Como impeço que abusem do meu teste gratuito?
Limite o custo, não a pessoa. Quase todo teste gratuito explorado estava protegido por um limite preso a uma conta, e uma conta sempre pode ser criada de novo — então quem bate no seu teto simplesmente recomeça. O que funciona é um teto rígido para o que um teste pode consumir, um teto diário menor por baixo dele para que uma única sessão não esgote toda a cota, e canonizar os endereços de e-mail para fechar os caminhos preguiçosos. Trate o que ainda assim passar como um custo de marketing com um máximo conhecido, porque depois desse ponto prevenir custa mais do que o abuso.
Decida qual problema você realmente tem
A palavra abuso esconde dois problemas que pedem soluções opostas. Um é custo: uma conta gratuita consome algo que você paga — chamadas de modelo, processamento, armazenamento, uma cota de e-mail — e contas gratuitas suficientes viram uma fatura de verdade. O outro é receita perdida: alguém fica reiniciando o teste em vez de assinar. Na maioria dos produtos pequenos o primeiro é real e o segundo é quase imaginário, porque quem está disposto a fazer malabarismo com caixas de entrada para evitar uma mensalidade pequena raramente iria pagá-la.
Essa distinção decide quanta engenharia se justifica. Limitar custo é medir, e medir é barato e certeiro: você escolhe o máximo que um desconhecido pode gastar e faz valer. Proteger receita exige estabelecer identidade, o que na internet aberta é pouco confiável, nunca termina e pesa mais sobre os honestos — escritórios compartilhados, aparelhos de família e clientes zelosos da privacidade parecem duplicatas. Construa primeiro a medição e depois veja se você ainda se importa com o resto.
| Defesa | O que realmente impede | O que custa a você |
|---|---|---|
| Canonizar endereços de e-mail | Uma caixa escrita de várias formas — pontos, apelidos com sinal de mais | Quase nada, desde que as duas grafias continuem pesquisáveis |
| Bloquear domínios de caixa descartável | Endereços descartáveis, parte das vezes | Uma lista para manter e algum cliente real num domínio incomum |
| Pedir cartão de antemão | Quase todo recomeço casual | Boa parte dos seus cadastros. É uma decisão de funil, não de fraude |
| Um teto rígido de gasto por teste | A própria fatura, seja quem for a pessoa | Engenharia uma vez e depois nada |
| Um teto diário abaixo do total | Uma única sessão esgotar a cota inteira | Uma restrição real para os seus avaliadores mais entusiasmados |
| Impressão digital de aparelho ou navegador | Cadastros repetidos determinados, de forma imperfeita | Exposição de privacidade, falsos positivos e manutenção permanente |
Leia isso como uma ordem de trabalho, não como um cardápio. A primeira linha e a quarta são quase de graça e barram a maior parte do estrago. A última é a que fundadores tentam primeiro, e ela fica por último.
A brecha está na palavra conta
Um limite que mora na conta é o desenho padrão, e é justamente o que se contorna, porque a conta é a coisa mais barata de substituir em todo o sistema. Então, antes de publicar qualquer teto, responda mais uma pergunta: o que alguém faz no primeiro minuto depois de bater nele?
Podemos responder com os nossos próprios registros. O AgentCeres — o AI Growth Officer, em agentceres.com — oferece um teste sem cartão com um teto rígido de gasto, e o teto faz exatamente aquilo para que foi construído. Um cliente estava montando uma página com o agente e pedia correções sem parar; cada correção republicava a página, e ele bateu num limite diário de publicação separado. Disseram a ele que a cota reabriria no dia seguinte. Em vez disso ele se cadastrou de novo com um segundo endereço e começou o mesmo trabalho do zero. Sabemos que era a mesma pessoa porque a primeira mensagem que ele mandou para o novo espaço de trabalho era palavra por palavra a que tinha mandado para o antigo, sessenta e seis minutos antes.
Nada quebrou ali. O limite estava certo e a mensagem era honesta, e o resultado ainda assim foi um segundo espaço de trabalho gratuito refazendo o mesmo trabalho — mais um cliente que perdeu uma hora, que é a metade mais cara. Um limite declarado por conta é um limite por conta. Se a resposta para o que acontece depois é que a pessoa se cadastra de novo, você está mantendo uma lombada e chamando de muro.
Limite o dia, não só o teste
A mudança que mais nos ajudou não foi uma verificação de identidade melhor. Foi um segundo teto, menor: um máximo para um dia, colocado por baixo do máximo do teste inteiro. Uma cota que só tem um total pode ser gasta numa tarde, e esse é o padrão por trás tanto das faturas surpreendentes quanto do avaliador decepcionado que não tem mais nada no segundo dia.
Medimos antes de escolher o número, e a medição é a parte que vale copiar. De 376 espaços de trabalho em teste, 346 nunca tinham gasto num único dia tanto quanto o teto diário que estávamos considerando. Os trinta que tinham eram dois grupos: gente construindo algo de verdade no primeiro dia, e todos os conjuntos de cadastros repetidos vindos de um mesmo aparelho. Ou seja, o teto seria invisível para a esmagadora maioria dos testes e cairia exatamente sobre duas coortes — uma que queremos atender melhor e outra que não.
Esse segundo grupo é o desconfortável, e vale dizer com clareza: um teto diário impõe ritmo à pessoa que você mais quer impressionar exatamente como impõe a quem recicla contas, e nenhuma versão da regra consegue distinguir as duas no momento em que ela dispara. Aceitamos a troca conscientemente. O teto é generoso o bastante para que a população medida mal encoste nele, ele se renova sem ninguém fazer nada, e quem constrói com entusiasmo e chega nele o recupera no dia seguinte.
- Um teto para o teste inteiro mais um menor para um único dia. O dia vira sozinho, então não existe pausa que alguém precise lembrar de levantar.
- Endereços de e-mail canonizados no cadastro, para que uma caixa de entrada não vire silenciosamente várias contas.
- Sem impressão digital de aparelho. Um orçamento compartilhado por aparelho foi desenhado, escrito e engavetado.
- O que significa que uma conta nova ainda recebe uma cota diária nova. Esse é um custo limitado que medimos, não um custo aberto.
Essa última linha é o ponto inteiro. Com os dois tetos no lugar você consegue multiplicar o pior caso — o valor diário vezes a duração da janela — e decidir se o número te assusta. O nosso não assusta, então o vazamento que sobra está orçado em vez de combatido. Se o seu assusta, o próximo passo mais barato quase nunca é impressão digital: é baixar um teto, encurtar a janela ou pedir cartão e aceitar o funil menor que vem junto. Qual deles serve depende de para que serve o teste, e se um teste é sequer o modelo certo vale resolver antes.
Perguntas frequentes
- Não basta exigir cartão de crédito para conter o abuso?
- É a jogada isolada mais eficaz que existe e também a mais cara, porque não é de fato um controle de fraude — é uma mudança no seu funil. O cartão de antemão elimina quase todo recomeço casual e converte por padrão quando a janela fecha, e custa a você boa parte dos cadastros, incluindo gente que teria comprado depois de experimentar. Decida como pergunta de crescimento e não de segurança: teste gratuito ou freemium é onde essa troca realmente mora.
- Vale a pena bloquear domínios de e-mail descartável?
- Pega uma fatia e nunca fica pronto, porque as listas de domínio mudam mais rápido do que você vai atualizá-las. O vizinho mais barato é canonizar os endereços que você já aceita: tratar as grafias com pontos e com apelido de uma mesma caixa como a mesma conta fecha o caminho mais preguiçoso a custo quase zero. Faça isso primeiro, mantenha pesquisáveis tanto a forma digitada quanto a canônica para que o suporte ainda ache o cliente pelo que ele escreveu, e trate o bloqueio de domínios como opcional.
- Quando a cota diária deveria virar?
- Quando os seus registros de uso realmente conseguirem provar, o que pode não ser a resposta que você quer. A nossa vira à meia-noite UTC porque o livro de gastos agrupa por dia UTC e por nada mais fino, então um cliente em São Paulo recebe uma cota nova às nove da noite. É um compromisso real, e o jeito de evitar que ele vire um chamado de suporte está nas palavras: diga que a cota volta em cerca de tantas horas em vez de nomear um horário de relógio, porque uma página renderizada no servidor não sabe em que fuso está quem lê.
- Como sei que um cadastro é a mesma pessoa de um anterior?
- Normalmente você não sabe com certeza, e convém ter cuidado com o que você pendura num palpite. Todo sinal disponível — um aparelho, uma rede, um meio de pagamento, o horário do cadastro — produz falsos positivos em casas e escritórios compartilhados. A evidência mais convincente que já tivemos foi comportamental e não técnica: dois espaços de trabalho cuja primeira mensagem era idêntica, com minutos de diferença. Isso basta para entender um padrão e dimensionar um custo. Não basta para barrar alguém, que é mais um motivo para gastar o esforço no teto.
Quer que a gente faça isso por você?
A AgentCeres é uma equipe de marketing com IA gerenciada: especialistas redigem o trabalho e você aprova o que vai ao ar. 14 dias de teste grátis, a partir de R$ 99/mês.