# Segurança

- Isso não é uma verificação real de identidade nem prova de que o contato é humano.
- Bots avançados, scripts ou operadores guiados por LLM podem passar desafios simples de raciocínio.
- Desafios mal-sucedidos devem gerar sinais de revisão manual, não acusações.
- Não solicite dados pessoais ou documentos como parte deste fluxo.
- Não use desafios inacessíveis, apenas por imagem, a menos que o usuário escolha explicitamente essa troca.
- Mantenha rótulos de auditoria factuais, como `Human Check Passed`, `Human Check Failed` ou `Needs Manual Verification`.
- Para fluxos de pagamento, credenciais, contratação, investidor ou acesso administrativo, exija revisão manual mesmo após um desafio aprovado.