Conectar seu site WordPress

Preparação

Você precisa de três coisas:

• WordPress 5.6 ou mais recente. As Senhas de aplicativo chegaram na versão 5.6, em dezembro de 2020. Qualquer site atualizado desde então tem esse recurso.
• O site disponibilizado via HTTPS. O WordPress se recusa a exibir o recurso em um site que usa apenas HTTP, e nós também não enviaremos credenciais por esse tipo de conexão.
• Uma conta de Administrador no site. Um Editor pode cuidar dos textos e das imagens, mas um Administrador evita surpresas com permissões quando é necessário criar uma nova categoria.

O WordPress com hospedagem própria funciona em qualquer provedor. O WordPress.com funciona no plano Business ou superior — nos planos inferiores, a API REST de que você precisa não está disponível.

Método A — Senha de Aplicativo

Esta é a opção que você deve usar, a menos que esteja indisponível. Ela cria uma credencial que funciona apenas para a API, pode ser revogada de forma independente e nunca acessa sua senha real.

1. Abra seu perfil

Entre no painel administrativo do seu WordPress e vá para Usuários → Perfil no menu à esquerda. O endereço direto é https://your-site.com/wp-admin/profile.php.

Role até o final dessa página — a seção é o último elemento dela, abaixo de Gerenciamento da Conta.

2. Dê um nome e crie

Entrada Nome da Nova Senha de Aplicativo digite algo que você reconhecerá depois — BlogTend é a escolha óbvia — e clique no botão abaixo.

Texto desse botão Adicionar Senha de Aplicativo no WordPress 6.8 e versões posteriores, e Adicionar Nova Senha de Aplicativo em versões anteriores. É a mesma coisa.

3. Copie a senha imediatamente

O WordPress mostra a nova senha uma única vez, em seis grupos de quatro caracteres, e nunca mais. Copie agora — os espaços não importam, o WordPress os remove antes de verificar.

4. Cole em BlogTend

No seu painel vá para Sites → Conectar um site → WordPress → Senha de Aplicativo, depois preencha:

• URL do site — a página inicial do site, por exemplo. https://example.com, não o endereço do wp-admin.
• Nome de usuário do WordPress — o nome de usuário com o qual você acabou de entrar, não seu nome de exibição.
• Senha do aplicativo — o que você acabou de copiar.

Verificamos a conexão antes de salvar, então, se ela funcionar, o site realmente está acessível. Você também verá qual plugin de SEO detectamos.

Método B — o plugin conector

Use esta opção quando as senhas de aplicativo estiverem indisponíveis ou seu serviço de hospedagem remover o cabeçalho do qual elas dependem. Ela autentica com seu próprio token.

1. Baixe o plugin

Obtenha na janela de conexão, ou baixe o Conector do BlogTend diretamente. Mantenha o arquivo compactado — o WordPress exige o .zip.

2. Envie e ative

No painel administrativo do WordPress, acesse Plugins → Adicionar novo plugin (apenas Adicionar Plugin no WordPress 6.8 e versões posteriores), pressione Envie o plugin no topo da página, escolha o arquivo, depois pressione Instale agora seguido de Ativar Plugin.

3. Copie o token

Um novo item aparece em Configurações → BlogTend. Abra e copie o token exibido ali.

4. Cole em BlogTend

Sites → Conectar um site → WordPress → Plugin conector, depois informe a URL do site e o token. Não é necessário informar um nome de usuário — o plugin já sabe em nome de qual usuário publicar.

Quando não funciona

Não há uma seção de Senhas de aplicativo na minha página de perfil

O WordPress oculta a seção inteira em vez de explicar o motivo, o que acaba confundindo as pessoas. Em ordem de probabilidade:

• O site não usa HTTPS em todas as páginas. Verificar Configurações → Geral: ambos Endereço do WordPress e Endereço do Site deve começar com https://. Um site que apenas redireciona para HTTPS enquanto esses campos ainda indicam http:// é considerado inseguro, e a seção permanece oculta. Se ela estiver oculta por esse motivo, o WordPress informa: “O recurso de senha de aplicativo exige HTTPS, que não está habilitado neste site.”
• Um plugin de segurança desativou isso. Entrada Wordfence: Segurança de acesso → Configurações → desmarque “Desativar senhas de aplicativo do WordPress”. Entrada Solid Security (anteriormente iThemes): Configurações → Avançado → desmarque “Desativar Senhas de Aplicativo”. All In One WP Security tem uma restrição semelhante para a API REST.
• A versão do WordPress é anterior à 5.6. Atualize, ou use o plugin de conexão.
• Seu servidor já usa autenticação básica HTTP — comum em sites de teste protegidos por senha. O WordPress informa: “Seu site parece usar autenticação básica, que atualmente não é compatível com senhas de aplicativo.” Remova essa proteção, ou use o plugin conector.
• Um desenvolvedor desativou isso no código, com um filtro em wp_is_application_passwords_available. Quem cuida da manutenção do site saberá.

Não consegue resolver algum desses problemas? O Método B funciona em sites onde as Senhas de aplicativo não funcionam.

Aparece uma mensagem dizendo que as credenciais estão incorretas, mas tenho certeza de que estão corretas

• Use o nome de usuário, não o nome de exibição nem o endereço de e-mail — a menos que você realmente entre com o e-mail.
• Certifique-se de que você colou a aplicativo senha, não a sua senha de acesso. A senha de acesso nunca funciona aqui.
• Alguns provedores de hospedagem e configurações do Apache removem o cabeçalho que contém a credencial antes que ele chegue ao WordPress. Nenhuma configuração no painel resolve isso — use o plugin conector.

A conexão funciona, mas a publicação falha

Isso é um problema de permissões, não de login. O usuário precisa poder publicar posts, enviar arquivos e gerenciar categorias; um Administrador tem as três permissões. Um plugin de segurança que bloqueia operações de escrita na API REST também pode causar esse problema.

Não conseguimos acessar o site de forma alguma

Verifique se a URL abre em um navegador exatamente como você a digitou, incluindo www ou sua ausência. Firewalls e plugins de “site em construção” que exigem autenticação também vão nos bloquear. Se o site estiver realmente acessível e ainda assim ocorrer uma falha, abra um chamado de suporte com o endereço do site — alguns provedores de hospedagem precisam de uma correção específica, e preferimos orientar você a deixar que tente adivinhar.

Que acesso isso nos dá

Com a credencial que você criar, podemos:

• criar posts e salvar rascunhos;
• envie a imagem de destaque de cada artigo;
• ler suas publicações existentes, para que novos artigos possam incluir links para elas;
• ler e, se você permitir, criar categorias e etiquetas;
• gravar metadados de SEO no Yoast ou no Rank Math.

E o que acontece com a própria credencial:

• é criptografado antes de ser armazenado e nunca mais é exibido para você;
• é nunca enviadas a qualquer provedor de IA — eles recebem a tarefa de escrita, não as chaves do seu site;
• excluir o site aqui exclui a credencial armazenada;
• revogando em Usuários → Perfil interrompe nosso acesso imediatamente, sem afetar seu próprio acesso.

Política de privacidade explica tudo isso em detalhes.

Perguntas