Etapa 2. Filtragem

Quem deixar chegar à oferta. No modo “Tracker” a etapa se chama “Avaliação do tráfego”: o filtro não barra ninguém, só marca os bots, e o relatório mostra que parte do tráfego pago era de bots.

Rigor das verificações

A chave Suave / Equilibrado / Rigoroso. Abaixo do título aparece para qual plataforma a proteção foi ajustada: “fonte: …”, “plataforma: …” ou “sem fonte — plataforma não aplicada”. Mais abaixo, etiquetas listam o que foi ativado.

Nível	O que barra
Suave	Tráfego claramente fora do público: endereços das listas negras de IP e bots automatizados. Risco mínimo de perder pessoas reais, sem limites por IP.
Equilibrado	Além disso, VPN, proxy e datacenters, e um limite diário de cliques por IP. Serve para a maioria das campanhas.
Rigoroso	Além disso, bloqueio de IPv6, verificação de JS obrigatória, tempo mínimo na página e limite rígido por IP. Pode barrar parte do tráfego desejado.

A plataforma vem da fonte escolhida na etapa 1. Para cada plataforma, os valores já vêm definidos:

Plataforma	Sem provedor	Aquecimento	JS obrigatório	Cliques por IP (Equilibrado)	Por quê
Facebook Ads	lig.	50	não	3	No navegador interno do Facebook o referrer costuma se perder, por isso a verificação de referrer fica desligada. As primeiras verificações da moderação vão para a White Page.
Google Ads	lig.	30	sim	2	O Google passa o marcador do clique (gclid), então dá para exigir JS.
TikTok Ads	desl.	50	não	3	O bloqueio por provedor fica desligado.
Native e push	lig.	100	sim	5	Mais cliques por IP e aquecimento longo.
Outra fonte	lig.	0	sim	3	Verificações padrão, sem regras específicas de plataforma.

O que o nível de rigor muda:

Nível	VPN e proxy	ASN de datacenter	Interação real	IPv6	Tempo mín.	JS obrigatório	Cliques por IP ao dia
Suave	desl.	desl.	desl.	desl.	0	como na plataforma	sem limite
Equilibrado	lig.	lig.	desl.	desl.	0	como na plataforma	como na plataforma
Rigoroso	lig.	lig.	lig.	lig.	1500 ms	sempre	2

Em qualquer nível ficam ligados o cloaking, o bloqueio por listas negras de IP e o de navegadores-robô, e a verificação de referrer fica desligada.
Um fluxo novo já começa com “Outra fonte + Equilibrado”.
Recursos que não fazem parte do plano são desligados depois de aplicados: por exemplo, no Starter o limite de cliques por IP e o aquecimento são zerados.
Se você já alterou as chaves à mão, ao trocar o rigor ou a fonte aparece a janela “Substituir suas configurações de proteção?” com a lista “antes → depois”. Aplicar substitui as configurações; Manter minhas configurações muda só a escolha em si. Se nada muda ou o formulário ainda não foi mexido, a janela não aparece.

Como a decisão é tomada

Parte das verificações barra a visita na hora (listas negras de IP, navegador-robô evidente, regra de público). As demais se somam em uma pontuação de confiança: cada sinal suspeito adiciona uma penalidade, e se a soma passa do limite, o visitante vê a White Page. As chaves de proteção decidem quanto pesa cada sinal.

Proteção

Cada item é um cartão com caixa de seleção e descrição. O título do bloco traz o resumo: “cloaking ligado · verificações: N de 9”.

Chave	O que faz	Quando ligar
Modo sombra	Botões “Desligado”, “6 h”, “12 h”, “24 h”, “48 h”. O filtro não barra ninguém, só marca quem teria bloqueado; no “Diagnóstico” dá para ver quem ele teria cortado. Desliga sozinho no fim do prazo, e os cliques em modo sombra não contam no limite do período de teste. Funciona com o cloaking ligado e a conexão pelo arquivo PHP, pelo filtro do Keitaro ou pelo Binom; na tag JS e no link o filtro corta normalmente. A White Page continua sendo vista pelos visitantes de um fluxo pausado ou sem pagamento, pelos endereços da sua lista negra de IPs e por todas as visitas no modo “Em revisão”. Enquanto o shield estiver ativo, o modo sombra não vale.	Quando você suspeita de perda de conversões ou antes de endurecer as regras. Mantenha por pouco tempo: enquanto o modo está ligado, a oferta fica aberta para todos.
Cloaking	A chave principal. Ligada — cada visita é verificada, e quem não deve passar vai para a White Page. Desligada — todos os visitantes veem a White Page.	Sempre ligada, exceto quando a campanha precisa ser fechada temporariamente.
Bloqueio por listas negras de IP	Barra na hora os endereços já flagrados em automação — na sua conta ou na de outros clientes. A lista compartilhada de endereços onde bots e revisores das plataformas já foram pegos com certeza vale sempre, mesmo com a opção desmarcada; só a whitelist de IP do fluxo a contorna.	Sempre.
Bloquear VPN/Proxy	Reduz muito a confiança em visitas via VPN e proxy: eles são usados para disfarçar o país.	Quando o país real do visitante importa.
Bloquear IPv6	Reduz muito a confiança em visitas de endereços IPv6.	Só se a oferta e o tracker funcionam em IPv4 — senão você perde pessoas reais.
Bloquear sem ISP a partir do Professional	Reduz a confiança em visitas sem provedor visível — geralmente são servidores.	Para a maioria das plataformas; no TikTok costuma ficar desligada.
Bloquear sem referrer a partir do Professional	Reduz a confiança em visitas sem site de origem.	Só se o tráfego sempre vem de links da plataforma. Não ligue para o Facebook.
Bloquear ASN de datacenter	Barra redes de hospedagem e nuvem, de onde vêm scanners e bots.	Níveis “Equilibrado” e “Rigoroso”.
Bloquear headless	Pega bots e autoclickers que se passam por navegador. Com sinais evidentes de automação, barra na hora.	Sempre.
Verificação de interação real	Observa como o mouse e o dedo se movem: uma pessoa se comporta de forma natural, um bot não. Acrescenta até meio segundo de espera. Com a conexão pelo arquivo PHP, é preciso a versão mais recente dele.	Para plataformas rigorosas; nível “Rigoroso”.
Exigir JS	Um visitante sem JavaScript recebe uma penalidade forte e vai para a verificação. Bots simples e parsers tropeçam aqui.	Quando a plataforma passa o ID do clique e quase todo o tráfego vem de navegadores comuns.

Público

O bloco fica recolhido, e o título mostra “regras: N” ou “sem restrições”. Cada lista tem os botões permitir e bloquear:

Permitir — deixa passar só o que está listado;
Bloquear — deixa passar todos, exceto o que está listado;
uma lista vazia não restringe nada.

O visitante que não passa pela lista vê a White Page com um motivo como “País não permitido”.

Lista	Como preencher
Países	Escolha na lista com busca; botões “Todos”, “Limpar”, “Pronto”.
Dispositivos	Celular, Computador, Tablet, Smart TV, Console de jogos, Vestível, Bot / rastreador, Desconhecido.
Sistemas operacionais, Navegadores	Escolha na lista com busca.
Idiomas, Fusos horários	Escolha na lista com busca. O nome antigo e o novo de um mesmo fuso contam como um só fuso: Europe/Kiev e Europe/Kyiv, Asia/Calcutta e Asia/Kolkata, Asia/Saigon e Asia/Ho_Chi_Minh — os navegadores costumam enviar o antigo.
Cidades	Digite os nomes como aparecem no log de cliques, por exemplo “Berlin”. O valor é adicionado com Enter ou vírgula.
Regiões	Nome ou código ISO da região, por exemplo “Bavaria” ou “BY”.
Redes (ASN) a partir do Professional	Número da rede: “AS15169” ou “15169”.
Provedores a partir do Professional	O nome como aparece no log de cliques, por exemplo “Deutsche Telekom AG”.
Referrers a partir do Professional	Domínio do site de origem, por exemplo “facebook.com”. Subdomínios entram automaticamente.

Agenda da campanha a partir do Professional

A chave Ligada / Desligada (desligada por padrão). Ao ligar, os dias úteis das 09:00 às 18:00 no seu fuso horário são preenchidos automaticamente.
Fuso da campanha — o horário é contado por ele, e não pelo fuso do visitante.
Para cada dia: dia ligado ou desligado, a caixa 24 horas ou o horário “de” e “até”.
Fora da agenda, todos os visitantes veem a White Page.

Limites

Campo	O que faz	Valores
Cliques por IP por dia a partir do Professional	Depois de N cliques no dia a partir do mesmo endereço, os seguintes veem a White Page. Conta cada acesso, inclusive os recarregamentos que o log junta em um só clique. Endereços da whitelist de IP passam sem essa verificação.	0 — sem limite, até 1.000.000
Cliques antes da filtragem (aquecimento) a partir do Professional	Os primeiros N cliques do fluxo veem a White Page sem verificação — é para lá que vão as primeiras verificações da moderação.	0 — sem aquecimento, até 1.000.000
Tempo mínimo na página (ms)	O visitante que ficou menos tempo vai para uma verificação com espera e é verificado de novo.	0 — sem espera; recomendado 1500–2500

ArtisanClo · Documentação do painel. Dúvidas: info@artisanclo.com ou @artisanclo_support no Telegram.