Ce este cookie-ul _GRECAPTCHA?
_GRECAPTCHA este un cookie HTTP setat de Google atunci când un site integrează serviciul reCAPTCHA (v2 sau v3) pentru protecția formularelor de contact, login, comentarii sau checkout împotriva boților și a spam-ului automat.
Cookie-ul apare de îndată ce widget-ul reCAPTCHA se încarcă în pagină, de obicei pe formulare, nu la simpla vizitare a site-ului. Este setat pe domeniul google.com sau recaptcha.net, nu pe domeniul site-ului vizitat.
Ce date stochează
_GRECAPTCHA stochează un identificator generat de Google, folosit pentru a analiza comportamentul vizitatorului (mișcări de mouse, interacțiuni cu pagina) și a calcula un scor de risc care indică probabilitatea ca vizitatorul să fie un bot.
Formatul exact al valorii nu este documentat public de Google și poate varia în timp. Datele colectate sunt trimise către serverele Google pentru procesare și analiză antifraudă.
La ce folosește
Pentru administratorul site-ului, cookie-ul permite funcționarea reCAPTCHA ca strat de protecție împotriva spam-ului, a atacurilor automate de tip brute-force și a completării frauduloase a formularelor.
Pentru Google, datele colectate contribuie la îmbunătățirea algoritmilor de detecție a boților la nivel global, pe toate site-urile care folosesc serviciul.
Are nevoie de consimțământ?
CookieFix clasifică _GRECAPTCHA drept cookie strict necesar, atunci când este folosit exclusiv pentru funcția de securitate pentru care a fost implementat (protejarea unui formular). Cookie-urile strict necesare nu necesită consimțământ prealabil conform art. 5 din Directiva ePrivacy și Legea 506/2004, dar trebuie totuși menționate în politica de cookie-uri a site-ului.
Administratorul trebuie să verifice dacă reCAPTCHA este folosit doar pentru securitate sau și în scopuri suplimentare (de exemplu analiză extinsă de trafic de către Google); în acest ultim caz, clasificarea poate necesita reevaluare și eventual consimțământ.
Cum blochezi sau ștergi _GRECAPTCHA
Un vizitator poate șterge sau bloca acest cookie din setările browserului (Chrome, Firefox, Edge, Safari – secțiunea de gestionare a cookie-urilor per site), însă blocarea lui poate împiedica trimiterea formularelor protejate prin reCAPTCHA.
- Ștergere manuală din setările de confidențialitate ale browserului
- Blocare prin extensii anti-tracking
- Dezactivare din setările de consimțământ ale site-ului, dacă este oferită această opțiune
Pentru administratorii de site, un CMP precum CookieFix poate bloca automat scriptul reCAPTCHA până la exprimarea consimțământului, atunci când site-ul decide să trateze componenta ca nefiind strict necesară în contextul său specific.
Întrebări frecvente
De obicei nu, dacă este folosit exclusiv pentru protecția unui formular împotriva boților, fiind considerat strict necesar. Trebuie totuși declarat în politica de cookie-uri.
Formularele care folosesc reCAPTCHA pentru verificare pot să nu mai funcționeze corect sau vizitatorul poate primi erori la trimitere.
Durata tipică este de aproximativ 6 luni, conform datelor colectate de scanerul CookieFix pe site-uri românești.
Cookie-ul este setat direct de Google, pe domeniul serviciului reCAPTCHA, nu de domeniul site-ului care integrează widget-ul.