Captcha puede ser útil, pero no siempre es la mejor primera opción. En algunos sectores, añade fricción y reduce conversiones legítimas.
Si el volumen de abuso es bajo o moderado, suele funcionar mejor combinar honeypot, validación robusta y rate limit antes de exigir interacción extra al usuario.
Captcha tiene más sentido cuando hay ataques repetidos o campañas de spam activas que no se frenan con medidas pasivas.
La decisión debe basarse en datos: porcentaje de spam real, tasa de abandono del formulario y calidad media de lead.
En móvil, cualquier paso adicional pesa más. Por eso conviene probar variantes y medir impacto antes de dejarlo fijo.
La mejor protección no es la más visible; es la que bloquea abuso sin castigar negocio.
