Google reCAPTCHA v3 + v2 - Anti-Spam Invisível e Proteção Contra Bots

Os bots estão ativos na sua loja neste preciso momento

Contas de cliente falsas, spam no formulário de contacto, bombardeamento da newsletter, tentativas de checkout automatizadas — todos os formulários desprotegidos do PrestaShop são um alvo. O Google reCAPTCHA v3 + v2 coloca a IA de deteção de bots da Google à frente de todos eles, sem obrigar os seus clientes reais a clicar num único semáforo.

Como funciona

• 1. Obtenha as suas chaves gratuitas — crie um site reCAPTCHA na consola da Google (grátis) e copie as chaves pública e privada.
• 2. Cole e ative — introduza as chaves na página de configuração do módulo e ligue a proteção. Sem edições de template, sem código.
• 3. Os bots são bloqueados, os humanos nem reparam — o v3 pontua todas as submissões de forma invisível; apenas é apresentado o pequeno selo reCAPTCHA, com as ligações obrigatórias da Google para a Política de Privacidade e os Termos incluídas automaticamente.

Quatro formulários, um só escudo

• Criação de conta — trave os registos falsos antes que poluam a sua base de clientes.
• Formulário de contacto — acabe com a enxurrada diária de spam na caixa de entrada do seu apoio ao cliente.
• Checkout, incluindo checkout como convidado — bloqueie tentativas automatizadas de carding e encomendas falsas.
• Subscrição da newsletter — mantenha a sua lista de e-mails limpa e a reputação de remetente intacta.

Invisível por defeito, rigoroso quando quiser

• O reCAPTCHA v3 atribui a cada visitante uma pontuação de 0 a 1 — o limiar é escolhido por si (a Google recomenda 0.9), pelo que controla o nível de rigor.
• Prefere um desafio visível? Mude qualquer formulário para a clássica caixa de verificação v2.
• Camadas extra opcionais: verificação rigorosa do formato do nome (apanha nomes escritos ao acaso no teclado), deteção de e-mails apenas numéricos e filtragem de frases de spam.
• Um contador em tempo real na página de configuração mostra exatamente quantas submissões suspeitas já foram bloqueadas.

Concebido para que os clientes reais nunca fiquem bloqueados

É obtido um token reCAPTCHA novo no momento exato em que o formulário é submetido — e não guardado em cache no carregamento da página — pelo que quem escreve devagar nunca é rejeitado por um token expirado (os tokens v3 da Google expiram ao fim de ~2 minutos). Os tokens são estritamente de utilização única no lado do servidor, pelo que um token verificado nunca pode ser reutilizado por um bot. São detalhes de engenharia reais, documentados no changelog público do módulo.

Compatibilidade

PrestaShop 1.5, 1.6, 1.7, 8 e 9. Funciona com qualquer tema — os scripts ligam-se aos formulários nativos do PrestaShop. É necessária uma conta gratuita do Google reCAPTCHA.

Perguntas frequentes

Os meus clientes vão ter de resolver puzzles?

Não. Com o v3, a proteção é totalmente invisível — apenas aparece o pequeno selo reCAPTCHA. Os clientes só veem um desafio se, deliberadamente, mudar um formulário para o modo de caixa de verificação v2.

E se um cliente real receber uma pontuação baixa?

O limiar, de 0 a 1, é controlado por si. Baixe-o para uma filtragem mais tolerante, suba-o para uma proteção mais rigorosa, ou utilize o modo de caixa de verificação v2, em que um humano pode sempre provar que o é.

Que formulários são protegidos?

A criação de conta, o formulário de contacto, o checkout (incluindo o checkout como convidado) e o formulário de subscrição da newsletter — os quatro formulários mais atacados em qualquer loja PrestaShop.

A configuração é técnica?

Não. Crie chaves gratuitas na consola reCAPTCHA da Google, cole-as no módulo e ative a proteção. Cerca de cinco minutos, sem código.

Vai tornar a minha loja mais lenta?

Não. Os scripts carregam de forma assíncrona no fundo da página e apenas nas páginas com formulários protegidos.

Mostra quanto bloqueia?

Sim — a página de configuração mantém um contador contínuo das submissões suspeitas bloqueadas, para que veja o módulo a fazer o seu trabalho.