formexposed
Começar
O spam em formulários de contato tem uma causa

Seu formulário de contato está exposto a bots?

Na maioria dos casos, o spam não é azar — o formulário simplesmente não tem nada que detenha um bot. Veja seu site como um bot o vê, em dois minutos, gratuitamente.

Verificação passiva: lemos suas páginas públicas e nunca enviamos nada. Não é necessário ter conta.

Ao iniciar a verificação, você concorda com nossos Termos de serviço; explicamos como tratamos os dados na nossa Política de privacidade.

4 de 5
formulários de contato têm uma lacuna

Na nossa verificação de campo em sites conhecidos, faltava à maioria dos formulários pelo menos uma das quatro proteções básicas.

2 min
do domínio à conclusão

Um navegador real carrega suas páginas, encontra os formulários e testa o que um bot testaria. Depois, você recebe um relatório com capturas de tela.

0
mensagens enviadas para você

A verificação gratuita é passiva. Nada é preenchido, nada é enviado — sua caixa de entrada permanece intacta.

Como funciona

A visão de um bot sobre seu formulário, explicada

Bots de spam não leem seu site. Procuram um formulário, preenchem todos os campos e pressionam Enviar. Verificamos tudo o que pode detê-los.

Seu site UA FormExposedBot Nosso rastreador Campo honeypot CAPTCHA Token do formulário Verificação de tempo As verificações 83 / 100 exposto
1

Carregamos suas páginas

Um navegador sem interface gráfica abre sua página inicial e algumas páginas vinculadas, com um user agent que nos identifica e respeita o robots.txt.

2

Encontramos o formulário de contato

Campos de busca, logins e newsletters são reconhecidos e separados. O formulário que importa é aquele que uma pessoa desconhecida pode usar para entrar em contato com você.

3

Informamos o que está faltando

Cada proteção é verificada e explicada. Você recebe uma pontuação de risco, capturas de tela e um guia de correção para seu CMS — WordPress, TYPO3, Shopify, Webflow ou código personalizado.

O que verificamos

Oito coisas que um bot percebe

A verificação passiva examina o formulário e a página ao redor. Proprietários verificados podem adicionar uma verificação ativa que envia uma mensagem de teste claramente identificada.

CAPTCHA

reCAPTCHA, hCaptcha, Turnstile ou Friendly Captcha no formulário — o primeiro obstáculo para um bot.

Campo honeypot

Um campo oculto que as pessoas nunca preenchem e os bots sempre preenchem. Barato, invisível e eficaz.

Token do formulário

Um token de uso único no formulário, para que um bot não possa enviar a mesma solicitação mil vezes a partir de um script.

Verificação de tempo

Um registro de tempo ou um tempo mínimo na página. Bots enviam em milissegundos; pessoas, não.

Destino do envio

Para onde o formulário envia os dados: um processador reforçado, um link de e-mail ou um endpoint de terceiros que qualquer pessoa pode acessar.

CMS e plugin de formulário

Qual sistema criou o formulário. Isso determina o guia de correção que você recebe — e quais fragilidades conhecidas se aplicam.

WAF / CDN

Se há um firewall de aplicações web ou uma CDN à frente do site filtrando as ameaças mais óbvias.

Cabeçalhos de segurança

Cabeçalhos CSP, de enquadramento e de tipo de conteúdo. Não são proteção antispam por si só, mas indicam como o site é cuidado.

Nosso rastreador se identifica como FormExposedBot e respeita o robots.txt. Os proprietários dos sites podem optar pela exclusão a qualquer momento: /bot · /opt-out

WordPress · TYPO3

Plugin gratuito: a verificação dentro do seu painel

Instale o plugin formexposed, clique em "Verificar agora" e veja a conclusão em Configurações. Como o plugin funciona no seu site, ele é reconhecido como seu — um clique o conecta ao monitoramento.

Baixar o plugin (zip) Extensão para TYPO3 (zip) — com Powermail

GPL, sem scripts externos, envia apenas seu nome de host. Em breve no diretório wordpress.org.

Monitoramento

Protegido hoje não significa protegido para sempre

Uma atualização de tema, um novo plugin, um formulário editado — a proteção desaparece silenciosamente. Com uma conta gratuita, seu site é verificado de forma programada e você fica sabendo primeiro.

  • ✓Verificações programadas: mensais no plano gratuito, semanais ou diárias nos planos pagos
  • ✓Alertas por e-mail, webhook, Slack ou Discord — somente quando algo muda
  • ✓Verificação ativa para proprietários verificados: uma mensagem de teste identificada, sem spam
  • ✓Histórico e linha do tempo por domínio, com espaços de trabalho para agências
Ver planos e preços

Perguntas que as pessoas fazem antes de clicar

A verificação envia algo pelo meu formulário?

Não. A verificação gratuita é passiva: carrega páginas e lê o formulário. Somente proprietários verificados podem ativar a verificação ativa, que envia exatamente uma mensagem de teste claramente identificada.

Isso é legal? Vocês estão verificando meu site.

Lemos páginas públicas como qualquer visitante ou mecanismo de busca, com um user agent identificado, respeitando o robots.txt, e nunca armazenamos dados pessoais do seu site. Os proprietários podem optar pela exclusão em formexposed.com/opt-out.

Meu formulário tem um CAPTCHA. Isso basta?

Geralmente, não. Muitos formulários têm um CAPTCHA que não é exigido no servidor ou um processador que aceita envios sem ele. A verificação examina o que o formulário realmente exige.

Como é o relatório?

Uma conclusão (exposto, parcialmente protegido, protegido), uma pontuação de risco, uma captura de tela do formulário, cada verificação com suas evidências e um guia de correção para seu CMS. Os relatórios gratuitos ficam online por 30 dias.

Quanto custa?

A verificação é gratuita e não exige conta. O monitoramento começa gratuitamente com um domínio e verificações mensais; os planos pagos adicionam verificações semanais ou diárias, mais domínios, webhooks e espaços de trabalho.

Dois minutos agora ou spam por anos

Digite seu domínio, receba a conclusão e corrija o que está faltando. A verificação é executada em formexposed.com.

Verificar meu formulário →

/bot · /opt-out