HostGator: empresa de hospedagem texana da Newfold Digital, compartilhada com cPanel e servidores americanos
A HostGator é um dos grandes nomes da hospedagem compartilhada americana, e o nome dela aparece com frequência nas buscas de leitores francófonos. Antes de escolher, é preciso saber de qual HostGator estamos falando, onde ficam os servidores, quanto custa a renovação e o que valem os backups e a segurança. Este artigo responde com base nas páginas oficiais da HostGator, sem teste da nossa parte, e propõe um método seguro para começar.
Ela faz parte do nosso comparativo de hospedagens para WordPress. Transparência: não temos conta na HostGator, não usamos nenhum link de afiliado, e a HostGator não nos paga.
A HostGator em resumo: qual HostGator?
Este artigo descreve a hostgator.com, a empresa de hospedagem americana. Segundo a sua página “Sobre”, a HostGator começou em 2002 e afirma ter raízes texanas, em Austin e Houston. A Endurance International Group a comprou em 2012, segundo o documento de abertura de capital da Endurance registrado na SEC. Desde fevereiro de 2021, a HostGator pertence à Newfold Digital, nascida da compra da Endurance pelo fundo Clearlake Capital e da sua união com a Web.com; a Newfold também é dona da Bluehost.
A HostGator Brasil (hostgator.com.br) é outra realidade: uma operação latino-americana do mesmo grupo, com sede brasileira em Florianópolis, planos próprios em reais e, desde outubro de 2025, servidores na Oracle Cloud em São Paulo, segundo o site brasileiro Baguete. Os preços e as características deste artigo não se aplicam ao site brasileiro.
- Data centers: “a maioria” dos servidores fica em Provo (Utah) e Atlanta (Geórgia), segundo a ajuda da HostGator, e o cliente não pode escolher. Os servidores dedicados são apresentados como hospedados nos Estados Unidos.
- Idioma: site, interface e documentação em inglês; não encontramos versão em francês nem suporte em francês.
- Porte: a HostGator anuncia mais de 2,5 milhões de sites hospedados.
Para um site francês, este é o ponto principal: os dados ficam hospedados nos Estados Unidos, sem possibilidade de escolher a Europa. Para um site que trata dados pessoais, isso pesa na análise do RGPD (transferências para fora da União Europeia), a examinar com o seu consultor.
Os planos WordPress da HostGator e seus preços
A hospedagem compartilhada (“Web Hosting”) tem quatro planos: Hatchling, Baby, Business e Pro. A página “WordPress Hosting” repete Baby, Business e Pro pelos mesmos preços, com processadores virtuais reservados (2 a 5 vCPU). Depois vêm os VPS, não gerenciados ou gerenciados, e os servidores dedicados. O plano de revenda não é mais vendido a novos clientes.
O Hatchling custa US$ 10,99 por mês na renovação (US$ 3,75 como preço de lançamento, para 36 meses). As condições indicam que os planos são renovados depois automaticamente “pela tarifa normal”. A tabela mostra esse preço de renovação, exibido em cada cartão. Os preços estão em dólares e sem impostos: o IVA não está incluído e é somado para um cliente da União Europeia.
| Plano | Tipo | Preço inicial | Sites | Armazenamento | Limites principais |
|---|---|---|---|---|---|
| Hatchling | Compartilhada | US$ 10,99/mês (renovação, 36 meses) | 10 | 10 GB SSD | Cerca de 40.000 visitas por mês, suporte só por chat |
| Baby | Compartilhada ou WordPress | US$ 16,49/mês (renovação, 36 meses) | 20 | 20 GB SSD | Chat e telefone, 2 vCPU na versão WordPress |
| Business | Compartilhada ou WordPress | US$ 21,99/mês (renovação, 36 meses) | 50 | 50 GB SSD | Backups semanais, 3 vCPU na versão WordPress |
| Pro | Compartilhada ou WordPress | US$ 29,69/mês (renovação, 36 meses) | 100 | 100 GB SSD | Backups semanais, 5 vCPU na versão WordPress |
| NVMe 2 a NVMe 16 | VPS não gerenciado | US$ 4,68/mês (renovação, 24 meses) | Conforme os recursos | 50 a 450 GB NVMe | 1 a 8 vCPU, 2 a 16 GB de RAM, acesso root |
| NVMe 32, 64, 128 | Servidor dedicado | US$ 191,79/mês (renovação, prazo não exibido) | Conforme os recursos | 1 TB ou mais | 8 núcleos ou mais, cPanel e WHM |
O salto na renovação é grande: o Hatchling passa para US$ 10,99 por mês (US$ 3,75 como preço de lançamento), e o Baby para US$ 16,49 (US$ 4,50). Para os VPS, a página exibe vários blocos de preços diferentes para a mesma configuração: confira o valor no carrinho.
Parte técnica: cPanel, PHP e ferramentas incluídas
| Item | O que a HostGator documenta |
|---|---|
| Painel | Portal do cliente HostGator e cPanel para a hospedagem |
| Servidor web | Não informado; a versão do PHP é definida no arquivo .htaccess, que, portanto, é lido |
| PHP | 8.2 por padrão desde junho de 2023, 8.3 disponível, configurável por pasta ou domínio no cPanel |
| Cache | Cache de conteúdo estático e cache de objetos anunciados em todos os planos compartilhados |
| CDN | Cloudflare com Argo Routing |
| HTTP/3 | Não informado |
| SSH, WP-CLI, homologação | Incluídos a partir do Hatchling; SSH limitado à conta, porta 2222 |
| Suporte | Chat 24 horas; telefone a partir do Baby; em inglês |
Os backups pedem a mesma cautela que na Bluehost, com quem a HostGator visivelmente compartilha a política. A ajuda da HostGator os apresenta como um serviço “de cortesia”: uma única semana guardada, para contas com menos de 20 GB e 100.000 inodes, restauração pelo suporte mediante cobrança avulsa. A HostGator recomenda o CodeGuard, serviço de backup pago, para os dados importantes. Aliás, os cartões dos planos só exibem backups semanais a partir do Business.
Segurança na HostGator: promessas e realidade documentada
- Firewall e DDoS: os cartões dos planos anunciam um firewall de aplicação e proteção DDoS em todos os planos, sem detalhar a tecnologia. A CDN Cloudflare acrescenta uma proteção na frente.
- Malware: os cartões prometem análise, detecção e remoção (“com IA” a partir do Baby). A ajuda descreve, de forma mais modesta, um scanner SiteLock gratuito que analisa as cinco primeiras páginas visíveis do site, sem remoção automática; a remoção automática e o firewall SiteLock aparecem ali como opcionais pagos. As duas fontes não batem: pergunte ao suporte o que está incluído.
- Isolamento: a ajuda fala de um SSH “travado”, limitado à conta; o isolamento das contas não é descrito além disso.
- Atualizações e HTTPS: “atualizações do WordPress gerenciadas” e certificado Let’s Encrypt gratuito anunciados.
- Conta de cliente: verificação em duas etapas por código enviado por e-mail, sem aplicativo autenticador documentado.
Incidentes documentados
- Agosto de 2013: em 2 de agosto, a pane de dois switches de rede em um data center perto de Provo derrubou grande parte dos sites da HostGator, da Bluehost, da HostMonster e da JustHost durante o dia, segundo o Data Center Knowledge. A Endurance atribuiu o problema a uma manutenção de rede de rotina.
- Janeiro de 2019: o pesquisador Paulos Yibelo relatou na HostGator uma falha CSRF que permitia alterar os dados do perfil, incluindo o e-mail de redefinição de senha, relata o TechCrunch. A Endurance confirmou a correção, sem dizer se a falha tinha sido explorada.
Outras invasões são mencionadas em sites pouco confiáveis; não encontramos rastro delas em fontes primárias nem na imprensa reconhecida.
Para complementar: nosso comparativo de firewalls de aplicação para WordPress e nosso guia para endurecer o PHP na hospedagem.
Pontos fortes e pontos fracos da HostGator
| Pontos fortes | Pontos fracos |
|---|---|
| Dez sites desde o Hatchling, cPanel padrão | Servidores nos Estados Unidos, sem escolha do data center |
| SSH, WP-CLI e homologação desde o plano de entrada | Site, interface e suporte só em inglês |
| CDN Cloudflare incluída | Renovação de 2 a quase 4 vezes mais cara que o preço de lançamento |
| Chat 24 horas, telefone a partir do Baby | Backups de cortesia, uma semana, restauração paga |
| Linha completa até o servidor dedicado | Promessas de segurança dos planos mais amplas que a ajuda; verificação em duas etapas por e-mail |
A HostGator e a hospedagem WordPress da Bluehost pertencem ao mesmo grupo e se parecem muito: mesmas promessas, mesmas políticas de backup. A Bluehost, porém, oferece site em francês, preços em euros e data centers em Paris ou Frankfurt. A hospedagem WordPress da Hostinger também oferece um data center na França e um site em francês.
Para quem?
- Site voltado para um público norte-americano: a localização dos servidores vira uma vantagem.
- Freelancer ou pequena agência à vontade com o inglês: muitos sites por plano, cPanel, SSH e homologação.
- Desenvolvedor: um VPS não gerenciado com acesso root ou um servidor dedicado com cPanel.
- Menos indicada: site francês com dados pessoais, usuário que quer suporte em francês, loja sem backup externo.
Primeiros passos: instalar e proteger o WordPress na HostGator
- Ative a verificação em duas etapas do portal do cliente (código por e-mail) e proteja a caixa de e-mail que recebe esses códigos com a sua própria verificação em duas etapas.
- Instale o WordPress pelo portal ou pelo cPanel, com um nome de usuário de administrador diferente de “admin” e uma senha única.
- Escolha a versão do PHP no cPanel (MultiPHP): 8.3 se os seus plugins a suportarem.
- Verifique se o certificado Let’s Encrypt está ativo e se o site redireciona para HTTPS.
- Configure um backup externo automático segundo a regra de backups 3-2-1: a política da HostGator não basta.
- Teste atualizações e mudanças no site de homologação (por que usar homologação) e confira as permissões dos arquivos se você transferir um site existente.
- Feche o XML-RPC se você não usa o Jetpack nem o aplicativo móvel (os riscos do XML-RPC) e ative a verificação em duas etapas no WordPress.
WP Masquerade na HostGator: compatibilidade e configurações
Segundo a documentação da HostGator, a hospedagem compartilhada funciona com cPanel e lê os arquivos .htaccess, sem informar o nome do servidor web. Pelo funcionamento do WP Masquerade, no Apache ou no LiteSpeed, a pasta do plugin responde 404 aos robôs sem configuração, graças ao .htaccess que ele grava na sua pasta; confira o resultado abrindo o endereço da pasta e confirme o tipo de servidor com o suporte. Os aliases de endereços de arquivos do Pro exigem colar o bloco gerado no topo do .htaccess do site, antes de “# BEGIN WordPress”. Em VPS ou servidor dedicado, você acrescenta as regras à configuração do seu servidor.
- Cache: o cache de conteúdo estático e o cache de objetos da HostGator não são limpos pelo WP Masquerade. Esvazie os caches depois de ativar o mascaramento e exclua o novo endereço de login de qualquer camada de cache; se não for possível configurar, peça ao suporte.
- Cloudflare: a CDN da HostGator é a Cloudflare. O WP Masquerade Pro restaura o endereço real dos visitantes atrás da Cloudflare no modo Automático, confiando apenas nas faixas oficiais (veja WP Masquerade e Cloudflare e a Cloudflare na frente do WordPress). Limpe também o cache da Cloudflare.
- Duplicidades: a verificação em duas etapas do portal protege a conta de hospedagem; a do WP Masquerade Pro protege o login no WordPress. Mantenha as duas. Se você acrescentar um plugin de segurança que também feche o XML-RPC ou mude o login de lugar, ative essas funções em uma única ferramenta.
O que o WP Masquerade acrescenta: menos rastros do WordPress para os robôs, um endereço de login personalizado com o wp-login.php em 404, o XML-RPC fechado e, com o Pro, verificação em duas etapas, limitação de logins e alertas. Ele não é um firewall, nem um scanner de malware, nem um backup. Teste-o primeiro na homologação; o detalhamento por servidor está na nossa página compatibilidade do WP Masquerade com hospedagens e caches.
Nossa avaliação da HostGator
A HostGator oferece uma hospedagem compartilhada com cPanel generosa em sites e ferramentas (SSH, WP-CLI, homologação, Cloudflare) desde o plano de entrada. Para um site francês, os limites pesam muito: servidores nos Estados Unidos sem escolha, tudo em inglês, preços em dólares que triplicam na renovação e backups de cortesia. Ela serve sobretudo a um projeto voltado para a América do Norte; caso contrário, compare com os planos WordPress da GoDaddy e com as empresas europeias.
Todas as empresas estão reunidas no nosso ranking de hospedagens para WordPress, e a proteção do próprio WordPress, na nossa seleção dos melhores plugins de segurança para WordPress.
Para lembrar
- A HostGator (hostgator.com) é americana e pertence à Newfold Digital; a HostGator Brasil é uma operação distinta, com planos próprios.
- Servidores sobretudo em Provo e Atlanta, sem escolha do data center.
- Preços de lançamento em 36 meses; na renovação, o Hatchling custa US$ 10,99 por mês sem impostos.
- Backups de cortesia: acrescente um backup externo.
- Com o WP Masquerade, o
.htaccessé lido; atrás da CDN Cloudflare, o Pro restaura o endereço real dos visitantes.
Fontes
- HostGator Help: How Often Are Backups Performed? (link externo, abre em uma nova aba)
- HostGator Help: How Do I Get and Use SSH Access? (link externo, abre em uma nova aba)
- HostGator Help: SiteLock Complimentary Malware Scanner FAQ (link externo, abre em uma nova aba)
Outras fontes consultadas: páginas oficiais da empresa de hospedagem e dos fornecedores, artigos da imprensa especializada.
