HTTPS e o cadeado no site: o que é e por que importa

Certificado SSL é o recurso que coloca o cadeado ao lado do endereço do seu site e transforma o "http" em "https". Para muita gente, ele é só um ícone decorativo no navegador. Na prática, é a diferença entre um site que inspira confiança e um site que exibe a frase "não seguro" bem na frente do cliente. E há uma data no calendário que torna isso urgente: a partir de outubro de 2026, o Chrome vai pedir confirmação do visitante antes de abrir qualquer site sem HTTPS. Aqui você entende o que o cadeado significa, o que muda com essa virada e como resolver, quase sempre sem gastar nada a mais.

O que o cadeado significa, em termos simples

Tudo o que trafega entre o navegador do visitante e o servidor do site pode, em tese, ser interceptado no caminho. Nome, telefone, mensagem do formulário, senha, dados de cartão. O certificado SSL cria um túnel criptografado entre os dois pontos: a informação sai embaralhada de um lado e só é desembaralhada do outro. Quem interceptar no meio recebe um amontoado ilegível.

Uma comparação ajuda. Enviar dados por um site sem certificado é como mandar uma carta em envelope transparente: qualquer pessoa que pegar a carta no trajeto lê o conteúdo. Com o certificado, o envelope é lacrado e escrito em código que só o destinatário decifra.

O cadeado que aparece no navegador é a confirmação visual de que esse túnel está ativo. Ele também atesta outra coisa importante: que o visitante está falando com o servidor certo, e não com um impostor que se colocou no meio da conversa.

O aviso de "não seguro" espanta clientes, e vai piorar

Os navegadores modernos, com o Chrome à frente, decidiram tornar a ausência de certificado bem visível. Um site sem HTTPS exibe o alerta "não seguro" na barra de endereço, e a partir de outubro de 2026 o navegador passa a parar antes de abrir a página, perguntando se o visitante quer prosseguir por conta e risco.

A justificativa do Google é direta: mesmo uma fatia pequena de tráfego inseguro representa um número enorme de acessos, e basta uma conexão desprotegida para comprometer alguém. Nos testes da empresa, menos de 3% das navegações dispararam o aviso, e a maioria das pessoas veria menos de um alerta por semana. Ou seja: o alerta ficou raro, e é exatamente por isso que, quando aparecer no seu site, vai chamar muita atenção.

Para dimensionar o quanto isso virou exceção: o tráfego criptografado no Chrome saiu da faixa de 30% a 45% em 2015 e chegou a algo entre 95% e 99% em 2020, onde estacionou. Quem ainda está fora não é mais "quem não atualizou", é uma minoria visível.

Pense no efeito disso sobre alguém que acabou de conhecer a sua empresa. A pessoa pesquisou, clicou no seu site e a primeira mensagem que recebeu foi um alerta de perigo. Ela não sabe que o risco real, em um site institucional simples, é pequeno. Ela só vê a palavra "seguro" precedida de um "não", assinada pelo navegador em que confia. Boa parte fecha a aba ali mesmo.

Para quem vende serviço e depende do formulário de contato ou do orçamento por WhatsApp, cada visitante assustado é uma oportunidade que morreu antes da primeira conversa. E o detalhe cruel: o dono do site raramente percebe, porque ninguém liga para avisar que desistiu.

Por que o certificado SSL pesa no Google

O Google declarou publicamente, já faz anos, que o HTTPS é um sinal de ranqueamento. Entre duas páginas equivalentes, a versão segura leva vantagem. Não é o fator mais pesado do algoritmo, mas é um dos poucos que você resolve de forma definitiva em uma tarde de trabalho.

Existe também o efeito indireto. O Google observa como as pessoas interagem com os resultados, e um site que dispara alertas de segurança gera abandono imediato. Visitante que volta correndo para a busca é um péssimo sinal para a página que ele abandonou. A falta de HTTPS aparece com frequência quando listamos os erros mais comuns em sites de empresas, justamente porque combina alto impacto com correção barata.

Ferramentas como o Search Console tratam as versões http e https do mesmo endereço como propriedades distintas. Quem migra para HTTPS e configura os redirecionamentos corretamente consolida os sinais em um endereço único, o que deixa o trabalho de SEO mais limpo daí em diante.

Quantos ainda estão descobertos, aqui perto

Esse número a gente mediu. Ao levantar a presença digital dos escritórios de contabilidade de Maringá, avaliamos 28 sites um a um. Resultado: 5 deles tinham pendência de HTTPS, quase um em cada cinco. Não é a maioria, e isso é a boa notícia, mas cada um desses cinco vai receber, em outubro, uma tela de aviso na frente do cliente que chegou pelo Google.

Repare no tipo de negócio: contabilidade, um setor que lida com documento fiscal e dado sensível de empresa. Se um em cada cinco está assim ali, a proporção em segmentos menos regulados tende a ser pior.

Como resolver: quase sempre é gratuito

Aqui vem a boa notícia. Houve uma época em que certificado SSL era produto caro, renovado anualmente com boleto salgado. Esse cenário mudou com o Let's Encrypt, uma autoridade certificadora sem fins lucrativos que emite certificados gratuitos e reconhecidos por todos os navegadores.

Hoje, a maioria das empresas de hospedagem oferece esse certificado incluído no plano, com instalação e renovação automáticas feitas em poucos cliques no painel. O caminho típico é este:

1. Verifique o painel da hospedagem: procure por "SSL", "Let's Encrypt" ou "certificado" e ative para o seu domínio.
2. Force o redirecionamento: configure o site para que qualquer acesso via http seja levado automaticamente para a versão https. Sem isso, as duas versões convivem e confundem visitantes e buscadores.
3. Corrija conteúdo misto: imagens e scripts chamados por http dentro de uma página https quebram o cadeado. Um ajuste nos endereços internos resolve.
4. Atualize as referências: sitemap, Google Business Profile, redes sociais e assinaturas de e-mail devem apontar para o endereço com https.

Se o seu provedor não oferece certificado gratuito nem facilita a instalação, isso diz algo sobre a qualidade do serviço. O tema entra na lista de critérios que detalho no guia sobre o que saber antes de contratar hospedagem de site, ao lado de suporte, backup e desempenho.

Certificado não é tudo: segurança é hábito

Um esclarecimento honesto: o cadeado protege a informação em trânsito, não garante que o site em si seja seguro ou idôneo. Sites fraudulentos também usam HTTPS, e um site legítimo com certificado ainda pode ser invadido se estiver desatualizado. O certificado é o piso da segurança, não o teto.

Complete o pacote com senhas fortes no painel administrativo, atualizações em dia, backups automáticos e um mínimo de monitoramento. Nada disso exige grande investimento, exige constância. Site de empresa é patrimônio, e patrimônio se conserva.

Checagem rápida para fazer agora

Abra o seu site e responda três perguntas. Aparece o cadeado ao lado do endereço? Digitando a versão com http, o navegador redireciona sozinho para a segura? O cadeado permanece em todas as páginas internas, inclusive na de contato? Três respostas positivas significam que este assunto está resolvido na sua empresa.

Qualquer resposta negativa merece atenção nesta semana, não no próximo semestre. E se o seu site é antigo a ponto de nem ter por onde instalar um certificado, talvez o problema seja maior que o cadeado. Nos projetos de criação de site institucional que entregamos, o HTTPS já sai configurado desde o primeiro dia no ar, junto com os redirecionamentos e as boas práticas de segurança, porque isso não deveria ser um extra, e sim o ponto de partida.