O Google vinculou o reCAPTCHA aos Serviços do Play, privando os usuários Android que não têm esses serviços da possibilidade de passar pela verificação de identidade.

Resumo breve

O Google vinculou a nova versão do reCAPTCHA ao seu serviço fechado, o Google Play Services. Usuários de dispositivos Android sem sistemas “des‑googleados” agora são automaticamente rejeitados em milhões de sites durante a verificação. Essa mudança apareceu em 2025, mas a empresa não a divulgou até sua publicação na mídia.

O que mudou?
Antes o reCAPTCHA usava imagens‑puzzle (ou áudio). Agora, em caso de atividade suspeita, é necessário escanear um QR‑code. A verificação funcionava sem serviços externos do Google; para escanear era preciso ter o Play Services rodando em segundo plano e enviando dados aos servidores da Google. Se o Play Services não estiver iniciado, a verificação se torna impossível. Isso significa que qualquer usuário Android que recuse instalar os serviços do Google (por motivos de privacidade, por exemplo) é automaticamente bloqueado.

Como aconteceu?
1. Anúncio público – na conferência Cloud Next em 23 de abril, o Google apresentou o sistema expandido *Google Cloud Fraud Defense*, mas não mencionou a dependência ao Play Services.
2. Testes – em outubro de 2025, uma captura da Internet Archive já mostrava a exigência da versão 25.39.30, que inclui a nova verificação por QR‑code.
3. Descoberta – um usuário do subreddit r/degoogle percebeu a mudança, e as publicações da PiunikaWeb e Android Authority chamaram atenção pública.

Assim, o Google implementou essa dependência pelo menos sete meses antes de ela ser conhecida pela audiência ampla.

Por que isso importa?
Plataforma | Requisitos
---|---
Android (com Play Services) | reCAPTCHA funciona sem problemas
Android (sem Play Services) | verificação não funciona – usuário bloqueado
iOS (16.4+) | reCAPTCHA funciona sem instalar nenhum software da Google

*Distorsão* evidente: apenas usuários Android que rejeitam os serviços do Google enfrentam a limitação. Se fosse uma questão de segurança, o requisito teria se aplicado a todos os sistemas operacionais móveis.

O que isso significa para os usuários
- Perda de acesso a milhões de sites que usam reCAPTCHA.
- Violação do princípio de privacidade: usuários que conscientemente recusam serviços Google agora são forçados a usar software fechado para acessar conteúdo web comum.
- Precedente: a verificação torna-se condição de acesso a qualquer site, abrindo caminho para maior controle por grandes empresas de tecnologia.

O que os desenvolvedores precisam saber
1. Entenda seu público – se o seu site atende usuários Android sem Play Services (por exemplo, em países com alta valorização da privacidade), eles serão automaticamente bloqueados.
2. Alternativas – considere implementar métodos de verificação mais flexíveis ou oferecer formas alternativas de superar reCAPTCHA para esse grupo.
3. Comunicação – informe os usuários por que o Play Services é necessário e quais dados são transmitidos.

Conclusão
O Google fez com que o acesso a milhões de sites dependesse da presença de software fechado em dispositivos Android. Isso cria uma nova barreira para quem valoriza privacidade e levanta questões sobre controle do ecossistema móvel. Desenvolvedores devem levar essas mudanças em conta ao escolher ferramentas de proteção contra bots.