O que aconteceu
Olá,
Meu checkout sofreu mais de 100 tentativas de compras automatizadas por bot durante duas noites consecutivas. Por conta disso, precisei desativar as vendas de assinaturas por mais de 12 horas, o que já representa um prejuízo direto para a minha operação.
Quando entrei em contato pelo chat, a IA informou que, por se tratar de um problema mais complexo, a situação precisaria ser encaminhada aos atendentes e que eles entrariam em contato comigo na segunda-feira. Isso não aconteceu. Eu precisei procurar atendimento novamente por conta própria.
Ao relatar o ocorrido, fui informada inicialmente de que o checkout havia bloqueado todas as tentativas e que elas sequer teriam chegado ao banco. Porém, uma das transações foi efetivamente processada e chegou ao meu banco. Informei isso durante o atendimento e a atendente disse que encaminharia o caso para o time de desenvolvimento analisar.
O problema é que, até o momento, não me foi apresentada nenhuma solução preventiva para evitar que esse tipo de ataque volte a acontecer.
Foram mais de 100 cadastros e tentativas realizados praticamente de forma simultânea. Questionei, por exemplo, se não seria possível utilizar um reCAPTCHA ou algum outro mecanismo adicional de proteção no cadastro do checkout. A resposta foi que não, e que esse tipo de bloqueio só apareceria caso o cliente tentasse realizar várias compras.
Além disso, questionei se essas tentativas iriam consumir o limite de vendas do meu plano, já que fui informada de que elas teriam sido bloqueadas e sequer chegado ao banco. Para minha surpresa, fui informada de que SIM, todas essas tentativas seriam contabilizadas no meu plano, independentemente do status da transação.
Ou seja, um ataque automatizado consegue realizar mais de 100 cadastros com sucesso e tentativas de compra canceladas em poucos minutos no meu checkout, essas tentativas são identificadas e bloqueadas, não são consideradas vendas reais e, ainda assim, consomem o limite de transações que estou pagando.
Na prática, o que aconteceu foi:
1. Meu checkout sofreu um ataque automatizado durante duas noites seguidas.
2. Mais de 100 tentativas foram realizadas praticamente de forma simultânea, com todos os cadastros concluídos.
3. Precisei suspender minhas vendas por mais de 12 horas para evitar novas ocorrências.
4. Uma transação ainda conseguiu passar pelo checkout e pelo processador, apesar do padrão claramente suspeito.
5. Não foi apresentada nenhuma solução concreta para impedir que o ataque se repita.
6. As tentativas bloqueadas continuam consumindo o limite do meu plano.
Considero especialmente preocupante que um ataque desse tipo possa consumir o limite contratado pelo cliente. Se um bot consegue gerar centenas de tentativas em poucos minutos, na prática ele pode consumir uma parcela significativa ou até todo o limite de um plano sem que nenhuma venda legítima tenha sido realizada.
Também consultei a documentação de vocês e vi que é permitido um volume de até 360 requisições por minuto. Meu plano é o Starter, então gostaria de entender qual é a lógica de permitir um volume tão alto de requisições em um plano de entrada sem uma camada adicional de proteção contra esse tipo de comportamento automatizado.
Não estou questionando o fato de algumas tentativas terem sido bloqueadas. O problema é que o bloqueio, sozinho, não resolve a situação quando o ataque continua acontecendo, consome meu limite e ainda me obriga a suspender minhas vendas.
Gostaria, portanto, de uma solução concreta para esse problema. Como já sugeri no atendimento, a implementação de um reCAPTCHA no cadastro ou algum mecanismo equivalente de proteção contra bots já seria uma medida simples que poderia dificultar bastante esse tipo de ataque.
Também gostaria de uma explicação sobre a possibilidade de reposição dos créditos consumidos durante esse ataque, considerando que se tratavam de tentativas automatizadas e não de vendas legítimas realizadas por meus clientes.
Preciso de uma solução preventiva, porque não é viável manter minhas vendas suspensas ou ficar monitorando manualmente o checkout todas as noites para descobrir se um novo ataque está acontecendo e se alguma compra suspeita foi processada novamente.
A situação ocorreu por dois dias consecutivos e, até o momento, continuo sem uma solução efetiva para evitar que aconteça novamente.
Reclamações parecidas
4Interações da reclamação
Digital Manager Guru respondeu
09/10/2026 às 09:29
Olá, Lívia!
Primeiramente, compreendemos perfeitamente a sua frustração e sentimos muito pelo ataque. Como empreendedores, sabemos que manter uma operação de vendas suspensa causa estresse e prejuízo direto ao negócio. Sentimos muito pelo ocorrido.
Nosso time de suporte já fez as tratativas diretamente contigo, mas gostaríamos de esclarecer exatamente o que aconteceu nos bastidores e apresentar as medidas que já tomamos para resolver a sua situação e proteger a sua operação:
1. Ação do Motor de Risco (Proteção da sua Conta): Durante as duas noites do incidente, o seu checkout recebeu 108 tentativas de compras automatizadas por bot. O motor de risco da Digital Manager Guru atuou e bloqueou 107 dessas 108 tentativas (99,07% de eficácia). Esse bloqueio impediu que essas transações [Editado pelo Reclame Aqui] chegassem ao seu processador de pagamentos, evitando problemas graves como altíssimas taxas de chargeback, queda na sua reputação financeira ou até mesmo o bloqueio definitivo da sua conta de pagamentos.
2. O Motivo do Atraso na Comunicação Esse bloqueio ocorreu em uma camada de segurança legada que, infelizmente, não disparou o alerta automático para a nossa equipe entrar em contato proativamente com você. Reconhecemos essa falha de notificação. Nosso time de engenharia já atualizou essa camada para que, em episódios semelhantes, tanto você quanto nossa equipe de suporte sejam notificados imediatamente.
3. Reposição dos Créditos do seu Plano: Como esse ataque ocorreu antes de conseguirmos avisá-la proativamente, devolvemos 120 créditos diretamente na sua conta para recompor o saldo consumido pelas tentativas. Além disso, este caso motivou uma mudança definitiva em nossa política: a partir de agora, nenhuma transação negada pelo nosso motor de risco consumirá créditos do plano dos nossos clientes.
4. Automação e Proteção da Operação Em relação ao seu pedido no suporte de que o checkout desativasse automaticamente em caso de ataque, isso não é possível, até porque não podemos tomar essa decisão pelos nossos clientes, mas foi explicado como você pode receber webhooks de venda e, caso receba vendas negadas pelo motor de risco, usar a API para desligar a oferta.
Agradecemos o seu feedback e esperamos ter esclarecido todas as questões.
Atenciosamente,
Equipe Digital Manager Guru