HTTPS no site: o que é o cadeado e por que seu site precisa dele

Equipe Novaware · 31 de outubro de 2026 · 6 min de leitura

HTTPS no site é a conexão segura entre o navegador do visitante e o servidor onde o site está guardado. Ele protege os dados que a pessoa envia, como nome e telefone em um formulário, e faz aparecer o cadeado ao lado do endereço. Sem HTTPS, o navegador pode mostrar o aviso "não seguro", e muitos visitantes saem antes de pedir contato.

O que é HTTPS, em palavras simples?

Quando alguém abre um site, o navegador e o servidor trocam informações o tempo todo. HTTPS é a forma protegida dessa troca. O "S" do final vem de "seguro".

Para entender, vale conhecer três termos:

• HTTP: a forma antiga de abrir sites. As informações viajam abertas, como um cartão-postal que qualquer pessoa no caminho consegue ler.
• HTTPS: a mesma conversa, mas embaralhada. Só o navegador do visitante e o servidor do site conseguem ler o conteúdo, como uma carta em envelope lacrado.
• Certificado SSL: o arquivo instalado no servidor que liga o HTTPS. Ele também confirma que o site é mesmo daquele endereço. Hoje o nome técnico é TLS, mas o mercado continua falando "SSL".

Você não precisa saber a parte técnica. Precisa saber que o seu site tem HTTPS, que ele está funcionando em todas as páginas e que alguém cuida da renovação do certificado.

O que o cadeado no navegador mostra para o cliente?

O cadeado é o sinal visual do HTTPS. Ele aparece na barra de endereço, à esquerda do nome do site. Alguns navegadores trocaram o cadeado por um ícone de ajustes, mas a ideia é a mesma: a conexão está protegida.

Para o visitante, isso responde uma pergunta silenciosa: "posso deixar meus dados aqui?". Pense em quem procura um dentista, um advogado ou uma contadora. Essa pessoa vai preencher um formulário, clicar no WhatsApp ou ligar. Se o navegador avisa que o site não é seguro, ela tende a desconfiar do negócio inteiro.

O cadeado não garante que a empresa é honesta. Ele mostra só que a conexão está protegida. Mesmo assim, a falta dele é um sinal de descuido que o cliente percebe na hora.

Por que o site precisa ter HTTPS?

Há quatro motivos práticos para não deixar o site sem conexão segura:

1. Confiança. O aviso "não seguro" assusta o visitante e afasta pedidos de contato.
2. Proteção dos dados. Formulários com nome, e-mail, telefone ou detalhes do atendimento precisam viajar protegidos. Isso também ajuda a cuidar dos dados pessoais com responsabilidade, como pede a LGPD.
3. Google. O Google já disse que a conexão segura faz parte dos sinais que ele considera. Ela sozinha não coloca ninguém no topo, mas a falta dela atrapalha a imagem do site.
4. Recursos do navegador. Algumas funções modernas, como pedir a localização do visitante, só funcionam em sites com HTTPS.

Em resumo: HTTPS não é mais um extra. É o básico que todo site profissional precisa ter, igual a abrir bem no celular.

Como saber se o meu site tem HTTPS?

Você consegue conferir isso hoje, em poucos minutos, sem ajuda técnica:

1. Abra o site no computador e no celular. Veja se aparece o cadeado ou o ícone de ajustes ao lado do endereço.
2. Clique no ícone. O navegador mostra uma mensagem como "a conexão é segura". Se aparecer "não seguro", há um problema.
3. Digite o endereço sem o "https". Escreva só seunegocio.com.br e veja se o navegador vai sozinho para a versão segura. Esse redirecionamento precisa existir.
4. Teste com e sem o "www". As duas formas devem abrir o site com cadeado.
5. Navegue por várias páginas. Abra a página inicial, a de serviços e a de contato. Todas precisam estar protegidas, e não só a primeira.
6. Envie o formulário de teste. Preencha o formulário de contato com seus próprios dados e confira se ele funciona sem avisos.

Se algum desses testes falhar, anote em qual página e em qual aparelho. Essa informação ajuda quem cuida do site a resolver mais rápido. O post sobre site no celular traz outros testes que valem a pena fazer no mesmo dia.

O que fazer se o site aparece como "não seguro"?

O aviso costuma ter uma destas causas:

• O site nunca teve certificado. Ainda é comum em sites antigos ou feitos às pressas.
• O certificado venceu. Certificados têm validade e precisam ser renovados. Se ninguém renova, o navegador passa a mostrar um alerta de erro, que é ainda pior do que o aviso comum.
• Conteúdo misto. A página abre com HTTPS, mas uma imagem, um vídeo ou um formulário ainda vem de um endereço HTTP. O cadeado some ou aparece com alerta.
• Domínio trocado sem ajuste. Ao mudar o endereço do site, o certificado também precisa ser emitido para o novo domínio .com.br.

Na maioria dos casos, a solução é técnica e fica com quem cuida da hospedagem. O seu papel é perceber o problema e cobrar a correção. Antes de contratar alguém, pergunte com todas as letras:

• O certificado de conexão segura está incluído?
• Quem renova o certificado e como fico sabendo se der problema?
• Todas as páginas e o formulário vão funcionar com HTTPS?
• Se eu trocar de domínio, o certificado é refeito?

Essas perguntas combinam com as do post sobre site com manutenção mensal, que explica o que um plano de site costuma cobrir.

Como a Novaware cuida da conexão segura do site?

A Novaware, de Porto Alegre (RS), cria sites para quem presta serviços, como clínicas, consultórios, advogados, contadores e arquitetos. No plano, o site fica no ar com conexão segura, o domínio é configurado e você tem suporte. Os detalhes do que está incluído são combinados por escrito antes do primeiro pagamento.

Você vê a primeira versão do site antes de pagar, por um link enviado por e-mail. Criar o site custa RR$ nbsp;0 e, se aprovar, o plano custa RR$ nbsp;197,90 por mês. Peça a prévia do seu site e confira o cadeado você mesmo.

Perguntas frequentes

HTTPS e SSL são a mesma coisa?

Na conversa do dia a dia, quase. HTTPS é a conexão segura, e o certificado SSL é o arquivo que liga essa conexão no servidor. O nome técnico atual é TLS, mas "certificado SSL" continua sendo o termo mais usado.

Site sem formulário também precisa de HTTPS?

Precisa. Mesmo sem formulário, o navegador mostra o aviso "não seguro" em sites sem HTTPS. Além disso, a conexão segura impede que alguém no caminho altere o que o visitante vê, como trocar um número de telefone.

O cadeado garante que o site é confiável?

Não. O cadeado mostra que a conexão entre o visitante e o site está protegida, mas não confirma quem está por trás do negócio. Por isso, o site também precisa de nome, endereço, contato e informações claras sobre os serviços.

O certificado SSL precisa ser renovado?

Sim. Todo certificado tem validade e precisa ser renovado antes de vencer. Em um site com manutenção, essa renovação costuma ser automática e feita por quem cuida da hospedagem, mas vale confirmar isso por escrito.