Verificação no Discord: botão, captcha e aceite das regras

Todo servidor público do Discord recebe, mais cedo ou mais tarde, bots de spam, contas de propaganda e contas secundárias de membros banidos. Uma verificação no Discord faz com que os membros novos completem um passo rápido antes de ter acesso ao resto do servidor. Para pessoas de verdade, é um clique; para contas automatizadas, um obstáculo real.

Neste guia você descobre quais ferramentas o próprio Discord oferece, como preparar direito os cargos e as permissões dos canais e como configurar com o Lizbot uma verificação por botão, captcha ou código por e-mail. Além disso, você adiciona um botão de regras e uma proteção contra contas alternativas.

O que o Discord já oferece

Nas configurações do servidor você encontra o nível de verificação. Ele define o que uma conta precisa cumprir antes de poder escrever no seu servidor:

• Nenhum: sem requisitos
• Baixo: e-mail verificado na conta do Discord
• Médio: além disso, registrada no Discord há mais de 5 minutos
• Alto: além disso, membro do seu servidor há mais de 10 minutos
• Mais alto: além disso, número de telefone verificado

Para a maioria dos servidores, Médio é um bom padrão. Mas o nível só impede que a pessoa escreva. Contas novas continuam podendo ler tudo o que estiver visível para o cargo @everyone.

Se o seu servidor estiver configurado como servidor de comunidade, você também pode usar a integração do Discord e ativar uma verificação de regras. Os membros novos então veem as regras do servidor e precisam aceitá-las antes de poder escrever. É um bom começo, mas não verifica se há uma pessoa por trás da conta nem quantos dias a conta tem.

O princípio: cargos liberam canais

A verificação com um bot funciona por meio de cargos. Os membros novos só têm o cargo @everyone e, com ele, quase não veem nada. Depois de se verificarem, recebem um cargo como "Verificado" ou "Membro", e esse cargo libera os outros canais.

O bot só atribui o cargo. Quais canais ficam visíveis é você que controla, pelas permissões de canal no Discord. Sem essa preparação, nem a melhor verificação adianta.

1. Prepare cargos e canais

Nas configurações do servidor, em Cargos, crie um cargo, por exemplo "Verificado". Se quiser, adicione um segundo cargo, "Não verificado", que os membros novos carregam até se verificarem. Como a hierarquia de cargos e as permissões funcionam juntas é explicado no guia configurar cargos no Discord.

Depois ajuste as permissões:

• Em todas as categorias, exceto a área de entrada, tire do @everyone a permissão Ver canal e dê essa permissão ao cargo "Verificado".
• No canal #verificacao, o @everyone pode ler, mas não escrever. Ali fica só a mensagem com o botão.
• Um canal #regras continua visível para todos, para que os membros novos saibam de antemão onde estão entrando.

Importante: o cargo do Lizbot precisa estar acima do cargo "Verificado" na lista de cargos. Senão o bot não pode atribuí-lo. Nesse caso, o Lizbot avisa no canal de registro de moderação.

2. Ative a verificação no painel

Abra Verificação no painel. As configurações ficam na página Boas-vindas, na aba Verificação. Ative Ativado e preencha os campos:

• Cargo após a verificação: o cargo que libera os canais
• Cargo até a verificação: opcional, por exemplo "Não verificado"; o Lizbot o atribui na entrada e o remove depois da verificação
• Idade mínima da conta: contas mais novas são recusadas, 0 significa desativado
• Texto do botão e Mensagem acima do botão, com o marcador {guild.name} para o nome do servidor

Os dois cargos não podem ser o mesmo. Depois, salve.

3. Escolha o método certo

Em Método há três opções:

Com o botão, basta um clique. Isso barra bots simples e quase não incomoda os membros de verdade.

Com a página web com captcha, o botão leva a uma página de verificação do Lizbot. Lá o membro entra com a conta do Discord e resolve um Captcha (Cloudflare Turnstile). É a opção mais forte se contas automatizadas aparecem com frequência no seu servidor.

Com o código por e-mail, o membro digita o endereço na página web e recebe um código de seis dígitos válido por 15 minutos. Em Domínios de e-mail permitidos você limita isso a certos endereços, por exemplo escola.edu.br para o servidor de uma turma. Com Um e-mail para uma única conta você impede que alguém verifique várias contas com o mesmo endereço.

4. Publique a mensagem com o botão

Mais abaixo na aba, em Publicar mensagem com botão em, escolha o canal #verificacao e clique em Publicar. Isso só funciona se a verificação estiver ativa, um cargo estiver escolhido e você tiver salvado.

Depois teste o processo com uma conta secundária ou com um amigo: um membro novo vê só os canais de entrada? Ele recebe o cargo depois do clique e passa a ver o resto?

5. Peça que aceitem as regras

O Lizbot tem um módulo próprio, Aceitar regras. Os membros confirmam as regras com um botão e recebem um cargo em troca. Você encontra o módulo no painel, em Aceitar regras:

• Canal de regras: o ideal é um canal que todos veem, mas onde só o bot escreve
• Cargo após o aceite: normalmente o cargo de membro; sem cargo, só há contagem
• Título e Regras: o texto, com formatação como no Discord; com Modelo você insere um regulamento pronto, e dicas para escrever suas próprias regras estão em escrever as regras de um servidor do Discord
• Pedir nova confirmação após alterações: se o texto mudar, o Lizbot tira o cargo de todos ao publicar, e quem quiser continuar com acesso confirma a nova versão

Com Publicar, o Lizbot publica as regras com o botão Aceitar regras. Cada mudança no texto aumenta a versão, e no painel você vê quantos membros aceitaram a versão atual.

Você pode encadear verificação e regras: a verificação atribui "Verificado", esse cargo vê #regras, e só ao aceitar as regras o membro recebe "Membro" para o resto do servidor. Em servidores menores, muitas vezes um dos dois basta.

Se você mudar as regras mais tarde, o guia alterar as regras no Discord mostra como informar os membros e pedir que confirmem de novo.

6. Barre contas alternativas

Encrenqueiros banidos adoram voltar com uma conta nova; mais detalhes no guia detectar contas alternativas e impedir a evasão de banimento. Contra eles, ajuda primeiro a Idade mínima da conta da verificação. Um valor de 3 a 7 dias barra a maioria das contas descartáveis sem atrapalhar demais os novatos de verdade.

Além disso, no painel, em AutoMod, existe a aba Contas alternativas. Lá o Lizbot avalia cada entrada com uma pontuação de risco. Contam a idade da conta, a falta de avatar, um nome padrão típico e várias contas novas pelo mesmo convite. A partir de uma pontuação de 60, a conta é considerada suspeita.

Como Ação você escolhe Só avisar, Quarentena, Expulsar ou Não fazer nada (só registrar). Com "Só avisar", sua equipe recebe um aviso com botões para expulsar, colocar em quarentena ou ignorar. Em Entradas recentes você vê todas as entradas com pontuação, convite e o membro que convidou.

Mais sobre a proteção contra ondas de entradas no guia configurar a proteção contra raids.

Se uma conta continuar parecendo suspeita depois da verificação, a quarentena é o passo intermediário seguro. Mais detalhes no guia quarentena em vez de banimento.

Checklist

• o cargo "Verificado" existe e está abaixo do cargo do Lizbot
• o @everyone só vê os canais de entrada, como #regras e #verificacao
• a verificação está ativa, com método e cargo escolhidos
• a mensagem com o botão foi publicada
• a idade mínima da conta está definida
• as regras foram publicadas, se você usa o módulo
• o processo foi testado com uma conta de teste

Erros comuns

• Os cargos automáticos já dão acesso: se em Boas-vindas o cargo de membro estiver na aba Cargos automáticos, todo mundo recebe acesso na hora e pula a verificação. O Lizbot mostra um aviso nesse caso. Como atribuir cargos automaticamente na entrada sem anular a verificação está explicado em um guia próprio.
• O cargo do bot está muito embaixo: se o cargo "Verificado" estiver acima do cargo do Lizbot, nada acontece no clique.
• Canais não bloqueados: se o @everyone continua vendo todos os canais, a verificação é só enfeite.
• Canal de verificação aberto para escrever: aí chegam perguntas e spam em vez de cliques.
• Idade mínima alta demais: uma idade mínima de vários meses também barra novatos de verdade que acabaram de criar a conta justamente por causa do seu servidor.