VPS para SaaS: qual contratar, quanto custa e o que configurar [2026]

Análise independente do Leitura Singular — sem recomendação personalizada. Preços, versões e especificações refletem junho de 2026 e mudam com o tempo; confira na fonte oficial antes de contratar. Esta página contém links de afiliado (identificados); a comissão não influencia o veredito.

VPS para SaaS: qual contratar em 2026, quanto custa e o que configurar

O momento é preciso: você tem um SaaS funcionando no localhost, ou talvez numa hospedagem compartilhada que trava a cada 200 requisições simultâneas, e precisa de um servidor que aguente carga real. Não precisa de Kubernetes nem de time de DevOps. Precisa de uma VPS configurada direito — e da clareza de saber quando ela vai deixar de ser suficiente.

Esta análise cobre as principais opções disponíveis para o empreendedor brasileiro em 2026: Hostinger e HostGator como provedoras com billing em real e suporte em português, mais as alternativas internacionais para quem já tem domínio de inglês e cartão em dólar. Não há fórmula universal, mas há decisões que fazem sentido em cada fase.

Por que VPS e não hospedagem compartilhada

A hospedagem compartilhada divide CPU, RAM e I/O entre dezenas de contas no mesmo servidor. Funciona para blog com tráfego estável e baixo. Para SaaS, é inviável: uma autenticação de usuário, uma query no banco, um job em background — qualquer pico de uso seu penaliza os vizinhos e vice-versa. A maioria dos planos compartilhados proíbe explicitamente processos persistentes (cron, workers, sockets) em contrato.

A diferença prática está em isolamento e controle: na VPS você tem recursos garantidos, acesso root, liberdade para instalar qualquer runtime, abrir portas e configurar seu próprio cron. Se quiser entender os detalhes técnicos da comparação, veja hospedagem compartilhada vs VPS: qual a diferença real.

O artigo melhor VPS em 2026 cobre o mercado de forma mais ampla; aqui o foco é exclusivamente no caso de uso SaaS — dimensionamento por fase, stack mínima e quando migrar.

Quanto de servidor você precisa: tabela por fase

A tabela abaixo usa usuários ativos simultâneos como referência — não usuários cadastrados. Um SaaS com 5.000 cadastrados pode ter 200 ativos simultâneos em horário de pico, o que é muito diferente.

Nota sobre storage: o número de GB importa menos do que o tipo. NVMe (flash PCIe) tem latência de leitura/escrita uma ordem de grandeza menor que SSD SATA comum — relevante para banco de dados com alta taxa de escritas. Hostinger entrega NVMe nos planos KVM; HostGator usa SSD convencional.

Hostinger VPS para SaaS

A Hostinger tem datacenter em São Paulo, o que elimina a latência transoceânica para usuários brasileiros. Os planos KVM (Kernel-based Virtual Machine) entregam virtualização real — sem compartilhamento de recursos, sem limite de processos em segundo plano. O guia de hospedagem e VPS compara o custo desses planos na renovação.

Planos e preços (reconferidos em 22/08/2026)

Todos os planos incluem acesso root via SSH, painel hPanel, snapshot manual e IP dedicado. O billing é em real, com suporte em português — o que faz diferença quando você precisa resolver um problema de rede às 2h da manhã.

A review completa com testes de desempenho está em Hostinger VPS vale a pena.

HostGator VPS para SaaS

A HostGator migrou sua infraestrutura VPS para Oracle Cloud no Brasil, o que elimina a latência transoceânica que era a crítica histórica mais pesada ao serviço. O datacenter fica em São Paulo — mesma região da Hostinger. O diferencial da HostGator está no ecossistema: atendimento em português, cPanel disponível nos planos e reputação consolidada no mercado brasileiro. Para equipes pequenas sem DevOps dedicado que preferem interface gráfica ao terminal, a curva de entrada é menor.

O diferencial da HostGator é o ecossistema de suporte: atendimento em português, cPanel familiar para quem já usa hospedagem compartilhada, e reputação longa no mercado BR. Para equipes pequenas sem DevOps dedicado que preferem interface gráfica ao terminal, a curva de entrada é menor.

Planos e preços (levantados em junho/2026 e não revalidados desde então — tentei reabrir as páginas de HostGator e Locaweb em 24 de agosto de 2026 e as duas montam a tabela por JavaScript, sem preço no HTML)

O acesso root está disponível nos planos VPS da HostGator, o que permite instalar Docker, configurar firewall e rodar qualquer stack. A review detalhada está em HostGator VPS vale a pena.

Alternativas internacionais (sem CTA)

Para quem tem cartão em dólar, lê documentação em inglês e quer o melhor custo-benefício bruto, três provedoras merecem atenção.

DigitalOcean

A partir de US$6/mês, com datacenter em São Paulo (região nyc1 alternativa). A documentação técnica é de referência no setor — tutoriais para qualquer stack imaginável, bem mantidos. O painel é minimalista e orientado a desenvolvedor. Boa escolha para time com ao menos um engenheiro familiarizado com terminal Linux.

Hetzner

A partir de €3,79/mês, o melhor custo-benefício bruto do mercado para specs equivalentes. O porém é geográfico: datacenters na Alemanha e Finlândia. Para SaaS com usuários na Europa ou latência não-crítica, é difícil bater. Para SaaS B2B brasileiro com SLA de resposta, a distância física importa.

Vultr

Similar ao DigitalOcean em preço (a partir de US$6/mês) e filosofia. Oferece bare metal como adição interessante quando a virtualização começa a apertar. Sem datacenter no Brasil.

Railway, Render e Fly.io

Não são VPS — são PaaS gerenciados. Você faz o deploy do container e não configura servidor. O trade-off: mais caro por unidade de recurso, mas zero overhead de ops. Railway e Render têm tier gratuito útil para MVP inicial. Fly.io tem vantagem em apps que precisam de edge (deploy próximo ao usuário em múltiplas regiões). A escolha entre VPS e PaaS gerenciado está no FAQ abaixo.

A trajetória inteira, com os dois números que importam em cada degrau: o MVP no KVM 1 custa R$ 29,99/mês no contrato de 2 anos e renova a R$ 59,99; o crescimento no KVM 2 sai por R$ 43,99 e renova a R$ 77,99; a escala inicial no KVM 4 sai por R$ 59,99 e renova a R$ 149,99.

Repare onde o desenho muda de comportamento. Nos dois primeiros degraus a renovação sobe em linha; no KVM 4 ela dispara para dois e meio o valor do contrato. ⭐ Se o seu SaaS chegar à escala inicial dentro do primeiro contrato, a conta que você fez no dia da contratação não é a que vai chegar — e o degrau que surpreende não é o da migração, é o da renovação.

Stack mínima recomendada

Configurar uma VPS para SaaS “de qualquer jeito” é a receita para um incidente às 3h. A stack abaixo é o mínimo responsável — cada componente tem função específica e substituição justificada.

Sistema operacional

Ubuntu 22.04 LTS é o padrão mais seguro em 2026. Suporte oficial até abril de 2027, com opção de extensão paga (Ubuntu Pro) até 2032. Evite distribuições sem LTS — patches de segurança chegam com atraso ou não chegam.

Web server

Nginx, não Apache. Para SaaS com múltiplas conexões simultâneas e chamadas de API, o modelo event-driven do Nginx escala melhor com menos memória. Apache com MPM Event é razoável, mas exige mais tuning. Para começo, Nginx é o padrão sem debate.

SSL

Let’s Encrypt via Certbot — gratuito, automático, renovação a cada 90 dias sem intervenção manual. Instalar o timer de renovação é obrigatório:

sudo certbot --nginx -d seudominio.com.br
sudo systemctl enable --now certbot.timer

Banco de dados

PostgreSQL para SaaS novo. Transações ACID robustas, suporte nativo a JSON, extensões como pg_trgm (busca por similaridade) e uuid-ossp. MySQL/MariaDB só se a stack (framework, ORM) exigir — e mesmo assim, avaliar.

Cache e fila

Redis para três casos de uso que aparecem em qualquer SaaS: sessões (não guardar sessão em memória de processo), filas de jobs (não reinventar com cron em banco) e rate limiting (não implementar no código de aplicação). Redis sozinho resolve os três com elegância.

Deploy

Docker + Docker Compose é o padrão. Cada serviço (app, banco, Redis, Nginx) num container, com docker-compose.yml como fonte de verdade do ambiente. Alternativa com interface gráfica: Coolify, um PaaS self-hosted que roda na sua VPS e gerencia deploys, SSL e domínios via painel web — boa opção para equipes que preferem reduzir tempo de terminal.

Backup

Dump diário do banco exportado para armazenamento externo. Backblaze B2 é a opção de menor custo: ~US$0,006/GB/mês, API compatível com S3, e primeiros 10 GB gratuitos. O script mínimo:

pg_dump -U usuario banco | gzip | 
  b2 upload-file bucket-backup - backup-$(date +%F).sql.gz

Automatizar via cron diário. Nunca depender apenas do snapshot da provedora — ele tem custo e latência de restauração.

Monitoramento

Dois níveis mínimos:

• UptimeRobot — monitora disponibilidade HTTP a cada 5 minutos, alerta por e-mail/Telegram. Tier gratuito suporta até 50 monitores.
• Sentry — captura exceções da aplicação com stack trace completo. Tier gratuito é generoso para SaaS em fase inicial.

CI/CD

GitHub Actions com deploy via SSH após push para main. O workflow básico: testes passam → SSH na VPS → docker-compose pull && docker-compose up -d. Sem complexidade desnecessária no começo.

Segurança mínima (não opcional)

VPS com porta 22 aberta e senha padrão é alvo ativo. Bots escaneiam o intervalo inteiro de IPs em horas. As configurações abaixo não são opcionais — são o piso para uma VPS em produção.

SSH com chave ED25519

Gerar localmente e copiar a chave pública para o servidor:

ssh-keygen -t ed25519 -C "saas-vps"
ssh-copy-id -i ~/.ssh/id_ed25519.pub usuario@ip-do-servidor

Em seguida, desabilitar autenticação por senha no servidor editando /etc/ssh/sshd_config:

PasswordAuthentication no
PubkeyAuthentication yes

E reiniciar o serviço: sudo systemctl restart sshd. Apenas depois de confirmar que o acesso por chave funciona — caso contrário você fecha sua própria porta.

Porta SSH não-padrão

Trocar a porta 22 por uma acima de 1024 (ex.: 2222) não é segurança de verdade — é redução de ruído. Elimina 90% dos bots de brute force automatizados que tentam a 22. No mesmo sshd_config:

Port 2222

Lembrar de liberar a nova porta no UFW antes de reiniciar o SSH.

fail2ban

Bane IPs que falham em autenticação repetidamente. Instalação e ativação básica:

sudo apt install fail2ban -y
sudo systemctl enable --now fail2ban

O jail padrão para SSH já está ativo. Configurar /etc/fail2ban/jail.local para ajustar thresholds se necessário.

UFW — firewall mínimo

Apenas as portas necessárias abertas:

sudo ufw default deny incoming
sudo ufw allow 443/tcp
sudo ufw allow 80/tcp
sudo ufw allow 2222/tcp   # sua porta SSH não-padrão
sudo ufw enable

Portas de banco (5432 PostgreSQL, 6379 Redis) fechadas para o mundo externo. Se precisar acessar o banco remotamente, usar túnel SSH — nunca abrir porta de banco diretamente.

unattended-upgrades

Patches de segurança do Ubuntu aplicados automaticamente:

sudo apt install unattended-upgrades -y
sudo dpkg-reconfigure --priority=low unattended-upgrades

Selecionar “Yes” na tela de configuração. Os upgrades de segurança são aplicados sem interação; upgrades de versão maior continuam manuais.

Regra de backup 3-2-1 simplificada

Nunca apenas no mesmo servidor. O mínimo para SaaS em produção: backup diário automático em armazenamento externo (Backblaze B2 ou equivalente) + snapshot semanal na provedora da VPS. Testar a restauração periodicamente — um backup que nunca foi restaurado é uma hipótese, não uma garantia.

Para uma visão mais ampla de segurança em acesso remoto, incluindo VPN pessoal para acessar o servidor em redes não-confiáveis, veja melhor VPN em 2026.

Quando a VPS deixa de ser suficiente

A VPS bem configurada aguenta bastante. Mas há quatro sinais que indicam que o modelo atingiu o limite para o seu caso.

Pico imprevisível de tráfego. Um feature em Product Hunt, uma menção inesperada em newsletter grande, um cliente enterprise que sobe todos os usuários de uma vez — se o SaaS precisar escalar em minutos, VPS não oferece autoscaling. Aqui entra AWS EC2 Auto Scaling, GCP Managed Instance Groups ou Azure VMSS. O custo é maior, a elasticidade é real.

Time sem DevOps disponível. Se todos os engenheiros são full-stack e o servidor cair às 23h numa sexta, o custo de ter alguém de plantão supera o custo de usar Railway, Render ou Fly.io. PaaS gerenciado é mais caro por recurso, mas transfere a responsabilidade de infraestrutura para a provedora.

Compliance exige certificações. SOC 2 Type II, ISO 27001, HIPAA, LGPD com DPA formal — se o cliente enterprise exige um desses contratos, a VPS de R$90/mês não tem os documentos. Aqui a conversa é AWS GovCloud, Azure Government ou GCP com BAA. O ticket de entrada é diferente.

Banco cresceu além de 100 GB com alta frequência de escritas. PostgreSQL numa VPS de 4 vCPU aguenta muito, mas quando o banco cresce e o I/O do disco começa a ser gargalo, considerar RDS gerenciado (AWS) ou Cloud SQL (GCP). O custo é mais alto, mas o gerenciamento de réplicas, backups e failover automático justifica.

FAQ

Posso rodar um SaaS em hospedagem compartilhada?

Para validação inicial com tráfego mínimo (menos de 50 usuários simultâneos, sem jobs em background), sim — tecnicamente funciona. O problema é que a maioria dos contratos de hospedagem compartilhada proíbe processos persistentes, e a ausência de isolamento significa que seu SaaS compete por recursos com dezenas de outros sites. Quando o tráfego crescer ou você precisar de Redis, workers ou WebSockets, o caminho para a VPS é inevitável. Começar já na VPS poupa uma migração sob pressão.

VPS vs PaaS gerenciado (Railway, Render): quando cada um?

A diferença é de modelo mental. VPS = você é responsável pelo servidor: SO, segurança, patches, backup, escalabilidade. PaaS gerenciado = você é responsável apenas pelo código: a plataforma cuida do resto. VPS faz sentido quando há ao menos uma pessoa no time confortável com terminal Linux e o custo de infraestrutura é material (acima de US$50/mês, a diferença de preço entre VPS e PaaS se torna relevante). PaaS faz sentido no MVP muito inicial (deploy em minutos, sem ops) ou quando a equipe é pequena demais para ter alguém dedicado a infraestrutura. Muitos SaaS começam no Railway/Render e migram para VPS quando o custo mensal ultrapassa R$400–500.

Qual banco de dados usar no VPS para SaaS?

PostgreSQL para todo SaaS novo. A razão não é ideológica: Postgres tem suporte robusto a transações ACID, tipos de dados avançados (JSONB, arrays, enums), full-text search nativo e uma comunidade de extensões que resolve casos específicos sem troca de banco. MySQL/MariaDB faz sentido se o framework ou biblioteca principal tem dependência explícita, ou se há legado a preservar. SQLite não tem lugar em SaaS com múltiplas escritas simultâneas.

Hostinger VPS suporta Docker?

Sim. Os planos KVM têm acesso root completo e kernel compatível com Docker. A instalação segue o processo padrão do Ubuntu: adicionar o repositório oficial da Docker Inc., instalar docker-ce e docker-compose-plugin. O hPanel da Hostinger não tem integração visual com Docker (é gerenciado via terminal), mas não há bloqueio técnico. A virtualização KVM expõe o kernel real para o guest, o que é requisito para Docker funcionar corretamente.

HostGator VPS tem acesso root?

Sim, os planos VPS da HostGator entregam acesso root. A diferença para a Hostinger é que o cPanel vem incluso — o que significa que há uma camada de gerenciamento gráfico disponível, mas o acesso via SSH com usuário root também funciona. Para quem quer instalar Docker e gerenciar tudo pelo terminal, o cPanel pode ser ignorado. Para equipes que preferem interface para gerenciar domínios, SSL e arquivos, é um diferencial.

Como fazer backup do banco em VPS?

A abordagem mais simples para PostgreSQL: pg_dump diário exportado para armazenamento externo. O script básico combina pg_dump com compressão e envio para Backblaze B2 (ou qualquer destino S3-compatible). O ponto crítico é que o backup precisa estar fora do mesmo servidor — um snapshot na mesma VPS não protege contra falha de disco ou problema na provedora. Automatizar via cron (crontab -e) e configurar alerta de falha (Healthchecks.io tem tier gratuito). Testar a restauração uma vez por mês.

Quanto custa escalar de 0 a 10.000 usuários?

Com Hostinger, a trajetória seria: KVM 1 (R$ 29,99/mês) para o MVP até ~500 usuários simultâneos, upgrade para KVM 2 (R$ 43,99/mês) na fase de crescimento até ~5.000, e KVM 4 (R$ 59,99/mês) para chegar a 10.000–15.000. Somando seis meses em cada degrau, o custo total de infraestrutura em 18 meses fica em R$ 803,82 — cerca de R$ 45/mês em média. ⚠ Isso vale dentro do contrato de 2 anos; passado ele, os mesmos três planos renovam a R$ 59,99, R$ 77,99 e R$ 149,99. O que escala o custo de verdade não é o servidor, é o banco de dados quando ultrapassa 50–100 GB com carga de escrita alta, e a necessidade de Redis em servidor separado quando a RAM começa a apertar. Nesse ponto, avaliar RDS gerenciado ou um plano maior.

Fontes

Os preços da Hostinger foram reabertos e reconferidos por mim em 22 de agosto de 2026 em hostinger.com.br/vps: KVM 1 a R$ 29,99 (renova R$ 59,99), KVM 2 a R$ 43,99 (renova R$ 77,99) e KVM 4 a R$ 59,99 (renova R$ 149,99), no contrato de 2 anos. O preço de entrada da DigitalOcean foi conferido no mesmo dia em digitalocean.com/pricing/droplets: US$ 4,00 no menor Droplet e US$ 6,00 no degrau de 1 GiB.

⚠ Correção de preço nesta rodada. A versão anterior atribuía R$ 59,99 ao KVM 2 e R$ 89,99 ao KVM 4. As especificações estavam certas nos três planos, mas a coluna de preço estava deslocada um degrau: o R$ 59,99 é o preço do KVM 4, não do KVM 2, e o R$ 89,99 não corresponde a plano nenhum da tabela. Para quem estava orçando a fase de crescimento, a diferença era de R$ 16 por mês a mais do que o real. Está corrigido aqui e na conta de 18 meses, que caiu de R$ 900–1.200 para R$ 803,82.

O que NÃO foi revalidado hoje: os planos e preços da HostGator. Tentei reabrir hostgator.com.br/vps por dois canais independentes e quatro endereços, e a página entregou apenas o “a partir de R$ 21,69/mês” do topo, sem tabela de planos. Os valores da seção dela seguem datados de junho, como o próprio título da seção agora diz. Hetzner, Vultr, Railway, Render e Fly.io também não foram reabertos nesta rodada. ⭐ A stack técnica recomendada (Ubuntu LTS, Nginx, PostgreSQL, Redis, Docker, fail2ban, UFW) não é preço e não envelhece no mesmo ritmo — mas as versões citadas, sim: confira a data de suporte do Ubuntu antes de fixar a sua.

Veredito

A base desta análise: páginas oficiais e documentação pública de cada provedor, 22 de agosto de 2026. ⛔ A casa não contratou os planos — isto é análise documental de preço, especificação e termos, não teste de desempenho. Quando houver teste próprio, esta linha dirá o que foi testado, por quanto tempo e quem pagou.

Para o empreendedor brasileiro que quer hospedar um SaaS com billing em real e suporte acessível, a Hostinger KVM é a escolha mais eficiente em 2026. O datacenter em São Paulo elimina latência, o NVMe faz diferença para banco de dados, e o preço do KVM 1 (em torno de R$30/mês) permite começar sem comprometer o caixa do MVP. A HostGator é alternativa razoável para equipes já familiarizadas com cPanel e dispostas a pagar mais por essa conveniência — mas a latência extra (datacenter nos EUA) é um ponto a medir antes de comprometer.

Para quem tem domínio técnico e cartão em dólar, DigitalOcean com datacenter em SP é competitivo e tem documentação de referência. Hetzner é a opção de menor custo bruto, com a ressalva geográfica. PaaS gerenciados (Railway, Render, Fly.io) fazem sentido no estágio mais inicial — quando o tempo de DevOps vale mais que a economia por recurso.

A stack não muda com a provedora: Ubuntu 22.04, Nginx, PostgreSQL, Redis, Docker, backup externo, fail2ban, UFW, unattended-upgrades. Essa é a base. O restante é dimensionamento.

Reviews independentes, sem patrocínio. Preços e specs verificados em junho de 2026 — e o que foi reaberto depois disso carrega a própria data no texto, que prevalece sobre esta.

Conteúdo editorial independente, sem patrocínio do fabricante. Preços e especificações mudam sem aviso — confirme na fonte oficial antes de contratar ou comprar.