Os spammers gostam tanto do WordPress como os bloggers. Todos os dias, centenas de bots tentam deixar links para casinos, «pílulas milagrosas» e páginas de phishing nos comentários. Se não bloquear este lixo, as consequências vão muito além da estética: o Google pode baixar a posição do seu site nos resultados de pesquisa ou excluí-lo completamente.

O Akismet é o plugin anti-spam mais antigo, criado em 2005 pela mesma equipa responsável pelo WordPress. Ao longo de mais de 20 anos, evoluiu de um simples filtro de comentários para um sistema de nuvem completo que verifica cada submissão numa base de dados global de spam. Mas continuará a ser a melhor escolha quando existem dezenas de alternativas no mercado?

Colocámo-lo à prova: instalar o Akismet, analisar os relatórios, compará-lo com três concorrentes fortes e dar um veredito honesto sobre se o plugin merece a sua atenção.

💡 Visão geral rápida:

• Instalar e configurar o Akismet no WordPress: desde encontrar o plugin até ativar a chave API em 5 minutos
• Escolher um plano adequado às suas necessidades: Personal para blogs pessoais, Pro para sites comerciais, Business para multisites
• Comparar com concorrentes: Stop Spammers, CleanTalk e Shield Security, pontos fortes e fracos de cada um
• Configurar a monitorização de estatísticas de spam: encontrar IPs problemáticos e prevenir ataques antes que o seu site sofra

O que é o Akismet e como funciona

O Akismet é um serviço anti-spam baseado na nuvem da Automattic, a mesma empresa que desenvolve o WordPress.com, o Jetpack e o WooCommerce. O plugin não analisa os comentários localmente no seu servidor. Em vez disso, envia cada submissão suspeita, seja um comentário, uma entrada de formulário de contacto ou um registo de utilizador, para uma base de dados central onde um algoritmo a compara com milhões de padrões de spam conhecidos, recolhidos de todos os sites da rede.

Esta abordagem oferece duas vantagens. Primeiro, o plugin quase não sobrecarrega o seu servidor: todo o trabalho computacional acontece na nuvem. Segundo, a base de dados é atualizada em tempo real: assim que um novo modelo de spam é detetado num site, todos os outros recebem proteção. O sistema é treinado com um volume de dados tão grande que raramente comete erros; segundo a própria Automattic, a precisão excede os 99,9%.

Limitações: o Akismet foi concebido especificamente para o WordPress e funciona com formulários de contacto apenas através de plugins suportados (Contact Form 7, WPForms, Gravity Forms, Elementor Forms). Para soluções personalizadas em PHP puro, será necessária uma integração manual da API.

Instalar e configurar o Akismet: guia passo a passo

A instalação do plugin demora menos de cinco minutos. Não são necessárias grandes complicações.

Aceda ao painel de administração do WordPress, abra «Plugins» → «Adicionar Novo». O Akismet geralmente aparece no topo dos plugins recomendados. Clique em «Instalar» e depois em «Ativar».

Imediatamente após a ativação, surge uma notificação no topo do ecrã a sugerir a configuração de uma conta. Clique no grande botão azul, que o redirecionará para o site do Akismet.

No site do Akismet, o sistema pede-lhe para iniciar sessão com uma conta WordPress.com ou criar uma nova. Após a autorização, abre-se a página de seleção de plano (verifique os preços atuais em akismet.com/pricing):

• Personal, «pague o que puder», proteção de comentários para blogues pessoais. Essencialmente um plano gratuito com doação opcional.
• Pro, 9,95 € por mês (pagamento anual). Um site comercial, 500 verificações de spam por mês, suporte por email. Preços atuais no site do Akismet
• Business, 47,95 € por mês. Sites ilimitados, 5000 verificações, suporte prioritário.
• Enterprise, condições personalizadas. Suporte dedicado, limites de verificação à medida, adequado para grandes redes e multisites.

Para a maioria dos leitores de blogues, o Personal é suficiente. Se o seu site for comercial, adquira o Pro: 500 verificações são suficientes para um blogue ativo com formulário de contacto.

Depois de selecionar um plano e efetuar o pagamento (ou saltar o pagamento no caso do Personal), chega a um ecrã de confirmação que mostra uma chave de API de 12 dígitos.

Copie a chave, regresse ao painel de administração do WordPress e cole-a no campo de definições do Akismet.

O passo final é escolher o nível de rigor da filtragem. Por predefinição, o Akismet coloca os comentários suspeitos na pasta «Spam», onde pode revê-los manualmente. Pode optar pela eliminação automática, mas aconselhamos a manter o modo manual: os falsos positivos são raros, mas não são zero, e mais vale prevenir.

Monitorizar o spam: o que mostram os relatórios do Akismet

Imediatamente após a configuração, o plugin começa a filtrar os comentários recebidos e os envios de formulários. No plano Personal, estão disponíveis estatísticas básicas, suficientes para perceber se o plugin está ativo e quanto spam detetou por dia.

Os planos Pro e Business desbloqueiam análises detalhadas: desagregações mensais, gráficos e a capacidade de monitorizar picos anómalos. Isto é útil quando precisa de perceber se começou um ataque coordenado de spam ao site.

O benefício prático das estatísticas não são apenas gráficos bonitos. No painel de administração do Akismet (secção «Active Sites»), pode clicar num site específico e ver os endereços IP que mais spam enviam. Estes endereços podem depois ser adicionados à lista negra do WordPress: «Settings» → «Discussion» → «Comment Blacklist». Uma medida simples, mas eficaz: corta a fonte problemática pela raiz, deixando o plugin com menos trabalho.

Akismet versus concorrência: três alternativas

O Akismet não é o único interveniente neste campo. Selecionámos três plugins que resolvem a mesma tarefa com abordagens fundamentalmente diferentes: CAPTCHA, filtragem na cloud sem dependência da Automattic e uma abordagem de firewall.

Stop Spammers, proteção através de CAPTCHA

O Stop Spammers utiliza três configurações de CAPTCHA para distinguir pessoas de bots durante tentativas de login, registo e submissão de comentários. Funciona bem com o Gravity Forms e cobre cinco vetores de ataque em simultâneo: spam de trackback, spam em formulários de contacto, spam de comentários, spam de registo e tentativas de login.

Vantagem: completamente gratuito, sem escalões premium nem subscrições. Desvantagens: bloqueia ocasionalmente utilizadores legítimos, não funciona em servidores proxy e alojamentos com funções PHP limitadas. De notar também uma vulnerabilidade CSRF recente (CVE-2025-14795) corrigida na versão 2026.1; se estiver a instalar, certifique-se de que a versão está atualizada.

Adequado para: proprietários de sites pequenos que precisam de proteção básica sem uma mensalidade e que estão dispostos a tolerar o CAPTCHA.

🔗 Stop Spammers no WordPress.org

CleanTalk, anti-spam na cloud sem CAPTCHA

O CleanTalk é um serviço na cloud ideologicamente próximo do Akismet: verifica as submissões através do seu próprio servidor, em vez de usar CAPTCHA. A diferença está na amplitude da cobertura: além de comentários e registos, protege reservas, encomendas do WooCommerce, widgets, subscrições de email e plugins de mailing. Também codifica endereços de email nas páginas para que os bots não os consigam analisar.

O plugin é gratuito, mas é necessária uma subscrição paga do serviço cloud CleanTalk para funcionar (existe um período experimental de 7 dias). O preço depende do número de sites. Bloqueia endereços de email, domínios e IPs em listas negras, e uma firewall adicional envia os bots de spam para uma página vazia em vez de os deixar aceder ao servidor.

Adequado para: lojas online WooCommerce e sites com muitos formulários de utilizador onde a proteção padrão de comentários é insuficiente.

🔗 CleanTalk no WordPress.org

Shield Security, firewall para proteção abrangente

O Shield Security não é tanto um plugin anti-spam na sua forma pura, mas sim uma firewall completa com funcionalidade de bloqueio de comentários de spam. Oculta a página de login, bloqueia ataques de força bruta, ativa a autenticação de dois fatores e proíbe automaticamente endereços IP apanhados a enviar spam.

Principal vantagem: todas as funcionalidades são gratuitas. Sem escalões premium, sem subscrições, sem anúncios. O plugin é completamente autónomo e não depende de um serviço de nuvem externo, toda a lógica é executada no seu servidor.

Desvantagens: é uma ferramenta pesada. Se apenas precisa de bloqueio de comentários de spam, arrastar uma firewall inteira com duas dúzias de módulos é excessivo. Além disso, o processamento local sobrecarrega mais o servidor do que as soluções na nuvem, como o Akismet e o CleanTalk.

Adequado para: quem procura «tudo num só»: segurança do site mais proteção contra spam, sem pagamentos mensais.

🔗 Shield Security no WordPress.org

Vídeo: instalar e configurar o Akismet na prática

Se prefere ver em vez de ler, aqui está um excelente guia em inglês para instalar o Akismet do zero até à proteção funcional:

⁉️🤔 Perguntas frequentes

O Akismet é necessário se o site já tiver uma firewall?

Mesmo uma boa firewall (como o Shield Security) filtra o tráfego ao nível do IP e as tentativas de login, mas não analisa o conteúdo dos comentários. O Akismet analisa especificamente o texto do envio e compara-o com uma base de dados global de padrões de spam. As duas ferramentas resolvem tarefas diferentes e funcionam em conjunto sem conflitos.

Quanto spam é que o Akismet bloqueia realmente num blogue médio?

De acordo com a Automattic, um blogue WordPress típico recebe entre 50 a 200 comentários de spam por dia, e o Akismet bloqueia mais de 99,9% deles. Os falsos positivos ocorrem em aproximadamente 0,01% das verificações, razão pela qual desaconselhamos a ativação da eliminação automática e recomendamos manter a quarentena manual.

O Akismet funciona com formulários personalizados?

Com formulários de contacto baseados no Contact Form 7, WPForms, Gravity Forms e Elementor Forms, sim, de raiz. Para soluções personalizadas, um programador precisa de integrar manualmente a API do Akismet: chamar o método de verificação antes de guardar o envio na base de dados. Documentação em akismet.com/development/.

O que fazer se um concorrente estiver a inflacionar comentários de spam no meu site?

Isto acontece raramente, mas já houve precedentes. O Akismet nesta situação é o seu melhor aliado: a base de dados é atualizada em tempo real e reconhece rapidamente um novo modelo de spam, mesmo que o ataque venha de centenas de IPs diferentes. Adicionalmente, adicione palavras-chave do spam à lista negra do WordPress, o que eliminará o restante ao nível do núcleo.

Posso usar o plano gratuito num site comercial?

Tecnicamente, não há restrições. Mas o limite de 500 verificações por mês no plano Pro significa que uma loja online ativa excederá a quota em poucos dias. Para sites comerciais, recomendamos no mínimo o Pro, e de preferência o Business: a diferença de preço compensa pela ausência de dores de cabeça com o spam.

Em que medida o Akismet é melhor do que a proteção anti-spam integrada no Jetpack?

O Jetpack usa o mesmo motor do Akismet para a filtragem, mas com capacidades reduzidas: sem estatísticas detalhadas, sem controlo do rigor do filtro, sem seleção de plano para a carga. O plugin separado do Akismet oferece controlo total sobre todos os parâmetros e não requer a instalação dos restantes módulos do Jetpack.

Conclusão: que plugin anti-spam instalar em 2026

Para resumir brevemente, o Akismet continua a ser a melhor escolha para a esmagadora maioria dos sites WordPress. É gratuito para blogues pessoais, instala-se em 5 minutos e quase não requer manutenção: instale, associe a chave, esqueça o assunto.

O CleanTalk é uma alternativa válida para lojas WooCommerce onde, além dos comentários, precisa de proteger encomendas e reservas. Opte pelo Shield Security se também precisar de uma firewall e estiver disposto a tolerar uma maior carga no servidor. O Stop Spammers é uma opção económica para quem, por princípio, não quer pagar, mas o CAPTCHA no login incomoda os visitantes e reduz a conversão de comentários.

A nossa escolha é o Akismet no plano Personal para blogues e o Pro para projetos comerciais. Funciona discretamente, não interfere com os utilizadores, não pede CAPTCHA e não deixa passar lixo. E o que mais se pode querer de um plugin anti-spam?