Introdução
O hCaptcha é uma plataforma de gerenciamento de bots e prevenção a fraudes com foco em privacidade, da Intuition Machines, empresa que opera o serviço. Ela resolve um problema que a maioria dos negócios online enfrenta: bots automatizados, agentes de IA, credential stuffing, tomada de contas e fraudes cometidas por humanos, que degradam os serviços e geram custos. A plataforma foi projetada para detectar e categorizar bots e agentes de IA, aplicar políticas de risco definidas pelo cliente e impedir abusos em toda a jornada do usuário.
Em nível técnico, o hCaptcha combina detecção de bots em tempo real, sinais comportamentais e de rede, modelos de machine learning e regras configuráveis para pontuar o risco e decidir se uma requisição, login ou transação deve ser permitida, desafiada ou bloqueada. Uma escolha de design que o diferencia é que ele pode operar com Zero PII, ou seja, não precisa de informações pessoais para funcionar, o que simplifica a conformidade com regulamentações como GDPR, CCPA, LGPD e PIPL. Ele também funciona em todos os países e oferece opções de acessibilidade, incluindo um modo passivo e desafios alinhados às diretrizes WCAG 2.1.
Principais Recursos
- Detecção de Bots com IA: Detecção em tempo real e multicamadas de bots e agentes de IA, com políticas de controle baseadas em risco que podem ser implantadas com apenas duas linhas de código.
- Proteção contra Fraudes: Análise de transações em tempo real para identificar testes de cartão, fraudes com chargeback, abuso de incentivos e fraudes de pagamento, reduzindo falsos positivos.
- Defesa de Contas: Detecta tomadas de conta e credential stuffing durante logins e sessões autenticadas, usando análise de risco que preserva a privacidade e funciona com qualquer provedor de identidade.
- Aprendizado Privado: Modelos de machine learning personalizados treinados com dados pré-cegados e sem PII, adaptando-se em tempo real conforme as ameaças mudam.
- Controles de Agentes: Identifica agentes de IA e permite que administradores definam políticas de acesso para ações protegidas, incluindo suporte à verificação Web Bot Auth.
- MFA Pull-based: Uma abordagem de autenticação multifator em que o usuário envia um SMS pré-preenchido em vez de receber um código de uso único, eliminando fraudes de tarifação por SMS.
- Defesa Gerenciada: Cobertura SOC 24/7/365 com especialistas treinados, em conjunto com a detecção e resposta automatizadas da plataforma.
Destaques
- Preços: Três planos disponíveis: Basic (Grátis), Pro por $139 por mês no faturamento mensal ou $99 por mês no faturamento anual (100 mil avaliações mensais incluídas, depois $0,99 por 1 mil) e Enterprise, que exige contato com o time de vendas.
- Plano gratuito e teste: O plano Basic é gratuito, e o Pro vem com um teste gratuito de 14 dias sem necessidade de pagamento; as contas voltam para o plano gratuito se o teste não for continuado.
- Migração: Usuários atuais do Google reCAPTCHA podem migrar para o hCaptcha com uma mudança de duas linhas de código, com suporte de centenas de plugins e integrações nativas.
- Conformidade e alcance: Funciona em todos os países, suporta implantações Zero PII e é projetado para ajudar a atender os requisitos de GDPR, CCPA, LGPD e PIPL; arquiteturas com suporte à HIPAA estão disponíveis.
- Recursos Enterprise: O plano Enterprise adiciona pontuações de risco, modo passivo (No-CAPTCHA), recursos de mitigação de APT, SLAs corporativos, SAML SSO com painel multiusuário e APIs de relatórios.
Para Quem É
O hCaptcha é voltado para publicadores web, operadores de e-commerce, empresas de fintech e pagamentos e equipes de segurança corporativa que precisam impedir bots, credential stuffing, tomadas de conta e fraudes em transações sem coletar dados pessoais. Ele atende desenvolvedores migrando do reCAPTCHA que buscam uma integração rápida, bem como equipes de operações de segurança que precisam de pontuações de risco, modelos personalizados e resposta gerenciada 24/7. Organizações em setores regulados que precisam cumprir GDPR, CCPA ou regras de privacidade semelhantes encontram uma adaptação especialmente boa, pois a plataforma é projetada para funcionar sem PII.
