Vejo que o script do Matomo está carregando corretamente em hec.fm, então você não está enfrentando um problema de CSP. Talvez seja algo do lado do Matomo?
Além disso, as linhas abaixo de https://stats.hec.fm/Matomo na sua captura de tela acima são desnecessárias.