Como funciona a proteção contra bots e fraudes no checkout da Nuvemshop?

Entenda como o CAPTCHA transparente e a detecção de bots protegem o checkout da sua loja contra compras automatizadas e tentativas de fraude, sem criar atrito para clientes reais.

Última atualização: 28/09/2026

O checkout da Nuvemshop conta com uma camada de proteção contra bots, que são programas criados para finalizar compras de forma automática, sem uma pessoa real por trás. Eles costumam ser usados para testar cartões roubados, gerar pedidos falsos em grande volume ou sobrecarregar a loja com tentativas de compra.

A proteção combina um CAPTCHA transparente e a detecção de comportamento automatizado. Tudo acontece em segundo plano, durante o fluxo normal de compra: o seu cliente não precisa clicar em imagens, digitar códigos ou cumprir qualquer etapa extra, e as tentativas automatizadas são identificadas antes de chegarem ao pagamento.

Importante

A proteção contra bots complementa o antifraude do seu meio de pagamento, mas não o substitui. A decisão de aprovar ou recusar um pagamento continua sendo do intermediador.

Neste artigo, explicamos como a proteção funciona, o que muda no dia a dia da sua loja e quais informações ficam disponíveis para parceiros e desenvolvedores.

O que é a proteção contra bots no checkout?

A proteção está ativa em todas as lojas Nuvemshop e em todos os países onde a plataforma opera. Você não precisa contratar, ativar ou configurar nada. Ela é formada por duas verificações que trabalham juntas:

  • CAPTCHA transparente: confirma que a compra está sendo feita por um navegador real, operado por uma pessoa. Diferente dos CAPTCHAs tradicionais, ele é invisível: não mostra desafios de imagens nem pede para o cliente digitar letras e números.
     
  • Detecção de bots: analisa sinais técnicos da sessão de compra, como padrão de navegação e origem da conexão, e gera um bot score, uma pontuação que indica a probabilidade de a tentativa ser automatizada.

Com as duas verificações, a Nuvemshop consegue separar clientes reais de programas automatizados sem criar atrito para quem está comprando de verdade.

Como a proteção funciona durante a compra?

A verificação acompanha o pedido do preenchimento do checkout até o envio ao meio de pagamento:

1. O cliente preenche os dados no checkout normalmente. O CAPTCHA transparente roda em segundo plano, sem interferir na experiência.

2. Ao finalizar a compra, a Nuvemshop confere o resultado do CAPTCHA e calcula o bot score da tentativa.

3. Tentativas automatizadas, como as feitas por scripts que acessam o checkout diretamente e não passam pela verificação, são bloqueadas antes de chegar ao pagamento e não geram uma venda na sua loja.

4. Tentativas com indícios de automação recebem a marcação de suspeita de bot e deixam de aparecer na sua lista de carrinhos abandonados, para não misturar tentativas falsas com clientes reais que você pode recuperar.

5. Nos pedidos que seguem para o pagamento, a Nuvemshop envia ao meio de pagamento o resultado do CAPTCHA e o bot score. O intermediador usa essas informações nos próprios sistemas antifraude para decidir se aprova a transação.

Observação

Se você ainda notar tentativas de compra com padrões suspeitos na lista de carrinhos abandonados, como e-mails repetidos ou dados inventados, consultar o tutorial Por que vejo carrinhos abandonados gerados por bots?

Perguntas frequentes

Não. A proteção contra bots já está ativa em todas as lojas Nuvemshop, em todos os planos. Não existe uma configuração para ativar ou desativar, e ela funciona com qualquer meio de pagamento habilitado na sua loja.

As informações da proteção contra bots ficam disponíveis na API da Nuvemshop, para que aplicativos, integrações e meios de pagamento possam usá-las nas próprias regras. Você, como lojista, não precisa fazer nenhuma integração: o envio dessas informações acontece automaticamente entre a Nuvemshop e o meio de pagamento.

Não. O CAPTCHA do checkout é transparente: ele valida a sessão em segundo plano, sem mostrar desafios de imagens, códigos ou caixas de seleção. A experiência de compra do cliente continua igual, tanto no computador quanto no celular.

Não. A proteção da Nuvemshop atua na finalização do pedido, bloqueando tentativas automatizadas e marcando as suspeitas antes do pagamento. A análise da transação em si, como a validação do cartão e a decisão de aprovar ou recusar, continua sendo feita pelo antifraude do intermediador de pagamento, que passa a receber o resultado do CAPTCHA e o bot score como informação adicional. Por isso, mantenha o antifraude do seu meio de pagamento ativo.

A verificação é feita para não afetar clientes reais, mas alguns cenários de navegação podem impedir que o CAPTCHA transparente seja concluído. Se um cliente relatar que não consegue finalizar o pedido, oriente as seguintes tentativas:

1. Atualizar a página do checkout e tentar novamente.

2. Abrir a loja diretamente em um navegador, como Chrome ou Safari, em vez do navegador interno de aplicativos como Instagram e Facebook.

3. Desativar temporariamente VPN, extensões bloqueadoras de anúncios ou modo de navegação restrito.

Se o problema continuar, entre em contato com a equipe de suporte da Nuvemshop informando o nome da loja, a data e o horário da tentativa e o e-mail usado pelo cliente.