Para a maioria dos produtos, uma conta falsa é ruído nas métricas. Para um app de IA, é uma conta a pagar. Cada conta grátis pode chamar um modelo, e cada chamada gasta tempo de GPU ou tokens que você paga a um provedor. Um bot de cadastro que cria cem contas por dia é o equivalente a cem planos grátis de inferência, usados por alguém que nunca vai pagar, e muitas vezes revendidos.
O que os bots fazem com apps de IA
- Farm de plano grátis. Contas novas para os créditos grátis de cada dia ou mês, até quem abusa ter a cota de um time pagante.
- Revenda de acesso. Contas criadas em massa e vendidas, ou ligadas a um proxy que serve o seu modelo para terceiros pelo seu plano grátis.
- Geração por script. Scripts que usam o chat ou o gerador de imagens do plano grátis a toda velocidade, para fazendas de conteúdo ou spam.
- Credential stuffing no login. Senhas vazadas testadas contra contas que guardam créditos pagos, prompts e arquivos privados.
Onde perguntar
- Cadastro: recuse
bot_high; parabot, crie a conta sem créditos grátis até o email ser verificado ou um cartão ser adicionado. A perda são os créditos, então é isso que você segura. Veja abuso de trial grátis. - A primeira chamada cara: a primeira geração, o primeiro upload, a primeira chave de API. Pergunte de novo ali: uma sessão de script se mostra mais depois de algumas requisições do que no formulário de cadastro.
- Login: um segundo fator, ou uma passkey, para
bot. - Upgrades e recargas: o teste de cartão (card testing) se esconde atrás de pacotes de créditos baratos; verifique antes do pagamento.
Por que não um CAPTCHA
Os usuários de um app de IA muitas vezes são desenvolvedores testando o produto em poucos minutos. Um desafio no cadastro faz você perder alguns deles, e serviços de resolução respondem por uma fração de centavo, bem menos do que os créditos grátis que ele protege. Uma verificação que lê como o navegador se comporta, e segura os créditos em vez da conta, não custa nada a quem está avaliando. Mais em uma alternativa ao CAPTCHA para cadastro e login.
Números honestos
Guarde a classe com cada conta nova. Custo por usuário ativo, conversão do trial e a fatia dos créditos grátis usada por contas que nunca voltam passam a ser medidos em pessoas. Quando uma conta grátis vira pagante, envie isso como feedback: as próximas visitas dela ganham confiança, e um dispositivo que continua abrindo contas, não.