Como proteger uma página ou postagem com senha no WordPress (2 maneiras fáceis)

Você já quis compartilhar uma página do WordPress com um cliente, dar acesso a assinantes a conteúdo exclusivo ou preparar uma página antes de lançá-la publicamente?

Você não precisa criar um site de membros ou instalar um sistema complicado de controle de acesso para fazer isso. O WordPress tem proteção por senha integrada que permite restringir o acesso a páginas e posts individuais em apenas alguns cliques.

Neste tutorial, mostrarei duas maneiras fáceis de proteger uma página com senha no WordPress. Também explicarei como corrigir um problema comum: quando uma página supostamente protegida ainda está visível para todos.

✏️ Resumo: Para bloquear uma única página ou post, use as configurações de visibilidade integradas diretamente no editor do WordPress. Se preferir bloquear todo o seu site, use o plugin gratuito Password Protected.

Aqui está tudo o que abordaremos:

Método 1: Proteger uma Página ou Post do WordPress com Senha

Se você precisa proteger apenas uma página ou post individual, o WordPress inclui um recurso integrado que cuida disso. A configuração leva alguns minutos e você não precisa instalar ou configurar nenhum software adicional.

Passo 1: Abra o Editor de Página ou Post

No seu painel do WordPress, navegue até Páginas ou Posts e clique em Editar no item que você deseja bloquear.

Passo 2: Habilitar Proteção por Senha

No painel de configurações à direita, encontre a seção 'Status'. Por padrão, tudo o que você publica é visível para qualquer pessoa na web.

Clique no status mostrado ao lado, que diz 'Rascunho' ou 'Publicado', dependendo se a página já está ativa.

Em seguida, selecione Protegido por senha.

Isso revela uma caixa de texto onde você pode definir sua senha.

Escolha algo fácil para os leitores lembrarem, mas difícil para pessoas de fora adivinharem. Evite escolhas óbvias como '1234' ou 'senha'.

Etapa 3: Salvar ou Atualizar sua Página

Assim que tudo parecer bom, clique em Publicar ou Atualizar se a página já estiver ativa. O WordPress aplica a senha imediatamente.

Para testar, abra o link da página em uma janela de navegador anônima ou privada. Você verá um formulário simples pedindo a senha antes de mostrar seu conteúdo:

Método 2: Proteja seu Site WordPress Inteiro com Senha

O Método 1 bloqueia uma página por vez, mas se torna impraticável quando você precisa ocultar todo o seu site.

Para isso, uso o plugin gratuito Password Protected. Ele coloca uma única tela de senha na frente de todo o seu site, para que um visitante tenha que digitar a senha antes de poder acessar qualquer página ou post.

Etapa 1: Instale o Plugin Gratuito Password Protected

Para começar, instale o plugin gratuito Password Protected do WordPress.org. Para instruções passo a passo, confira nosso guia sobre como instalar um plugin do WordPress.

Quando você abre o plugin pela primeira vez, um prompt pergunta se deseja compartilhar dados básicos de diagnóstico e receber atualizações. Você pode escolher Permitir e Continuar ou Ignorar. Ignorar leva você diretamente para a tela de configurações sem bloquear ou limitar nenhum recurso.

Etapa 2: Ative a Proteção e Defina a Senha do seu Site

No seu painel, vá para Password Protected » Geral para gerenciar todas as suas configurações de bloqueio de site.

Na parte superior do painel, encontre o alternador de Status Protegido por Senha e ative-o. Esta é a configuração que coloca a tela de senha na frente de todo o seu site.

A seção Permissões Protegidas permite que você escolha quem pula a tela de senha.

Sempre marque Permitir Administradores para que você possa ver seu site enquanto estiver logado. Desmarcar não o impedirá de acessar seu painel, mas você terá que digitar a senha do site em seu próprio navegador antes de poder ver o front-end.

As opções restantes concedem acesso a grupos específicos:

• Permitir Usuários Logados: Permite que qualquer usuário registrado pule a solicitação de senha. Isso funciona muito bem se seus clientes já possuem contas.
• Permitir Feeds RSS & Permitir REST API: Permitir Feeds RSS torna seu feed legível sem a senha, portanto, marque-o apenas se um serviço de e-mail precisar do seu feed. Permitir REST API se aplica apenas a visitantes que estão logados.

Em seguida, role para baixo até os campos Nova Senha. Digite a senha escolhida na primeira caixa e confirme-a na segunda.

Certifique-se de salvar sua senha em um gerenciador de senhas ou outro local seguro, pois a tela de configurações não a exibirá novamente depois de salvá-la. Se você perder a senha, poderá fazer login no WordPress através de sua página de login usual e, em seguida, definir uma nova senha ou desativar o plugin.

Finalmente, clique em Salvar Alterações para aplicar a proteção em todo o seu site.

Etapa 3: Verifique a Tela de Senha em um Navegador Deslogado

Como você ativou Permitir Administradores, seu navegador ignora a tela de senha automaticamente. Para verificar se a proteção por senha está funcionando corretamente, abra uma janela privada ou anônima e visite sua página inicial.

Você deverá ver a tela de senha em vez do seu conteúdo normal. Digitar sua senha lhe dará acesso ao site completo, confirmando que tudo está funcionando como esperado.

Lembre-se de que este método não protege arquivos de mídia. Links diretos para imagens e PDFs ignoram as configurações de página do WordPress, portanto, qualquer pessoa com o URL do arquivo ainda poderá vê-los. Você precisará proteger esses arquivos usando um plugin de proteção de conteúdo.

Para tornar seu site público a qualquer momento, volte para Protegido por Senha » Geral e desative o alternador de Status Protegido por Senha.

Por que sua Página Protegida por Senha Não Está Funcionando

Se sua página abrir imediatamente sem pedir senha, não se preocupe. Este é o problema mais comum que as pessoas encontram, e quase nunca é causado por uma configuração incorreta.

Descarte Problemas de Cache

Plugins de cache entregam cópias estáticas salvas do seu site, o que significa que você pode estar vendo uma página salva antes de ativar o bloqueio.

Se você usa um plugin de cache, vale a pena limpar seu cache, juntamente com qualquer cache de página que sua empresa de hospedagem execute, e carregar a página novamente em uma janela privada antes de prosseguir.

Seu Navegador Já Tem a Senha

Quando você insere a senha correta, o WordPress armazena um cookie em seu navegador. Este cookie informa ao seu site que você já foi verificado, para que você possa navegar sem digitar a senha novamente a cada carregamento de página.

Como esse cookie permanece ativo por 10 dias, seu site abrirá normalmente depois que você testar a senha. Para você, a página parece desprotegida, mas está bloqueada para todos os outros.

Para verificar o que os visitantes reais veem, teste seu URL em uma janela privada ou anônima, que ignora os cookies existentes do navegador. Se a tela de senha aparecer lá, sua configuração está funcionando corretamente.

Se você usou o plugin Password Protected, pode limpar o cookie de acesso. Basta adicionar ?password-protected=logout ao final do endereço do seu site, e o plugin o desconectará e o retornará à tela de bloqueio.

A Senha Diferencia Maiúsculas de Minúsculas

Esse problema geralmente afeta visitantes, não proprietários do site. O WordPress verifica senhas usando correspondência exata de caracteres, portanto, ele trata Spring2026 e spring2026 como entradas completamente diferentes.

Um espaço copiado acidentalmente no final de uma string também acionará um erro de senha inválida.

Teclados de celular tornam esse erro mais comum, pois a maioria dos dispositivos capitaliza a primeira letra de um campo de texto automaticamente.

Se um leitor ou cliente relatar um erro de senha, peça para ele digitar a senha manualmente em minúsculas e verificar se não há espaços extras no final.

O Título Ainda Aparece nas suas Páginas de Blog e Categorias

Mesmo com a proteção ativa, sua página inicial do blog, páginas de categoria e resultados de pesquisa ainda exibem o título da postagem com um prefixo ‘Protected:’ e sua imagem destacada. Essas páginas de listagem são o que o WordPress chama de páginas de arquivo.

Dependendo do seu tema, os visitantes verão um formulário de senha ou um aviso rápido informando que a postagem está protegida.

Se a exibição do título ou da imagem revelar detalhes confidenciais, você pode editar o título ou ocultar completamente as postagens protegidas dessas páginas usando um trecho de código.

Aqui está o trecho de código para remover postagens protegidas por senha do seu feed principal do blog e dos arquivos, seguido pela maneira mais segura de adicioná-lo ao seu site:

function wpb_password_post_filter( $where = '' ) {
    if (!is_singular() && !is_admin()) {
        $where .= " AND post_password = ''";
    }
    return $where;
}
add_filter( 'posts_where', 'wpb_password_post_filter' );

Este trecho diz ao WordPress para ignorar postagens protegidas por senha sempre que ele construir sua página inicial ou uma página de arquivo. A postagem permanece totalmente acessível para qualquer pessoa que use seu link direto e senha.

Você poderia colar este código diretamente no arquivo functions.php do seu tema. Não recomendo, pois um único erro de digitação nesse arquivo pode quebrar seu site e bloquear o acesso ao seu próprio painel.

Em vez disso, use um plugin de trechos como o plugin gratuito WPCode. O WPCode mantém o código personalizado separado dos arquivos do seu tema, para que você possa ativar e desativar trechos no painel. Seu código personalizado também sobreviverá quando você atualizar ou alterar temas.

Você pode ler nossa análise completa do WPCode para mais informações.

Primeiro, você precisa instalar e ativar o WPCode. Para instruções passo a passo, siga nosso guia sobre como instalar um plugin do WordPress.

No seu painel do WordPress, vá para Code Snippets » Add Snippet. Passe o mouse sobre a caixa ‘Add Your Custom Code (New Snippet)’ e clique em ‘+ Add Custom Snippet’ quando ela aparecer.

Na tela seguinte, escolha o tipo de código selecionando PHP Snippet.

Comece dando um título claro ao seu trecho, como ‘Hide Password-Protected Posts’, para que você possa identificá-lo facilmente no seu painel mais tarde.

Em seguida, cole o trecho PHP na caixa Code Preview:

Finalmente, alterne o interruptor de Inativo para Ativo e clique em Save Snippet.

Para verificar se isso funcionou, recarregue sua página inicial em uma janela de navegador anônima. O título e a miniatura da postagem protegida não aparecerão mais em suas páginas de blog e de categoria, enquanto a postagem em si permanece totalmente acessível por meio de seu endereço direto.

Para mais detalhes, veja nosso guia sobre como ocultar postagens protegidas por senha do loop do WordPress. Se preferir manter a postagem listada, mas mostrar um trecho sob o título, também temos um guia sobre como mostrar o resumo de uma postagem protegida por senha.

Perguntas Frequentes: Proteger Páginas e Posts com Senha no WordPress

Recursos Adicionais: Gerenciamento de Páginas e Posts no WordPress

Esperamos que este artigo tenha ajudado você a proteger páginas ou posts com senha no WordPress. Em seguida, você pode querer conferir nossos guias úteis sobre:

• Guia Definitivo para Proteger Conteúdo no WordPress
• Como Criar um Paywall no WordPress (com Opção de Pré-visualização)

Se você gostou deste artigo, por favor, inscreva-se em nosso Canal do YouTube para tutoriais em vídeo do WordPress. Você também pode nos encontrar no Twitter e no Facebook.