O que é recall?
Recall é uma métrica que mostra a fração dos casos reais de algo, como ataques, que um sistema conseguiu identificar. Quanto maior o recall, menos casos reais passam despercebidos.
Na prática, o recall é calculado dividindo os casos corretamente encontrados pelo total de casos que realmente existiam. Se um detector de fraudes deveria pegar 100 transações suspeitas e encontrou 80, o recall é 80%. Ele é muito usado em aprendizado de máquina e em sistemas de segurança, onde medir o que foi perdido é tão importante quanto medir os alarmes falsos.
Uma analogia simples é pensar em um segurança de aeroporto que deve encontrar todos os objetos proibidos nas malas. Se ele achou 8 de 10 objetos que estavam ali, seu recall foi de 80%, mesmo que tenha apitado para algumas coisas inofensivas.
Esse indicador importa porque um sistema pode parecer confiável e, ainda assim, deixar escapar ameaças reais. Ao avaliar uma ferramenta de segurança, vale olhar o recall junto com a precisão, que mede quantos alertas estavam certos, para ter uma visão equilibrada de sua eficácia.