Hostinger: empresa de hospedagem lituana com painel hPanel próprio e servidores LiteSpeed
A Hostinger atrai com preços de entrada muito baixos, servidores LiteSpeed e o seu painel próprio, o hPanel. Este artigo detalha, com base nas páginas oficiais da Hostinger e sem teste da nossa parte, o prazo de contrato e os preços de renovação, o que cada plano inclui, a segurança incluída e as primeiras configurações a fazer.
Ela faz parte do nosso comparativo de hospedagens WordPress. Transparência: não temos conta na Hostinger, não usamos nenhum link de afiliado, e a Hostinger não nos paga.
A Hostinger em resumo
Segundo a sua página “Sobre nós”, a Hostinger nasceu em novembro de 2004 em Kaunas, na Lituânia, com o nome de Hosting Media. A sede fica em Vilnius, a empresa diz ter passado de 1.000 funcionários e lançou o 000webhost (2007), o Hosting24 (2008) e depois a marca Hostinger e o hPanel (2011).
- Controle acionário: empresa privada, nunca listada em bolsa; um fundo de private equity detém cerca de 30%, e o restante pertence aos fundadores e à equipe.
- Data centers: França, Alemanha, Lituânia, Países Baixos, Reino Unido, Índia, Indonésia, Malásia, Estados Unidos (Phoenix, Boston, Asheville) e Brasil.
- Reconhecimento: a Hostinger está entre as hospedagens recomendadas pelo WordPress.org, ao lado da Pressable e da Bluehost.
- Disponibilidade: compromisso de 99,9% por mês, com crédito de 5% do preço mensal em caso de descumprimento; manutenção programada e ataques DDoS excluídos.
Para um site sujeito ao RGPD, o data center francês é um ponto concreto: a hospedagem web ou cloud pode ser colocada lá na criação e depois transferida pelo hPanel. Um VPS fica no seu data center de origem.
Os planos WordPress da Hostinger e seus preços
Em hostinger.com/fr (hostinger.fr redireciona para lá), a página “Hospedagem gerenciada para WordPress” apresenta três planos: Premium, Unlimited e Cloud Startup, os mesmos da hospedagem web. A linha cloud continua com Professional e Enterprise, e os VPS KVM são para quem administra o próprio servidor.
O ponto essencial é o prazo. O Premium custa € 9,99 por mês sem impostos na renovação; o preço em destaque (€ 2,49 por mês sem impostos) supõe um plano de 48 meses pago adiantado, ou seja € 119,52 sem impostos de uma vez. Depois, o contrato é renovado automaticamente, pelo mesmo prazo, ao preço normal. A tabela mostra esses preços de renovação, sem promoções e sem impostos (“Os preços não incluem o IVA”, indica o site).
| Plano | Tipo | Preço inicial | Sites | Armazenamento | Limites principais |
|---|---|---|---|---|---|
| Premium | Compartilhada gerenciada | € 9,99/mês sem impostos (renovação, 48 meses) | 3 | 20 GB SSD | 2 GB de RAM, 40 workers PHP, 400.000 inodes, backups semanais |
| Unlimited | Compartilhada gerenciada | € 16,99/mês sem impostos (renovação, 48 meses) | Ilimitados | 50 GB NVMe | 3 GB de RAM, 60 workers PHP, 600.000 inodes, backups diários |
| Cloud Startup | Cloud gerenciada | € 23,99/mês sem impostos (renovação, 48 meses) | Ilimitados (100 segundo a página de limites) | 100 GB NVMe | 4 núcleos, 4 GB de RAM, 100 workers PHP, IP dedicado |
| Cloud Professional e Enterprise | Cloud gerenciada | Renovação não exibida | 100 | 200 e 300 GB | 6 e 12 GB de RAM, 200 e 300 workers PHP |
| KVM 1 a KVM 8 | VPS não gerenciado | € 11,99/mês sem impostos (renovação, 24 meses) | Conforme os recursos | 50 a 400 GB NVMe | 1 a 8 vCPU, 4 a 32 GB de RAM, acesso root |
Atenção ao preço riscado exibido ao lado do preço promocional (€ 12,19 para o Premium): o que conta para o seu orçamento é a menção “renova automaticamente por € 9,99/mês”. Também existem planos para agências e para WooCommerce.
Parte técnica: LiteSpeed, hPanel e ferramentas para desenvolvedores
| Item | O que a Hostinger documenta |
|---|---|
| Servidor web | LiteSpeed Web Server; os arquivos .htaccess são respeitados |
| Painel | hPanel, desenvolvido pela Hostinger (cPanel só em planos separados) |
| PHP | 8.2 a 8.5 para um site novo, 8.3 por padrão; uma versão para o plano inteiro |
| Cache | LiteSpeed Cache, cache de servidor (Cache Manager), Object Cache nos planos elegíveis |
| CDN | CDN própria a partir do Premium, limpeza pelo hPanel |
| HTTP/3 | Não informado na documentação consultada |
| Desenvolvedores | SSH (planos elegíveis), WP-CLI, deploy por Git, API |
| Suporte | 24 horas por dia, 7 dias por semana; agente de IA e depois especialistas em inglês com tradução automática |
O cache funciona em três níveis: o plugin LiteSpeed Cache, o cache de servidor do hPanel (esvaziado a cada 30 minutos no modo automático) e a CDN para os arquivos estáticos. A Hostinger pede que tudo seja limpo depois de cada modificação.
Os backups automáticos são semanais no Premium e diários no Unlimited e no Cloud, guardados por 7 dias segundo a página de tecnologia da Hostinger; uma opção paga acrescenta backups diários. O backup manual (um a cada 24 horas) não é oferecido no plano de entrada. A ferramenta de homologação copia o site em um clique, mas a documentação a reserva aos planos superiores sem dar a lista: confira antes de escolher o Premium.
No suporte, a primeira resposta vem do “agente Hostinger”, uma IA. Os especialistas humanos trabalham em inglês e respondem no seu idioma graças a uma tradução automática, segundo o artigo de ajuda da Hostinger: não há equipe francófona documentada.
Segurança na Hostinger: o que está incluído
- Firewall: ModSecurity no nível do servidor web e um WAF anunciado nos planos WordPress; as regras não são publicadas. Os VPS têm o BitNinja.
- Malware: um scanner analisa continuamente os arquivos dos planos Web e Cloud e pode limpar os arquivos infectados. Ele não vê o banco de dados; a limpeza completa é paga. No VPS, o scanner documentado é o Monarx.
- Isolamento: CloudLinux LVE por conta,
open_basedire Suhosin para o PHP. - DDoS: mitigação anunciada e servidores de nomes protegidos pela Cloudflare; o FAQ reserva uma proteção “avançada” aos planos Business e Cloud Startup.
- Atualizações: as “atualizações automáticas inteligentes” passam por um plugin obrigatório (must-use) que substitui as do WordPress; níveis à escolha: nenhuma, segurança, secundárias ou todas.
- HTTPS e conta: SSL gratuito renovado automaticamente, botão “Forçar HTTPS”; verificação em duas etapas no hPanel por aplicativo ou por e-mail, com códigos de recuperação.
O vazamento de dados de 2019
Em 23 de agosto de 2019, a Hostinger detectou um acesso não autorizado a um servidor. Um token de autorização armazenado nele permitiu chegar a uma API interna: nomes de usuário, e-mails, senhas com hash, nomes e endereços IP de uma tabela de cerca de 14 milhões de usuários. Pagamentos, sites, domínios e e-mails hospedados não foram afetados, segundo a Hostinger. O BleepingComputer relatou um hash em SHA-1, considerado fraco para senhas. A Hostinger redefiniu todas as senhas e anunciou, em 25 de novembro de 2019, uma equipe de cibersegurança dedicada, credenciais de sistema de curta duração e a verificação em duas etapas para os clientes. Não encontramos nenhum outro vazamento documentado por uma fonte confiável.
Para complementar: nosso comparativo de firewalls de aplicação para WordPress e nosso guia para endurecer o PHP na hospedagem.
Pontos fortes e pontos fracos da Hostinger
| Pontos fortes | Pontos fracos |
|---|---|
| Preços baixos, inclusive na renovação do Premium | Preços de entrada ligados a 48 meses pagos adiantado; renovação 3 a 5 vezes mais cara |
| LiteSpeed, LiteSpeed Cache e CDN incluídos | Premium limitado: 20 GB, backups semanais, homologação não garantida |
| Data center na França, local modificável | Suporte humano em inglês com tradução automática, depois de uma IA |
| Firewall, scanner de arquivos e atualizações configuráveis incluídos | Scanner limitado aos arquivos; limpeza completa paga |
| Verificação em duas etapas no hPanel, SSL gratuito | Painel proprietário, sem cPanel nesses planos |
| SSH, WP-CLI e Git para desenvolvedores | Vazamento de dados de 2019, senhas com hash em SHA-1 |
A relação entre preço e recursos é real, desde que você leia o prazo e o preço de renovação antes de pagar. Diante da hospedagem WordPress da o2switch, plano único com suporte em francês, a Hostinger aposta em uma linha ampla e ferramentas integradas; os planos WordPress da IONOS compartilham com ela a lógica dos preços de entrada seguidos de tarifas mais altas.
Para quem?
- Blog ou site institucional: Premium, com um backup externo.
- Pequena empresa, vários sites: Unlimited, pelos backups diários e pelos sites ilimitados.
- Loja WooCommerce ou site com muito tráfego: Cloud, pelos recursos reservados e pelo IP dedicado.
- Desenvolvedor: SSH, WP-CLI e Git, ou um VPS KVM para administrar tudo.
- Menos indicada: se você quer suporte humano em francês, pagar por mês sem custo extra ou usar cPanel ou Plesk.
Primeiros passos: instalar e proteger o WordPress na Hostinger
- Ative a verificação em duas etapas da conta hPanel (Perfil, Segurança), de preferência por aplicativo, e guarde os códigos de recuperação.
- Crie o site escolhendo o data center (a França para um público francês) e depois instale o WordPress pelo hPanel (Adicionar site, Instalar WordPress) ou com o instalador automático. Evite o nome de usuário “admin”.
- Escolha a versão do PHP em “Configuração do PHP”: a mais recente compatível com os seus plugins.
- Em Segurança, SSL, instale o certificado gratuito e depois ative “Forçar HTTPS”.
- Configure as atualizações inteligentes: no mínimo as de segurança, de preferência todas para os plugins (veja as atualizações automáticas dos plugins).
- Acrescente uma cópia de backup fora da Hostinger, segundo a regra de backups 3-2-1, e teste as grandes atualizações em um ambiente de homologação do WordPress.
- Feche o XML-RPC se você não precisa dele (por que o XML-RPC é arriscado), com uma única ferramenta: Hostinger Tools ou o seu plugin de segurança.
- Ative a verificação em duas etapas no WordPress e mantenha o LiteSpeed Cache atualizado (veja a falha do LiteSpeed Cache de 2024).
WP Masquerade na Hostinger: compatibilidade e configurações
Segundo a documentação da Hostinger, os planos web e cloud rodam em LiteSpeed e leem os arquivos .htaccess. Pelo funcionamento do WP Masquerade, a pasta do plugin responde, portanto, 404 aos robôs sem configuração. Os aliases de endereços de arquivos do Pro exigem colar o bloco gerado no topo do .htaccess do site, antes de “# BEGIN LSCACHE” e de “# BEGIN WordPress”, e depois clicar em “Verificar e ativar”. Em um VPS KVM, você acrescenta as regras à configuração do seu servidor web.
- Caches: o WP Masquerade limpa o LiteSpeed Cache; exclua o novo endereço de login no LiteSpeed Cache (“Do Not Cache URIs”). O cache de servidor e a CDN da Hostinger não são limpos pelo plugin: esvazie-os no hPanel ou com “Clear cache” do Hostinger Tools.
- Endereço real dos visitantes: o Pro o restaura atrás da Cloudflare ou da Sucuri, não atrás da CDN da Hostinger, cuja documentação não informa como o endereço é transmitido; se você ativar essa CDN, peça ao suporte que restaure o endereço no nível do servidor.
- Duplicidades: feche o XML-RPC no Hostinger Tools ou no WP Masquerade, não nos dois. A verificação em duas etapas do hPanel protege a conta de hospedagem; a do Pro protege o WordPress.
O WP Masquerade reduz os rastros do WordPress, muda a página de login de lugar, faz o wp-login.php responder 404, fecha o XML-RPC e, com o Pro, acrescenta verificação em duas etapas, limitação de logins e alertas. Ele não é um firewall, nem um scanner de malware, nem um backup. Teste-o primeiro em uma cópia do site e veja o detalhamento por servidor na nossa página compatibilidade do WP Masquerade com hospedagens e caches.
Nossa avaliação da Hostinger
A Hostinger oferece muito por um preço baixo: LiteSpeed, CDN, firewall, scanner de arquivos, atualizações gerenciadas e data center na França. As contrapartidas: quatro anos de contrato para ter o preço anunciado, renovações bem mais caras, suporte humano em inglês e um plano Premium que fica apertado rápido. Prefira o Unlimited se o site é importante para o seu negócio e mantenha os seus próprios backups.
Compare com a hospedagem WordPress da Bluehost, outra recomendada pelo WordPress.org, e veja o conjunto no nosso ranking de hospedagens para WordPress. Para o próprio WordPress, veja os melhores plugins de segurança para WordPress.
Para lembrar
- A Hostinger é lituana, roda em LiteSpeed e hPanel e tem um data center na França.
- Preços de entrada em 48 meses pagos adiantado; na renovação, o Premium custa € 9,99 por mês sem impostos e o Unlimited € 16,99 sem impostos.
- Firewall, scanner de arquivos, isolamento CloudLinux e atualizações configuráveis estão incluídos; backups semanais no Premium.
- Suporte humano em inglês com tradução automática.
- Com o WP Masquerade, a pasta do plugin é ocultada sem configuração; limpe você mesmo o cache de servidor e a CDN da Hostinger.
Fontes
- Hostinger Docs: WordPress Security (link externo, abre em uma nova aba)
- Hostinger Docs: Malware Scanner (link externo, abre em uma nova aba)
- Hostinger Docs: Security & Access (link externo, abre em uma nova aba)
Outras fontes consultadas: páginas oficiais da empresa de hospedagem, documentação oficial e artigos da imprensa especializada.
