---
title: "Access to this page has been denied: causas e soluções"
description: "Access to this page has been denied é a verificação anti-bot da HUMAN (ex-PerimeterX). Ative JavaScript e cookies, desligue bloqueadores e VPN e segure o botão."
url: https://proxynet.io/pt-br/blog/access-to-this-page-has-been-denied
date: 2026-10-05
author: "Acar Diveroli"
category: "Web scraping, Tutoriais"
lang: pt-BR
---

# Access to this page has been denied: causas e soluções

Você abre um link de uma loja online, de um site de estudos ou de uma página de ingressos e, no lugar do conteúdo, aparece uma tela clara. Há um botão redondo escrito "Press & Hold" (pressione e segure), e a aba do navegador mostra "Access to this page has been denied" (o acesso a esta página foi negado). Algumas versões chegam a dizer que você navega pelo site com ferramentas de automação, embora você seja uma pessoa usando um navegador comum. Você segura o botão, a barra enche e às vezes a mesma tela volta.

Este artigo explica quem mostra essa página, o que o botão verifica e por que ela apareceu para você. Depois lista as soluções em ordem, decifra as mensagens da caixa, mostra como usar o Reference ID e diferencia esta tela das páginas de bloqueio da Cloudflare e da Akamai. As seções curtas do final são para donos de sites e desenvolvedores.

> **Nota: Resposta rápida**
>
> "Access to this page has been denied" é a página de bloqueio da proteção contra bots da HUMAN Security, antiga PerimeterX. O site roda no seu navegador um pequeno script que estima se você é uma pessoa e, quando a estimativa parece arriscada, mostra esta página no lugar do conteúdo. As causas mais comuns são JavaScript ou cookies desativados, um bloqueador de anúncios ou de scripts, um endereço de VPN ou de proxy com má reputação e um navegador desatualizado. Corrija esses pontos e depois segure o botão até a barra encher. Se a página continuar voltando, envie ao dono do site o Reference ID que aparece embaixo; só ele pode remover o bloqueio.

## O que significa "Access to this page has been denied"?

A frase aparece em dois layouts. No antigo, o título diz "Please verify you are a human" (confirme que você é humano), seguido de "Access to this page has been denied because we believe you are using automation tools to browse the website." Ou seja, o acesso foi negado porque o site acredita que você o percorre com ferramentas de automação. Depois vêm dois motivos possíveis: "Javascript is disabled or blocked by an extension (ad blockers for example)" (o JavaScript está desativado ou bloqueado por uma extensão, como um bloqueador de anúncios) e "Your browser does not support cookies" (seu navegador não aceita cookies). São os textos padrão da [documentação da HUMAN sobre a personalização da página de verificação](https://docs.humansecurity.com/applications/customize-challenge-page).

No layout novo, a frase é só o título da aba, conforme o [modelo da página de bloqueio](https://github.com/HumanSecurity/perimeterx-node-core/blob/master/lib/templates/block_template.mustache) de código aberto da HUMAN. A página mostra uma caixa com o cabeçalho "Before we continue..." (antes de continuar), a linha "Press & Hold to confirm you are a human (and not a bot)." (pressione e segure para confirmar que você é humano, e não um bot), o botão e, bem embaixo, uma linha "Reference ID". Os sites podem adicionar um logotipo ou traduzir a caixa, mas o botão e essa última linha denunciam a página.

Isso não quer dizer que seu computador está infectado, que sua conta foi banida ou que o site caiu. O site respondeu; ele só quer uma prova de que há uma pessoa ali antes de mostrar a página.

## Quem mostra esta página e como ela decide?

A HUMAN Security vende proteção contra bots para sites. Ela se fundiu com a PerimeterX em 2022, e o nome antigo ainda aparece em nomes de arquivos e em mensagens. O site escolhe o serviço e define as regras. A documentação da HUMAN descreve a decisão nesta ordem:

1. A página carrega um pequeno programa em JavaScript da HUMAN, chamado Sensor.
1. O Sensor coleta sinais sobre o navegador e sobre como ele está sendo usado.
1. A pontuação de risco resultante é guardada em um cookie, um pequeno dado que o site mantém no seu navegador.
1. Um componente na frente do site, o Enforcer, lê esse cookie a cada requisição e deixa a requisição passar ou a bloqueia. Se o cookie estiver ausente, ele pede uma pontuação aos servidores da HUMAN.
1. Uma requisição bloqueada recebe a página de verificação e um Reference ID. O Enforcer de código aberto da HUMAN a envia com o código de status `403` (Forbidden).

Isso explica a dica do layout antigo: com o JavaScript desligado, o Sensor nunca roda, e com os cookies bloqueados, a pontuação não tem onde ficar. Nos dois casos, seu navegador parece um programa. O panorama geral está em [Como funciona a detecção de bots](/pt-br/blog/how-bot-detection-works).

## O que o botão Press & Hold verifica?

O Press & Hold, que o fabricante chama de HUMAN Challenge, substitui os quebra-cabeças de imagens. Você pressiona o botão com o mouse ou com o dedo, segura até a barra interna encher e solta. Enquanto isso, a HUMAN observa eventos de mouse, toque e teclado em busca de sinais de automação, como uma resposta reenviada ou um navegador headless (um navegador sem janela, controlado por código).

- **Segure até a barra encher.** Soltar antes conta como tentativa falha, e a caixa mostra "Please try again" (tente novamente).
- **Passar uma vez não vale para a visita inteira.** Se os sinais continuarem arriscados, a verificação pode voltar na próxima página.
- **Existe um caminho pelo teclado.** O aviso da HUMAN para leitores de tela diz que você pode pressionar Tab para abrir uma versão acessível; em alguns sites, essa versão envia em vez disso um código temporário para o seu e-mail.

## Por que a página aparece para você?

Você não consegue ver sua pontuação, mas as causas se dividem em alguns grupos.

**JavaScript desligado ou bloqueado.** Uma configuração de privacidade ou uma extensão de segurança que bloqueia scripts desconhecidos impede o Sensor de rodar.

**Dados do site bloqueados.** Os cookies da HUMAN são cookies primários, gravados no endereço do próprio site; por isso, bloquear cookies de terceiros não é o problema, mas bloquear todos os dados do site é.

**Um bloqueador de anúncios, rastreadores ou scripts.** Bloqueadores baseados em listas podem barrar o Sensor ou o script de verificação. Quando o script não carrega, a caixa diz "Please check your internet connection or disable your ad-blocker." (verifique sua conexão com a internet ou desative seu bloqueador de anúncios).

**Seu endereço IP.** VPNs, proxies gratuitos e algumas operadoras móveis colocam muitas pessoas atrás de um único endereço. Se algumas delas rodaram bots, o endereço tem má [reputação de IP](/pt-br/blog/ip-reputation) e um [fraud score](/pt-br/blog/ip-fraud-score) alto, e você herda os dois. Veja também [O que é CGNAT](/pt-br/blog/what-is-cgnat) e [VPN ou proxy detectado](/pt-br/blog/vpn-or-proxy-detected).

**Um navegador desatualizado.** A HUMAN lista versões mínimas de navegador; nas não suportadas, a caixa diz "There seems to be a problem with your browser" (parece haver um problema com seu navegador). Extensões que mudam a forma como o navegador se identifica o deixam ainda mais estranho ([fingerprint do navegador](/pt-br/blog/browser-fingerprinting)).

**Uma rajada de requisições.** Recarregar sem parar, ou uma extensão que atualiza páginas sozinha, se parece com o tráfego que os limites de taxa (rate limits) foram feitos para conter.

## O que fazer, e em que ordem?

Estes passos não contornam a verificação; eles removem o que fez seu navegador parecer suspeito. Teste a página depois de cada um. Os caminhos são do Chrome no computador; outros navegadores usam nomes parecidos.

1. **Pare de recarregar e espere alguns minutos.** Cada recarga é mais uma requisição.
1. **Ative o JavaScript.** Vá em **Mais > Configurações > Privacidade e segurança > Configurações do site > JavaScript** e selecione **Os sites podem usar o JavaScript** (a [página de ajuda](https://support.google.com/chrome/answer/6138475?hl=pt-BR) do Google traz o mesmo caminho).
1. **Permita os dados do site.** Em **Configurações do site**, abra **Mais configurações de conteúdo > Dados do site no dispositivo** e selecione **Permitir que sites salvem dados no dispositivo** ([guia do Google](https://support.google.com/chrome/answer/14114868?hl=pt-BR)).
1. **Teste sem extensões.** Abra **Mais > Nova janela anônima**, onde as extensões normalmente ficam desligadas, e acesse a página. Se funcionar, vá em **Mais > Extensões > Gerenciar extensões** e desative as extensões uma por vez. A maioria dos bloqueadores de anúncios permite liberar um único site.
1. **Desligue a VPN e as configurações de proxy.** Feche os apps de VPN e as extensões de proxy e confira o proxy do sistema ([configuração de proxy no Windows e no Chrome](/pt-br/blog/windows-chrome-proxy-settings)). No iPhone, a Retransmissão Privada do iCloud tem efeito parecido; veja nosso [artigo sobre Access Denied](/pt-br/blog/access-denied-error).
1. **Atualize o navegador.** Vá em **Mais > Ajuda > Sobre o Google Chrome** e selecione **Reiniciar** se houver uma atualização pendente.
1. **Tente outra rede.** Alterne entre o Wi-Fi e os dados móveis. Se a página abrir ali, é o endereço da sua casa que carrega a pontuação ruim.
1. **Escreva para o dono do site.** Se nada ajudou, só o site pode mudar a decisão.

## O que significam as mensagens da caixa?

Cada mensagem curta da caixa aponta para uma solução diferente.

| O que você vê | O que significa | O que fazer |
|---|---|---|
| Please try again | Você soltou cedo demais ou a tentativa falhou | Segure até a barra encher; depois de duas ou três falhas, siga os passos acima |
| Please check your internet connection or disable your ad-blocker. | O script de verificação não carregou | Libere o site no bloqueador, confira a conexão e recarregue uma vez |
| There seems to be a problem with your browser | O navegador é antigo demais ou não é suportado | Atualize-o ou tente outro navegador |
| A verificação volta depois de cada tentativa | Sua pontuação de risco continua alta | Desligue a VPN e as extensões; depois envie o Reference ID ao site |
| Uma página em branco, sem botão | Os scripts estão totalmente bloqueados | Ative o JavaScript e teste em uma janela anônima |

## Como enviar o Reference ID ao dono do site?

O Reference ID identifica aquela única requisição bloqueada. Para você ele não diz nada, mas para o dono do site diz muito. A [documentação do painel da HUMAN](https://docs.humansecurity.com/applications/navigate-the-dashboard) informa que os donos precisam desse ID para desbloquear uma pessoa por um período escolhido, e o guia de investigação acrescenta que isso só funciona dentro de 24 horas após o bloqueio. Escreva no mesmo dia e inclua:

- O Reference ID em texto e uma captura de tela
- A data e o horário, com o seu fuso horário
- O endereço que você tentou abrir e o que estava fazendo (abrindo uma página, entrando na conta, pagando)
- Seu navegador, o tipo de conexão e se havia uma VPN ligada

Não inclua senhas nem números de cartão; ninguém precisa deles para encontrar uma requisição bloqueada. Se a página de contato estiver atrás da mesma verificação, use o endereço de suporte da página do app do site na loja de aplicativos ou as redes sociais dele. Escrever para a HUMAN raramente ajuda: o site define as regras e guarda os registros.

## Qual é a diferença para outras telas de bloqueio?

Vários serviços colocam páginas de bloqueio na frente de sites. Normalmente a última linha da página mostra qual é qual.

| O que a página diz | Pista | Quem mostra | Leia |
|---|---|---|---|
| Press & Hold; título da aba "Access to this page has been denied" | Reference ID | HUMAN (PerimeterX) | Este artigo |
| Sorry, you have been blocked | Ray ID | Firewall da Cloudflare | [Sorry, you have been blocked](/pt-br/blog/sorry-you-have-been-blocked) |
| Verify you are human, com uma caixa de seleção | Ray ID | Verificação da Cloudflare | [Verificação da Cloudflare](/pt-br/blog/cloudflare-verify-you-are-human) |
| Access Denied, You don't have permission | Reference #18… | Akamai | [Erro Access Denied em sites](/pt-br/blog/access-denied-error) |
| Uma página curta de verificação do dispositivo ou um quebra-cabeça deslizante | Sem linha de ID | DataDome | [Documentação do Device Check](https://docs.datadome.co/docs/device-check) |
| "…has been denied by K7…" | O nome de um produto de segurança | Software K7 no seu dispositivo | [Relato de falso positivo da K7](https://support.k7computing.com/index.php?/solutions/view-article/Submitting-False-URL-Detection-Blocked-by-K7-Safe-Surf=) |

Se a frase terminar com o nome de um produto de segurança ou mencionar o seu administrador, o bloqueio vem de um software no seu dispositivo ou de um filtro na rede do trabalho ou da escola, não do site.

## Se o site é seu: como ajudar um cliente bloqueado

Peça ao cliente o Reference ID e o horário. No console da HUMAN, procure-o como Block ID e use **Clear Block ID** para liberar esse visitante pelo período que você escolher, dentro de 24 horas após o bloqueio. A visão Investigation guarda 14 dias de dados e permite liberar ou negar um endereço IP, uma rede ou um user agent. O **Enhanced Accessibility Mode** nas **Challenge Settings** do Bot Defender ajuda visitantes que não conseguem segurar um botão, e o texto da verificação pode dizer para onde enviar um Reference ID.

## Se o seu scraper ou script recebe esta página

Desenvolvedores costumam encontrar a página como uma resposta `403` cujo título HTML é "Access to this page has been denied". Os motivos vêm do mecanismo descrito acima:

- **Sem JavaScript, sem cookie.** Um cliente HTTP simples, como o requests do Python ou o curl, nunca roda o Sensor.
- **Marcas de automação.** A HUMAN diz que a verificação detecta ferramentas automatizadas, tokens reaproveitados e navegadores headless.
- **Origem.** Os donos podem negar um endereço IP, uma rede inteira ou um user agent, e redes de data center são um alvo comum.
- **Velocidade.** O Enforcer de código aberto da HUMAN também tem uma ação de limite de taxa que responde `429 Too Many Requests` ([o erro 429 explicado](/pt-br/blog/http-429-too-many-requests)).

Trate a página como a resposta do site: registre o Reference ID, pare essa tarefa e não repita a requisição em loop. Leia o [robots.txt](/pt-br/blog/robots-txt) e os termos do site, procure uma API oficial e mantenha baixa a sua taxa de requisições. Para acesso regular, peça; a HUMAN permite que os donos liberem endereços específicos e emitam tokens de acesso para crawlers aprovados. Este artigo não trata de "solvers" nem de ferramentas de contorno, que existem para driblar uma recusa que o site fez de propósito. Mais em [Como fazer web scraping sem ser bloqueado](/pt-br/blog/web-scraping-without-getting-blocked).

Os proxies só entram depois disso. Um dono de site que libera o seu tráfego precisa de um endereço que não mude, e os [Proxies ISP](https://proxynet.io/pt-br/static-isp-residential-proxy) dão a você um IP fixo registrado em nome de um provedor de internet. Se você mantém um site protegido, as saídas dos [Proxies residenciais](https://proxynet.io/pt-br/residential-proxy) em outros países mostram o que os visitantes de lá veem de casa. Trocar de endereço para fugir da verificação é justamente o padrão que ela foi feita para pegar. Nossa página de [extração de dados](/pt-br/data-scraping) descreve a coleta dentro das regras de um site.

## Erros comuns

- **Recarregar sem parar.** Isso soma requisições e pode transformar uma verificação curta em bloqueio.
- **Ligar uma VPN gratuita para contornar a página.** Saídas de VPN compartilhadas costumam ter a pior reputação ([Proxies gratuitos são seguros?](/pt-br/blog/are-free-proxies-safe)).
- **Seguir instruções de "correção" que pedem para colar um comando.** Uma verificação Press & Hold de verdade nunca pede para você apertar Windows+R, abrir um terminal ou colar nada.
- **Escrever sem o Reference ID, ou um dia depois.** O dono do site pode não conseguir mais remover o bloqueio.

## Guia de decisão

| Sua situação | O que fazer |
|---|---|
| A página menciona JavaScript ou cookies | Ative o JavaScript e permita os dados do site no dispositivo |
| A caixa pede para desativar o bloqueador de anúncios | Libere o site no bloqueador ou teste em uma janela anônima |
| Ela só aparece com a VPN ligada | Desligue a VPN para este site |
| O Press & Hold falha toda vez | Mude uma coisa de cada vez e depois envie o Reference ID |
| Você não consegue segurar um botão | Pressione Tab para a versão acessível ou fale com o site |
| Seu script recebe a página | Pare, leia o robots.txt, use a API oficial ou peça permissão |

## Perguntas frequentes

### Por que a página diz que estou usando ferramentas de automação?

Essa frase é o texto padrão do layout antigo e aparece para todos que ele bloqueia. Ninguém analisou a sua visita; na maioria das vezes, seu navegador não conseguiu rodar o script da HUMAN ou guardar o cookie dela.

### Por que o Press & Hold falha sem parar ou entra em loop?

Ou você solta antes de a barra encher, ou sua pontuação de risco continua alta mesmo depois de segurar até o fim. No segundo caso, segurar de novo não ajuda: siga os passos acima e depois envie o Reference ID ao site.

### Dá para concluir a verificação com o teclado ou com um leitor de tela?

Sim. A verificação da HUMAN suporta acesso pelo teclado e leitores de tela, e o aviso dela menciona a tecla Tab para abrir uma versão acessível. Se isso falhar, fale com o site.

### Esta página é segura ou pode ser falsa?

A página verdadeira só pede que você segure um botão. A [análise do ClickFix](https://www.microsoft.com/en-us/security/blog/2025/08/21/think-before-you-clickfix-analyzing-the-clickfix-social-engineering-technique/) da Microsoft descreve golpes que mostram falsas verificações humanas e mandam as pessoas colar e executar comandos na caixa de diálogo Executar, no Windows Terminal ou no PowerShell. Se uma "verificação" pedir isso, feche a página.

### Quanto tempo dura o bloqueio?

A página não diz. Uma verificação aprovada termina na hora; um bloqueio ligado ao seu endereço dura até a sua pontuação melhorar ou o dono do site removê-lo.

### Por que meu script recebe esta página e meu navegador não?

Seu navegador roda o script da HUMAN e guarda o cookie dela; um script simples não faz nenhuma das duas coisas, e navegadores headless deixam rastros que a verificação procura. O caminho que se sustenta é a permissão ou uma API oficial.

## Em resumo

"**Access to this page has been denied**" é a verificação anti-bot da HUMAN, antiga PerimeterX, usada pelo site que você está visitando. Ela aparece quando o script da HUMAN não consegue rodar ou quando a sua conexão parece arriscada: JavaScript ou cookies desligados, um bloqueador no caminho, um endereço de VPN ou de proxy mal avaliado, um navegador antigo ou uma rajada de recargas. Remova essas causas, segure o botão até a barra encher e, se a página continuar voltando, envie no mesmo dia o Reference ID e o horário ao dono do site. Se você coleta dados a trabalho, comece pelas regras do site e compare os tipos de proxy na página de [nossos serviços de proxy](/pt-br/proxy).