O seu site sem HTTPS: o aviso do Chrome em 2026 e como evitá-lo

Atualizada: 10 de novembro de 2026

Se o site do seu alojamento ainda abre com http:// e não com https://, o Chrome vai pedir autorização ao hóspede antes de entrar. A Google anunciou-o em outubro de 2025 para o Chrome 154. Esta guia resume o que pudemos comprovar a 10 de novembro de 2026 no blogue de segurança da Google, no blogue do Chromium, na ajuda do Chrome, na Google Search Central e no Let's Encrypt, e assinala claramente o que não conseguimos confirmar.

A resposta curta

O essencial:

A 28 de outubro de 2025 a equipa de segurança do Chrome anunciou que, com o Chrome 154 (outubro de 2026), a definição «Usar sempre ligações seguras» ficará ativada por predefinição para sites públicos: o Chrome pedirá autorização ao utilizador antes do primeiro acesso a um site público sem HTTPS.
A solução é ter HTTPS em todo o site, incluindo o motor de reservas, e redirecionar http:// para https://.
O certificado pode ser gratuito: o Let's Encrypt define-se como uma autoridade de certificação gratuita, automatizada e aberta (7 de outubro de 2026).
Não confirmado: a 10 de novembro de 2026 não encontrámos uma nota oficial que confirme que o Chrome 154 já chegou a todos os utilizadores na versão estável. Convém preparar-se como se já tivesse chegado.

O que muda no Chrome e quando

Calendário anunciado pela Google:

Chrome 68 (julho de 2018): o Chrome começou a marcar todos os sites HTTP como «Não seguro» (blogue do Chromium, 8 de fevereiro de 2018).
Chrome 147 (abril de 2026): segundo o anúncio de 2025, o aviso para sites públicos seria ativado para quem usa a Proteção melhorada da Navegação segura, mais de 1000 milhões de utilizadores segundo a Google.
Chrome 154 (outubro de 2026): o aviso passa a estar ativado por predefinição para todos os utilizadores.
Não afeta sites privados, como endereços IP locais: a mudança é para sites públicos, como o site de um alojamento.
A Google diz que o aviso só aparece em sites novos ou não visitados recentemente; numa experiência com o Chrome 141, o utilizador mediano viu menos de um aviso por semana. Por isso, quem entra pela primeira vez é precisamente quem o verá.

O que vê o hóspede

O que diz a ajuda do Chrome:

Com a definição ativada, se um site não suporta HTTPS, o Chrome mostra o aviso «A ligação não é segura» e pede autorização antes de o abrir.
Se o site abre por HTTP, o Chrome marca-o como «Não seguro» e aconselha a não introduzir informações pessoais ou privadas: precisamente o que pede um formulário de reserva.
Se o certificado tiver problemas (por exemplo, se tiver expirado), o utilizador vê outro erro de página inteira: «A sua ligação não é privada».
O utilizador pode desativar estes avisos, mas não conte com isso. Não conseguimos comprovar o texto exato do aviso em cada idioma.

HTTPS e a Google

O que diz a Google sobre o posicionamento:

Em agosto de 2014 a Google anunciou que o HTTPS é um sinal de posicionamento, então «muito ligeiro» e que afetava menos de 1 % das pesquisas globais.
Em setembro de 2022 a Google Search Central lembrou que o HTTPS é um dos sinais da experiência na página e lançou um relatório HTTPS na Search Console. Não diz quanto pesa no posicionamento.
A Google trata a passagem de HTTP para HTTPS como uma mudança de site com alteração de URL: redirecionamentos permanentes (301) no servidor, que não fazem perder PageRank, e links internos, sitemap e canonical com os novos URL (página atualizada a 20 de agosto de 2026).
Não confirmado: como os assistentes de IA tratam um site sem HTTPS.

Certificado gratuito com o Let's Encrypt

Sem pagar pelo certificado:

O Let's Encrypt é gratuito e é gerido pela organização sem fins lucrativos ISRG.
Hoje a maioria dos seus certificados dura 90 dias. A partir de 10 de fevereiro de 2027 os novos ou renovados durarão 64 dias por predefinição, e prevê 45 dias até fevereiro de 2028 (anúncios de julho e outubro de 2026).
Por isso a renovação tem de ser automática: o Let's Encrypt recomenda renovar por volta de dois terços da vida do certificado, automatizar também a instalação e ter alertas em caso de falha.
O nosso conselho: pergunte a quem aloja o seu site se instala e renova o certificado automaticamente, e peça que o confirme por escrito.

Erros típicos

O que mais vemos em sites de alojamentos:

Certificado expirado: se a renovação não for automática, um dia o site mostra «A sua ligação não é privada». Com certificados de 64 dias o risco aumenta.
Conteúdo misto: a página está em HTTPS mas carrega imagens, vídeos ou scripts por http://. O Chrome atualiza-os para HTTPS e bloqueia-os se não carregarem; com imagens mistas pode mostrar «Não seguro» (blogue de segurança da Google, outubro de 2019).
Motor de reservas noutro domínio: o aviso do Chrome vale para qualquer site público sem HTTPS, por isso o botão «Reservar» não deve levar a um endereço http://. Recomendação nossa, aplicando a regra geral do Chrome.
Sem redirecionamento: o site tem HTTPS mas continua a abrir também por http://. Redirecione tudo com um 301 para https://.
Links antigos: sitemap, canonical, ficha da Google, redes sociais e assinaturas de email continuam a apontar para http://.

Como verificar

Em dez minutos:

Escreva no Chrome o endereço do seu site começando por http:// e confirme que termina em https:// sem avisos. A Google recomenda ativar já «Usar sempre ligações seguras» para detetar sites que precisam de migrar.
Faça o mesmo com o motor de reservas e com as páginas de pagamento ou formulários.
Clique no ícone à esquerda do endereço para ver se a ligação é segura e quando expira o certificado.
Use a auditoria de conteúdo misto do Lighthouse, que a Google cita para encontrar recursos carregados por http://.
Na Search Console, reveja o relatório HTTPS, que lista os problemas que impedem servir páginas por HTTPS.

Como ajuda a iQuota

A iQuota põe alojamentos independentes à disposição dos assistentes de IA com reserva direta, pagamento no alojamento e 0 % de comissão, com o preço e as condições que cada alojamento define. Não podemos garantir que um assistente de IA o recomende.

Quer que as IA deem os seus dados reais, com reserva direta e sem comissão? Os primeiros 30 hotéis entram grátis até 30 de junho de 2027.

Ver o programa Founding Hotels (em inglês)

Perguntas frequentes

Quando começa o aviso do Chrome?

A Google anunciou-o para o Chrome 154, em outubro de 2026, ativado por predefinição para todos os utilizadores. Não conseguimos confirmar numa fonte oficial que já chegou a todos a 10 de novembro de 2026.

Tenho de pagar um certificado SSL?

Não necessariamente. O Let's Encrypt emite certificados gratuitos e automáticos; o importante é que a renovação seja automática.

O meu site já tem o cadeado. Estou seguro?

Confirme também que http:// redireciona para https://, que não há conteúdo misto e que o motor de reservas também usa HTTPS.

O HTTPS faz-me subir na Google?

A Google diz desde 2014 que é um sinal de posicionamento, então muito ligeiro, e em 2022 incluiu-o entre os sinais da experiência na página. Não diz quanto pesa hoje.

E se o motor de reservas for de outra empresa?

Confirme que o endereço começa por https://. Se não, peça-lho: o aviso do Chrome aplica-se a qualquer site público sem HTTPS.

Fontes

Mais guias para hotéis

Mais guias para hotéis →

Español · English · Italiano · Ελληνικά