Fundamentos
Ad Cloaking (Cloaker)
Tecnologia de roteamento dinâmico que direciona robôs moderadores e spy tools para uma Safe Page aprovada, enquanto visitantes humanos qualificados acessam a Black Page com a oferta real.
XSS Cloaker: O XSS Cloaker analisa 30+ camadas comportamentais (IP, ASN, WebGL, Canvas, User-Agent, latência) em menos de 45ms para tomar a decisão sem piscar a tela do usuário.
Infraestrutura
Safe Page (White Page)
Página 100% em conformidade com as diretrizes das plataformas (Meta, Google, TikTok), contendo políticas de privacidade, termos de uso e conteúdo editorial neutro.
XSS Cloaker: Serve para satisfazer a checagem dos bots de inteligência artificial e moderadores manuais sem levantar suspeitas.
Infraestrutura
Black Page (Money Page)
A página de vendas de alta conversão onde a oferta real (VSL, checkout, página de captura) é entregue ao comprador final.
XSS Cloaker: Permanece completamente invisível para ferramentas espiãs de concorrentes e crawlers de anúncios.
Plataformas
Facebookexternalhit
User-Agent oficial do robô de rastreamento do Facebook/Meta que acessa links quando uma campanha é enviada para análise ou quando um criativo é postado.
XSS Cloaker: O XSS Cloaker identifica a assinatura de rede do ASN da Meta e o cabeçalho facebookexternalhit/1.1 para exibir instantaneamente a Safe Page.
Políticas
Contornando Sistemas (Circumventing Systems)
Uma das violações mais severas das Políticas do Google Ads, disparada quando o sistema detecta técnicas para contornar ou interferir nos sistemas e processos de revisão de anúncios.
XSS Cloaker: Ocorre tipicamente com cloakers amadores baseados em redirecionamento JavaScript simples que são desmascarados pelo crawler headless Chromium do Google.
Políticas
Práticas Comerciais Inaceitáveis
Diretriz da Meta Ads e Google Ads que suspende contas por promessas excessivas, alegações enganosas ou landing pages agressivas.
XSS Cloaker: O uso de esteiras de contingência e páginas neutras (Safe Pages) evita que a BM seja penalizada sumariamente.
Anti-Bot Forense
Canvas Fingerprinting
Técnica de identificação de hardware que renderiza um texto oculto ou forma geométrica em um elemento HTML5
XSS Cloaker: Permite identificar navegadores headless e bots de auditoria mesmo que eles alterem o IP ou utilizem proxies.
Anti-Bot Forense
WebGL Fingerprinting
Extração de parâmetros avançados do motor gráfico (Renderer, Vendor, extensões WebGL e capacidade de shaders) para detectar ambientes emulados e instâncias virtuais na nuvem.
XSS Cloaker: Datacenters da Google e AWS emulam GPUs genéricas como SwiftShader ou llvmpipe, o que permite ao XSS Cloaker bloquear robôs imediatamente.
Anti-Bot Forense
AudioContext Fingerprinting
Método que calcula a resposta acústica do hardware de processamento de áudio do dispositivo para gerar uma assinatura matemática singular.
XSS Cloaker: A maioria dos bots de revisão e scrapers não possui driver de áudio sintetizado, falhando nesta checagem.
Redes & IPs
ASN (Autonomous System Number)
Identificador numérico global atribuído a provedores de internet e datacenters (ex: AS15169 para Google, AS32934 para Meta, AS16509 para Amazon AWS).
XSS Cloaker: O XSS Cloaker bloqueia automaticamente requisições originadas de ASNs corporativos de datacenters e serviços de hospedagem.
Redes & IPs
Datacenter IP vs IP Residencial
IPs de datacenters pertencem a servidores de hospedagem (AWS, DigitalOcean, OVH), enquanto IPs residenciais pertencem a clientes de provedores residenciais (Claro, Vivo, Comcast).
XSS Cloaker: Visitantes reais compram através de IPs residenciais ou redes 4G/5G; moderadores e spy tools operam quase exclusivamente em datacenters.
Contingência
Proxy Móvel 4G/5G
Conexão de internet que utiliza dados móveis de chips reais com rotação de IP a cada troca de antena ou comando HTTP.
XSS Cloaker: Essencial para aquecimento de contas no Facebook e Google Ads, pois compartilha o mesmo pool de IP de milhares de usuários normais (CGNAT).
Contingência
Antidetect Browser
Navegadores especializados (como Dolphin Anty, AdsPower, Multilogin, Octo Browser) que isolam fingerprints digitais permitindo gerenciar centenas de contas de anúncios na mesma máquina.
XSS Cloaker: Evitam o cruzamento de dados entre perfis e protegem a esteira contra banimentos em cascata.
Contingência
Esteira de Contingência
Infraestrutura operacional de contas de anúncios, BMs, perfis restabelecidos, cartões virtuais e domínios reservas prontos para ativação imediata caso uma conta principal caia.
XSS Cloaker: Garante faturamento ininterrupto mesmo durante ondas de banimentos nas plataformas de tráfego pago.
Contingência
BM Restabelecida (Reinstated BM)
Business Manager do Facebook que sofreu uma restrição, passou pelo processo de verificação com documento e foi reativada com alto nível de confiança (*trust score*).
XSS Cloaker: Possui limites diários de gastos superiores e muito maior tolerância a criativos agressivos.
Anti-Bot Forense
Headless Browser (Puppeteer / Playwright)
Instâncias automatizadas de navegadores que rodam sem interface gráfica em servidores para ler páginas, capturar screenshots e inspecionar código de terceiros.
XSS Cloaker: O XSS Cloaker possui filtros dedicados para detectar propriedades de `navigator.webdriver` e flags de automação antes da renderização.
Infraestrutura
Reverse Proxy Cloaking (Cloaking Reverso)
Método avançado de cloaking onde o tráfego é roteado pelo próprio servidor do afiliado ou CDN sem gerar redirecionamentos HTTP 301/302 visíveis.
XSS Cloaker: Elimina sinais que crawlers de anúncio procuram em cadeias de redirecionamento suspeitas.
Concorrentes
The White Rabbit (TWR Cloaker)
Cloaker nacional conhecido, porém que frequentemente sofre com quedas de servidores e cobrança de taxas elevadas.
XSS Cloaker: O XSS Cloaker se consolidou como a principal alternativa ao TWR por ter infraestrutura bare-metal com latência inferior a 45ms.
Concorrentes
Keitaro TDS
Software de rastreamento de tráfego auto-hospedado (self-hosted) que exige instalação em VPS Linux e manutenção manual de bancos de dados.
XSS Cloaker: O XSS Cloaker entrega os mesmos recursos em nuvem gerenciada, eliminando a complexidade técnica de servidores.
Concorrentes
Adspect
Plataforma internacional de cloaking reconhecida pelo motor de machine learning VLA, porém com preços a partir de $300 a $500/mês.
XSS Cloaker: O XSS Cloaker oferece as mesmas camadas forenses a preços acessíveis e em moeda local.
Concorrentes
Cloakerly
Serviço SaaS de cloaking em nuvem que impõe limites estritos de cliques por plano.
XSS Cloaker: O XSS Cloaker oferece planos de alta capacidade sem surpresas de cobranças extras por cliques excedentes.
Nichos
iGaming & Apostas (Cassino Online)
Vertical de tráfego de altíssimo ROI e concorrência que promove jogos de slots, roleta e apostas esportivas.
XSS Cloaker: Exige Safe Pages dinâmicas sobre notícias esportivas, entretenimento ou tutoriais e cloaker com blindagem estrita de robôs da Meta e Google.
Nichos
Nicho Nutra (Encapsulados)
Produtos de saúde, emagrecimento e suplementação que frequentemente utilizam VSLs (Video Sales Letters) longas.
XSS Cloaker: O XSS Cloaker possui recurso exclusivo de Blindagem de Vídeo (VSL Shield) para proteger os ativos de vídeo contra download e cópias.
Nichos
Nicho Cripto & Finanças
Ofertas de trading, robôs de investimento e corretoras de alta volatilidade com regras extremamente rígidas de aprovação de anúncios.
XSS Cloaker: Exige Safe Pages informativas sobre educação financeira e proteção IP severa.
Infraestrutura
Time to First Byte (TTFB)
Tempo decorrido entre a requisição do navegador do usuário e o recebimento do primeiro byte de resposta do servidor.
XSS Cloaker: O XSS Cloaker mantém TTFB abaixo de 50ms, garantindo pontuação máxima de carregamento no Google PageSpeed.
Plataformas
Pixel & Conversions API (CAPI)
Envio de eventos de conversão (Lead, Purchase, InitiateCheckout) diretamente dos servidores para o Facebook sem depender de cookies do navegador.
XSS Cloaker: Permite rastreamento fidedigno de vendas mesmo em ofertas cloacadas.
Infraestrutura
Matrioshka (Cloaking em Camadas)
Estratégia onde múltiplos níveis de verificação são aplicados sequencialmente (DNS -> Edge Server -> Fingerprint JS -> Backend API).
XSS Cloaker: Torna quase impossível para qualquer bot moderador atingir a oferta principal.