hCaptcha
Intuition Machines · Outros
hCaptcha é uma plataforma de detecção de bots e CAPTCHA que protege sites e apps contra abuso automatizado e mantém os dados do usuário protegidos.
Sobre hCaptcha
What Is hCaptcha
hCaptcha é uma plataforma antibots criada pela Intuition Machines. O dono de um site insere um pequeno widget em um formulário de cadastro, login ou checkout, e o hCaptcha decide em tempo real se o visitante é uma pessoa real ou um script. É o maior serviço CAPTCHA independente do gênero, e ocupa o espaço onde normalmente fica o reCAPTCHA do Google.
A proposta junta privacidade e precisão. O hCaptcha pontua cada interação sem coletar informações pessoais, então páginas que lidam com dados sensíveis podem continuar verificando visitantes com um CAPTCHA com privacidade. Ele também repassa aos sites uma fatia da receita por resolver desafios, e por isso alguns sites que antes usavam o reCAPTCHA migraram.
O limite está no plano gratuito, que serve para um bloqueio básico de bots. As ferramentas mais fortes, como scores de risco, o modo passivo sem CAPTCHA e a proteção antifraude, ficam atrás dos planos Pro e hCaptcha Enterprise, e o plano mais alto é cotado sob consulta em vez de ter preço fixo. Se você está comparando os preços do hCaptcha, o salto entre o gratuito e os planos pagos é, na prática, um salto em quanta detecção você recebe.
Getting Started
- Crie uma conta do hCaptcha no painel e copie sua sitekey pública e sua chave secreta.
- Adicione o SDK JavaScript à página e coloque o contêiner do widget dentro do formulário que você quer proteger.
- Verifique o token no servidor enviando-o com sua chave secreta para o endpoint siteverify do hCaptcha.
- Teste o fluxo com as chaves de teste e, antes de publicar, troque pelas suas chaves reais.
Informações do produto
Uma visão rápida dos preços, das plataformas compatíveis e do desempenho de hCaptcha.
Ideal para
Os usuários, tarefas e cenários em que esta ferramenta se encaixa melhor.
Usuários
- Donos de sites
- Desenvolvedores
- Times focados em privacidade
Tarefas
- Barrar cadastros falsos
- Proteger logins
- Filtrar bots de scraping
- Bloquear fraude de pagamento
Cenários
- Um site em crescimento que adiciona uma verificação antibots
- Uma loja com carrinho de compras
- Um time migrando do reCAPTCHA
Principais recursos
Widget CAPTCHA pronto para inserir
O núcleo do hCaptcha é um widget de desafio que entra em qualquer formulário HTML. Quando um visitante passa, o script adiciona um token h-captcha-response que seu servidor confere. Ele aceita modos visível, invisível e de caixa de seleção, então você escolhe quanta fricção o usuário vê.
Troca compatível com o reCAPTCHA
Os métodos do hCaptcha batem com os do reCAPTCHA, incluindo render() e onload(), e ele lê os mesmos atributos de tema e tamanho. Um site que já usa a ferramenta do Google pode migrar com poucos ajustes no código, não com uma reescrita.
Verificação do token no servidor
Cada token é conferido no endpoint siteverify antes de você confiar nele. Os tokens são de uso único e expiram rápido, e você pode enviar o IP do visitante para melhorar a precisão. É isso que impede uma chamada falsificada do frontend de liberar uma ação protegida.
Modo passivo sem CAPTCHA
Nos planos mais altos, o hCaptcha funciona de forma passiva e desafia menos de 0,1% dos usuários reais. A maioria passa sem ver nada. Assim o checkout ou o login não param, enquanto a plataforma continua pontuando o tráfego nos bastidores.
Scores de risco e modelos antifraude
Os planos Pro e Enterprise devolvem um score de risco junto do resultado de aprovação ou falha, baseado em sinais de comportamento e não em impressões digitais do navegador. Para os times de pagamento e segurança de conta, esse score guia decisões além do bloqueio simples.
Acessibilidade embutida
O hCaptcha traz opções que atendem à WCAG 2.1, como desafios de texto e um sistema de acessibilidade passivo. Quem precisa de um caminho de acessibilidade auditável pode pedir um VPAT, algo que importa no setor público e em trabalhos regulados.
Integrações para mobile e frameworks
Os SDK nativos cobrem iOS e Android, e há integrações prontas para React, Vue, Angular, WordPress, Node e Express, entre outras. Dificilmente um time precisa construir o widget do zero.
Controles empresariais e SSO
O Enterprise adiciona painéis multiusuário, SSO SAML com provedores como Okta ou Azure AD, níveis de dificuldade ajustáveis e hospedagem própria para que as requisições vão para o seu subdomínio. Esses controles cabem em organizações maiores que precisam de gestão compartilhada e roteamento de dados mais rígido.
Prós e contras
Prós
- O plano gratuito é realmente usável, com proteção contra bots de primeiro nível e sem cartão para começar.
- É uma alternativa ao CAPTCHA de verdade e também uma alternativa real ao reCAPTCHA: a API e os atributos batem, então migrar são poucas linhas e não um projeto novo.
- O design focado em privacidade permite verificar visitantes sem coletar dados pessoais, o que ajuda no cumprimento do GDPR e da CCPA.
- O modo passivo dos planos pagos mantém a fricção quase em zero para os usuários reais sem deixar de pontuar o tráfego.
- O amplo suporte a frameworks e SDKs mobile encurta o tempo de desenvolvimento nas pilhas mais comuns.
Contras
- As funções mais fortes, como os scores de risco e o modo sem CAPTCHA, ficam no Pro e no Enterprise, então o plano gratuito é só bloqueio básico.
- O preço do Enterprise não é publicado, então um time que precisa do plano mais alto tem que falar com vendas antes de orçar.
- O plano gratuito não custa nada, mas exige verificar o token direito no servidor; uma configuração descuidada deixa uma brecha que os atacantes aproveitam.
- Por ser um serviço hospedado, você depende do hCaptcha estar no ar, então uma queda do lado deles trava qualquer formulário protegido.
Perguntas frequentes
O hCaptcha bloqueia bots e abuso automatizado em sites e apps. O dono do site adiciona um widget a formulários como cadastro, login ou checkout, e o hCaptcha decide se o visitante é uma pessoa real antes de liberar o formulário.
Conteúdo relacionado
Explore ferramentas, skills e artigos relacionados a hCaptcha.
Alternativas a hCaptcha
BinkBink
BinkBink · OutrosO BinkBink é uma plataforma de jogos online gratuita e um criador de jogos com IA que deixa qualquer pessoa transformar uma breve descrição em texto em um jogo de navegador jogável. Você pode entrar em centenas de jogos feitos pela comunidade. Ou descreve a sua própria ideia, joga em segundos e compartilha com amigos. Quer criar seu próprio jogo? Não precisa programar. Sem configurar motor, sem download, sem complicação.
Audiogen
Audiogen Inc. · OutrosO Audiogen é um gerador de música com IA criado pela Audiogen Inc., uma equipe de pesquisa pequena que passou cerca de 2,5 anos treinando o próprio modelo de música generativa e desenhando uma interface web em volta dele. Em vez de uma simples caixa de texto, essa ferramenta de música com IA transforma a linha do tempo em uma Estação de Trabalho de Áudio Generativo, ou GAW, voltada para iniciantes, na qual o inpainting, a extensão, a remixagem e a edição de faixas funcionam mais como pintar em uma tela. O produto ainda está em beta, então o acesso passa por uma lista de espera ou por um convite. Os planos pagos ainda não foram publicados.
Aiml API
AIMLAPI OÜ · OutrosA Aiml API é uma API unificada de modelos de IA que coloca mais de 1000 modelos da OpenAI, Google, Anthropic e outros por trás de um único endpoint e uma única fatura. Você escreve código contra um só esquema compatível com OpenAI e depois alterna entre modelos de chat, imagem, vídeo e áudio mudando uma string de modelo. Ela serve para desenvolvedores e equipes pequenas que querem acesso multimodelo sem administrar uma dúzia de contas de fornecedor separadas, e elimina a dor de cabeça comum de faturamento que vem com testar vários fornecedores. Uma chave cobre tudo.