A DataDome é uma defesa contra bots gerenciada que inspeciona cada requisição na sua borda ou no seu servidor e bloqueia ou desafia ali, vendida em contratos anuais. O Bot Protection fica fora do caminho da requisição: o seu servidor pergunta no cadastro, no login e no checkout, age conforme a resposta e deixa todo mundo passar se ele cair. A escolha depende de onde você quer a decisão e do seu orçamento.
Resumo
| Bot Protection | DataDome | |
|---|---|---|
| Como funciona | Uma tag nas suas páginas lê como o navegador se comporta; antes de um cadastro, login ou checkout, o seu servidor faz uma chamada e recebe uma decisão. | Uma integração na borda da sua CDN (por exemplo CloudFront com Lambda@Edge) ou um módulo no servidor verifica cada requisição e bloqueia ou desafia. |
| O que o seu visitante vê | Nada. | Nada para a maioria dos visitantes; o desafio da própria DataDome para os que ela marca. |
| No caminho da sua requisição | Não. O seu servidor chama com o timeout que você escolher. | Sim: ela vê cada requisição protegida antes da sua aplicação. |
| O que o seu servidor recebe | Uma classe (de human high a bot high), um bot score, os motivos e uma ação: allow, challenge ou block. | Ele mesmo bloqueia ou desafia; as requisições que deixa passar levam cabeçalhos como X-DataDome-isbot e o nome do bot, e um score se o suporte ativar. |
| Se ficar fora do ar | O seu servidor deixa o visitante passar: fail open. | Fail open: os módulos deixam a requisição passar depois do timeout, 150 ms por padrão (300 ms no CloudFront). |
| Observar antes de bloquear | Sim: no monitor mode toda resposta é allow, com o que o block mode teria feito. | Sim: com a proteção desligada ele continua decidindo e pondo os cabeçalhos, e deixa toda requisição passar. |
| Preço para começar | Trial grátis de 14 dias com 10.000 decisões, depois US$ 29 por mês por 1 milhão. | Sem tabela de preços pública. No AWS Marketplace, o Bot Protect começa em US$ 45.960 por ano (US$ 3.830 por mês) para até 100 milhões de requisições por mês, em contrato de 12 meses. |
| Integração | A tag e uma chamada do seu servidor; um prompt para o seu agente de código faz as duas. | Uma integração na borda ou no servidor, em geral com o time da DataDome. |
| Onde roda | Servidores na Alemanha (UE); IPs e tokens ficam só como hashes com chave. | Na nuvem da DataDome, chamada da sua borda ou servidor. |
Quando a DataDome é a melhor escolha
- Você quer barrar bots em todas as páginas, scrapers inclusive, antes de chegarem aos seus servidores.
- Você quer o time de um fornecedor operando a detecção e respondendo por ela, com contrato e SLA.
- O seu tráfego e o seu orçamento cabem num contrato anual.
Quando o Bot Protection é a melhor escolha
- Você quer a decisão no seu código, nas ações que importam, e nada na frente do seu site.
- Você quer começar hoje, self-service, com trial grátis e US$ 29 por mês depois.
- Você quer o score e os motivos em cada resposta, no seu código, sem pedir cabeçalhos ao suporte.
Usar os dois
Possível, mas raramente necessário: a DataDome na borda contra scraping e enxurradas, os motivos do Bot Protection no cadastro e no checkout para as decisões que você quer controlar.
Perguntas
A DataDome é um proxy?
Ela roda na integração da sua borda ou servidor e vê cada requisição protegida, então fica no caminho da requisição, ao contrário do Bot Protection.
Por que o Bot Protection é tão mais barato?
Ele responde só às chamadas que o seu servidor faz, roda numa estrutura pequena e é vendido self-service; a DataDome inspeciona cada requisição e inclui um serviço gerenciado.
Fontes
Conferido nas páginas dos próprios fornecedores em 17 de outubro de 2026; preços mudam, então confira na fonte antes de decidir.
- DataDome Bot Protect on AWS Marketplace
- DataDome rule responses
- DataDome Device Check
- DataDome Node.js module
- DataDome CloudFront integration
- DataDome Go module source
- DataDome enriched headers
- DataDome: before activating protection
Bot Protection: o início rápido, os preços e todas as comparações.