diff --git a/nginx/modsecurity/zammad-rule-exceptions.conf b/nginx/modsecurity/zammad-rule-exceptions.conf
index 2e0a402..0f61de6 100644
--- a/nginx/modsecurity/zammad-rule-exceptions.conf
+++ b/nginx/modsecurity/zammad-rule-exceptions.conf
@@ -1,9 +1,7 @@
 # Ficheiro de Exceções do ModSecurity para o Zammad
 
-# Desativa a regra 9XXXXX (que estava a causar um falso positivo)
-# APENAS para as requisições destinadas à API da taskbar do Zammad.
-# Isto mantém a regra ativa para o resto do site.
-SecRule REQUEST_URI "@beginsWith /api/v1/taskbar" \
-    "id:1004,phase:1,nolog,allow,ctl:ruleRemoveById=9XXXXX"
+# Desativa a regra de falso positivo para toda a API do Zammad (/api/v1/).
+# Isto previne que o WAF bloqueie as ações legítimas da interface.
+# Lembre-se de substituir '9XXXXX' pelo ID da regra que encontrou no seu log de auditoria.
 SecRule REQUEST_URI "@beginsWith /api/v1/" \
     "id:1004,phase:1,nolog,allow,ctl:ruleRemoveById=9XXXXX"