DesenvolvedorWordPress WhatsApp

Quantos plugins no WordPress são demais? Não é o número, é o peso

A pergunta certa não é "quantos plugins posso ter", é "quanto cada plugin custa em performance e segurança". Eu mostro como meço isso, quais sinais de excesso vigio e quando troco plugin por código sob medida.

Quero uma auditoria dos meus plugins

Atualizado em 19/06/2026

"Quantos plugins no WordPress são demais?" é uma das perguntas que mais ouço, e a resposta honesta decepciona quem quer um número fechado: não existe limite mágico. Em mais de 12 anos atendendo sites como freelancer no Brasil, já vi sites rápidos e seguros com mais de 30 plugins leves e sites travados com menos de 10 plugins mal feitos. O que pesa não é a quantidade, é a qualidade e o peso somado de cada plugin. Neste artigo eu explico como avalio isso na prática, os sinais de "plugin bloat" que vigio e quando vale trocar um plugin por código sob medida.

Antes de tudo, deixo claro: plugins são uma das maiores forças do WordPress. Eles resolvem em minutos o que custaria dias de programação, e eu uso plugins o tempo todo nos meus clientes. O problema nunca foi "usar plugin" — foi usar sem critério. Esse mesmo deslize aparece na minha lista de erros comuns em sites WordPress, e quase sempre é manutenção, não tecnologia.

Por que "quantos plugins" é a pergunta errada

Quem foca no número parte de uma ideia equivocada: a de que cada plugin custa o mesmo. Não custa. Um plugin que só adiciona um campo no painel e não carrega nada no site visitado é praticamente de graça. Já um plugin de página inicial arrastada, que injeta meia dúzia de arquivos de CSS e JavaScript em todas as páginas e faz dezenas de consultas ao banco por requisição, pesa sozinho mais que dez plugins enxutos juntos.

É por isso que contar plugins não diz quase nada. O que diz é medir o consumo de cada um. Os três fatores que realmente importam são:

Regra prática que eu sigo: o custo de um plugin não está em existir, está em o que ele faz a cada visita. Plugin que trabalha só no painel administrativo quase não impacta o visitante. Plugin que trabalha no front-end de toda página é onde mora o peso.

O que é "plugin bloat" e como ele aparece

"Plugin bloat" é o nome do inchaço que se acumula quando o site vai ganhando plugin sobre plugin sem ninguém revisar. Não acontece de uma vez — é gradual. Hoje instala um para um formulário, mês que vem outro para um slider, depois um para um pop-up, e em um ano o site carrega o triplo de arquivos sem que o dono perceba. Os sinais que eu reconheço de longe:

O sintoma mais visível do bloat é lentidão, e ela bate direto nos Core Web Vitals — as métricas de experiência que o Google usa como sinal de ranking. Cada arquivo a mais para baixar e processar empurra o LCP para cima e piora a sensação de site travado. Quando alguém me chama por causa de velocidade, o excesso de scripts de plugin está quase sempre entre as primeiras causas. Detalho o diagnóstico completo em por que o WordPress está lento.

Como eu audito os plugins de um site, na prática

Quando faço uma auditoria, eu não conto plugins — eu meço. O processo que sigo é mais ou menos este:

  1. Backup primeiro. Antes de desativar ou remover qualquer coisa, eu garanto um backup recente e testado. Nunca mexo na lista de plugins sem rede de segurança.
  2. Mapear o que cada plugin faz. Listo todos e marco a função real de cada um. É aqui que aparecem os esquecidos: "para que serve esse mesmo?".
  3. Medir consultas e tempo de PHP. Uso o Query Monitor para ver, página a página, quantas queries e quanto tempo cada plugin consome. O vilão costuma se revelar rápido.
  4. Olhar o waterfall de carregamento. Com ferramentas de cascata (como o WebPageTest), vejo os arquivos de CSS e JS que cada plugin injeta e onde dá para cortar.
  5. Caçar duplicações e abandonados. Plugins que fazem a mesma coisa viram um só; plugins sem manutenção ganham substituto mantido ou são removidos.
  6. Remover de verdade o que sobra. Desativar não basta (já volto nisso). O que não é usado, eu desinstalo e apago.

Na prática: em quase toda auditoria, um ou dois plugins respondem pela maior parte do peso. Não adianta remover cinco plugins inofensivos e manter o que realmente trava. Medir antes de cortar evita esse erro — e às vezes a solução é só configurar melhor o plugin pesado, não tirá-lo.

Plugin desativado não é plugin removido

Esse ponto merece um aviso forte porque muita gente erra. Desativar um plugin faz ele parar de rodar, mas os arquivos continuam no servidor. E arquivo de plugin desatualizado pode ser explorado por um invasor mesmo estando inativo — a vulnerabilidade está no código, e o código segue lá. Manter dez plugins desativados "por via das dúvidas" não traz nenhum benefício e aumenta a superfície de ataque.

Atenção: se você não vai usar um plugin, desinstale e apague de verdade. Antes, confirme que não há configuração importante presa nele e tenha um backup à mão. Plugin "nulled" (pirata), então, remova hoje — é uma das fontes mais comuns de malware nos sites que socorro.

Como eu escolho um plugin (quando vale instalar)

Instalar um plugin é assumir uma dependência de longo prazo: alguém vai ter que mantê-lo atualizado e compatível por anos. Por isso eu escolho com critério. O que olho antes de instalar:

Critérios que eu uso para aprovar (ou recusar) um plugin
Critério Por que importa
Atualização recente Plugin parado vira brecha de segurança conhecida
Compatível com a versão atual O repositório avisa quando não foi testado; é um sinal a respeitar
Reputação e suporte ativo Avaliações e respostas no fórum mostram se há gente cuidando
Faz só o que preciso Plugin "canivete suíço" carrega peso de recursos que você nem usa
Carrega só onde é usado Plugin bem feito não injeta script em página que não precisa
Mantido pelo autor (não nulled) Versão pirata é fonte clássica de malware

Repare que o preço não está na lista. Plugin pago não é automaticamente melhor — já vi premium pesado e gratuito impecável. O que conta é manutenção, código limpo e fazer uma coisa bem feita. Se você está montando um site do zero e pensando em orçamento de ferramentas, eu falo sobre os fatores de custo em quanto custa um site WordPress.

Quando eu troco um plugin por código sob medida

Nem tudo precisa de plugin. Em muitos casos, vinte ou trinta linhas no tema-filho resolvem o que um plugin inteiro fazia — sem o peso, sem a dependência e sem o risco de abandono. As situações em que eu prefiro código:

Mas eu não trato isso como dogma. Plugin sério e ativamente mantido — um SEO consolidado, um cache, um WooCommerce — vale manter, porque reescrever do zero seria desperdício e mais propenso a erro. O bom senso é: código sob medida para o que é pequeno, específico ou abandonado; plugin para o que é grande, complexo e bem mantido. Esse equilíbrio é parte do meu trabalho de desenvolvimento sob medida.

Substituir plugin por código não é "ego de programador". É reduzir superfície de ataque, cortar peso e tirar dependências que você não controla. Mas exige saber o que está fazendo — código mal escrito no tema é tão ruim quanto plugin ruim. Por isso eu testo a troca antes de aplicar em produção.

Resumindo: foque no peso, não no número

Se você levar uma só ideia deste artigo, que seja esta: pare de contar plugins e comece a medir o peso deles. Um site enxuto não é o que tem poucos plugins — é o que tem plugins bem escolhidos, mantidos, que carregam só o necessário e não duplicam funções. Você pode ter 25 plugins e um site rápido e seguro, ou ter 8 e um site travado e vulnerável. O número, sozinho, não conta a história.

Minha recomendação honesta é a mesma de sempre: tenha alguém responsável por revisar essa lista de tempos em tempos, medindo de verdade e removendo o que não serve. Pode ser você, com método, ou pode ser um profissional. O que não funciona é deixar o plugin bloat crescer no escuro até virar lentidão e brecha de segurança ao mesmo tempo.

Seu site acumulou plugins e ficou pesado?

Me chame no WhatsApp e me conte o que está rodando. Eu meço o peso real de cada plugin, aponto o que dá para remover ou trocar por código e devolvo o site enxuto, sem perder funcionalidade.

WhatsApp: (43) 99932-9697

ou e-mail: [email protected]

Perguntas frequentes

Afinal, quantos plugins no WordPress são demais?

Não existe um número mágico, e quem te der um ("máximo 20") está chutando. Na minha experiência de mais de 12 anos, já vi sites rápidos e seguros com 35 plugins leves e sites travados com 7 plugins mal feitos. O que importa é o peso somado: quantas consultas ao banco, quantos scripts e estilos carregados em toda página, e a qualidade do código de cada um. Eu meço isso em vez de contar. Se quer um número de orientação, acima de uns 30 plugins eu já reviso com lupa — mas é gatilho de auditoria, não regra. Me chame no (43) 99932-9697 que eu olho o seu caso.

Muitos plugins deixam o site lento de verdade?

Plugins ruins deixam, plugins bem feitos quase não pesam. O que trava um site não é a quantidade, é o plugin que carrega CSS e JavaScript em todas as páginas (mesmo onde não é usado), faz dezenas de consultas ao banco por requisição ou roda tarefas pesadas a cada carregamento. Um único plugin desses pesa mais que dez plugins enxutos. Por isso, quando o site está lento, eu não saio contando plugins — eu meço o que cada um consome. Aprofundo o diagnóstico em por que o WordPress está lento.

Plugin abandonado é perigoso mesmo num site pequeno?

É, e o tamanho do site não muda nada. Um plugin sem atualização há mais de um ano para de receber correções de segurança e vira porta de entrada conhecida — os ataques são automatizados, robôs varrem qualquer WordPress procurando exatamente essas brechas. O próprio repositório do WordPress avisa quando um plugin não foi testado nas versões recentes; ignorar esse aviso é assumir risco de graça. Se desconfia que já foi explorado, eu trato disso no socorro a sites hackeados.

Como sei se um plugin está pesando no meu site?

O jeito honesto é medir, não adivinhar. Eu uso o Query Monitor para ver, página a página, quantas consultas ao banco cada plugin dispara e quanto tempo de PHP consome, e ferramentas de waterfall (como o WebPageTest) para ver os scripts e estilos que ele injeta. Aí fica claro quem é o vilão. Costuma ser um ou dois plugins respondendo pela maior parte do peso, não a lista inteira. Esse diagnóstico é parte do meu trabalho de otimização de velocidade e Core Web Vitals.

Quando vale trocar um plugin por código sob medida?

Quando você usa só 5% de um plugin gigante, quando dois ou três plugins existem só para resolver uma coisa pequena, ou quando um plugin abandonado é o único que faz algo simples. Nesses casos, vinte ou trinta linhas no tema-filho costumam substituir o plugin inteiro, sem o peso e sem a dependência. Não é regra para tudo — plugin sério e mantido (como um SEO ou um cache) vale manter. Eu avalio caso a caso no desenvolvimento sob medida e enfileiro só o necessário, como explico em enfileirar scripts e estilos.

Desativar um plugin é o mesmo que remover?

Não. Desativado, o plugin para de rodar, mas os arquivos continuam no servidor — e arquivo de plugin desatualizado ainda pode ser explorado por um invasor, mesmo inativo. Se você não vai usar, desinstale de verdade (apague). Antes de apagar, confirme que não há configuração importante presa ali e tenha um backup recente. Manter dez plugins desativados "por via das dúvidas" só aumenta a superfície de ataque sem nenhum benefício.

Plugin pago é sempre mais leve e seguro que gratuito?

Não necessariamente. Já vi plugin premium pesadíssimo e plugin gratuito impecável — e vice-versa. O que pesa na escolha é manutenção ativa, reputação, código limpo e suporte de verdade, não o preço. O que eu evito sempre é plugin "nulled" (pirata): além de ilegal, é fonte clássica de malware injetado, um dos casos de invasão que mais atendo. Se a dúvida é orçamento de site e ferramentas, falo sobre isso em quanto custa um site WordPress.

Referências

  1. WordPress Developer — Boas práticas de plugins
  2. WordPress Developer — Incluindo CSS e JavaScript (enqueue)
  3. WordPress.org — Gerenciando plugins (instalar e remover)
  4. WordPress.org — Hardening WordPress (segurança)
  5. web.dev — Core Web Vitals do Google
Tem alguma dúvida? Ficarei feliz em ajudar. Clique Aqui