O hCaptcha mostra um desafio que uma pessoa resolve e um script não, com plano grátis e um modo quase passivo no Pro. O Bot Protection decide sem mostrar nada, e diz por quê. Se você quer um desafio para os poucos duvidosos, o hCaptcha é uma boa opção atrás da ação challenge do Bot Protection.
Resumo
| Bot Protection | hCaptcha | |
|---|---|---|
| Como funciona | Uma tag nas suas páginas lê como o navegador se comporta; antes de um cadastro, login ou checkout, o seu servidor faz uma chamada e recebe uma decisão. | Um widget na página; no plano grátis os visitantes podem receber desafios de imagem; o Pro acrescenta um modo 99,9% passivo; o seu servidor verifica a resposta. |
| O que o seu visitante vê | Nada. | Uma caixa de seleção, e desafios de imagem quando preciso; no Pro, quase nunca nada. |
| No caminho da sua requisição | Não. O seu servidor chama com o timeout que você escolher. | Não. O seu servidor verifica a resposta do widget. |
| O que o seu servidor recebe | Uma classe (de human high a bot high), um bot score, os motivos e uma ação: allow, challenge ou block. | Aprovado ou reprovado; um score e os motivos só no Enterprise. |
| Se ficar fora do ar | O seu servidor deixa o visitante passar: fail open. | Não informado; o exemplo oficial trata uma chamada que falhou como verificação reprovada. |
| Observar antes de bloquear | Sim: no monitor mode toda resposta é allow, com o que o block mode teria feito. | Não há esse modo; as regras do Enterprise podem ser testadas antes no tráfego passado. |
| Preço para começar | Trial grátis de 14 dias com 10.000 decisões, depois US$ 29 por mês por 1 milhão. | Basic: grátis. Pro: US$ 139 por mês, ou US$ 99 no plano anual, com 100.000 avaliações, depois US$ 0,99 por 1.000. Enterprise pelo time de vendas. |
| Integração | A tag e uma chamada do seu servidor; um prompt para o seu agente de código faz as duas. | O widget em cada formulário e uma checagem no servidor. |
| Onde roda | Servidores na Alemanha (UE); IPs e tokens ficam só como hashes com chave. | No serviço do hCaptcha. |
Quando o hCaptcha é a melhor escolha
- Você quer um desafio visível que prove que há uma pessoa ali, de graça.
- O seu público aceita um desafio no cadastro.
- Você quer um CAPTCHA estabelecido, com conformidade declarada com GDPR, CCPA e LGPD.
Quando o Bot Protection é a melhor escolha
- Você não quer desafio nenhum para as pessoas, e quer uma decisão com motivos para o seu servidor.
- Você quer começar em monitor mode: ver o que seria bloqueado antes de qualquer mudança para o visitante.
- Você quer pegar fazendas e tokens reaproveitados entre sessões, não um formulário de cada vez.
Usar os dois
Pergunte ao Bot Protection primeiro, e mostre o hCaptcha só quando ele responder challenge: quem parece pessoa nunca vê desafio, e os duvidosos provam que são gente.
Perguntas
O hCaptcha é grátis?
O plano Basic é, sem limite de avaliações na página de preços; o Pro acrescenta o modo passivo e analytics.
O Bot Protection mostra um CAPTCHA?
Não. Ele responde allow, challenge ou block; o que um challenge mostra é escolha sua, e o hCaptcha é uma boa escolha.
Fontes
Conferido nas páginas dos próprios fornecedores em 17 de outubro de 2026; preços mudam, então confira na fonte antes de decidir.
- hCaptcha pricing
- hCaptcha developer guide (siteverify)
- hCaptcha FAQ
- hCaptcha Pro
- hCaptcha invisible and passive modes
- hCaptcha Enterprise overview
Bot Protection: o início rápido, os preços e todas as comparações.