OK. Acabei de marcar isso agora:
content security policy report only
Ainda não está funcionando. Preciso remover o CSP?