self-hosted · sem rastreamento · Apache 2.0

CAPTCHA que o visitante
nem percebe que existe

Sem “clique nos semáforos”. O navegador resolve pequenos desafios de prova de trabalho em segundo plano, protegendo seu formulário de bots e de agentes autônomos — sem enviar os seus dados para terceiros.

⚡

Invisível por padrão

O usuário só nota se o navegador falhar. Nada de imagens ou quebra-cabeças.

🛡️

Resistente a bots e IA

Prova de trabalho resistente a GPU e checagem de instrumentação do navegador.

🔒

Seus dados ficam aqui

Roda na infraestrutura Won: nenhum terceiro vê quem visita ou o que preencheu.

Como funciona

Três passos, sem sair do seu domínio.

1
O widget carrega no seu formulário

Um script leve que conversa com o servidor de captcha da Won.

2
O navegador resolve o desafio

Prova de trabalho em background, sem interação do usuário.

3
Seu backend valida o token

Uma chamada a /siteverify antes de aceitar o formulário.

~30 MBmemória do servidor
0 puzzlespara o visitante
100%self-hosted

Integração simples

No HTML, um widget. No backend, uma verificação.

A
Adicione o widget

Poucas linhas, sem dependências.

B
Valide no servidor

Seu backend confirma o token com a sua chave secreta.

<!-- no formulário -->
<cap-widget
  data-cap-api-endpoint="https://2captcha.woncode.com.br/SEU_SITE_KEY/"
></cap-widget>
<script src="https://cdn.jsdelivr.net/npm/@cap.js/widget"></script>

// no backend
POST /SEU_SITE_KEY/siteverify
{ "response": token, "secret": SUA_CHAVE_SECRETA }

// resposta
{ "success": true }

Quer proteger o seu formulário?

O acesso à chave é liberado pela equipe Won pelo WhatsApp. Chame no WhatsApp informando o site e o formulário que você quer proteger — devolvemos o seu site key e a chave secreta.

✓ sem custo por requisição ✓ dados no Brasil ✓ Apache 2.0