Erro "esta solicitação parece automatizada" no X

#O que significa "This request looks like it might be automated"

A mensagem (em português, "esta solicitação parece automatizada") significa que o filtro de spam do X julgou que uma requisição da sua conta parecia roteirizada e a recusou. Ela interrompe só aquela ação e deixa o resto da conta em paz: você ainda consegue ler o X, e muitas vezes curtir ou repostar enquanto postar falha.

Algumas telas a encurtam para "automated activity detected, try again later" (atividade automatizada detectada, tente de novo mais tarde). Na API antiga do X, a mesma recusa era o código de erro 226, enviado com HTTP 403. A referência de erros do X dizia que os filtros dele são "tuned in real-time" (ajustados em tempo real) e tinham sinalizado o post ou a mensagem como possível spam, como um desenvolvedor citou no fórum do X (abre em uma nova aba). A referência atual da API do X não lista mais o código, mas o mesmo texto ainda volta em 2026.

Dois outros problemas são confundidos com ele. Um rate limit diz qual limite você atingiu e sai por um cronômetro; essa mensagem tem guia próprio, rate limit exceeded no Twitter. Um shadowban não mostra mensagem nenhuma, então, se suas respostas deixaram de chegar às pessoas depois que o bloqueio saiu, rode o Teste de shadowban no Twitter gratuito no seu handle.

#Como resolver "looks like it might be automated"

Para resolver, pare a ação que disparou o erro, espere algumas horas e tente uma vez de outra tela. A própria equipe do X deu esse conselho no fórum de desenvolvedores em junho de 2026: "try the web version or wait a few hours before retrying" (tente a versão web ou espere algumas horas antes de tentar de novo). Escolha o que parou de funcionar para ver a causa provável:

1. Pare de tentar de novo. Cada toque que falha é mais uma requisição que parece automatizada, então feche o app em vez de apertar Postar outra vez.

2. Conte os posts de hoje. Contas não verificadas podem enviar 50 posts originais e 200 respostas por dia, divididos em fatias de meia hora, segundo a página de limites do X (abre em uma nova aba). É por dia, não 50 por hora como dizem algumas respostas de fórum. Passou disso, espere as próximas fatias abrirem.

3. Tente uma vez por um navegador. A central de ajuda do X observa que uma conta limitada pode postar por um navegador desktop mas não pelo app, então, depois da espera, tente o x.com uma vez.

4. Confira a conexão e o navegador. Uma VPN, uma rede compartilhada ou uma extensão que muda como o x.com carrega podem somar ao sinal, então tente uma vez sem elas e apague os rascunhos travados que ficam tentando enviar.

5. Verifique se o X pedir. Um número de telefone, um código por e-mail ou uma checagem de reCAPTCHA prova que uma pessoa opera a conta. O X diz que verificar ajuda a reduzir "potentially automated or scripted activity" (atividade potencialmente automatizada ou roteirizada).

6. Revogue os apps que você não usa. Em Configurações e privacidade, abra Segurança e acesso à conta, depois Apps e sessões. As regras de automação do X deixam você responsável pelo que os apps conectados fazem com a sua conta.

Alguns movimentos pioram a situação. Não abra uma segunda conta para continuar postando: em outubro de 2026 a equipe do X avisou que usar outra conta para contornar uma restrição pode fazer as duas contas sofrerem ação. Não pague por serviços de "desbloqueio" nem instale extensões que prometem uma solução, já que pedem seu login e expõem a conta a mais risco. Se nada mudar depois de um dia, fale com o suporte do X pela página de contas bloqueadas e limitadas (abre em uma nova aba), que é o caminho do X para limites aplicados por engano.

#Quanto tempo dura o bloqueio "automated"

A maioria dos bloqueios sai em algumas horas depois que você para, mas o X não publica duração, e a espera depende de qual verificação barrou você. O X diz a quem bate no teto de posts para "try again in a few hours" (tentar de novo em algumas horas), e a equipe dele no fórum deu a mesma estimativa para o filtro de spam em junho de 2026.

As ondas de fiscalização duram mais. O X reduziu o teto diário das contas gratuitas para 50 posts e 200 respostas em maio de 2026, como noticiou a PCMag (abre em uma nova aba). Entre 15 de maio e 15 de junho, 121 pessoas postaram em uma só thread no fórum de desenvolvedores do X. Lemos os 164 posts. Cerca de 20 pessoas disseram que o bloqueio durou dois dias ou mais, e cerca de 10 viram o bloqueio sair por alguns minutos e voltar depois de um ou dois posts. A equipe do X chamou aquilo de "a known issue with our spam detection triggering on low-activity accounts" (um problema conhecido da detecção de spam disparando em contas de pouca atividade) nessa thread (abre em uma nova aba).

Uma espera fixa significa que o X colocou a conta em um estado definido, não sob um sinal passageiro de spam. Os recursos limitados terminam no horário que o aviso do X mostra, e verificar seu telefone ou e-mail pode encerrá-los antes. Uma conta bloqueada continua bloqueada até você passar pela checagem, por mais que espere.

#Por que o X acha que você é um bot

O X sinaliza pessoas reais quando a atividade delas tem o formato de automação: velocidade, repetição e sinais da rede ou do dispositivo. O filtro julga padrões, não intenção, então uma sessão comum pode disparar.

• Rajadas. Muitas curtidas, follows ou respostas em poucos minutos, o que a central de ajuda do X chama de seguir de forma agressiva ou engajar de forma agressiva.
• Repetição. As mesmas palavras, o mesmo link ou a mesma menção enviados a muita gente, até amigos: um usuário que cumprimentava 20 amigos pelo nome toda manhã foi sinalizado todos os dias.
• Tetos. 50 posts e 200 respostas por dia em contas não verificadas, e 400 follows por dia para todos, contados juntando web, app e API.
• Contas novas. Contas com poucos dias têm a menor margem, e algumas veem toda ação bloqueada no começo.
• Rede e navegador. VPNs, endereços IP compartilhados e extensões que mudam como o x.com carrega.
• Apps conectados. Agendadores e ferramentas de analytics agem pela sua conta, e o X conta as requisições deles como suas.
• Erros do próprio X. Em 2026 a equipe do X confirmou que o filtro estava pegando contas que mal postavam.

A fiscalização também vem em ondas. O fórum mostra uma em julho de 2023, quando curtidas, respostas e bookmarks falharam em muitas contas ao mesmo tempo, e outra em maio de 2026, quando chegaram os novos tetos. Durante uma onda, os mesmos hábitos que passaram ontem podem disparar o filtro hoje.

#Quando um script ou bot recebe o erro 226

No código, a mensagem chega como HTTP 403 com o código 226 ou o mesmo texto no corpo, e a solução é mudar o que o programa faz, não a velocidade com que ele tenta de novo. Compare a resposta inteira com o guia dos erros 403 da API do X para ver que tipo de 403 você tem.

• Um bot na API oficial do X. As diretrizes para desenvolvedores do X exigem o rótulo "Automated" no perfil e uma bio que diga quem opera o bot. O bot só pode responder a quem interagiu com ele antes, uma vez por interação. Quando um bot de respostas bateu nessa mensagem em outubro de 2026, a equipe do X disse que acrescentar o rótulo "was the right move" (foi a decisão certa) e que tentativas lentas ajudam enquanto uma análise está aberta.
• Um script em um navegador ou sessão logada. O X pode suspender de vez uma conta que um script controla. Pare o script, entre manualmente e conclua qualquer checagem que o X pedir.
• Leituras funcionam, escritas falham. Quando o mesmo token ainda lê mas todo post ou resposta devolve 403, a restrição está na conta, não no seu app nem nas chaves. Tokens novos não vão ajudar.

A equipe do X foi direta em maio de 2026: contas automatizadas que usam a API "are still subject to our automated spam systems on the X app" (continuam sujeitas aos nossos sistemas automáticos de spam no app do X). Proxies, tokens novos e loops mais lentos deixam a conta igual, então o sinal continua com ela.

#Leia dados públicos do X nos seus scripts com uma API

Se um script só lê posts, perfis ou resultados de busca públicos, tire-o do seu login: isso tira a sua conta do X do trabalho. A Sorsa API, uma API e scraper do Twitter (X), devolve dados públicos do X em JSON com uma chave de API em um header: sem login do X, cookies nem conta de desenvolvedor. É um serviço separado, com seu próprio limite publicado de 20 requisições por segundo por chave (abre em uma nova aba) em todos os planos.

Para ler posts públicos do X por código, use a Sorsa API: cerca de 20 posts por requisição a partir de US$ 0,07 por 1.000, contra US$ 5,00 por 1.000 leituras de posts na API oficial do X (abre em uma nova aba). Ela só lê, então nunca posta, curte nem segue por você; para postar, use a API oficial do X com o rótulo Automated.

Lado a lado, a Sorsa API é o único caminho que mantém sua conta do X fora do trabalho e cobra leituras públicas por 1.000 posts abaixo da API oficial do X:

• Usa sua conta do X

  Sorsa API

  Não

  API oficial do X

  Sim, a conta de desenvolvedor pertence a uma

  Script no seu login do X

  Sim, logada

• Configuração

  Sorsa API

  Uma chave de API

  API oficial do X

  Conta de desenvolvedor e OAuth

  Script no seu login do X

  Seus cookies

• Preço por 1.000 posts

  Sorsa API

  A partir de US$ 0,07

  API oficial do X

  US$ 5,00

  Script no seu login do X

  Sem taxa; a conta carrega o risco

• Limite

  Sorsa API

  20 requisições por segundo por chave

  API oficial do X

  Por endpoint, em geral por 15 minutos; 3 milhões de leituras de posts por mês

  Script no seu login do X

  Filtro de spam do X e tetos da conta

• Postar

  Sorsa API

  Não, só leitura

  API oficial do X

  Sim

  Script no seu login do X

  Sim

1. Pegue uma chave. Cadastre-se e copie sua chave de API no painel. As primeiras 100 requisições são grátis e nunca expiram.

2. Peça os posts de uma conta. O POST /user-tweets (abre em uma nova aba) recebe um username e devolve cerca de 20 posts por página, cada um com o perfil completo do autor, mais um next_cursor para a página seguinte.

   curl -X POST "https://api.sorsa.io/v3/user-tweets" \
     -H "ApiKey: YOUR_API_KEY" \
     -H "Content-Type: application/json" \
     -d '{"username": "automation_free_demo"}'
   

   {
     "tweets": [
       {
         "id": "2117219954238459904",
         "full_text": "Reading public posts with one API key.",
         "created_at": "2026-11-02T09:12:44Z",
         "lang": "en",
         "likes_count": 18,
         "retweet_count": 2,
         "reply_count": 3,
         "view_count": 2410,
         "user": {
           "id": "1590117736290127872",
           "username": "automation_free_demo",
           "display_name": "Automation Demo",
           "followers_count": 1240
         }
       }
     ],
     "next_cursor": "DAABCgABG1yC4wqAJxAKAAIbXIJx2xfQTggAAwAAAAEAAA"
   }
   

   Ver resposta completa

3. Percorra o resto das páginas. Envie o next_cursor de volta até ele voltar vazio. Um 429 significa que mais de 20 chamadas caíram no mesmo segundo, então espere um segundo; um 403 significa que as requisições da chave acabaram, o que o GET /key-usage-info (abre em uma nova aba) mostra de graça.

   import time
   import requests
   
   URL = "https://api.sorsa.io/v3/user-tweets"
   HEADERS = {"ApiKey": "YOUR_API_KEY"}
   
   def user_posts(username, max_pages=50):
       body, posts, pages = {"username": username}, [], 0
       while pages < max_pages:
           r = requests.post(URL, json=body, headers=HEADERS, timeout=30)
           if r.status_code == 429:  # over 20 requests in one second
               time.sleep(1)
               continue
           r.raise_for_status()  # 403: the key has no requests left
           page = r.json()
           posts += page.get("tweets", [])
           pages += 1
           if not page.get("next_cursor"):
               break
           body["next_cursor"] = page["next_cursor"]
       return posts
   
   print(len(user_posts("automation_free_demo")))
   

   const URL = "https://api.sorsa.io/v3/user-tweets";
   const HEADERS = { ApiKey: "YOUR_API_KEY", "Content-Type": "application/json" };
   const sleep = (ms) => new Promise((r) => setTimeout(r, ms));
   
   async function userPosts(username, maxPages = 50) {
     const body = { username };
     const posts = [];
     for (let pages = 0; pages < maxPages; ) {
       const res = await fetch(URL, {
         method: "POST",
         headers: HEADERS,
         body: JSON.stringify(body),
       });
       if (res.status === 429) { await sleep(1000); continue; } // over 20 a second
       if (!res.ok) throw new Error(`HTTP ${res.status}`); // 403: no requests left
       const page = await res.json();
       posts.push(...(page.tweets ?? []));
       pages += 1;
       if (!page.next_cursor) break;
       body.next_cursor = page.next_cursor;
     }
     return posts;
   }
   
   userPosts("automation_free_demo").then((p) => console.log(p.length));
   

#Espere passar e depois mantenha os scripts longe da sua conta

"This request looks like it might be automated" é o filtro de spam do X pausando uma ação: pare, espere algumas horas, verifique se o X pedir, e para a maioria das pessoas o bloqueio sai no mesmo dia. Se um script seu lê o X pelo seu login, mude essas leituras para a Sorsa API: uma chave de API, nenhum risco para a sua conta do X e posts públicos a partir de US$ 0,07 por 1.000. As primeiras 100 requisições são grátis.

#Perguntas frequentes