Site "não seguro" no Chrome: o que o aviso significa e como resolver no seu site

Resposta curta: o aviso “Não seguro” aparece quando o site abre sem HTTPS, ou seja, sem um certificado de segurança válido (o famoso SSL). Para o dono do site, a solução é ativar o certificado na hospedagem (muitas oferecem um gratuito), redirecionar todos os endereços http:// para https:// e trocar imagens e links internos que ainda usam http://. Se o aviso for “Sua conexão não é particular”, o certificado existe, mas venceu ou está configurado para outro endereço.

Poucas coisas espantam um cliente tão rápido quanto abrir o site de uma empresa e ver o navegador dizendo que ele não é seguro. Eu desenvolvo sites para pequenos negócios e profissionais liberais, e esse é um dos problemas que mais aparecem quando alguém me mostra um site antigo. Quase sempre o dono nem sabia: no computador dele, o endereço já estava salvo e ele nunca reparou no aviso.

Neste artigo eu explico, sem linguagem técnica, o que cada aviso quer dizer, por que ele ficou mais visível em 2026 e o que pedir para a hospedagem ou para quem cuida do seu site.

O que significa “Não seguro” no navegador?

Significa que a conexão entre o visitante e o site não é criptografada. Quando o endereço começa com http:// (sem o “s”), tudo o que trafega, inclusive o que alguém digita num formulário, pode ser lido ou alterado por quem estiver no meio do caminho, por exemplo numa rede Wi-Fi pública.

Com HTTPS, essa conexão é protegida por um certificado digital, emitido por uma autoridade certificadora e instalado no servidor do site. O navegador confere o certificado e, se estiver tudo certo, abre o site normalmente. O Chrome passou a marcar todo site sem HTTPS como “Não seguro” na barra de endereço em 2018, e os outros navegadores seguiram o mesmo caminho.

Importante: “Não seguro” não quer dizer que o site foi invadido nem que tem vírus. Quer dizer que a conexão não está protegida. Se o alerta for uma tela vermelha falando em “site enganoso” ou “malware”, o problema é outro, e eu explico o que fazer no artigo sobre site hackeado.

Quais são os avisos mais comuns e o que cada um quer dizer?

• “Não seguro” ao lado do endereço: o site abriu em http://. Ou não tem certificado, ou tem, mas o site não redireciona o visitante para a versão https://.
• “Sua conexão não é particular” (tela inteira): o site tem HTTPS, mas o certificado venceu, foi emitido para outro endereço (por exemplo, vale para seusite.com.br e não para www.seusite.com.br) ou não é reconhecido pelo navegador.
• Cadeado com alerta ou “conexão não totalmente segura”: a página abriu em HTTPS, mas carrega alguma imagem, vídeo ou script por http://. Isso se chama conteúdo misto.
• “O site não oferece conexão segura” antes de abrir a página: é o aviso novo do Chrome para sites que só funcionam em http://. Falo dele logo abaixo.

Por que o aviso ficou mais frequente em 2026?

Em outubro de 2025, o Google anunciou que o Chrome passaria a ligar, por padrão, a opção “Sempre usar conexões seguras” para todo mundo. Com ela ativa, o navegador tenta abrir o site em HTTPS e, se não conseguir, mostra um aviso e pede permissão ao visitante antes de carregar um site público sem HTTPS. Pelo plano divulgado, a mudança começou em abril de 2026 para quem usa a proteção reforçada do Chrome e chega a todos os usuários com o Chrome 154, previsto para outubro de 2026, liberado aos poucos.

Na prática, um site sem HTTPS deixa de ter só uma palavrinha cinza na barra de endereço e passa a ter uma tela de alerta no meio do caminho. O próprio Google explica que o Chrome não repete o aviso para sites que a pessoa visita com frequência, mas o cliente novo, que chegou pelo Google ou por um link no WhatsApp, é justamente quem vai ver.

Site sem HTTPS perde posição no Google?

O Google usa o HTTPS como um sinal de classificação desde 2014, e a documentação do Google Search Central recomenda usar HTTPS sempre que possível. É um sinal leve: um site sem HTTPS não some da busca só por isso.

O prejuízo maior vem depois do clique. Quem encontra o seu site no Google e dá de cara com um alerta tende a voltar para a busca e escolher o concorrente. Para advogados, clínicas e qualquer negócio que vive de confiança, isso pesa mais do que a posição no ranking. Se você está trabalhando para aparecer melhor, veja também o guia sobre como fazer o site aparecer no Google.

Como tirar o aviso de “não seguro” do meu site?

O caminho é o mesmo para quase todo site. Se você não mexe na parte técnica, use esta lista para conversar com a hospedagem ou com quem cuida do site.

1. Ative o certificado de segurança

A maioria das hospedagens oferece certificado gratuito, geralmente da Let’s Encrypt, uma autoridade certificadora sem fins lucrativos. Costuma ser uma opção no painel com nome de “SSL”, “HTTPS” ou “certificado”. Plataformas como Wix e as de site estático já ativam o HTTPS sozinhas.

Para site de pequeno negócio, o certificado gratuito protege a conexão do mesmo jeito que um pago. A diferença dos pagos está em validações extras da empresa e em suporte, não na criptografia.

2. Redirecione tudo para HTTPS

Ter certificado não basta se o site continua abrindo em http://. Peça para configurar o redirecionamento permanente (301) de todas as versões do endereço para uma só: com e sem www, com http e https. Teste digitando cada versão no navegador.

3. Corrija o conteúdo misto

Imagens, vídeos, fontes e formulários incorporados com endereço http:// fazem o cadeado sumir mesmo com o certificado ativo. Em sites WordPress, é comum isso estar no banco de dados, em textos antigos. A correção é trocar esses endereços por https:// ou remover o que não tem mais versão segura.

4. Atualize o endereço no Google e nos seus perfis

Cadastre a versão https:// no Google Search Console e envie o mapa do site com os endereços novos. Atualize também o link do site no seu perfil da empresa no Google, no Instagram e na assinatura de e-mail.

O certificado vence? Com que frequência?

Vence, e esse é o motivo de muitos sites que tinham HTTPS voltarem a dar erro. Desde 15 de março de 2026, pelas regras do CA/Browser Forum (o grupo que reúne autoridades certificadoras e navegadores), um certificado novo vale no máximo 200 dias. O limite cai para 100 dias em março de 2027 e para 47 dias em março de 2029.

Os certificados gratuitos da Let’s Encrypt já duram 90 dias e são renovados automaticamente pela hospedagem. Com prazos cada vez menores, a renovação manual deixa de ser viável: se o seu certificado depende de alguém lembrar de renovar todo ano, pergunte à hospedagem como automatizar. Um sinal de alerta é receber e-mail de “certificado expirando” com frequência.

E se o aviso aparecer só no meu computador?

Se só você vê o aviso e outras pessoas abrem o site normalmente, confira três coisas antes de culpar o site:

• Data e hora do computador ou do celular. Se estiverem erradas, o navegador acha que todo certificado está vencido.
• Rede da empresa ou Wi-Fi público. Algumas redes interceptam a conexão e causam o erro.
• Antivírus que inspeciona HTTPS. Alguns programas colocam um certificado próprio no meio e geram alertas.

Meu site precisa de HTTPS se não tem formulário nem login?

Precisa. O aviso aparece do mesmo jeito, o Chrome agora interrompe a visita, e um site sem HTTPS pode ter o conteúdo alterado no caminho (alguém numa rede aberta pode inserir anúncios ou links falsos na página que o visitante recebe). E, se o site tiver qualquer formulário de contato, ele recebe dados pessoais: a LGPD pede medidas de segurança para proteger esses dados, e HTTPS é o mínimo. Falo disso no guia de LGPD para pequenas empresas.

Nos sites que eu entrego na criação de sites, o HTTPS já vem ativo e com renovação automática, junto do redirecionamento e da versão única do endereço. É uma daquelas coisas que o cliente não deveria ter de lembrar.

Perguntas frequentes

Certificado SSL gratuito é seguro?

Sim. O certificado gratuito da Let’s Encrypt usa a mesma criptografia dos pagos e é reconhecido por todos os navegadores atuais. Para um site institucional, ele resolve. O que importa é que a renovação seja automática.

Qual a diferença entre SSL e HTTPS?

SSL é o nome antigo da tecnologia de criptografia (hoje o padrão se chama TLS, mas o nome “SSL” ficou no mercado). HTTPS é o site funcionando com essa proteção. Na prática, “instalar SSL” e “ativar HTTPS” querem dizer a mesma coisa.

Depois de ativar o HTTPS, o aviso some na hora?

O aviso da barra de endereço some assim que o site abre em https:// sem conteúdo misto. Se continuar, limpe o cache do navegador e confira se o redirecionamento está ativo. No Google, a troca dos endereços na busca acontece aos poucos, conforme o site é visitado de novo.

Resumo

“Não seguro” quer dizer site sem HTTPS. Com a mudança no Chrome em 2026, isso virou uma tela de alerta antes da visita, e quem mais vê é o cliente novo. Para resolver: ative o certificado (o gratuito serve), redirecione todas as versões do endereço para https://, corrija imagens e links com http:// e garanta que a renovação seja automática.

Se você quer que eu confira o seu site ou prefere um site novo que já nasce com tudo isso configurado, veja como eu trabalho na página de criação de sites.