As notícias de WordPress em maio de 2026 não são apenas uma lista de pequenas atualizações. Mostram tendências antigas a entrar numa fase prática: o WordPress 7.0 aproxima-se da versão estável, a AI passa para a infraestrutura, os marketplaces ajustam modelos económicos e a segurança de plugins continua a ser uma parte central da operação.
Em março analisámos WordPress 7.0, quota de mercado e pressão da AI. Agora o tema é mais concreto. A pergunta já não é se a AI vai mudar o WordPress. A mudança já aparece em APIs, no roadmap do WooCommerce, em marcas de produto e na gestão de risco.
WordPress 7.0 está perto, mas com menos promessas em Core
O ponto técnico principal é o WordPress 7.0 RC4 e o respetivo Field Guide. Um RC4 indica que a versão estável está próxima. Ao mesmo tempo, este ciclo mostra uma postura mais cautelosa: funcionalidades problemáticas são adiadas em vez de serem incluídas a qualquer custo.
A colaboração em tempo real era uma das funcionalidades mais visíveis, mas foi retirada do Core para esta versão. Para agências e proprietários de sites, isto é importante. Um release candidate não é uma lista de desejos. É o momento de testar compatibilidade, staging e processos críticos.
A versão estável está prevista para 20 de maio de 2026, cerca de seis semanas depois do objetivo original do WordCamp Asia. Em paralelo, a equipa WordPress AI aponta para AI Experiments 1.0 a 19 de maio, um dia antes do Core 7.0, com um experimento que exige aprovação do administrador antes de plugins usarem credenciais AI guardadas. Para projetos sujeitos ao RGPD, Abilities API no core e limites mais rígidos na plugin devem ser avaliados em conjunto.
Antes de atualizar produção, vale a pena verificar:
- compatibilidade de temas e plugins,
- blocos personalizados e comportamento do editor,
- fluxos WooCommerce, LMS, membership e editoriais,
- integrações com REST API, WP-CLI ou endpoints próprios.
Em sites comerciais complexos, atualizar no primeiro dia continua a ser arriscado. Testar em staging, rever logs e validar fluxos de negócio é o caminho mais sensato.
StellarWP desaparece como marca
A retirada da marca StellarWP pela Liquid Web não é surpreendente por si só. Depois de aquisições, grupos maiores costumam simplificar a arquitetura de marcas. Kadence, LearnDash, The Events Calendar e GiveWP são nomes de produto mais claros para muitos clientes.
O ponto crítico é a comunicação. A imprensa especializada descreve uma migração de produtos difícil e reação de clientes, enquanto o anúncio da Liquid Web destacou Kadence, LearnDash, The Events Calendar e GiveWP sem nomear StellarWP de forma clara. Há relatos de saídas da liderança StellarWP em 2025 após divergências estratégicas. Quando a marca desaparece mais depressa que o portal de licenças, quem liga primeiro é a agência de manutenção.
Agências devem manter um mapa de dependências para plugins críticos: proprietário, histórico de atualizações, modelo de suporte, mudanças de licença depois de aquisições e alternativa caso a direção do produto mude.
Envato muda a lógica antiga do marketplace
A mudança no Envato Market também é relevante. A partir de 1 de julho de 2026, todos os vendedores no ThemeForest e CodeCanyon passam a uma quota fixa de 50%, sem taxa superior para autores exclusive. Quem ficou fiel ao exclusive ao longo dos anos é o mais afetado. Isto encaixa num padrão mais antigo: na aquisição pela Shutterstock em 2024, os comunicados destacaram o Envato Elements, não os autores do marketplace.
Para o WordPress, isto importa porque a Envato influenciou durante anos a forma como temas e pequenos plugins eram comprados. O canal continua grande, mas deixa de ser automaticamente o centro do ecossistema.
Mais equipas de produto devem apostar em lojas próprias, documentação, licenciamento direto e desenvolvimento apoiado por GitHub. Para compradores, popularidade no marketplace já não chega. O essencial é manutenção, suporte, documentação e compatibilidade real.
O CERN no WordPress é um sinal enterprise
O CERN escolheu WordPress como CMS futuro após avaliar cerca de 100 plataformas e está a migrar mais de 1000 sites. É a escala que poucas agências portuguesas mostram em marketing, mas que aparece em concursos públicos e auditorias de arquitetura.
No WordCamp Europe 2026, em Cracóvia, Joachim Valdemar Yde (CERN Web Manager) e o engenheiro de plataforma Francisco Borges Aurindo Barros abrem a conferência com Two worlds collide: WordPress at CERN. Serve de referência quando um cliente institucional pergunta se WordPress ainda é “sério”. O difícil não é escolher o core, mas papéis editoriais, multilingue e política de atualizações em centenas de propriedades.
AI passa a ser infraestrutura
A notícia mais importante sobre AI não é geração de texto. É infraestrutura.
O WordPress AI Experiments 0.9.0 continua a evoluir moderação de comentários, experiências de conteúdo e aprovação administrativa para capacidades sensíveis. O WooCommerce aponta para GraphQL, Abilities API e MCP Adapter. A direção é clara: AI agents devem conseguir executar ações controladas, não apenas ler dados.
Em projetos comerciais, isto levanta perguntas práticas:
- quem paga os tokens,
- que dados podem sair do WordPress,
- como são registadas ações de agentes,
- quando é obrigatória aprovação humana,
- como separar leitura de ações sobre encomendas, produtos e conteúdo.
Este é o trabalho sério de arquitetura WordPress em 2026. O valor não está em adicionar outro chatbot, mas em desenhar permissões, auditoria, controlo de custos e limites operacionais.
Segurança continua a ser o trabalho de base
Avisos sobre Avada Builder, phishing contra ManageWP e Burst Statistics mostram o mesmo padrão: ferramentas populares de WordPress atraem atacantes. Uma conta administrativa comprometida pode afetar muitos sites.
Nem todas as notícias de segurança foram negativas. A GravityKit passou a assinar criptograficamente pacotes de atualização do seu conjunto comercial, verificando builds antes da instalação. Ainda é raro em plugins comerciais WordPress e é a pergunta que clientes enterprise fazem após alertas de cadeia de fornecimento.
Manutenção em 2026 precisa de MFA, contas separadas, staging para atualizações, monitorização de ações administrativas e uma lista de plugins críticos com dono claro.
As manchetes podem falar de AI, mas na operação diária continuam a ser acessos, atualizações e logs que definem o risco.
O que as equipas WordPress devem fazer agora
Maio mostra um ecossistema WordPress mais capaz, mas também mais exigente. O Core está a priorizar estabilidade, o WooCommerce prepara fluxos orientados por agentes, marketplaces perdem alguma força antiga, grupos de produto consolidam marcas, instituições como o CERN apostam em WordPress em grande escala e a segurança continua obrigatória.
Os próximos passos úteis são simples: testar WordPress 7.0 em staging, rever propriedade e licenças de plugins críticos, rever licenças ThemeForest e CodeCanyon e testar apenas um fluxo de AI bem delimitado, com valor mensurável.
Divi 5 e a economia dos page builders
A Elegant Themes está a lançar o Divi 5 com arquitetura reconstruída para um DOM mais leve do que o Divi 4. Isso não remove lock-in de tema, mas muda a conversa de performance em stacks ainda dependentes do Divi.
As alterações de comissão da Envato em maio empurram mais autores para canais diretos. Se compara blocos nativos com builders comerciais, veja Gutenberg vs Elementor vs Divi em 2026.
LoopConf e época de conferências
O LoopConf correu em maio de 2026 como conferência online para developers WordPress, em paralelo com o WordCamp Europe em Cracóvia (abertura com o CERN). Nenhum evento altera o core, mas concentra autores de plugins e playbooks de migração usados na semana de lançamento do 7.0.
WooCommerce 10.8 e stack pronta para agentes
As notas de pré-lançamento do WooCommerce 10.8 e o trabalho planeado para 10.9 em GraphQL, Abilities API e adaptador MCP espelham a história de infraestrutura AI do core. Em lojas, o teste prático não é um chatbot demo: é saber se leituras de produto, alterações ao carrinho e estados de encomenda têm permissões explícitas e logs de auditoria antes de um agente obter escrita.
Leitura adicional sobre WordPress 7.0
Este artigo é um panorama do ecossistema. Para Abilities API, MCP Adapter e detalhe de implementação, consulte o guia completo sobre WordPress 7.0 e integração de AI.
