GoDaddy: listada na NYSE, 20,4 milhões de clientes no fim de 2025
A GoDaddy, uma das maiores empresas de hospedagem do mundo, vende na França uma oferta de WordPress gerenciado, uma hospedagem compartilhada com cPanel e VPS. Aqui estão os planos e seus preços reais, a plataforma técnica, as proteções, os incidentes de segurança que a própria empresa declarou e as configurações a prever para o WP Masquerade.
Transparência: não temos nenhuma conta na GoDaddy e não testamos nada lá. As informações vêm do site, da central de ajuda, dos relatórios à SEC e da FTC. Nenhum link de afiliado. Para situar a GoDaddy diante das outras, veja o nosso ranking de hospedagens para WordPress.
A GoDaddy em resumo
- Empresa: GoDaddy Inc., listada na Bolsa de Nova York (GDDY), com sede em Tempe, no Arizona.
- Porte: 20,4 milhões de clientes no fim de 2025, dos quais 9,8 milhões fora dos Estados Unidos, e faturamento de 4,95 bilhões de dólares em 2025, segundo o relatório anual.
- Data centers: um data center próprio no Arizona, os demais alugados. A hospedagem compartilhada com cPanel é anunciada na América do Norte e na Europa; os VPS podem ser escolhidos na América do Norte, na Europa ou na Ásia-Pacífico. Para a oferta gerenciada, a localização não é informada.
Os planos WordPress da GoDaddy e seus preços
Três famílias servem para WordPress: a Hospedagem gerenciada para WordPress (Basic, Deluxe, Ultimate), com WordPress pré-instalado, cache, CDN e backups; a Hospedagem Web (Économie, Deluxe, Ultimate), compartilhada com cPanel; e os VPS, servidores virtuais com acesso root que você mesmo administra.
Os preços em destaque são preços de introdução. A tabela mostra o preço de referência exibido (riscado) e, entre parênteses, o do primeiro período. A GoDaddy informa que os preços não incluem impostos e que “o preço da renovação do produto pode mudar”: confira no carrinho.
| Plano | Tipo | Preço inicial | Sites | Armazenamento | Limites principais |
|---|---|---|---|---|---|
| WordPress Basic | Gerenciado | € 13,99/mês sem impostos (€ 2,79 no 1º ano) | 1 | 10 GB NVMe | Sem SSH nem homologação |
| WordPress Deluxe | Gerenciado | € 17,99/mês sem impostos (€ 9,99) | 1 | 20 GB NVMe | Homologação, SSH |
| WordPress Ultimate | Gerenciado | € 24,99/mês sem impostos (€ 12,99) | 3 | 30 GB NVMe | Object Cache Pro, Git, suporte prioritário |
| Hospedagem Web Économie a Ultimate | Compartilhada cPanel | € 10,99/mês sem impostos (€ 2,19) | 1, 10 ou 25 | 25 a 75 GB NVMe | Largura de banda ilimitada, CloudLinux |
| VPS 1 vCPU, 2 GB | VPS não gerenciado | € 13,99/mês sem impostos (€ 8,49 em 3 anos) | Livre | 40 GB NVMe | Linux, root, cPanel ou Plesk opcionais |
No Basic e no Deluxe, um único site está incluído: os seguintes são pagos. E a página se contradiz sobre o WooCommerce, exibido como vantagem do Ultimate enquanto o FAQ diz que todos os planos são compatíveis. Peça confirmação antes de abrir uma loja no Basic.
Plataforma técnica e suporte
Entre março de 2025 e abril de 2026, a GoDaddy migrou a oferta gerenciada para uma nova plataforma, do Apache para o Nginx. Segundo a central de ajuda, as regras .htaccess personalizadas “não funcionarão mais como antes”: só o .htaccess da raiz é reconhecido, e os das subpastas não são suportados.
| Item | WordPress gerenciado | Hospedagem Web cPanel |
|---|---|---|
| Servidor web | Nginx | Não informado |
| PHP | Versão à escolha; 7.4 mantido pela Zend até novembro de 2026 | Configurável no cPanel |
| Cache e CDN | Cache de servidor, cache de objetos, CDN Cloudflare | Não incluídos de fábrica |
| Backups | Diários, 30 dias, mais sob demanda | Diários |
| Homologação | Deluxe e Ultimate | Não documentada |
| SSH, WP-CLI, Git | SSH e WP-CLI exceto no Basic, Git no Ultimate | Não detalhado |
Se o seu site ainda roda em PHP 7.4, passe para uma versão com suporte antes do fim do suporte da Zend, depois de um teste na homologação (veja as versões do PHP em fim de vida).
Suporte: a GoDaddy anuncia mais de 3.500 consultores, por chat, telefone e e-mail. A página de contato indica para o número francês 09 70 01 93 53: “24/7 em inglês”; o número belga é anunciado como “24/7 em francês”.
Segurança na GoDaddy: proteções e incidentes
O que a GoDaddy documenta
- WAF e DDoS anunciados em todos os planos WordPress. O WAF acompanha a CDN de cache completo, reservada aos sites “elegíveis” (domínio registrado na GoDaddy, CDN ativada).
- Malware: análise e remoção automáticas, análise de vulnerabilidades Patchstack.
- Execução de PHP bloqueada fora do WordPress em
/wp-content,/wp-includes,/uploadse algumas outras pastas (resposta 403). - Lista de plugins proibidos (backup, cache, plugins vulneráveis ou lentos) e portas de e-mail 25, 465 e 587 fechadas.
- Isolamento: CloudLinux e CageFS na compartilhada com cPanel; não informado para a oferta gerenciada.
- Conta de cliente: verificação em 2 etapas disponível, a ativar por você.
Os incidentes declarados pela GoDaddy
- Março de 2020: credenciais de hospedagem de cerca de 28.000 clientes comprometidas (relatório anual publicado em 16 de fevereiro de 2023).
- Novembro de 2021: a GoDaddy declara à SEC que um terceiro, que entrou com uma senha comprometida, acessou desde 6 de setembro de 2021 o sistema de provisionamento da antiga plataforma de WordPress gerenciado. Até 1,2 milhão de clientes ativos e inativos são afetados (e-mail, número de cliente). Senhas originais de administrador do WordPress e credenciais de sFTP e de banco de dados redefinidas; chaves privadas SSL de parte dos clientes expostas, certificados substituídos.
- Dezembro de 2022: um malware instalado em servidores cPanel redirecionava de forma intermitente sites de clientes para sites maliciosos. A GoDaddy liga esses incidentes a “uma campanha de vários anos” de um grupo de atacantes sofisticado.
- 2025: em 15 de janeiro, a FTC acusa a GoDaddy de medidas de segurança insuficientes (correções, registro de logs, autenticação multifator, segmentação) e de afirmações enganosas. A ordem, finalizada em 21 de maio de 2025, impõe um programa de segurança e avaliações independentes a cada dois anos, por pelo menos 20 anos segundo a GoDaddy.
O incidente de 2021 mirava a infraestrutura da empresa, não uma falha do WordPress: nenhum plugin poderia fazer nada. Daí o valor de um backup fora da empresa de hospedagem e da troca de senhas a cada alerta.
Para complementar: nosso comparativo de firewalls de aplicação para WordPress e nosso guia para endurecer o PHP na hospedagem.
Pontos fortes e pontos fracos
| Pontos fortes | Pontos fracos |
|---|---|
| Oferta gerenciada completa: backups de 30 dias, atualizações automáticas, CDN | Grande diferença entre preço de introdução e preço de referência (€ 13,99/mês sem impostos contra € 2,79 no primeiro ano no Basic) |
| Análise de malware e Patchstack incluídos | Incidentes em 2020, 2021 e 2022, ordem da FTC em 2025 |
| Homologação a partir do Deluxe, Git e Object Cache Pro no Ultimate | Um único site e nem SSH nem homologação no Basic |
| VPS na América do Norte, na Europa ou na Ásia-Pacífico | Número francês anunciado como “24/7 em inglês” |
| Empresa listada, obrigada a publicar os seus incidentes | Nginx sem .htaccess de subpasta, lista de plugins proibidos |
| Teste gratuito de 7 dias | Localização dos servidores gerenciados não informada |
A GoDaddy vende simplicidade: tudo é gerenciado, o que convém aos iniciantes, mas o preço real só aparece na renovação e a configuração é travada. Para comparar com outra grande empresa generalista presente na Europa, veja os planos WordPress da IONOS; do lado americano, compare preços de renovação e backups com a hospedagem WordPress da Bluehost e a hospedagem WordPress da HostGator.
Para quem?
- Indicada: o blog ou o site institucional de um iniciante que quer delegar tudo, com domínio já na GoDaddy (condição da CDN completa e do seu WAF); uma pequena empresa disposta a pagar o preço de referência a partir do segundo ano.
- Pode servir: uma pequena loja WooCommerce no Ultimate; um desenvolvedor à vontade com a administração de um VPS.
- Pouco indicada: um multisite (não suportado); um site que depende de regras
.htaccessou de plugins da lista de proibidos; um site que precisa ser hospedado na França; uma agência que quer suporte telefônico em francês.
Primeiros passos: instalar e proteger o WordPress na GoDaddy
- Ative a verificação em 2 etapas da conta GoDaddy (página Segurança, “Verificação em 2 etapas”), com um aplicativo autenticador e um método de recuperação.
- Crie o site: o WordPress vem pré-instalado na oferta gerenciada, com um assistente de migração; no cPanel, use o instalador de aplicativos.
- Escolha a versão do PHP: Meus produtos, Gerenciar tudo, Configurações, Site de produção, Versão do PHP, Modificar.
- Confira o HTTPS: o certificado está incluído e é renovado automaticamente; verifique se todas as páginas abrem em HTTPS.
- Backups: use “Backup Now” antes de cada mudança e mantenha uma cópia fora da GoDaddy, sem plugins da lista de proibidos (BackWPup, versões antigas do UpdraftPlus…); veja os nossos backups 3-2-1.
- Teste atualizações e plugins na homologação (Deluxe e Ultimate), como no nosso artigo sobre o ambiente de homologação do WordPress.
- Feche o XML-RPC se você não usa o Jetpack nem o aplicativo móvel (por que desativar o XML-RPC) e ative a verificação em duas etapas para cada administrador do WordPress.
WP Masquerade na GoDaddy: o que é preciso saber
Estas observações combinam o funcionamento do WP Masquerade e a documentação da GoDaddy; não as verificamos no local. Teste na homologação e consulte a página compatibilidade do WP Masquerade com hospedagens e caches.
- Pasta do plugin: pelo funcionamento do WP Masquerade, ela responde 404 graças a um
.htaccesscolocado nessa pasta. Acontece que, segundo a documentação da GoDaddy, os.htaccessde subpastas não são suportados na oferta gerenciada, e o bloqueio de PHP em/wp-contentnão oculta os outros arquivos. É preciso a linha Nginxlocation ~ ^/wp-content/plugins/cms-masquerade(-pro)?/(?!assets/) { return 404; }, a pedir ao suporte: a GoDaddy não documenta o acréscimo de regras sob pedido. - Aliases do Pro (endereços dos arquivos): eles exigem uma regra de reescrita no servidor. Sem o acordo do suporte para o bloco Nginx gerado, não ative essa função; o restante do plugin funciona sem regra no servidor.
- Compartilhada cPanel e VPS: a GoDaddy não informa o software do servidor da compartilhada, que o diagnóstico local do WP Masquerade exibe. No Apache ou no LiteSpeed, o 404 da pasta é automático e o bloco dos aliases é colado no topo do
.htaccess; no VPS, você o acrescenta à configuração do servidor. - Cache e CDN: o plugin não limpa o cache da GoDaddy. Depois da ativação, esvazie-o com “Flush Cache” (menu GoDaddy Quick Links ou Configurações, Ferramentas) e peça ao suporte que exclua o endereço de login do cache, já que nenhuma configuração está documentada. O WP Super Cache, que o WP Masquerade sabe limpar, está na lista de proibidos.
- Endereço real dos visitantes: a GoDaddy anuncia uma CDN Cloudflare. O WP Masquerade Pro só lê o endereço real se a conexão vier das faixas oficiais da Cloudflare (suporte à Cloudflare). Se o WordPress vir um endereço da GoDaddy, a restauração é feita no servidor: peça-a; caso contrário, a limitação de logins contaria todos os visitantes juntos.
- Duplicidades: mantenha o firewall e a análise antivírus da GoDaddy. A verificação em 2 etapas da GoDaddy protege a conta de hospedagem, não o WordPress: uma verificação em duas etapas no WordPress (a do Pro ou outra, uma só) continua útil. Nem a oferta gerenciada nem o WP Masquerade suportam multisite; o WP Masquerade não aparece na lista de proibidos, lista que a GoDaddy diz não ser exaustiva.
O que o WP Masquerade traz: uma superfície de ataque reduzida (outro CMS exibido, endereço de login movido, wp-login.php e xmlrpc.php em 404, armadilhas para robôs) e, com o Pro, verificação em duas etapas, limitação de logins e alertas. Ele não é um firewall, nem um antivírus, nem um backup, e não corrige nenhuma falha.
Nossa avaliação da GoDaddy para WordPress
No papel, a oferta gerenciada da GoDaddy é completa: backups de 30 dias, atualizações automáticas, análise de malware, CDN e firewall para os domínios registrados nela. Mas o preço de referência é quase cinco vezes o preço de entrada no Basic, o número francês é anunciado em inglês, e o histórico de segurança, reconhecido nos seus relatórios e punido pela FTC, exige verificação em duas etapas, backup externo e senhas únicas. Uma opção defensável para um iniciante que quer delegar tudo; para um site hospedado na França ou uma configuração mais fina, olhe as outras empresas do nosso comparativo de hospedagens WordPress e complete as proteções com os melhores plugins de segurança para WordPress.
Para lembrar
- WordPress gerenciado: € 13,99 a € 24,99/mês sem impostos no preço de referência (€ 2,79 a € 12,99 no primeiro ano).
- Plataforma em Nginx desde 2025-2026: sem
.htaccessde subpasta, plugins proibidos, sem multisite. - Backups de 30 dias, atualizações automáticas, análise antivírus; WAF ligado à CDN para os sites elegíveis.
- Incidentes declarados em 2020, 2021 e 2022; ordem da FTC em 2025.
- WP Masquerade: regra Nginx a ser acrescentada pela GoDaddy para ocultar a pasta e usar os aliases; esvazie o cache da GoDaddy depois da ativação.
Fontes
- GoDaddy Help: migration to an updated platform (link externo, abre em uma nova aba)
- GoDaddy Help: Managed Hosting for WordPress security (link externo, abre em uma nova aba)
- GoDaddy Help: Enable SSH (link externo, abre em uma nova aba)
Outras fontes consultadas: páginas oficiais da empresa de hospedagem e documentação oficial.
