Em resumo, o cloaker é um filtro que fica entre o anúncio e o seu site. Quem clica no anúncio passa primeiro por uma verificação e, conforme o resultado, vê uma de duas páginas: o visitante qualificado vê a oferta, e o barrado vê uma página neutra. A técnica de mostrar conteúdos diferentes a visitantes diferentes é o que se chama de cloaking. Historicamente, o termo se referia sobretudo a mostrar à revisão da plataforma algo diferente do que o usuário vê, e é justamente esse uso que as plataformas de anúncios proíbem.
A seguir, sem jargão desnecessário: o que exatamente o cloaker verifica, onde fica a fronteira entre filtrar tráfego e violar políticas, para quem o filtro é útil e como distinguir um serviço bom de um de fachada.
O que é cloaking, sem termos técnicos
Imagine uma loja com um segurança na porta. Em frações de segundo ele percebe quem está à sua frente: um comprador, alguém distribuindo panfletos do concorrente ou um robô aspirador que entrou da rua. O comprador vai para o salão; os outros, para uma recepção onde nada se vende. O cloaker faz o mesmo com os cliques num link de anúncio.
Além de pessoas, os links de anúncios recebem:
- bots e autoclickers: inflam cliques, comem o orçamento e estragam as estatísticas;
- scanners e scrapers: percorrem endereços em massa a partir de servidores, coletando páginas e links;
- ferramentas spy: coletam criativos e landings alheios para que possam ser copiados;
- robôs de pré-visualização de links: buscam título e imagem quando o link aparece num feed ou mensageiro;
- concorrentes: entram para ver o que você está anunciando;
- a verificação da própria plataforma: automática e manual. Ela olha o anúncio e a página para onde ele leva e compara com suas políticas.
Os compradores são pessoas comuns, no celular ou no computador, que viram o anúncio e se interessaram.
Termos. Oferta: a proposta do anunciante, pela qual você recebe ao gerar a ação (lead, compra, cadastro). White Page (página branca): o site neutro que os barrados veem. Black Page: a página com a oferta ou a pré-landing que o público-alvo vê.
O que é cloaking no marketing de afiliados e no tráfego pago
Na arbitragem de tráfego, você compra anúncios numa plataforma e leva pessoas a ofertas de uma rede de afiliados, ganhando na diferença. Cada clique custa dinheiro, e cada clique não qualificado é prejuízo direto. Por isso o media buyer (o profissional que compra o tráfego) usa um filtro de tráfego principalmente para três coisas:
- Economizar orçamento. Bots, scanners e autoclickers que não chegam à oferta não geram cliques falsos nas estatísticas da oferta nem distorcem a otimização da campanha.
- Proteger o funil. Funil é a combinação de fonte, criativo, pré-landing e oferta que dá lucro. Uma ferramenta spy que viu a White Page não leva o seu. Detalhes no artigo sobre proteção contra ferramentas spy.
- Dados limpos. Quando você vê quem foi barrado e por quê, fica mais fácil entender a qualidade do placement e cortar a tempo os placements lixo.
À parte, o que o filtro não é. Ele não torna aceitável um anúncio que a plataforma não aprova. O anúncio e a página para onde ele leva precisam seguir as políticas da plataforma, com as mesmas exigências de oferta, texto e criativo de qualquer outro anúncio. Mais sobre isso abaixo, na seção sobre legalidade.
Como funciona um cloaker: do clique à página
A mecânica é parecida em todas as soluções modernas. O caminho de um clique é assim:
- Uma pessoa ou um bot clica no anúncio e chega ao endereço da sua landing.
- O código do cloaker nessa página (tag JS ou arquivo PHP) envia os dados da visita ao serviço de filtragem.
- O serviço reúne sinais: endereço IP, rede e provedor, país, tipo de dispositivo, navegador, idioma, fuso horário, parâmetros do clique do anúncio, comportamento do navegador.
- Alguns sinais barram na hora (endereço de bot conhecido, navegador automatizado evidente, país fora do alvo). Os demais somam uma pontuação de confiança.
- No fim, o visitante vê a oferta ou a White Page, e o motivo da decisão fica registrado no log.
Todo esse caminho leva frações de segundo; a pessoa real não percebe nada. Como instalar o código no site está no artigo sobre como instalar o cloaker.
Quais sinais o filtro analisa
| Grupo de sinais | O que é verificado | Quem costuma pegar |
|---|---|---|
| Rede | VPN, proxy, IPs de data centers e hospedagens, ausência de provedor | Scanners, bots em nuvem, scrapers em servidores |
| Listas | Endereços já flagrados em automação | Visitas repetidas de bots e ferramentas spy |
| Navegador | Sinais de navegador headless, execução de JavaScript, fingerprint | Autoclickers, scrapers, «navegadores fingidos» |
| Público | País, dispositivo, sistema, idioma, fuso horário, agenda | Tráfego fora do alvo, visitas de outro geo |
| Anúncio | Presença do parâmetro de clique da plataforma (fbclid, gclid, ttclid etc.) | Acessos que não vêm do anúncio: links encaminhados, acesso direto |
| Comportamento | Naturalidade da interação com a página | Bots simples que não se comportam como gente |
Sobre sinais de rede, veja o artigo sobre VPN, proxy e IPs de data center; sobre sinais do navegador, o material sobre navegadores headless e fingerprint.
Qual a diferença entre cloaker, antibot e tracker
Os termos se confundem com frequência, então vamos separá-los rapidamente.
- Antibot barra tráfego automatizado e normalmente só o bloqueia ou mostra uma página genérica. Não necessariamente sabe levar visitantes diferentes a páginas diferentes.
- Cloaker é antibot mais roteamento: não só bloqueia os barrados, como os leva a uma página definida e registra o motivo da decisão.
- Tracker contabiliza cliques, conversões, custo e lucro, e recebe postbacks das redes de afiliados. Sozinho, não decide quem vai para onde.
Na prática, essas funções estão cada vez mais reunidas num só serviço. O que um tracker faz e por que ele é necessário mesmo com um bom filtro está no artigo sobre tracker para afiliados.
O que o bot, a ferramenta spy e o comprador veem: exemplo
Digamos que você suba uma campanha numa rede de push para uma oferta permitida de loja on-line. O anúncio leva à sua landing https://seu-site.com/.
- O robô de pré-visualização de links chega de um endereço conhecido e com user-agent característico: o filtro o reconhece na hora e mostra a White Page.
- O autoclicker de um placement vazio entra de uma rede de data center com navegador automatizado: White Page, e você ganha um motivo para bloquear esse placement na rede.
- A ferramenta spy abre o link de um IP de servidor, sem parâmetro de clique, e seu endereço já está na lista de bots identificados: White Page, e o funil fica com você.
- A pessoa vinda do anúncio chega pelo celular, com provedor residencial no país certo e com parâmetro de clique: vê a oferta.
No log, cada visita tem seu motivo: «Crawler de busca ou de plataforma», «Rede de alto risco», «Navegador headless detectado», «Permitido». É o log que separa um filtro que funciona de uma "caixa-preta": você vê não só o número de barrados, mas a lógica de cada decisão. Como ler os motivos está no artigo sobre por que o clique foi para a White Page.
O que um cloaker não faz
Não dá para falar de cloaking com honestidade sem falar dos limites.
- O filtro não torna o anúncio aceitável. As plataformas avaliam a conta, seu histórico, a forma de pagamento, o criativo, o texto do anúncio, o domínio, a página de destino e o comportamento das pessoas depois do clique (denúncias, ocultações). Se a oferta ou o criativo violam as políticas, o filtro não corrige isso, e tentar mostrar outra página à revisão já é, por si só, uma violação.
- Regras rígidas demais cortam gente real. Se você barra todos sem provedor, com IPv6 ou vindos do navegador embutido de rede social, perde compradores de verdade. Um bom filtro é ajustado à fonte.
- Nenhum filtro pega todos os bots. Automação avançada a partir de endereços residenciais parece quase uma pessoa. A missão do filtro é barrar a maior parte do lixo sem atingir pessoas, e não levar o bloqueio ao absoluto.
- A White Page precisa ser uma página de verdade. Uma página vazia ou um modelo genérico causam má impressão em quem cai nela, do visitante casual ao parceiro que resolveu olhar seu site.
Mais sobre os sinais usados para identificar tráfego automatizado no artigo sobre como filtrar bots.
Tipos de cloaker
As soluções se diferenciam pelo lugar onde roda a lógica de filtragem:
| Tipo | Como funciona | Prós | Contras |
|---|---|---|---|
| Script próprio | Código PHP no seu servidor, com suas regras | Controle total, sem mensalidade | Sem bases de bots atualizadas, tudo a manter por conta própria |
| Serviço em nuvem | Um código pequeno no site, as verificações rodam no serviço | Bases atualizadas, experiência acumulada de muitos fluxos, relatórios | Dependência do serviço, assinatura |
| Soluções gratuitas | Scripts públicos e serviços "de teste" | Custo zero no começo | Bases desatualizadas, risco de vazamento do funil |
O script próprio funciona enquanto os bots são poucos e primitivos. Assim que navegadores automatizados com proxy começam a passar pelos links, manter bases e verificações vira um trabalho à parte, e o serviço em nuvem normalmente sai mais barato que o seu tempo.
Como a filtragem de tráfego funciona na ArtisanClo
A ArtisanClo é um serviço em nuvem de filtragem e roteamento de tráfego de anúncios, com tracker integrado. O site continua com você: você coloca a tag JS como primeira linha do <head> da landing ou sobe o arquivo PHP na sua hospedagem (para WordPress há um plugin que instala o mesmo método PHP). Todo o resto funciona do lado do serviço.
Os elementos principais:
- Fluxo: uma campanha; para onde levar as pessoas, quem barrar e o que mostrar aos barrados. Passo a passo no artigo sobre configuração do cloaker.
- Rigor das verificações: «Suave», «Equilibrado» ou «Rigoroso», com valores prontos para a plataforma de origem: Facebook, Google, TikTok, anúncios nativos.
- Motivo da decisão em cada clique: dezenas de motivos claros, como «VPN ou proxy bloqueado», «Fora do horário da campanha» ou «Crawler de busca ou de plataforma».
- White Page: seu próprio endereço, uma página pronta do catálogo de designs montada para o seu tema, ou apenas um código de resposta.
- Lista comum de bots: um endereço identificado com segurança como bot num cliente recebe a White Page na hora em todos os fluxos do serviço.
- Tracker: cliques, leads, vendas, custo, lucro e ROI, postbacks das redes de afiliados e envio de conversões de volta às plataformas de anúncios.
A lista completa está na página de recursos da ArtisanClo, e os planos na página de preços. Dá para testar tudo isso no período de teste gratuito, que mostra o produto inteiro.
Cloaking é legal?
Mostrar conteúdos diferentes a visitantes diferentes, por si só, é uma técnica comum: é assim que funcionam a segmentação por geo, os testes A/B e a proteção contra bots. Mas as políticas das plataformas de anúncios proíbem expressamente mostrar à revisão algo diferente do que o usuário vê, e bloqueiam contas por isso, inclusive todos os perfis e formas de pagamento ligados a elas. Já promover produtos proibidos ou enganar pessoas deixa de ser questão de política da plataforma e passa a ser questão de lei.
Por isso, a abordagem sensata é:
- use a filtragem para barrar bots, scanners, ferramentas spy e tráfego não qualificado, para economizar orçamento e ter estatísticas limpas;
- anuncie só o que a plataforma permite e faça anúncios e páginas de destino conforme as políticas dela; as exigências estão nos artigos sobre políticas de anúncios da Meta e políticas do Google Ads;
- para jogos de azar, finanças, saúde e cripto, obtenha primeiro as licenças e autorizações da plataforma; sobre elas, veja o artigo sobre categorias restritas de anúncios.
A responsabilidade pelo conteúdo do anúncio é sempre do anunciante.
Resumo
- Cloaker é o filtro entre o anúncio e o site; cloaking é mostrar páginas diferentes a visitantes diferentes conforme o resultado da verificação.
- Bots, scanners e ferramentas spy veem a White Page; pessoas reais veem a oferta.
- O filtro analisa rede, listas de endereços, navegador, público, parâmetros de clique do anúncio e comportamento.
- O valor do filtro está em economizar orçamento, ter estatísticas limpas e proteger o funil contra cópia, e não em burlar as políticas da plataforma.
- Um bom cloaker explica cada decisão e é ajustado à fonte, em vez de cortar todo mundo.
O próximo passo é entender por quais sinais se distingue um bot de uma pessoa: esse é o tema do artigo sobre sinais de tráfego de bots.
