Por que vejo bloqueios de visitantes que parecem reais?

Falsos positivos acontecem quando um visitante real é classificado como bot. É um equilíbrio: threshold muito permissivo deixa bots passarem; threshold muito rígido bloqueia clientes.

Causas comuns de falsos positivos

• VPN ou proxy — alguns visitantes navegam com VPN. Os IPs dessas VPNs frequentemente estão flagrados
• Operadoras móveis com NAT — vários usuários compartilham um único IP, que pode ter histórico ruim
• Navegadores menos comuns — Brave, Vivaldi, navegadores de privacidade. JA3/JA4 desses navegadores é menos visto
• AdBlock agressivo — bloqueia parte do JavaScript de fingerprint, deixando o sistema sem dados client-side
• Tráfego de TV/console — Smart TVs e videogames têm fingerprint atípico

Como diagnosticar

1. Abra o forensic drill-down de cliques bloqueados
2. Identifique qual filtro contribuiu mais para o score alto
3. Verifique se há padrão (sempre o mesmo ASN? Mesmo país? Mesmo navegador?)

Como corrigir

• Aumentar threshold em 5-10 pontos e monitorar — primeiro ajuste sempre conservador
• Whitelist de ASN (configurações avançadas) — se um provedor específico aparece muito, libere
• Trocar modo de fingerprint — se o cliente bloqueia JS, modo "Interação" pode dar mais sinal

Lembre-se: 100% taxa de aprovação não é o objetivo. Uma taxa entre 60-80% é saudável; 100% provavelmente significa que bots estão passando.