Ok, problema risolto, è bastato non far comparire il captcha nel modulo di login e tutto è andato a posto, probabilmente è un problema del modulo di login che uso ( yoologin ) ... ad ogni modo a me serve bloccare eventuali boot o eventuali false richieste di contatto, una volta che l'utente è registrato non ha senso richiedere il captcha ad ogni login....
Vorrei aggiungere anche un'ultima cosa, ho notato che in questo componente è presente una utilissima funzione che permette di aggiungere una blacklist contenente i boot che giornalmente vengono scovati, basta richiedere la apikey sul sito botscout.com ( la mandano quasi subito ma a me gmail l'ha vista come spam, ci ho messo un pò a capirlo, dopo 1 ora ancora ero li ad attendere la api... ahahahah ) e inserirla nell'apposito spazio presente nei parametri del plugin e si avrà un'arma in più contro lo spam..
Grazie per l'aiuto