Seu formulário de contato está exposto a bots de spam?
O formexposed encontra seus formulários de contato e verifica a proteção visível contra spam — de fora, em cerca de um minuto. Nada é enviado.
- Grátis
- sem cadastro
- somente leitura
- cerca de um minuto
A verificação gratuita examina características detectáveis publicamente. Uma proteção não detectada não comprova a ausência de proteção; a entrega de e-mails e ao CRM não é testada.
Ao iniciar a verificação, você concorda com nossos Termos de serviço; explicamos como tratamos os dados na nossa Política de privacidade.
Funciona com qualquer site: WordPress, Shopify, Webflow, PHP personalizado
O que é verificado
As proteções que um formulário deve ter — e se o seu as tem
Cada constatação inclui evidências, um nível de gravidade e um guia de correção para o CMS que você usa.
Detecção de CAPTCHA
reCAPTCHA v2/v3, hCaptcha, Turnstile e Friendly Captcha — presentes, carregados e realmente exigidos, não apenas incorporados.
Honeypots e tokens
Campos ocultos, registros de tempo, nonces e tokens CSRF: as defesas discretas que impedem a maioria dos bots sem incomodar as pessoas.
Limites de frequência
Se o mesmo formulário pode ser enviado repetidamente a partir de um endereço sem sofrer lentidão ou bloqueio.
Identificação do CMS
Configurações desprotegidas conhecidas, como Contact Form 7 sem Akismet nem reCAPTCHA, são reconhecidas e identificadas.
Monitoramento
Uma atualização de plugin pode desativar a proteção sem que ninguém perceba. Repetimos a verificação de forma programada e avisamos você quando isso acontece.
Guias de correção
Instruções passo a passo para WordPress, TYPO3, Shopify, Webflow e código personalizado — incluídas em todos os relatórios, gratuitos ou pagos.
Como funciona
Três passos, nada para instalar
Informe um domínio
Buscamos algumas páginas públicas e localizamos o formulário de contato, respeitando o robots.txt.
Receba o relatório
Em um minuto, você vê o que protege o formulário, o que não o protege e qual é a gravidade.
Verifique e monitore
Comprove que o domínio é seu para liberar todos os testes e as verificações programadas com alertas.
"Um formulário de contato que envia e-mails sem proteção é um relay aberto com uma interface mais bonita."Por que o formexposed existe
Do blog
Todos os artigos →Como agências mantêm dezenas de formulários de clientes funcionando
Para muitos clientes, o formulário de contato é a página que gera receita — mas, após o lançamento, ninguém assume sua r…
05.10.2026 ProdutoComo funciona uma verificação formexposed: passiva, transparente, respeitosa
O que acontece entre inserir um domínio e ler o relatório — o que o verificador carrega, verifica, nunca faz e o que mud…
01.10.2026 Conceitos básicosFormulários de contato WordPress: uma lista de segurança
Contact Form 7, WPForms, Gravity Forms, Ninja Forms ou Fluent Forms — o plugin importa menos que sua configuração e manu…
28.09.2026Verifique seu formulário antes que outra pessoa o faça
A primeira verificação é gratuita e leva cerca de um minuto. Sem conta, sem instalação.
Verificar um domínio