Hospedagem WordPress na Kinsta: avaliação do gerenciado, preços e segurança

Kinsta: hospedagem WordPress gerenciada no Google Cloud, atrás da Cloudflare

A Kinsta vende uma única coisa para WordPress: hospedagem gerenciada de alto padrão, no Google Cloud e atrás da Cloudflare. Este artigo detalha os planos e os preços, a pilha técnica, o que a Kinsta assume em segurança, as restrições (plugins proibidos, sem .htaccess, sem e-mail) e a forma de instalar e proteger um site ali.

Para situar a Kinsta diante das outras, consulte o nosso comparativo de hospedagens WordPress. Transparência: não temos conta na Kinsta e não medimos nada nós mesmos; tudo vem da documentação e das páginas oficiais da Kinsta. Nenhum link é de afiliado.

A Kinsta em resumo

• Empresa: Kinsta Inc., empresa americana (termos de uso sujeitos à lei de Delaware), fundada em 2013.
• Atividade: hospedagem WordPress gerenciada. A hospedagem de aplicações, bancos de dados e sites estáticos passou no início de 2026 para uma marca separada, a Sevalla.
• Data centers: 30 locais à escolha no Google Cloud Platform, entre eles Paris desde 2022, Londres, Frankfurt e Saint-Ghislain (Bélgica) na Europa.
• Rede: todo o tráfego passa pela integração com a Cloudflare; o endereço IP do site é um endereço da Cloudflare reservado aos clientes da Kinsta.
• Porte: a Kinsta afirma ter mais de 230.000 empresas clientes e certificações SOC 2 Type II e ISO 27001.

Os planos WordPress da Kinsta e seus preços

Não há hospedagem compartilhada de entrada nem VPS para administrar: tudo é WordPress gerenciado, controlado pelo painel MyKinsta. Desde outubro de 2025, cada plano existe em duas variantes pelo mesmo preço, cobrado pela largura de banda (Single 20GB) ou pelo número de visitas (Single 35k), sendo uma visita um endereço IP único em 24 horas. Preços públicos, sem promoções, sem impostos, em dólares americanos; a cobrança anual dá dois meses grátis, e o primeiro mês gratuito de alguns planos é uma promoção.

Plano	Tipo	Preço inicial	Sites	Armazenamento	Limites principais
Single (Single 20GB a Single 750k)	WordPress gerenciado, site único	US$ 35 por mês sem impostos (US$ 30 por mês no anual, US$ 350 por ano)	1	10 a 15 GB	20 GB de largura de banda ou 35.000 visitas por mês, 125 GB de CDN, backups de 14 dias, sem multisite no plano de entrada
WP 2 a WP 40	WordPress gerenciado, vários sites	US$ 70 por mês sem impostos (US$ 59 no anual)	2 a 40	20 a 60 GB	40 a 500 GB de largura de banda ou 70.000 a 750.000 visitas, backups de 14 a 20 dias
Agência	Gerenciado, carteira de sites	A partir de US$ 340 por mês sem impostos	Conforme contrato	Conforme contrato	Gerente de conta
Empresa	Gerenciado, sites críticos	A partir de US$ 500 por mês sem impostos	Conforme contrato	Conforme contrato	Backups de 30 dias, gerente de conta
Servidor virtual dedicado	Opcional dos planos WordPress	A partir de US$ 300 por mês	Os seus sites	Conforme a configuração	Para sites pesados e com muito tráfego

Os opcionais são pagos à parte: backups a cada 6 horas (US$ 20 por site por mês) ou a cada hora (US$ 100), backups externos, cache Redis (US$ 100 por site por mês), memória PHP extra (US$ 10 a cada 500 MB), atualizações automáticas dos plugins (a partir de US$ 3 por site por mês). Acima das cotas, o site continua no ar, mas o excedente é cobrado. A Kinsta não hospeda e-mail.

Pilha técnica, ferramentas e suporte

Cada site roda no seu próprio contêiner Linux (Nginx, PHP, MariaDB) em uma máquina virtual do Google Cloud, com 12 processadores e 8 GB de memória por padrão para um site no ar. O banco de dados fica no mesmo contêiner: a Kinsta informa que não oferece alta disponibilidade distribuída em várias instâncias.

Item	Na Kinsta
Servidor web	Nginx (sem arquivo .htaccess)
PHP	7.4 a 8.5 (8.5 desde março de 2026; 7.4 e 8.0 mantidas pela Kinsta após o fim de vida)
Banco de dados	MariaDB 11.4 ou superior
Protocolos	HTTP/2, TLS 1.3, CDN em HTTP/3
Cache	Cache de páginas no servidor, cache na borda (Edge Caching) na Cloudflare, CDN, Redis opcional
Concorrência PHP	“Threads” PHP (antigos PHP workers) e memória ajustáveis no MyKinsta
Acesso	SFTP, SSH em todos os planos, WP-CLI, cliente Git, Composer; sem acesso root
Homologação	Uma gratuita por site, até 5 “Premium” opcionais
Suporte	Chat 24 horas por dia, 7 dias por semana, em 8 idiomas; site, documentação e MyKinsta em francês

O cache é gerenciado pela Kinsta no nível do servidor (expiração de 24 horas por padrão), copiado para os data centers da Cloudflare pelo Edge Caching e complementado pela CDN para os arquivos estáticos. Ele é limpo no MyKinsta (aba Caching), pela barra de administração graças ao plugin “Kinsta MU” instalado de fábrica, ou com wp kinsta cache purge. As páginas de carrinho e de checkout do WooCommerce são excluídas por padrão; para outras páginas dinâmicas, como uma página de login, o suporte acrescenta a regra de exceção.

Segurança na Kinsta

• Firewall e DDoS: um firewall de aplicação (WAF) gerenciado, com regras atualizadas pela Kinsta, e a proteção DDoS da Cloudflare nas camadas 3, 4 e 7. Só as portas 80 e 443 ficam abertas ao tráfego web.
• Força bruta e XML-RPC: a Kinsta detecta ataques de força bruta em /wp-login.php e bloqueia os autores em toda a infraestrutura; limites de taxa protegem os endereços do WordPress mais visados. O acesso ao xmlrpc.php vem desativado por padrão, e o suporte o reabre se um serviço como o Zapier precisar dele.
• Endereços e robôs: a ferramenta IP Deny bloqueia endereços ou faixas na Cloudflare, antes do servidor. Desde maio de 2026, uma proteção contra robôs (em beta) oferece quatro níveis, gestão dos robôs de IA e exceções.
• Isolamento: um contêiner por site, não compartilhado nem entre os seus próprios sites.
• Malware: limpeza gratuita em caso de invasão (“hack-fix guarantee”), exceto se você usar um plugin pirata (“nulled”); limpeza gratuita também de um site infectado durante a migração.
• Backups: diários, guardados por 14 dias nos planos menores (30 dias no Empresa), mais 5 manuais e backups de sistema antes de cada restauração ou publicação da homologação. Eles ficam armazenados na mesma máquina que o site.
• HTTPS: certificados gratuitos da Cloudflare, inclusive curinga, renovados automaticamente.
• Conta MyKinsta: verificação em duas etapas obrigatória (código por e-mail ou aplicativo), bloqueio temporário após falhas repetidas desde julho de 2025, login único SAML.
• Atualizações: as dos plugins e temas podem ser automatizadas com comparação visual e reversão, como opcional pago. O restante fica por sua conta.

Incidentes: não encontramos nenhum vazamento de dados de clientes documentado publicamente, até onde sabemos. A página de status oficial publica interrupções localizadas, por exemplo no data center de Amsterdã em junho de 2026 e no de Londres em janeiro e junho de 2026.

Para complementar: nosso comparativo de firewalls de aplicação para WordPress e nosso guia para endurecer o PHP na hospedagem.

Pontos fortes e pontos fracos da Kinsta

Pontos fortes	Pontos fracos
Cloudflare integrada de fábrica: WAF, DDoS, cache na borda, certificados	Preço alto: US$ 35 por mês sem impostos para um único site, sem e-mail
Um contêiner isolado por site, data center à escolha (incluindo Paris)	Sem .htaccess nem acesso à configuração do Nginx: cada regra passa pelo suporte
Limpeza gratuita em caso de invasão	Plugins de cache, de backup e algumas otimizações proibidos
Verificação em duas etapas obrigatória no MyKinsta	Backups na mesma máquina; cópia externa e frequência maior pagas
Suporte 24 horas em 8 idiomas, SSH, WP-CLI e homologação incluídos	Cotas de visitas ou de largura de banda, com cobrança de excedente
PHP do 7.4 ao 8.5	Sem alta disponibilidade; atualizações automáticas dos plugins pagas

A Kinsta cobra caro pelo que tira do dono do site (ajuste do cache, configuração do servidor), mas a camada de rede e a infraestrutura são bem mais cuidadas que em uma hospedagem compartilhada comum. Pelo mesmo orçamento, a hospedagem WordPress da Hostinger oferece muito mais sites e e-mail, em uma infraestrutura compartilhada.

Para quem?

• Indicada: loja WooCommerce ou site cujo faturamento depende da disponibilidade, agência que gerencia sites de clientes com ambientes de homologação e acesso por função, empresa que deixa de bom grado o cache e a rede com a hospedagem.
• Pouco indicada: blog pessoal ou pequeno site institucional com orçamento apertado, projeto que quer e-mail incluído, desenvolvedor que quer acesso root ou regras de servidor em autoatendimento.

Para uma hospedagem europeia com e-mail, compare com os planos WordPress da Infomaniak; para uma empresa americana mais clássica, veja a hospedagem WordPress da DreamHost e a sua oferta DreamPress.

Primeiros passos: instalar e proteger o WordPress na Kinsta

1. Criar o site no MyKinsta (“Adicionar site”): instalação do WordPress, migração gratuita ou clonagem. Escolha o data center mais próximo dos seus visitantes (Paris para um público francês); uma mudança posterior passa pelo suporte.
2. Passar a verificação em duas etapas do MyKinsta para um aplicativo (Configurações do usuário) em vez do e-mail, e dar a cada colaborador o seu próprio acesso.
3. Escolher a versão do PHP: aba Ferramentas, “Configurações do PHP”. Prefira uma versão mantida pelo projeto PHP e teste primeiro na homologação.
4. HTTPS: acrescente e verifique o seu domínio, e o certificado é emitido automaticamente; confira se o endereço do site em Configurações > Geral começa com https.
5. Backups: os diários são automáticos (aba Backups, restauração em um clique). Acrescente uma cópia fora da Kinsta (opção externa ou plugin incremental permitido), segundo a regra de backups 3-2-1.
6. Homologação antes de qualquer atualização importante: veja o nosso guia do ambiente de homologação do WordPress.
7. O XML-RPC já está fechado: só peça a reabertura se um serviço exigir (veja por que desativar o XML-RPC).
8. Verificação em duas etapas no WordPress para os administradores: o nosso guia da verificação em duas etapas no WordPress compara os métodos.
9. Atualizações: ative as do WordPress e, sem o opcional da Kinsta, as dos plugins confiáveis (veja as atualizações automáticas). Antes de instalar um plugin de cache ou de backup, consulte a lista de plugins proibidos: a instalação deles é bloqueada.

WP Masquerade na Kinsta

O Masquerade Security e o WP Masquerade Pro não aparecem na lista de plugins proibidos da Kinsta. Em segurança, a Kinsta não proíbe a categoria, mas avisa que a integração com a Cloudflare pode atrapalhar algumas funções, como o bloqueio de endereços IP. Estes são os pontos específicos da Kinsta, pelo funcionamento do WP Masquerade e segundo a documentação da Kinsta.

• Nginx, portanto sem .htaccess: o arquivo que o plugin coloca na sua pasta não tem efeito. Para que as pastas respondam 404, peça ao suporte que acrescente esta linha à configuração do Nginx: location ~ ^/wp-content/plugins/cms-masquerade(-pro)?/(?!assets/) { return 404; }
• Aliases de endereços do Pro: escolha o tipo de servidor Nginx, e o plugin gera o bloco exato a enviar ao suporte. A Kinsta acrescenta as regras, mas não converte .htaccess: envie a versão Nginx e depois clique em “Verificar e ativar”. Todo o restante, incluindo toda a versão gratuita, funciona sem regra no servidor.
• Cache: o WP Masquerade não limpa o cache da Kinsta. Depois de ativar o mascaramento, esvazie o cache de servidor, o cache na borda e a CDN (MyKinsta ou Kinsta MU) e peça ao suporte que exclua o seu novo endereço de login do cache de servidor e do Edge Caching antes de testá-lo.
• Endereço real dos visitantes: a Cloudflare está sempre na frente do site. O Pro só lê o cabeçalho CF-Connecting-IP se a conexão vier das faixas oficiais da Cloudflare. A documentação da Kinsta consultada não diz de que forma o endereço do visitante chega ao PHP: veja o diagnóstico do plugin e pergunte ao suporte; se o servidor já o restaura, mude a configuração para Desativado. O nosso artigo sobre a Cloudflare na frente do WordPress explica o que está em jogo.
• Duplicidades: a Kinsta já fecha o XML-RPC (o bloqueio do plugin é uma duplicidade sem conflito) e protege o wp-login.php. Depois que o login muda de endereço, o wp-login.php responde 404 e o novo endereço fica coberto pela limitação de logins e pela verificação em duas etapas do Pro. Mantenha uma única verificação em duas etapas no WordPress.

A página compatibilidade do WP Masquerade com hospedagens e caches detalha esses casos, e as páginas página de login, endereços dos arquivos e Cloudflare, as configurações. Teste primeiro na homologação.

O que o plugin traz: uma superfície de ataque visível menor (WordPress oculto, login em outro endereço, pastas de plugins fechadas) e, com o Pro, verificação em duas etapas, limitação de logins, cabeçalhos de segurança e alertas. O que ele não faz: não é firewall, nem antivírus, nem backup, papéis que aqui cabem à Cloudflare e à Kinsta.

Nossa avaliação da Kinsta

A Kinsta é uma hospedagem WordPress de nível profissional: Cloudflare integrada, isolamento por contêiner, limpeza garantida, verificação em duas etapas obrigatória e suporte permanente. O preço, as cotas, a falta de e-mail e a dependência do suporte para qualquer regra de servidor a tornam indicada para sites que geram receita e para agências; para um blog, uma boa hospedagem compartilhada costuma bastar. Veja a Kinsta diante das outras no nosso ranking de hospedagens para WordPress e escolha, entre os melhores plugins de segurança para WordPress, os que são permitidos na Kinsta.

Vem de outra hospedagem? Nosso guia para migrar um site WordPress para uma nova hospedagem detalha a troca sem interrupção, do TTL ao plano de reversão.

Fontes

• Kinsta Docs: Infrastructure (13 de janeiro de 2026) (link externo, abre em uma nova aba)
• Kinsta Docs: WordPress Backups (21 de janeiro de 2026) (link externo, abre em uma nova aba)
• Kinsta Docs: SSH (link externo, abre em uma nova aba)

Outras fontes consultadas: páginas oficiais da empresa de hospedagem.