Monitoramento de site grátis vale a pena? Comparativo honesto

Tem dezenas de serviços de monitoramento de site no mercado. Quase todos têm camada grátis. A pergunta razoável: o grátis basta?

A resposta honesta: depende do que você está protegendo. Pra um portfólio pessoal, basta. Pra qualquer coisa que gera receita, não. Vamos destrinchar onde está a linha.

O que toda versão grátis faz bem

As ferramentas populares — UptimeRobot, Better Stack, StatusCake, HetrixTools, Sentinela — todas oferecem na camada grátis:

• Checagem HTTP a cada 5 minutos (algumas a cada 1 minuto)
• 1 a 50 monitores, dependendo da ferramenta
• Alerta por e-mail
• Página de status pública básica
• Histórico de uptime de 30 a 90 dias

Pra um blog, landing page, ou portfólio? Tá ótimo. Você não precisa pagar nada.

Onde o grátis começa a doer

1. Intervalo de check é alto demais

O padrão da camada grátis é 5 minutos. Significa que se o site cair às 14:01, você só é avisado às 14:06.

Pra e-commerce em horário comercial, 5 minutos é o suficiente pra perder pedidos. Pra API que outros sistemas consomem, 5 minutos é o suficiente pra cliente reclamar primeiro. Pra produção séria, você quer 1 minuto.

2. Só checa de um único lugar

Versões grátis geralmente checam de um único data center — quase sempre nos EUA ou Europa. Problemas:

• Se a rota da AWS pros EUA cair mas seu servidor estiver no Brasil, o monitor reporta "down" e seus clientes brasileiros estão acessando normalmente. Falso positivo.
• Se o seu provedor brasileiro tem peering ruim com a operadora dos seus clientes, o monitor diz "up" e cliente diz "lento/caindo". Falso negativo.

Pra monitoramento sério você quer múltiplas regiões e regra "considere down só se 2+ regiões falharem". Camadas pagas oferecem; grátis raramente.

3. Alertas só por e-mail (e e-mail demora)

Site caiu às 03:47 da madrugada. Alerta foi pro seu e-mail. Você só viu às 08:30. Quatro horas e meia de downtime com cliente xingando no WhatsApp.

Pro alerta funcionar, ele precisa ser ativo: SMS, ligação, push do Telegram, webhook que chama o PagerDuty. Quase todas as ferramentas reservam isso pra camadas pagas.

4. Não checa o que importa, só se "responde"

O grátis checa: o servidor retornou 200 OK? Sim → up. Não → down.

Não checa:

• Se a página tem a palavra-chave esperada (detecta "200 OK retornando página de erro genérica")
• Se o certificado SSL está perto de expirar
• Se o tempo de resposta está degradado (lento mas no ar)
• Se os endpoints internos (checkout, login, API) estão respondendo, não só a home
• Se há mixed content (HTTPS chamando HTTP) quebrando o site

Pra negócio sério, "respondeu 200" não é "está funcionando".

5. Zero auditoria de segurança

Aqui é onde quase todo monitoramento "uptime puro" deixa a desejar. Seu site pode estar 100% no ar e ainda assim:

• Com certificado SSL vencendo em 3 dias e ninguém sabe
• Com headers HTTP de segurança ausentes (HSTS, CSP, X-Frame-Options)
• Com WordPress desatualizado com CVE conhecido
• Com portas administrativas expostas (3306, 6379, 27017 abertas na internet)
• Com subdomínio órfão apontando pra Heroku/S3 abandonado (passível de takeover)
• Com e-mail sem SPF/DKIM/DMARC indo pro spam
• Com JavaScript ofuscado injetado por invasão antiga
• Com vazamento de informação em .env, .git, /backup.zip acessíveis na raiz

Uptime 100%. E ainda assim em risco. As ferramentas tradicionais de "monitoramento" não olham nada disso. Pra isso existe auditoria de segurança — e ferramentas como Qualys, Detectify ou Sucuri cobram a partir de USD 200/mês.

O que o Sentinela faz diferente

A gente uniu as duas coisas:

Monitoramento de uptime com:

• Checagem a cada 1 minuto (HTTP, keyword, ping, porta, heartbeat, DNS, Vercel e synthetic com login em navegador real)
• Alerta por e-mail, webhook e Telegram
• Páginas de status públicas com domínio customizado
• Janelas de manutenção que silenciam alertas
• Histórico completo de incidentes

Auditoria de segurança automática semanal/mensal com mais de 20 probes:

• TLS, headers, DNS, e-mail (SPF/DKIM/DMARC), exposição, cookies, LGPD, portas, reputação, subdomínios
• WordPress com CVE matching via Wordfence Intelligence
• Análise de bundles JS (mixed content, SRI, libraries com versão vulnerável)
• Detecção de takeover de subdomínio
• Malware scan com URLhaus + OpenPhish
• Score de A a F + relatório em PDF pra cliente ou diretoria

E o relatório semanal por e-mail consolida uptime + security num único documento que você manda pro cliente ou pro CEO.

O plano Free é grátis pra sempre — sem cartão, sem prazo pra acabar. Crie uma conta e em 2 minutos você tem o primeiro audit completo e o monitor já rodando.

Comparativo direto

Quando o grátis tradicional basta

Tem cenário que ele basta:

• Site pessoal, blog, portfólio
• Você só quer saber se caiu, não quando exatamente
• Não tem como pagar nada
• Está aprendendo sobre o tema

Pra esses casos, UptimeRobot grátis é uma escolha sólida.

Quando não basta

• Qualquer coisa que gera receita (e-commerce, SaaS, agência)
• Você presta serviço de manutenção pra cliente e precisa mostrar valor
• Tem WordPress (alvo número 1 de invasão automatizada)
• Quer dormir tranquilo sabendo que algo te avisa antes do cliente

Aí monitoramento + auditoria juntos faz a diferença entre descobrir o problema antes ou depois do cliente — e essa diferença, pra qualquer negócio, vale muito mais que o preço de um plano.

Comece grátis hoje e veja o que o monitor + audit completo encontra no seu próprio site nos primeiros 5 minutos. Quase sempre tem surpresa. Se está comparando opções, o comparativo de ferramentas de monitoramento em 2026 coloca as principais lado a lado.