Para quem vai integrar isto
Respeite a privacidade e a segurança de quem usa o seu site.
Um captcha existe pra uma coisa: proteger seu site contra robôs, bots de spam e tentativas automatizadas de invasão — força bruta em login, criação em massa de conta falsa, scraping abusivo. Essa função é real e importa. O problema nunca foi precisar de captcha. É de onde vem o captcha que você escolheu integrar.
Quando você coloca no seu site um <script src="https://servidor-estrangeiro.com/...">, o navegador de quem visita baixa e executa aquele código dentro da própria página, com acesso a eventos do usuário, ao DOM e, tipicamente, à leitura e escrita de cookies. Você, que assina os Termos de Uso e a Política de Privacidade do seu próprio site, importa esse comportamento inteiro — mas não tem como auditar, versionar ou saber com certeza o que aquele script faz no navegador de cada visitante, porque o código roda a partir do domínio do fornecedor, não do seu.
O que a própria documentação do reCAPTCHA — o captcha mais usado do mundo, hoje operado pelo Google — diz sobre si mesma:
reCAPTCHA sets a necessary cookie (_GRECAPTCHA) when executed for the purpose of providing its risk analysis.
A própria documentação chega a sugerir um domínio alternativo para "avoid other potential Google cookies" — sem detalhar quais são.
Fonte: developers.google.com/recaptcha/docs/faqThe score is based on interactions with your site.
e reCAPTCHA works best when it has the most context about interactions with your site.
Ou seja: por definição, quanto mais sinal de comportamento o script captura na sua página, melhor ele funciona.
Fonte: developers.google.com/recaptcha/docs/v3- A partir de abril de 2026, o próprio Google atualizou seus termos para remover do selo do reCAPTCHA as referências à sua Política de Privacidade e Termos de Uso, formalizando o papel do Google como
data processor
. Na prática, a responsabilidade legal sobre o que é coletado recai cada vez mais sobre o dono do site — mesmo sem ele ter visibilidade real do que o script executa.
Fonte: docs.cloud.google.com/recaptcha/docs/faq
Isso não é risco só de site de governo — é risco de qualquer site que colete dado de brasileiro: nome, e-mail, CPF, comportamento de navegação. A LGPD exige salvaguardas específicas pra transferência internacional de dado pessoal (Art. 33). Quando o script roda a partir de servidor fora do Brasil, sob jurisdição estrangeira, sem que a ANPD ou a Justiça brasileira consigam auditar o que é de fato coletado, isso deixa de ser zona cinzenta — é desrespeito à própria razão de existir da LGPD.
Em site de serviço público — federal, estadual, municipal — o problema fica mais grave ainda: é dado de cidadão, coletado em nome do Estado, por decisão de infraestrutura que na prática entrega a um fornecedor estrangeiro o controle sobre o que acontece com ele, sem que o poder público brasileiro tenha meio de fiscalizar.
O Pangeia CAPTCHA faz o que qualquer captcha decente precisa fazer — barrar bot, sem fricção pra humano — mas sediado no Brasil, operado por brasileiros, para brasileiros. Nenhum dado seu, ou de quem visita seu site, sai do país.
