Bot Protection vs Google reCAPTCHA

Os dois avaliam o visitante antes de uma ação, sem desafio para a maioria das pessoas. O reCAPTCHA roda no Google Cloud e é grátis até 10.000 avaliações por mês, depois cerca de US$ 1 por 1.000; o Bot Protection guarda os dados na UE como hashes com chave, explica cada decisão e custa US$ 29 por 1 milhão de decisões.

Resumo

	Bot Protection	Google reCAPTCHA
Como funciona	Uma tag nas suas páginas lê como o navegador se comporta; antes de um cadastro, login ou checkout, o seu servidor faz uma chamada e recebe uma decisão.	Um script nas suas páginas; o seu servidor cria uma avaliação para cada ação e lê um score de 0.0 (bot) a 1.0 (pessoa).
O que o seu visitante vê	Nada.	Nada no modo de score; uma caixa de seleção ou desafio quando você usa um desafio por política ou a caixa antiga.
No caminho da sua requisição	Não. O seu servidor chama com o timeout que você escolher.	Não. O seu servidor chama a API do Google.
O que o seu servidor recebe	Uma classe (de human high a bot high), um bot score, os motivos e uma ação: allow, challenge ou block.	Um score; motivos explicativos nos planos pagos (básicos no Premium, avançados no Enterprise).
Se ficar fora do ar	O seu servidor deixa o visitante passar: fail open.	Não informado para a API; passada a cota grátis, as avaliações falham fechadas. A biblioteca de borda do Google para WAFs deixa a requisição passar num erro.
Observar antes de bloquear	Sim: no monitor mode toda resposta é allow, com o que o block mode teria feito.	Sem modo próprio: uma chave por score só dá o score; no caminho do WAF, o Cloud Armor pode pré-visualizar uma regra.
Preço para começar	Trial grátis de 14 dias com 10.000 decisões, depois US$ 29 por mês por 1 milhão.	Essentials: grátis até 10.000 avaliações por mês. Premium: US$ 8 por mês de 10.001 a 100.000, depois US$ 1 por 1.000. Enterprise: US$ 1 por 1.000 com compromisso de 12 meses.
Integração	A tag e uma chamada do seu servidor; um prompt para o seu agente de código faz as duas.	O script e uma avaliação do seu servidor para cada ação.
Onde roda	Servidores na Alemanha (UE); IPs e tokens ficam só como hashes com chave.	Google Cloud.

Quando o Google reCAPTCHA é a melhor escolha

Você já roda no Google Cloud e quer uma fatura e um console só.
Você precisa do que o reCAPTCHA acrescenta nos planos pagos: defesa de senha e SMS, detecção de teste de cartão e chargeback, score de tomada de conta.
Você precisa hoje de SDKs para iOS e Android.

Quando o Bot Protection é a melhor escolha

Você não quer um script do Google na página de cadastro, e quer os dados na UE.
Volume: 1 milhão de decisões por mês custam US$ 29 no Starter; no reCAPTCHA Premium, 1 milhão de avaliações custam cerca de US$ 908.
Você quer os motivos em todo plano, e grupos que pegam fazendas entre sessões.

Usar os dois

Raramente vale a pena: os dois respondem à mesma pergunta. Se você mantém o reCAPTCHA pelo score de tomada de conta, pergunte ao Bot Protection no cadastro e no checkout, onde os motivos dele mais ajudam.

Perguntas

O reCAPTCHA v3 é invisível?

Sim: ele dá o score em segundo plano. Você decide o que cada score significa para o seu site.

O Bot Protection lê o score do Google?

Não. Ele decide pelos próprios sinais: a tag, a requisição e os grupos de sessões que vê.

Fontes

Conferido nas páginas dos próprios fornecedores em 17 de outubro de 2026; preços mudam, então confira na fonte antes de decidir.

Bot Protection: o início rápido, os preços e todas as comparações.