Akismet Anti-Spam: Como Acabar com o Spam no WordPress em 2026

Se você gerencia um site ou blog em WordPress, certamente já se deparou com dezenas — ou até milhares — de comentários estranhos em inglês, links para cassinos online, remédios milagrosos ou elogios genéricos como “Great post! Check my website”. Esse bombardeio não é apenas incômodo: ele coloca em risco o SEO, a reputação e a segurança da sua hospedagem. É aqui que entra o Akismet Anti-Spam, o guardião oficial do WordPress desenvolvido pela própria Automattic.

Neste guia atualizado para 2026, você vai entender como o Akismet funciona, como obter sua chave de API 100% gratuita (sem cair na pegadinha das telas de assinatura paga), como configurá-lo para blindar seus formulários e quais as melhores alternativas complementares do mercado.

O Perigo do Spam de Comentários no Cenário Atual

Antigamente, spambots eram programas rudimentares que disparavam links aleatórios em caixas de comentários abertas. Hoje, com ferramentas de Inteligência Artificial generativa, os bots de spam geram comentários contextuais, simulando leitores reais apenas para camuflar links maliciosos. Os perigos de ignorar o spam incluem:

• Penalizações no Google (SEO): Motores de busca identificam links externos para sites duvidosos como esquemas de manipulação (Black Hat SEO). Ter links de cassinos ou esquemas fraudulentos nos seus comentários pode derrubar sua autoridade no ranking.
• Infecção por Phishing e Malware: Seus leitores legítimos podem clicar em links disfarçados postados nos comentários e serem vítimas de golpes ou roubo de dados.
• Degradação do Banco de Dados: Milhares de comentários acumulados incham a tabela wp_comments e a wp_commentmeta, tornando consultas lentas e pesando no backup e no desempenho do servidor MySQL.
• Perda de Tempo com Moderação Manual: Triar centenas de mensagens diárias manualmente na fila de moderação é humanamente insustentável.

Como Funciona o Akismet?

O Akismet opera na nuvem através de uma imensa rede colaborativa global. Criado pela Automattic (a empresa por trás do WordPress.com), ele analisa milhões de comentários por hora em milhões de sites ao redor do globo.

Quando um visitante envia um comentário no seu blog, antes de gravá-lo publicamente, o WordPress dispara uma requisição segura via API para os servidores do Akismet com os dados do comentário (IP, autor, e-mail, texto e agente de usuário). Os algoritmos de aprendizado de máquina comparam os padrões com a base global de spammers:

• Se o comentário for reconhecido como spam descarado, ele é automaticamente direcionado para a pasta de lixo/spam ou descartado.
• Se for um comentário limpo e legítimo, ele segue para a fila normal de aprovação ou publicação imediata.
• O sistema aprende continuamente: se vários administradores marcarem um novo padrão como spam, a rede mundial do Akismet é imunizada quase instantaneamente.

Onde Baixar o Plugin Oficial

O Akismet vem pré-instalado na maioria dos pacotes padrão do WordPress. Caso o plugin não esteja instalado no seu painel ou você queira baixar o pacote manual, use sempre o repositório oficial:

• Download Oficial no WordPress.org: Baixar Akismet Anti-Spam: Spam Protection
• Site Oficial do Serviço: Acessar Akismet.com
• Instalação direta pelo painel: Vá em Plugins > Adicionar Novo e busque por Akismet Anti-Spam. Clique em Instalar Agora e depois em Ativar.

Passo a Passo: Como Obter a Chave de API Gratuita

Para o Akismet funcionar, ele exige uma API Key vinculada a uma conta WordPress.com. Muitos usuários desistem nesse ponto achando que o serviço é pago, pois as telas iniciais destacam planos de US$ 10 ou mais por mês. No entanto, para blogs pessoais e não-comerciais, o plano gratuito continua existindo. Siga este roteiro:

1. No painel do WordPress, após ativar o plugin, clique no banner superior ou vá em Configurações > Akismet Anti-Spam.
2. Clique no botão Configurar sua conta do Akismet (ou acesse diretamente a página de preços em akismet.com/pricing).
3. Procure a coluna do plano Personal (Pessoal) e clique em Get Personal.
4. Na tela de pagamento, localize a barra deslizante de preço (Name Your Price). Arraste o cursor totalmente para a esquerda até o valor $0 / ano. A tela mudará para o modo gratuito, eliminando os campos de cartão de crédito.
5. Preencha seu nome, a URL do seu blog e marque as caixas de confirmação de uso não-comercial.
6. Faça login ou crie sua conta gratuita no WordPress.com para receber sua chave de API por e-mail ou na própria tela de confirmação.
7. Copie a chave de API de 12 caracteres alfanuméricos gerada.

Configurando o Akismet no WordPress

Volte ao painel do seu site em Configurações > Akismet Anti-Spam:

• Cole sua chave no campo Chave de API e clique em Salvar alterações.
• Opção de Descarte Estrito:
  • Descartar silenciosamente o pior spam: Recomendado se você recebe milhares de ataques diários. Evita que o banco de dados cresça sem parar com spams grosseiros.
  • Sempre colocar o spam na pasta de spam para revisão: Recomendado para a maioria dos blogs, pois permite verificar se algum comentário genuíno de leitor caiu por engano no filtro (falso positivo).
• Aviso de Privacidade: Ative a opção para exibir um aviso discreto de conformidade com a LGPD/GDPR abaixo dos campos de comentários, informando que os dados são processados pelo Akismet.

Protegendo Formulários de Contato Além dos Comentários

Muitos administradores esquecem que formulários de contato também são alvos frequentes de robôs de mala direta. O Akismet integra-se diretamente aos plugins de formulário mais populares do WordPress:

• Contact Form 7: Suporta atributos Akismet nas tags do formulário. Basta adicionar akismet:author e akismet:author_email nas tags correspondentes:
  [text* your-name akismet:author]
[email* your-email akismet:author_email]
  Download oficial: Contact Form 7 no WordPress.org
• WPForms: Nas configurações do formulário, em Settings > Spam Protection and Security, basta ativar a opção Enable Akismet anti-spam protection.
• Gravity Forms / Formidable Forms: Ambos contam com suporte e add-ons oficiais para validação de submissões pelo Akismet.

Alternativas Modernas ao Akismet

Se você tem um blog comercial que ultrapassa os termos de uso pessoal do Akismet ou prefere uma solução que não envie dados para servidores externos por rigor de privacidade, considere estas opções consagradas:

• Antispam Bee: Uma das soluções mais queridas da comunidade open-source. Totalmente gratuito, sem anúncios, não exige chaves de API e não envia dados privados para fora do seu servidor (100% aderente à LGPD/GDPR europeia). Utiliza regras locais, verificação de IP público e técnicas de honeypot.
• Cloudflare Turnstile: A alternativa inteligente e moderna aos antigos captchas do Google. O Turnstile verifica se o visitante é humano de forma silenciosa e invisível em frações de segundo, sem exigir que o leitor resolva quebra-cabeças de semáforos ou faixas de pedestres. Disponível gratuitamente via plugin oficial no WordPress.
• Desativar comentários em artigos antigos: Uma prática recomendada nativa do WordPress. Em Configurações > Discussão, marque a opção “Fechar comentários automaticamente em artigos com mais de 30 dias”. A esmagadora maioria dos bots alveja posts antigos e esquecidos.

Conclusão: Vale a Pena Usar o Akismet?

O Akismet continua sendo a referência máxima de proteção contra spam no ecossistema WordPress por uma razão simples: ele funciona com máxima eficiência e quase zero manutenção. Uma vez configurado com sua chave de API, você pode praticamente esquecer que robôs existem e focar na produção de conteúdo de qualidade para os seus leitores.