Atualizar o WooCommerce antes da Black Friday: até quando?

Todo ano, mais ou menos nessa época, aparece a mesma pergunta no suporte: “Fernando, posso atualizar o WooCommerce agora ou é melhor esperar passar a Black Friday?”

A minha resposta: atualize agora, e pare perto da data. Outubro é o mês de atualizar tudo com calma. Nas duas semanas antes da Black Friday, a loja entra em modo de congelamento, com uma única exceção: correção de segurança.

A Black Friday de 2026 cai em 27 de novembro. Você tem umas cinco semanas. Dá tempo de fazer direito.

Por que não deixar tudo para depois?

Porque parar de atualizar não deixa a loja mais segura. Deixa mais velha.

O relatório State of WordPress Security in 2026, da Patchstack, contou 11.334 vulnerabilidades novas no ecossistema WordPress em 2025, 42% a mais que no ano anterior. 91% delas estavam em plugins. E tem um número que me preocupa mais: nas falhas mais exploradas, o primeiro ataque aparece em cerca de 5 horas, na mediana. Metade das falhas de alto impacto foi explorada em menos de 24 horas.

Ou seja, se a loja está três meses atrasada nas atualizações, ela chega na semana de maior tráfego do ano com três meses de portas abertas.

Eu já escrevi sobre isso em WooCommerce é inseguro?: segurança depende de manutenção. A maioria dos problemas vem de extensão abandonada ou desatualizada, não do WooCommerce em si.

Então por que congelar?

Porque atualização também quebra coisa. E não precisa ir longe para ver.

O WooCommerce 11.2.0 saiu em 7 de outubro. Dois dias depois, saiu a 11.2.1, corrigindo dois problemas no checkout. Um deles atingia lojas com checkout clássico que tinham removido campos de endereço por código: o cliente via “Please enter an address to continue.”, o imposto não era cobrado ou as opções de frete sumiam.

Pense de novo nessa lista: checkout travado, frete sumindo.

No Brasil, é comum ver loja com o checkout ajustado: campo removido, campo de número, bairro, CPF. Quem tinha esse tipo de ajuste, atualizou no dia 7 e não testou pode ter ficado dois dias perdendo venda sem saber. Num dia comum, dói. Na Black Friday, é o faturamento do mês.

A equipe do WooCommerce corrigiu rápido, como costuma fazer. O ponto é outro: versão recém-lançada é a versão com mais chance de ter um problema que ninguém viu ainda. E o ritmo de lançamentos é mais ou menos mensal: a 11.1 saiu no começo de setembro, a 11.2 no começo de outubro. Se o ritmo se mantiver, a próxima versão deve chegar em novembro, bem perto da data. Essa você não precisa instalar no dia em que sair.

O calendário que eu recomendo

Com a Black Friday em 27 de novembro, fica assim:

1. Até o fim de outubro: atualize tudo. WordPress, WooCommerce, tema, plugins. Faça backup antes e, se a sua hospedagem tiver ambiente de teste (staging), atualize lá primeiro.
2. Logo depois de atualizar: teste o caminho inteiro da compra (o roteiro está mais abaixo).
3. Começo de novembro: tempo para corrigir o que apareceu. Se um plugin quebrou, você ainda tem semanas para falar com o desenvolvedor, trocar de plugin ou voltar a versão.
4. A partir de 13 de novembro (duas semanas antes): congelamento. Nada de versão nova grande, plugin novo, troca de tema ou mudança no checkout.
5. Durante o congelamento: só entra correção de segurança e correção de bug que está te atrapalhando. E mesmo essas, com backup e teste logo depois.
6. Depois da Cyber Monday (30 de novembro): descongela e atualiza o que ficou para trás.

Se a loja é pequena e você mesmo cuida de tudo, pode encurtar o congelamento para uma semana. Se a loja é grande ou depende de muitos plugins, eu começaria antes.

E se sair uma correção de segurança no meio do congelamento?

Atualiza. Sem pensar duas vezes.

Com os números da Patchstack na cabeça, esperar uma semana com falha conhecida é apostar contra quem automatiza ataques. O congelamento existe para evitar mudança desnecessária, não para deixar a loja exposta.

Como saber se é de segurança? Leia o changelog (a lista de mudanças da versão). Ela fica na página do plugin no WordPress.org, na aba “Desenvolvimento”, ou no site de quem vende o plugin. Quando é falha de segurança, quase sempre está escrito “security”, “segurança” ou “vulnerabilidade”. Se você usa algum serviço de segurança, como Patchstack ou Wordfence, eles também avisam.

E vale para os plugins que eu vendo também. Se algum dos meus plugins receber atualização perto da data e você ficar em dúvida se precisa instalar, chame no suporte que eu digo.

O teste que você faz depois de cada atualização

Não precisa ser nada sofisticado. Abra a loja numa aba anônima, de preferência no celular, e faça uma compra de verdade:

• Busque um produto e abra a página dele. Preço, parcelas e estoque aparecem certo?
• Calcule o frete com um CEP de outra região. Aparecem as opções de sempre, com prazo?
• Coloque no carrinho, aplique um cupom e vá para o checkout.
• Preencha o endereço pelo CEP. Rua, bairro e cidade completam? Os campos de número e CPF estão lá?
• Finalize com Pix ou boleto (o pagamento que dá para cancelar depois sem custo).
• Confira se o pedido chegou no painel com o status certo e se o e-mail de confirmação chegou para você.

Dez minutos. Se algo falhou, você descobre antes do cliente.

Se der erro e você não entender o motivo, o log costuma contar. Em como baixar logs do WooCommerce eu mostro onde ficam e como mandar para o suporte. É a primeira coisa que eu peço quando alguém me chama com problema.

Três cuidados que fazem diferença

Atualize um de cada vez quando der. Se você atualiza vinte plugins de uma vez e o checkout quebra, não sabe qual foi. Começa pelo WooCommerce, testa, depois o resto.

Desligue a atualização automática dos plugins que mexem em checkout, frete e pagamento durante novembro. Atualização automática é ótima em março. Na semana da Black Friday, prefiro que você decida a hora.

Confira a versão do PHP agora. O WooCommerce já anunciou que a versão 11.6, prevista para fevereiro de 2027, vai exigir PHP 8.1 ou mais novo, e a 11.3 começa a mostrar um aviso no painel para quem está no 7.4 ou no 8.0. Não é para trocar o PHP em novembro. Mas, se o aviso aparecer, anote: é tarefa para dezembro, com calma, junto com a hospedagem.

Para finalizar

A loja que chega bem na Black Friday é a que foi atualizada em outubro, testada no começo de novembro e deixada quieta nas últimas duas semanas. Dá trabalho? Um pouco. Bem menos do que descobrir no dia 27 que o frete sumiu do checkout.

E se você ainda não fez os ajustes de frete para a data, eles estão em frete na Black Friday: 6 ajustes para fazer agora.

Quando foi a última vez que você atualizou os plugins da sua loja?