В мануале написано 1 миллион в месяц. Это именно уникальные посетители сайта в браузере? Насколько помню для проверок используется запрос на сервер google и возникает схема, что если это будет действия типа брутфорса отчего и требуется защита этот миллион улетит за пару часов.
Сам отвечу.
Лимиты тратит любая проверка. Если есть такая опасность надо к каптче настраивать anti-DDos, есть много статей как это сделать на nginx лишь добавив настройки в его конфиг.
Простой
