Trezentos comentários de spam durante a noite. Metade com palavrões explícitos, o resto com links de phishing e lixo em dezenas de idiomas. Os proprietários de sites WordPress veem isto com frequência.

Pior ainda: os motores de busca indexam centenas de links idênticos do seu domínio e empurram o seu site para baixo nos rankings. E os antigos plugins de filtro de palavrões foram desaparecendo do diretório do WordPress.org, um a um. Das dezenas de soluções populares recomendadas há apenas dois anos, só uma continua ativa atualmente. Analisámos o diretório, filtrámos os projetos mortos e abandonados e compilámos uma lista de cinco ferramentas antispam que realmente funcionam.

Todos os plugins desta lista foram atualizados em 2025-2026, têm instalações ativas e avaliações reais. Nada de «era excelente», apenas o que pode instalar, iniciar e usar para bloquear spam hoje.

💡 Visão geral rápida:

• Instale o Akismet: o padrão do WordPress com elevada precisão de filtragem, gratuito para blogs pessoais
• Adicione o CleanTalk se precisar de proteção não só para comentários, mas também para formulários de contacto, registos e encomendas do WooCommerce
• Escolha o Antispam Bee se a privacidade for importante: sem APIs externas, gratuito e sem necessidade de registo
• Instale o WP Armour para proteção leve com honeypot, sem captcha: os visitantes nem notam a verificação
• Ative o Zero Spam se quiser «instalar e esquecer»: configurações mínimas, bloqueio máximo

Tabela comparativa

1. Akismet

O Akismet é o padrão. O plugin foi criado pela Automattic, a empresa por detrás do WordPress.com e do WooCommerce, e vem pré-instalado em todos os novos sites WordPress. Ao longo de mais de 20 anos, acumulou uma base de dados com milhares de milhões de amostras de spam e aprende com cada novo comentário.

Na prática, o algoritmo raramente comete erros. O Akismet verifica comentários, pingbacks e trackbacks através de uma API na cloud, comparando cada pedido com uma base de dados global de spam. Os comentários suspeitos vão para a pasta «Spam», onde pode revê-los manualmente. Nenhuma mensagem é eliminada automaticamente.

• Vantagens: precisão superior a 99% em grandes volumes, gratuito para blogs pessoais, pré-instalado no WordPress, autoaprendizagem a partir dos seus dados
• Desvantagens: pago para sites comerciais (a partir de $5/mês), requer ligação a uma API externa, por vezes envia comentários legítimos para o spam
• Preço: gratuito para blogs pessoais; planos comerciais a partir de $5 por mês

🔗 Akismet no WordPress.org

2. CleanTalk

O CleanTalk resolve a principal lacuna da maioria dos plugins antispam: eles só verificam comentários. O CleanTalk filtra tudo (comentários, formulários de contacto, registos, encomendas do WooCommerce, reservas e até e-mails via wp_mail()). De acordo com os dados do próprio serviço, bloqueia milhares de milhões de tentativas de spam mensalmente.

O plugin funciona através de um serviço na cloud. Cada ação do utilizador (envio de formulário, registo, comentário) é enviada para verificação e devolve um veredito em milissegundos. Sem captcha: os visitantes legítimos nem se apercebem de que estão a ser verificados. Os bots de spam são bloqueados por IP, email, texto e padrões comportamentais.

• Vantagens: cobertura total de todos os formulários do site, invisível para os utilizadores, painel de estatísticas por dia e origem, compatível de raiz com mais de 20 plugins de formulários
• Desvantagens: pago, sem versão gratuita, depende de um servidor externo, a interface é excessiva para principiantes
• Preço: a partir de $12 por ano para 1 site

🔗 CleanTalk no WordPress.org

3. Antispam Bee

O Antispam Bee é a escolha para quem não quer partilhar dados dos visitantes com serviços de terceiros. Ao contrário do Akismet e do CleanTalk, o plugin funciona de forma totalmente local: sem APIs externas, sem registos, sem enviar IPs para servidores alheios. Basta instalar e ele filtra.

Sob o capô está um conjunto de verificações: deteção do idioma do comentário (spam em chinês ou árabe num site em português equivale a bloqueio), análise de links no corpo do texto, verificação de campos vazios, temporizadores para bots e expressões regulares. O bloqueio geográfico está disponível: pode proibir comentários de países específicos. Tudo é configurado num único separador em Definições → Comentários.

• Vantagens: totalmente gratuito, funcionamento puramente local sem servidores externos (compatível com o RGPD), bloqueio geográfico por país, expressões regulares para filtragem afinada
• Desvantagens: apenas para comentários (não protege formulários), sem aprendizagem baseada na cloud, mais complexo para principiantes do que o Akismet
• Preço: gratuito

🔗 Antispam Bee no WordPress.org

4. WP Armour, Honeypot Anti Spam

O WP Armour utiliza a técnica do honeypot: um campo oculto no formulário que só os bots veem. Os humanos não o preenchem (o campo está escondido com CSS e JavaScript), mas os bots introduzem dados lá e denunciam-se. Sem captcha, puzzles ou caixas de verificação «não sou um robô»: os visitantes não fazem ideia de que estão a ser verificados.

O plugin funciona com comentários, Contact Form 7, WPForms, Gravity Forms, Elementor, registos e finalização de compras no WooCommerce. Cada site recebe um nome de campo honeypot único, pelo que não há um bypass universal para bots. Carga zero no servidor, sem pedidos a APIs, sem utilização da base de dados.

• Vantagens: totalmente gratuito, carga zero, invisível para os utilizadores, compatível com construtores de formulários populares, nomes de campo únicos
• Desvantagens: não filtra o conteúdo das mensagens (apenas bloqueia bots), bots avançados podem contornar a proteção JS, sem estatísticas de spam bloqueado na versão gratuita
• Preço: gratuito

🔗 WP Armour no WordPress.org

5. Zero Spam for WordPress

Zero Spam é «configure e esqueça». Após a ativação, o plugin começa imediatamente a bloquear spam sem configuração adicional. Utiliza uma combinação de verificação JavaScript, honeypot e bases de dados de IPs de spam conhecidos (Zero Spam, Stop Forum Spam, Project Honeypot). Sem chaves de API, sem formulários de registo.

A versão gratuita inclui bloqueio por IP e país, além de proteção para comentários e registo. A versão Pro (Pro por $24 por ano) adiciona proteção para Contact Form 7, WPForms, Elementor, WooCommerce e Gravity Forms, juntamente com registo das tentativas bloqueadas. O plugin apresenta estatísticas claras: quanto spam foi bloqueado, de que países, durante que período. Como ponto negativo, algumas avaliações recentes queixam-se de marketing agressivo da versão Pro no painel de administração.

• Vantagens: início imediato sem configuração, bloqueio por país e IP, estatísticas claras, versão gratuita cobre as necessidades básicas
• Desvantagens: proteção de formulários apenas na versão Pro, atualizações da base de dados de IP menos frequentes do que as dos concorrentes na cloud, bots avançados contornam a verificação JavaScript
• Preço: gratuito; Pro, a partir de $24 por ano

🔗 Zero Spam no WordPress.org

Veja: como funcionam os plugins anti-spam para WordPress

Este vídeo de 12 minutos mostra a instalação e configuração do Akismet, Antispam Bee e WP Armour num site real, desde os primeiros comentários até à filtragem afinada.

⁉️🤔 Perguntas frequentes

Porque é que os plugins de filtro de palavrões desapareceram do WordPress.org?

Até ao final de 2025, o WordPress.org removeu do diretório os plugins que não eram atualizados há mais de 2 anos e que não tinham passado numa auditoria de segurança. O WebPurify Profanity Filter, Word Replacer, Word Filter Plus, Defensio Anti-Spam e outros foram apanhados nesta limpeza: as suas páginas devolvem agora um erro 404. As soluções modernas de anti-spam (Akismet, CleanTalk, OOPSpam) analisam o texto completo do comentário e filtram os palavrões juntamente com o spam, tornando desnecessário um filtro de palavrões separado.

Posso usar vários plugins anti-spam ao mesmo tempo?

Sim, se não entrarem em conflito. Uma combinação segura: um baseado na cloud (Akismet ou CleanTalk) mais um honeypot local (WP Armour). O serviço na cloud filtra o conteúdo, enquanto o honeypot bloqueia os bots antes do envio. Dois plugins na cloud em simultâneo significam o dobro do custo e um risco de falsos positivos. Dois honeypots não fazem sentido.

Que plugin devo escolher para uma loja online WooCommerce?

CleanTalk. De todos os plugins listados, é o único que protege nativamente o checkout do WooCommerce, a página «A minha conta» e o formulário de registo da loja. O Akismet verifica apenas comentários; o Antispam Bee e o WP Armour cobrem comentários e formulários básicos. Se o orçamento for limitado, a combinação de Antispam Bee (gratuito) com WP Armour (gratuito) irá resolver a maioria das ameaças.

Estes plugins protegem formulários de contacto?

Parcialmente. O CleanTalk protege o Contact Form 7, WPForms, Gravity Forms, Elementor e outros de raiz. O WP Armour suporta os principais construtores de formulários através de injeção de JavaScript. O Zero Spam protege formulários apenas na versão Pro. O Antispam Bee e o Akismet funcionam exclusivamente com comentários.

Preciso de um plugin anti-spam se os comentários estiverem desativados?

Sim, se o seu site tiver algum formulário de contacto, registo ou funcionalidade de subscrição. Os bots de spam analisam os sites em busca de campos de introdução de dados e enviam lixo através de qualquer formulário disponível, não apenas dos comentários. Se o seu site não tiver nenhum formulário de entrada de dados, não precisa de um plugin.

O que instalar em 2026

Estes cinco plugins cobrem todos os cenários reais de spam no WordPress, desde um blogue pessoal até uma loja com milhares de produtos. A escolha resume-se a três perguntas: orçamento, cobertura de formulários e privacidade.

Se precisa de uma opção gratuita e fiável, instale o Akismet. Vem pré-instalado, foi treinado em milhares de milhões de entradas e é gratuito para sites pessoais.

Se o seu site tem formulários, WooCommerce ou registos, adicione o CleanTalk. É o único plugin que verifica tudo, e a partir de apenas 12 $ por ano para esse nível de proteção é um preço razoável.

Se a privacidade é importante (RGPD, público europeu, um site sem dependências externas), o Antispam Bee é a sua escolha. Funciona localmente, não envia dados para o exterior e não custa nada.

Se quer proteção leve sem captcha, adicione o WP Armour como uma segunda camada a qualquer um dos anteriores. É invisível, não sobrecarrega o servidor e bloqueia a maioria dos bots antes de chegarem ao filtro principal.

Quer «instalar e esquecer»? O Zero Spam é iniciado sem configuração e mostra imediatamente estatísticas de bloqueio. Para proteção máxima, adquira o Pro.

Comece com o Akismet: já está no seu painel de administração. Que plugin anti-spam já o salvou em projetos reais? Partilhe nos comentários.