Multisite WordPress gerencia condomínios e empresas em São Paulo

Um síndico de um condomínio na Vila Madalena recebe uma notificação no celular: vazamento na coluna principal, moradores do 3º ao 8º andar sem água. Ele abre o painel do condomínio, registra o chamado, anexa fotos e aciona a empresa de manutenção credenciada. Simultaneamente, a administradora que gerencia 47 condomínios na zona oeste visualiza o mesmo incidente no dashboard central, aloca a equipe mais próxima e atualiza o status em tempo real. No fim do dia, o relatório técnico já está disponível para a assembleia extraordinária. Esse fluxo não exige integrações complexas nem APIs personalizadas — roda sobre uma única instalação WordPress Multisite configurada para isolamento total de dados e autonomia por subsite.

A arquitetura Multisite resolve o dilema clássico de gestão imobiliária em São Paulo: centralizar governança, compliance e atualizações de segurança sem retirar a independência operacional de cada condomínio ou empresa. Cada subsite funciona como instalação WordPress completa — temas, plugins, usuários, mídia e banco de dados logicamente separados — enquanto o superadmin aplica patches de core, gerencia licenças de plugins premium e audita logs de segurança em toda a rede a partir de um único ponto. O ganho operacional escala linearmente: onboarding de novo condomínio leva minutos, não dias.

Por que Multisite supera instalações isoladas para administradora de grande porte

Instalações WordPress separadas criam dívida técnica invisível. Quarenta e sete sites significam quarenta e sete painéis de atualização, quarenta e sete configurações de backup, quarenta e sete certificados SSL para renovar, quarenta e sete vetores de ataque independentes. Uma vulnerabilidade em plugin popular — como o caso do WP Gateway em 2022 — exige intervenção manual em cada instância. No Multisite, o patch aplica-se uma vez na rede. Plugins de rede como Wordfence Central ou ManageWP sincronizam varreduras e relatórios de segurança consolidados.

O isolamento de dados no Multisite não é apenas lógico — é físico no nível de tabelas. Cada subsite recebe prefixo numérico único (wp_2_, wp_3_, wp_4_) nas tabelas do MySQL. Um erro de código em plugin mal codificado no site do Condomínio Alpha não vaza dados do Condomínio Beta porque $wpdb->prefix muda automaticamente via switch_to_blog(). Plugins que respeitam a API de rede usam get_current_blog_id() e restauram contexto corretamente. Auditoria de compatibilidade Multisite deve ser critério eliminatório na seleção de qualquer extensão.

Domain Mapping nativo e identidade visual por condomínio

Desde WordPress 4.5, Domain Mapping é funcionalidade core. O subsite condominioalpha.com.br aponta DNS para a mesma instalação, e o mapeamento ocorre via tabela wp_blogs e wp_site. Certificados SSL Let’s Encrypt renovam-se automaticamente via Certbot ou painel de hospedagem gerenciada (Kinsta, WP Engine, Cloudways suportam nativamente). Cada condomínio mantém identidade visual própria — tema filho customizado, logo, cores, estrutura de menus — sem interferir nos demais.

Empresas de facilities que prestam serviço a múltiplos condomínios ganham subsite próprio (empresaxyz.condominios.sp.br) com acesso restrito aos chamados que lhes competem. Roles customizados via plugin Members ou User Role Editor definem capacidades granulares: “visualizar_chamados_atribuidos”, “atualizar_status_manutencao”, “emitir_relatorio_tecnico”. O superadmin da administradora vê tudo; o técnico da empresa vê apenas sua fila.

Estratégia de plugins: o que entra na rede e o que fica no subsite

Plugins de rede (network-activated) carregam em todos os subsites e não podem ser desativados por administradores locais. Candidatos ideais: segurança (Wordfence, Sucuri), performance (WP Rocket, Perfmatters com licença de rede), backup (UpdraftPlus network mode), SEO (Yoast SEO ou Rank Math com configuração global), formulários (Gravity Forms com licença developer). Plugins de negócio — gestão de chamados, área do morador, boletos, assembleias virtuais — instalam-se por subsite para isolamento de dados e versionamento independente.

Tabela de decisão para classificação de plugins:

Teste de compatibilidade: ative plugin em subsite de staging, execute switch_to_blog() em loop para todos os IDs, verifique erros PHP, queries lentas e vazamento de dados transientes. Ferramenta Network Plugin Auditor automatiza parte dessa validação.

Provisionamento automatizado: de lead a subsite ativo em minutos

Nova administradora fecha contrato com condomínio na Mooca. O onboarding não exige acesso FTP, criação de banco, configuração de wp-config.php. Um formulário Gravity Forms no site principal da administradora dispara webhook para script PHP que chama wpmu_create_blog() via WP-CLI ou REST API. O script:

1. Cria subsite com slug baseado no CNPJ ou nome fantasia
2. Aplica tema filho padrão da administradora (child theme versionado em Git)
3. Ativa conjunto de plugins de negócio pré-definido (chamados, boletos, documentos)
4. Cria usuários iniciais: síndico (admin), subsíndico (editor), zelador (author)
5. Configura Domain Mapping se domínio próprio contratado
6. Emite certificado SSL via API do provedor
7. Registra log de auditoria e notifica equipe de sucesso do cliente

Código simplificado do provisionamento:

function provisionar_condominio( $dados ) {
    $blog_id = wpmu_create_blog(
        "{$dados['slug']}.condominios.sp.br",
        '/',
        $dados['nome'],
        $dados['admin_user_id'],
        [ 'public' => 1 ]
    );
    if ( is_wp_error( $blog_id ) ) return $blog_id;
    switch_to_blog( $blog_id );
    // Ativa tema filho
    switch_theme( 'admin-condominio-child' );
    // Ativa plugins de negócio
    foreach ( [ 'helpdesk-condominio', 'boletos-condominio', 'docs-condominio' ] as $plugin ) {
        activate_plugin( $plugin );
    }
    // Cria roles customizados
    $role = get_role( 'administrator' );
    $role->add_cap( 'gerenciar_assembleias' );
    restore_current_blog();
    return $blog_id;
}

Performance e escalabilidade: Redis, CDN e autoscale

Rede com 200+ subsites ativos exige object cache compartilhado. Redis configurado com prefixo de chave por blog_id (WP_REDIS_PREFIX = ‘wp_{blog_id}_’) evita colisão. WP Rocket ou Perfmatters em modo rede aplicam otimizações globais — minificação, lazy load, preload — enquanto permitem exceções por subsite via filtros. Cloudflare ou BunnyCDN na frente cacheiam assets estáticos; HTML dinâmico passa pelo edge com TTL curto (30s) via Cache-Control: stale-while-revalidate.

Banco de dados: MySQL 8.0 ou MariaDB 10.6 com innodb_buffer_pool_size = 70% RAM. Particionamento de tabelas wp_options e wp_postmeta por blog_id melhora queries em redes grandes. Monitoramento via New Relic ou Datadog alerta quando PHP workers > 80% ou query time > 500ms. Autoscale horizontal em Kubernetes: pods PHP-FPM escalam por CPU; Redis e MySQL em instâncias gerenciadas (RDS, Cloud SQL) com read replicas para relatórios pesados.

Governança, compliance e LGPD em rede Multisite

LGPD exige registro de atividades de tratamento (ROPA) por controlador. No Multisite, cada condomínio é controlador independente; a administradora é operadora. Plugin de logs de auditoria (WP Security Audit Log network mode) registra ações por subsite com blog_id, user_id, timestamp, IP. Exportação de dados do titular (morador) via ferramenta nativa WP 4.9.6+ funciona por subsite — o síndico exporta apenas dados do seu condomínio.

Política de retenção: backups diários (30 dias), semanais (12 semanas), mensais (36 meses). Restauração de subsite isolado testada trimestralmente em staging. Documento de resposta a incidente (IRP) define SLA: contenção em 1h, investigação em 4h, notificação ANPD em 48h se vazamento confirmado. Treinamento de síndicos e zeladores em phishing e senhas fortes reduz vetor humano — principal causa de incidentes em redes imobiliárias.

Monitoramento de Core Web Vitals por subsite

Google Search Console e PageSpeed Insights analisam URLs individuais. Rede Multisite com 100+ domínios próprios exige monitoramento distribuído. Script agendado (cron job) roda Lighthouse CI em amostra de URLs por subsite (home, área do morador, boletos, chamados) e armazena métricas em tabela customizada wp_cwv_metrics. Dashboard Grafana alerta quando LCP > 2.5s, CLS > 0.1, INP > 200ms em qualquer subsite. Otimizações prioritárias: imagens WebP/AVIF via plugin de rede, fontes locais (preload), third-party scripts (chat, analytics) com loading=“lazy” ou defer.

A administradora que adota Multisite como plataforma — não apenas hospedagem — transforma custo operacional em ativo tecnológico. Onboarding rápido, segurança centralizada, autonomia real por condomínio, escalabilidade previsível. O síndico da Vila Madalena resolve o vazamento; a administradora escala o modelo para o próximo contrato. A tecnologia desaparece e o negócio flui. Para aprofundar isolamento de dados em arquiteturas compartilhadas, veja área do cliente para histórico de manutenções em Moema e autenticação via Application Passwords na REST API. Quando a infraestrutura atende também a demandas de emergência hidráulica, a integração com serviços especializados como ralo lento para escoar em São Paulo complementa o ecossistema de gestão predial. Para estratégias de performance em larga escala, consulte arquiteto WordPress concilia sprints com alinhamento e balanceamento em Guaembu.

Checklist prático

Perguntas frequentes