Bloqueios
É aconselhável que os seguintes caminhos não passem por dentro de seu serviço de cache/CDN:
- /?wc-api=rm_ps_notif* (woocommerce)
- */pagbank/notification* (magento 1 ou 2, openmage e maho)
Para usuários de integrações antigas:
- /?wc-api=WC_PagSeguro_Gateway (woocommerce com plugin versão inferior a 4.0)
- /index.php/pseguro/notification (magento 1 ou 2)
- /pseguro/notifification (magento 1 ou 2)
- /index.php/pseguro/ajax/* (magento 1 ou 2)
- /pseguro/ajax/* (magento 1 ou 2)
Você pode também realizar um teste manual, enviando uma notificação. Veja aqui como fazê-lo.
Verificação de Integridade do Navegador (Cloudflare)
No Cloudflare, é possível que algumas requisições de atualização do PagBank sejam bloqueadas pelo recurso de Verificação de Integridade do Navegador (Browser Integrity Check) e outros bloqueios. Certifique-se de desabilitar todas as regras que podem bloquear estas requisições.
Para fazer isso, acesse Segurança > Regras e crie uma regra personalizada como mostrado abaixo:
⚠️ Para lojas Woocommerce, você pode deixar apenas a primeira condição. Para lojas Magento, apenas a segunda.
Se mesmo com a criação de regras de exceção o PagBank continuar a ser bloqueado pelo Cloudflare, você precisará desativar tal recurso.
Isso é feito em Tráfego -> Verificações de integridade.
Bot fight mode (Cloudflare)
O Bot Fight mode é um recurso analisa as requisições antes das regras de segurança (WAF), por isso as regras acima podem não ser aplicadas a tempo, impedindo as notificações do PagBank ou do nosso robô (quando usar Rota Alternativa está ativa) a chegarem em sua loja/servidor.
Updates
- Em 11 de Fevereiro de 2026 submetemos um pedido de liberação do nosso robô ao Cloudflare, mas poderá levar alguns dias até a decisão positiva ou não ser tomada.
- A partir de 23 de Março de 2026 nossos robôs (rota alternativa ativada) não mais usam AWS, contornando o Bot Fight Mode.
Se preferir, desative o recurso Bot Fight mode.
Isso é feito em Segurança > Configurações e depois em Modo de Combate a bots (Bot fight mode, em Inglês).
Veja um vídeo com o passo a passo:
Comentários
6 comentários
Rocket Launcher é um recurso do CloudFlare ou do PagSeguro?! Porque em ambas as ferramentas estou com dificuldade de encontrar e no artigo não está claro em qual painel devo desabilitá-lo.
Oi @Raphael. O Rocket Launcher é um recurso do Cloudflare.
Pessoal acredito que esse artigo está desatualizado. Já fiz tudo isso e o site do meu cliente continua com problema. Existe algum artigo atualizado?
Oi, @Camille.
O artigo está atualizado. Talvez você não esteja usando nosso plugin/módulo, ou sua loja de fato esteja fora do ar no momento das notificações (ocorre mais do que se imagina em hospedagens ruins).
Abre um chamado pra gente com o url da loja e contando o que já fez e eu lhe ajudo. ;)
Olá Ricardo. Minha hospedagem é Hostgator, as vendas em cartão são passadas para o woocommerce, acredito que seja pelo fato de já serem o primeiro status, mas as em Pix e Boleto, que precisam de mudança de status as notificações não chegam. Abri um chamado para eles informando o que você explicou aqui que pode ser o problema mas eles informaram que não localizaram esse bloqueio, tem algo mais que possamos tentar ou pedir pra eles fazerem?
@Joday,
Você pode habilitar a opção de forçar a atualização automática ou logar no ssh da hostgator pra investigar e mostrar pra eles onde está o problema.
Por favor, entre para comentar.