Cloudflare | Preços diferentes conforme a página consultada, para os mesmos planos |
| Cloud gerenciada com replicação em vários data centers | Verificação em duas etapas da conta só por e-mail |
| Firewall e análise de malware anunciados em todos os planos | Segurança avançada paga; pane de 2013 e falha de conta de 2019 |
A Bluehost se destaca pela longa relação com o WordPress e por data centers europeus; peca nos backups e em um suporte pensado para o mercado americano. A hospedagem WordPress da HostGator, outra marca da Newfold Digital, compartilha parte dessa herança. Diante dela, a hospedagem WordPress da Hostinger também oferece um data center na França, com backups diários a partir do segundo plano.
Para quem?
- Blog ou site pequeno: o Débutant serve, desde que você mesmo cuide de backups externos.
- Freelancer com vários sites: Entreprise, pelos 50 sites e pelo telefone.
- Loja ou site crítico: a cloud, pelos backups diários, pela replicação e pela homologação.
- Desenvolvedor: um VPS não gerenciado, se você mesmo administra sistema, segurança e backups.
- Menos indicada: para quem quer suporte em francês, uma empresa europeia ou backups garantidos sem acrescentar nada.
Primeiros passos: instalar e proteger o WordPress na Bluehost
- Na compra, escolha o data center (Paris ou Frankfurt para um público europeu) e confira antes de pagar.
- Ative a verificação em duas etapas da conta (Meu perfil, Segurança) e proteja a caixa de e-mail que recebe os códigos com a sua própria verificação em duas etapas.
- Deixe o portal instalar o WordPress e depois escolha um nome de usuário de administrador diferente de “admin” e uma senha única.
- Confira a versão do PHP no cPanel, MultiPHP Manager: a mais recente compatível com os seus plugins.
- Verifique se o certificado Let’s Encrypt está ativo e se o site redireciona para HTTPS.
- Configure um backup externo automático (plugin de backup para um armazenamento remoto), segundo a regra de backups 3-2-1: é indispensável, dada a política da Bluehost.
- Teste as atualizações importantes no site de homologação do plugin da Bluehost (por que usar homologação) e configure as atualizações automáticas dos plugins.
- Feche o XML-RPC se você não usa o Jetpack nem o aplicativo móvel (os riscos do XML-RPC) e ative a verificação em duas etapas no WordPress.
WP Masquerade na Bluehost: compatibilidade e configurações
Segundo a documentação da Bluehost, a hospedagem compartilhada roda em Apache 2.4. Pelo funcionamento do WP Masquerade, a pasta do plugin responde 404 aos robôs sem configuração, graças ao .htaccess que ele grava na sua pasta. Os aliases de endereços de arquivos do Pro exigem colar o bloco gerado no topo do .htaccess do site, antes de “# BEGIN WordPress”, e depois clicar em “Verificar e ativar”. Na cloud, anunciada como “pilha LiteSpeed”, o princípio é o mesmo se o .htaccess for lido: confirme com o suporte. No VPS e no servidor dedicado, você acrescenta as regras à configuração do seu servidor.
- Cache: o cache de páginas da aba Performance não é limpo pelo WP Masquerade. Depois de ativar o mascaramento, esvazie-o pelo portal e exclua o novo endereço de login de qualquer camada de cache; se a exclusão não puder ser configurada, peça ao suporte.
- Cloudflare: se você ativar a CDN Cloudflare, o WP Masquerade Pro restaura o endereço real dos visitantes no modo Automático, confiando apenas nas faixas oficiais da Cloudflare (veja a nossa página WP Masquerade e Cloudflare e a Cloudflare na frente do WordPress). Limpe também o cache da Cloudflare.
- Duplicidades: a verificação em duas etapas da Bluehost protege a conta de hospedagem; a do WP Masquerade Pro protege o login no WordPress. Mantenha as duas.
- Teste: nenhuma empresa de hospedagem pode ser certificada como compatível com todas as configurações; teste primeiro no site de homologação.
O que o WP Masquerade acrescenta: menos rastros do WordPress para os robôs, um endereço de login personalizado com o wp-login.php em 404, o XML-RPC fechado e, com o Pro, verificação em duas etapas, limitação de logins e alertas. Ele não é um firewall, nem um scanner de malware, nem um backup. O detalhamento por servidor está na nossa página compatibilidade do WP Masquerade com hospedagens e caches.
Nossa avaliação da Bluehost
A Bluehost continua sendo uma opção sólida para começar um ou vários sites WordPress, com site em francês, preços em euros, data centers na Europa e ferramentas WordPress integradas. Mas os backups de cortesia, o suporte em inglês e os preços que variam conforme a página exigem atenção: planeje desde o início um backup externo e compare com os planos WordPress da DreamHost, outra empresa americana bem estabelecida entre os usuários de WordPress.
Veja todas as empresas no nosso comparativo de hospedagens para WordPress e a camada do WordPress na nossa seleção dos melhores plugins de segurança para WordPress.
Para lembrar
- A Bluehost é americana, pertence à Newfold Digital e tem data centers de hospedagem compartilhada em Paris e Frankfurt.
- Preços de entrada em 36 meses; na renovação, o Débutant custa € 9,99 por mês sem impostos na página de WordPress, mas a página “Hospedagem web” exibe outros preços.
- Os backups incluídos são um serviço de cortesia: acrescente um backup externo.
- Suporte em inglês, telefone americano, verificação em duas etapas da conta por e-mail.
- No Apache, a pasta do WP Masquerade é ocultada sem configuração; limpe você mesmo o cache da Bluehost e o da Cloudflare.
Fontes
- Bluehost Help: PHP Module Compatibility (link externo, abre em uma nova aba)
- Bluehost Help: SSH Access (link externo, abre em uma nova aba)
- Bluehost Help: Two-Factor Authentication (link externo, abre em uma nova aba)
Outras fontes consultadas: páginas oficiais da empresa de hospedagem e dos fornecedores, documentação oficial, artigos da imprensa especializada.
