Bloqueie os bots.
Sem que seus
usuários percebam.

// Validação no cliente — útil em SPAs antes de enviar ao backend.
// Para proteção real, verifique SEMPRE também no servidor.
async function mcaptcha(token) {
    const url = 'https://medel.es/api/captcha/verify?token=' + encodeURIComponent(token);
    const data = await fetch(url).then(r => r.json());
    return data.ok === true;
}

// Uso em um formulário:
document.querySelector('form').addEventListener('submit', async (e) => {
    e.preventDefault();
    const fd = new FormData(e.target);
    const token = fd.get('mcaptcha_token');

    if (!(await mcaptcha(token))) {
        alert('Captcha falhou');
        return;
    }

    // ✅ Captcha verificado. Envie ao backend.
    await fetch('/api/contact', { method: 'POST', body: fd });
});

async function mcaptcha(token) {
    const url = 'https://medel.es/api/captcha/verify?token=' + encodeURIComponent(token);
    const data = await fetch(url).then(r => r.json());
    return data.ok === true;
}

// Uso (Express):
const token = req.body.mcaptcha_token;

if (!(await mcaptcha(token))) {
    return res.status(400).send('Captcha falhou');
}

// ✅ Captcha verificado. Processe o formulário.

import urllib.request, urllib.parse, json

def mcaptcha(token):
    url = 'https://medel.es/api/captcha/verify?' + urllib.parse.urlencode({'token': token})
    with urllib.request.urlopen(url, timeout=5) as r:
        return json.loads(r.read()).get('ok') is True

# Uso (Flask):
token = request.form.get('mcaptcha_token', '')

if not mcaptcha(token):
    abort(400, 'Captcha falhou')

# ✅ Captcha verificado. Processe o formulário.

# Você só precisa de um GET com o token como query param:
curl 'https://medel.es/api/captcha/verify?token=YOUR_TOKEN'

# OK:   {"ok":true,"verified_at":"2026-06-22 12:24:56"}
# FALHA: {"ok":false,"error":"already_used"}