hCaptcha ist eine Plattform zur Bot-Erkennung und Betrugsprävention, betrieben von Intuition Machines, Inc. Neben dem Captcha-Widget oder der passiven Prüfung nennt der Anbieter Produkte für den Schutz von Nutzerverläufen, die Steuerung von KI-Agenten, die Abwehr von Kontoübernahmen und den Betrugsschutz. Organisationen binden den hCaptcha-Client in eine Website oder App ein und validieren die Tokens auf dem eigenen Server; für Web, iOS und Android gibt es SDKs, Plug-ins und CMS-Integrationen. Eine First-Party-Hosting-Option leitet Anfragen über die eigene Subdomain des Kunden. Der Dienst wird als gehostetes SaaS bereitgestellt.
Intuition Machines ist ein US-Unternehmen und gibt in seiner Datenschutzerklärung an, der Dienst werde aus den Vereinigten Staaten gesteuert und betrieben. Bei Personen aus der EU werden Daten in die Vereinigten Staaten übermittelt, dort verarbeitet und gespeichert, auf Grundlage von Standardvertragsklauseln und der Zertifizierung nach dem EU-US Data Privacy Framework. Eine EU-Hosting-Region oder selbst gehostete Variante ist nicht dokumentiert. Laut Anbieter folgt die Plattform einem Zero-PII-Ansatz. Europäische Organisationen sollten dies gegen die US-Rechtsordnung, einschließlich des CLOUD Act, abwägen.