diff --git a/nginx/sites-available/ferreirareal.com.br.conf b/nginx/sites-available/ferreirareal.com.br.conf
index f570e9b..a4fcb53 100644
--- a/nginx/sites-available/ferreirareal.com.br.conf
+++ b/nginx/sites-available/ferreirareal.com.br.conf
@@ -15,6 +15,16 @@ upstream ferreirareal_backend {
 # BLOCO 1: Redirecionamento de HTTP (porta 80) para HTTPS (não-www)
 # ==============================================================================
 server {
+    if ($host = www.ferreirareal.com.br) {
+        return 301 https://$host$request_uri;
+    } # managed by Certbot
+
+
+    if ($host = ferreirareal.com.br) {
+        return 301 https://$host$request_uri;
+    } # managed by Certbot
+
+
     listen 80;
     server_name ferreirareal.com.br www.ferreirareal.com.br;
 
@@ -27,6 +37,10 @@ server {
     location / {
         return 301 https://ferreirareal.com.br$request_uri;
     }
+
+
+
+
 }
 
 # ==============================================================================
@@ -43,6 +57,9 @@ server {
 
     # Apenas redireciona, não precisa de mais nada aqui.
     return 301 https://ferreirareal.com.br$request_uri;
+
+    ssl_certificate /etc/letsencrypt/live/www.ferreirareal.com.br/fullchain.pem; # managed by Certbot
+    ssl_certificate_key /etc/letsencrypt/live/www.ferreirareal.com.br/privkey.pem; # managed by Certbot
 }
 
 # ==============================================================================
@@ -135,4 +152,7 @@ server {
         proxy_cache_valid 200 15m;
         proxy_pass http://ferreirareal_backend;
     }
+
+    ssl_certificate /etc/letsencrypt/live/www.ferreirareal.com.br/fullchain.pem; # managed by Certbot
+    ssl_certificate_key /etc/letsencrypt/live/www.ferreirareal.com.br/privkey.pem; # managed by Certbot
 }