Repara num site qualquer agora: ao lado do endereço, lá em cima no navegador, tem um cadeadinho. Você provavelmente nunca prestou atenção nele. Mas seu cliente presta — mesmo sem saber o nome. É aquele detalhe silencioso que diz "pode confiar, aqui é seguro". E quando ele some, a desconfiança aparece na hora.
O que é HTTPS, sem complicação
HTTPS é só a maneira segura do seu site conversar com o navegador do visitante. O "S" no final é de seguro. Na prática, ele embaralha as informações que vão e voltam — o que a pessoa digita, o que ela vê — de um jeito que ninguém no meio do caminho consegue ler. Sem isso (no antigo HTTP, sem o S), os dados trafegam abertos, como um cartão-postal que qualquer carteiro pode ler.
O cadeado é só o sinal visível de que esse embaralhamento está ligado. Cadeado fechado: a conversa é privada. Cadeado faltando ou aviso de "não seguro": a conversa está exposta.
Por que isso virou questão de venda, não de tecnologia
Você pode achar que é frescura técnica. Não é. Veja o que está em jogo:
- O cliente desconfia na hora. Quando o navegador mostra "site não seguro", a pessoa não para pra entender o porquê. Ela fecha a aba. Você perde a venda sem nunca saber que ela esteve lá.
- O Google rebaixa sites sem HTTPS. Faz anos que ter o cadeado é critério de busca. Site sem ele aparece menos — e ainda leva o aviso feio quando alguém chega.
- Formulário sem cadeado é risco real. Se você pede nome, telefone, e-mail ou pagamento numa página sem HTTPS, esses dados viajam abertos. É exposição sua e do seu cliente.
Cuidado com esse mal-entendido: o cadeado garante que a conexão é segura — que ninguém está bisbilhotando no meio. Ele não garante que a empresa por trás é confiável. Golpistas também usam cadeado. Então o HTTPS é o mínimo necessário, não a prova final. Mas a falta dele já é, sozinha, um sinal vermelho.
Como saber se o seu site já tem
É simples. Abra seu site no navegador e olhe à esquerda do endereço:
- Cadeado fechado: tudo certo, você tem HTTPS.
- Aviso de "Não seguro" ou um triângulo de alerta: falta o cadeado, e isso precisa de conserto.
- O endereço começa com "http://" sem o "s": mesmo problema.
Faça o teste no celular também, não só no computador. É de lá que vem a maioria dos seus visitantes.
Como conseguir o cadeado
A boa notícia: ter HTTPS hoje é fácil e, na maioria dos casos, de graça. O cadeado vem de um certificado SSL — um documento digital que prova a identidade do seu site e liga a conexão segura. Veja os caminhos mais comuns:
- Você usa Wix, Shopify, Squarespace ou parecido: o certificado já vem incluído e ligado. Se aparece "não seguro", normalmente é coisa de configuração — vale abrir um chamado no suporte.
- Você tem WordPress ou site hospedado: quase toda hospedagem oferece SSL grátis com um clique no painel. Procure por "SSL" ou "certificado" nas configurações, ou peça pro suporte ativar.
- Seu site é antigo e ninguém mexe há anos: esse é o caso que mais aparece com o cadeado faltando. Pode valer pedir ajuda a quem cuida da hospedagem.
Seu site tem o cadeado de verdade?
O Score do Site checa se a conexão do seu site é segura — e te dá uma nota de 0 a 100 com o que precisa de atenção. Grátis e em segundos.
Analisar meu site grátisO cadeado é o aperto de mão na porta
Pensa assim: antes de o cliente ler seu texto, ver seu preço ou decidir comprar, ele bate o olho no cadeado. É o aperto de mão na porta — o primeiro gesto de confiança. Quando ele está lá, ninguém repara. Quando falta, é a primeira coisa que afasta. Garantir o HTTPS não te torna o melhor do mercado, mas tira do caminho um motivo bobo pra perder cliente.
Quer entender o lado feio da moeda? Veja como o aviso de "site não seguro" espanta seus clientes e como ter um certificado SSL grátis sem pagar nada.