diff --git a/wordpress-plugin/antigravity_cors.php b/wordpress-plugin/antigravity_cors.php
index 7bb1212..e36193f 100644
--- a/wordpress-plugin/antigravity_cors.php
+++ b/wordpress-plugin/antigravity_cors.php
@@ -30,7 +30,7 @@
         $origin = get_http_origin();
 
         // Se a requisição vier de uma das nossas URLs locais conhecidas
-        if (in_array($origin, $allowed_origins)) {
+        if (in_array($origin, $allowed_origins, true)) {
             header('Access-Control-Allow-Origin: ' . esc_url_raw($origin));
         } else {
             // Em produção, se não estiver na lista, não enviamos o header de origem,