Firewall do Framer: quando bloquear país no site

O Firewall do Framer é o recurso, lançado em 1º de outubro de 2026, que redireciona ou bloqueia visitantes do site pelo país de origem, pelo caminho da página ou pelos dois juntos. Ele só existe com o add-on Advanced Hosting, de US$ 200 por mês, ou no plano Enterprise.

Até setembro, quem queria barrar um país num site em Framer precisava montar um proxy com Cloudflare. Um tutorial de um estúdio de templates, publicado em novembro de 2025, ainda dizia que a plataforma não tinha restrição geográfica nativa. Agora tem, e a pergunta mudou: o seu site precisa disso, e quanto custa errar a regra?

Para a maioria das empresas, a resposta curta é não. O que já vem incluso cobre segurança, e o firewall resolve um problema de distribuição, não de proteção. Antes de somar o add-on ao que entra na conta mensal de um site em Framer, vale entender o que ele faz e onde ele falha.

O que o Firewall do Framer faz?

O firewall aplica regras ao site publicado. Cada regra junta uma ação a uma ou duas condições. As ações são três: redirecionar para outra página ou endereço, redirecionar para outra versão de idioma do site, ou bloquear, que não entrega conteúdo nenhum. As condições são o país do visitante, o caminho pedido, ou os dois.

Segundo a central de ajuda do Framer sobre o firewall, atualizada em 1º de outubro de 2026, o caminho aceita os mesmos padrões dos redirecionamentos: página exata (/blog), página e subpáginas (/blog/*), o site inteiro (/*) e parâmetro capturado (/blog/:slug). Toda condição pode ser invertida. Assim, "Country Is Not Brasil" vale para todo mundo fora do Brasil.

As regras rodam na ordem da lista, e a ordem se muda arrastando. A configuração fica em Site Settings, Hosting, Firewall, e só vale depois de publicar o projeto. Por isso o firewall entra no mesmo fluxo de quem tem permissão de publicar o site: uma regra salva e não publicada não protege nada.

O que todo site no Framer já tem sem pagar nada a mais?

Todo site hospedado no Framer já sai com uma camada de segurança que não depende do add-on. O guia de hospedagem do Framer, atualizado em 30 de setembro de 2026, lista entre os recursos ativados em todos os sites a criptografia TLS, os certificados renovados sozinhos, a proteção contra DDoS com limite de requisições e desafios automáticos, um firewall de aplicação global e um filtro de spam nos formulários.

Nos planos pagos, a página de preços ainda oferece proteção por senha para o site inteiro.

Na Wama, o site sai quase sempre no plano Pro, e depois da entrega o cliente paga só o plano do Framer: hospedagem, SSL, CDN e atualização de segurança já vêm nele, sem contrato mensal de manutenção. Esse é o ponto de partida da decisão. O add-on não deixa o site mais seguro contra ataque comum. Ele dá controle sobre quem vê o quê, a partir de onde.

Quanto custa usar o firewall?

O firewall não tem preço próprio. Ele vem dentro do Advanced Hosting, que a página de preços do Framer, lida em 2 de outubro de 2026 na cobrança anual, mostra a US$ 200 por mês como add-on do plano Pro, de US$ 30. No Enterprise, o pacote já vem incluso. O plano Basic não oferece o add-on.

O caminho antigo também ficou mais caro. A ajuda do Framer sobre proxy com Cloudflare, atualizada em 30 de setembro de 2026, informa que o proxy reverso só funciona no Pro com Advanced Hosting ou no Enterprise. Na prática, os dois atalhos para geobloqueio passam pelo mesmo add-on. Para ver o que cada plano do Framer inclui antes do add-on, a conta completa está em outro guia.

Quando vale bloquear ou redirecionar visitantes por país

O firewall paga os US$ 200 quando a regra muda o negócio, não quando ela só acalma uma preocupação genérica com segurança. Quatro situações justificam a conta:

1. Oferta que só vale em alguns países. Uma página de campanha, de produto ou de preço que não pode ser vista fora do mercado onde a empresa opera.

2. Empresa regulada com página de uso local. Uma fintech, por exemplo, pode ter página de abertura de conta que só faz sentido para quem está no Brasil. O firewall não substitui as exigências de site para instituições reguladas, mas tira o visitante errado do caminho.

3. Site em mais de um idioma. A ação de redirecionar para outro idioma leva o visitante de Portugal ou dos Estados Unidos direto para a versão certa. Segundo a ajuda oficial, quem já está navegando em outro idioma não é redirecionado.

4. Formulário recebendo lixo de um país específico. Quando o filtro de spam padrão não dá conta e o tráfego indesejado tem origem clara, bloquear a página de contato para aquele país resolve sem fechar o site.

Fora desses casos, a regra por país costuma ser custo sem retorno.

Por que bloquear os Estados Unidos pode tirar o site do Google?

Porque o firewall trata o robô do Google como visitante comum do país do IP, e os endereços padrão do Googlebot aparecem como dos Estados Unidos. A ajuda do firewall diz que buscadores como o Googlebot recebem a mesma regra que um visitante daquele país. A documentação do Google sobre páginas adaptadas à localidade confirma o resto: o rastreador usa IPs americanos por padrão e deve ser tratado como qualquer usuário do país de onde parece vir.

A consequência é direta. Uma regra "bloquear todo mundo fora do Brasil" bloqueia também o Googlebot americano, e as páginas atingidas podem sumir da busca. O Google também rastreia de outros países, mas contar com isso é apostar o tráfego orgânico do site.

Com os assistentes de IA acontece o contrário. A ajuda oficial avisa que condições de país não se aplicam a agentes de IA nem a robôs de prévia de link, como os do ChatGPT, do Slack e do Facebook, que buscam a página a partir de data centers. Uma página bloqueada para um país continua legível para esses agentes. Para quem quer aparecer nas respostas de assistentes de IA, isso é bom. Para quem achou que o bloqueio escondia a página, não é.

Firewall não é área restrita

O firewall decide por país e por endereço. Ele não sabe quem é a pessoa. Por isso não serve para esconder conteúdo de cliente, material interno ou tabela de preço negociada: qualquer pessoa no país liberado vê a página, e agentes de IA passam pela regra de país.

Para fechar o site inteiro durante um lançamento, a proteção por senha dos planos pagos resolve sem add-on. Para conteúdo que muda conforme quem entra, o problema é outro. Na Wama, área logada e conteúdo restrito não entram num site em Framer: viram projeto de produto digital, com produto com login e código próprio feito sob medida.

Como decidir se o seu site precisa do firewall

Quatro perguntas resolvem a decisão em poucos minutos, antes de qualquer cartão entrar na conta:

1. Existe página que não pode ser vista em algum país? Se não existe, o firewall não tem trabalho a fazer.

2. O site tem mais de um idioma com público em países diferentes? Se tem, o redirecionamento por idioma pode valer a conta.

3. A regra pode atingir o Googlebot? Qualquer bloqueio que inclua os Estados Unidos precisa poupar as páginas que dependem de busca.

4. O problema é de identidade, não de geografia? Se for, a resposta é senha ou área logada, não firewall.

A decisão é da empresa, não do fornecedor. Nos projetos da Wama, o site é transferido para a conta do cliente e a assinatura fica no cartão dele, então qualquer add-on entra na fatura da própria empresa, em dólar, sem repasse. Se a resposta for sim, a regra deve ser testada antes do lançamento, com publicação conferida e busca acompanhada nas semanas seguintes.

Também vale perguntar a quem cuida do site se ele conhece essas armadilhas. É um bom teste de como avaliar quem configura o seu site em Framer.

Perguntas frequentes sobre o Firewall do Framer

O Firewall do Framer funciona no plano Basic?

Não. O firewall vem só com o add-on Advanced Hosting, que a página de preços oferece no plano Pro, e já está incluso no Enterprise. No Basic, a segurança fica na camada padrão de todos os sites: TLS, certificados automáticos, proteção contra DDoS, firewall global e filtro de spam nos formulários.

Dá para bloquear um IP específico no Framer?

Não pelo firewall lançado em 1º de outubro de 2026. A ajuda oficial descreve condições de país e de caminho, sem regra por endereço IP. Quem precisa bloquear IPs específicos depende de um proxy próprio, como o Cloudflare, que também exige o Advanced Hosting ou o plano Enterprise para funcionar com o site.

O bloqueio por país esconde a página do ChatGPT?

Não. A central de ajuda do Framer informa que condições de país não se aplicam a agentes de IA nem a robôs de prévia de link, que acessam a partir de data centers. Uma página bloqueada para visitantes de um país continua legível para esses agentes. Para esconder conteúdo de verdade, use senha ou área logada.

A regra vale assim que eu salvo?

Não. As regras do firewall valem só para o site publicado, então é preciso publicar o projeto depois de criar, editar ou apagar uma regra. Como elas rodam na ordem da lista, vale conferir a prioridade antes de publicar, porque uma regra ampla no topo pode impedir que as regras específicas abaixo dela sejam aplicadas.

Preciso do firewall para meu site ficar seguro?

Na maioria dos casos, não. O guia de hospedagem do Framer, atualizado em 30 de setembro de 2026, lista proteção contra DDoS, firewall de aplicação global, TLS e antispam como recursos ativados em todos os sites. O Firewall do Framer serve para decidir quem vê qual página a partir de onde, não para proteger contra ataque comum.

Se a sua empresa está decidindo como hospedar um site em Framer e quer saber quais regras fazem sentido antes de pagar por elas, fale com a Wama sobre o seu projeto.