Нужна ли recaptcha на странице логина?
не нужна до момента
я мониторю конкурентов: когда, бывает, нас начинают брутить (мы капчу ставим на Nю попытку + есть анализ пакетов), сомтрю конкурента -  на логине капча появилась - момент настал
так что - сами оценивайте что удобнее, бывает что смысла нет - тем же конфирмомы мейла отсекается
Если кому-то упадёт обойти капчу, он обойдёт, не сомневайтесь. Сделайте лучше сервис хороший.
Вопрос должен стоят о том, как много ботов вас посещают. Если цифры за 30-50% общей аудитории - тогда, конечно, базовым способом защиты будет установка рекапчи. Но это не гарантия.