Estatísticas e sessões

Abra uma chave de site para cair nas estatísticas dela. Tudo aqui é agregado, nunca dados por visitante, e existe para responder a duas perguntas: as pessoas reais estão passando, e onde elas estão desistindo?

Escolha um intervalo de tempo no topo: Hoje, Ontem, 7 dias, 28 dias ou uma janela personalizada. Cada bloco e gráfico abaixo segue o intervalo que você escolher, e você pode estreitar a visão inteira para um único jogo e comparar um com o outro.

O funil de relance

Quatro blocos de destaque, lidos de cima para baixo como um funil:

• Sessões iniciadas: o widget montou para um visitante.
• Concluídas no cliente: o visitante resolveu o desafio no navegador dele.
• Verificadas no servidor: seu backend, ou a verificação hospedada, confirmou o token.
• Ameaças bloqueadas: requisições que o desafio barrou.

Embaixo, dois percentuais derivados nomeiam os vazamentos diretamente para que você não tenha de fazer a subtração sozinho:

• Desistência de usuário = (iniciadas menos concluídas no cliente) dividido por iniciadas. A parcela de visitantes que desistiu antes de terminar.
• Conclusões não verificadas = (concluídas no cliente menos verificadas no servidor) dividido por concluídas no cliente. A parcela de tokens bons que seu backend nunca conferiu.

Uma chave saudável mantém ambos os percentuais baixos e estáveis.

Volume ao longo do tempo

O gráfico de volume traça iniciadas, concluídas no cliente e verificadas no servidor ao longo do seu intervalo. As três linhas devem subir e descer juntas. Quando elas se abrem em leque, a distância entre duas linhas é o mesmo diagnóstico dos blocos, mas agora você consegue ver quando começou, que é como você liga uma queda súbita a uma implantação ou campanha específica.

Falhas e ameaças

Um segundo gráfico detalha o que o desafio de fato barrou: conclusões no cliente falhas, verificações no servidor falhas, rejeições por limite de taxa e bloqueios de desafio. Cada um é um tipo diferente de problema. Um pico súbito é seu alerta antecipado: um salto em bloqueios de desafio costuma significar que uma onda de bots bateu e foi recusada, enquanto rejeições por limite de taxa constantes sugerem ou um ataque ou um limite de taxa baixo demais para o seu tráfego real.

Tempo

O gráfico de tempo mostra quanto os visitantes levam, como a mediana (p50), o p95 e a média, para quatro trechos:

• Tempo de jogo: quanto o visitante passa no jogo em si.
• Tempo para concluir: da montagem do widget até o desafio ser resolvido.
• Tempo para verificar: da conclusão até o seu servidor confirmar o token.
• Sessão total: a coisa inteira, de ponta a ponta.

Olhe o p95 em vez da média. Um punhado de visitantes muito lentos some em uma média, mas aparece claramente no p95, e são eles que estão desistindo. Se o tempo para concluir no p95 está subindo, o desafio está pesado demais para os aparelhos mais lentos, então alivie a Dificuldade. Se o tempo para verificar é a parte lenta, a lentidão está no seu próprio backend, não no widget.

Usando com eficácia

Leia a página como uma checagem rápida de saúde, depois aprofunde só onde algo está errado:

• Linhas de volume acompanhando juntas, ambos os percentuais baixos, tempos p95 confortáveis significa que está funcionando. Deixe em paz.
• Desistência subindo é atrito. Abaixe a Dificuldade, confirme que o jogo carrega rápido e cheque que funciona em um celular e com um teclado.
• Conclusões não verificadas subindo significa que tokens são ganhos mas não conferidos, então o formulário não está de fato protegido. Revisite verificar no seu backend.
• Ameaças ou falhas em pico costuma ser um ataque sendo tratado, ou um filtro apertado demais. Confirme que visitantes reais não estão sendo pegos antes de afrouxar qualquer coisa.

Filtrar para um jogo transforma a página em uma comparação: um jogo com desistência visivelmente pior ou um p95 mais longo é candidato a sair do seu rodízio.

O log de sessões

Nos planos pagos, o log de sessões lista sessões de verificação individuais. Recorra a ele depois que os gráficos disserem que algo está errado e você quiser ver os casos específicos. Cada sessão carrega um resultado em que você pode filtrar:

Você também pode filtrar o log por jogo.

O que o Caputchin não coleta

Estes números são deliberadamente enxutos quanto ao visitante. O Caputchin é construído para não reunir dados por pessoa, e tanto as estatísticas quanto o log de sessões refletem isso. Eles nunca incluem:

• O endereço IP do visitante. Ele é removido na fronteira da plataforma antes que uma requisição chegue à verificação (veja cabeçalhos exigidos), então não há nada para registrar.
• O User-Agent do visitante, ou qualquer impressão digital de aparelho ou navegador. Removidos na mesma fronteira.
• Qualquer nome, e-mail ou identidade do visitante. O Caputchin não sabe quem ele é.
• Nenhum cookie de rastreamento no visitante, e nenhum perfil que o siga de um site para o outro.

Um registro de sessão guarda só a verificação em si: seu tempo, qual jogo rodou e o resultado (mais, onde um jogo oferece um placar, o apelido curto e a pontuação que o visitante escolheu inserir). As estatísticas são contagens e tempos agregados construídos a partir desses registros, nunca um histórico por visitante.

Veja também

• Verificar no seu backend
• Segurança para as configurações que moldam esses números.