Invisível.
Irrastreável.
Imparável.
Cloaker enterprise que decide, em menos de 5ms, quem vê a sua oferta. O revisor da Meta vê a página segura. Seu comprador vê a oferta. Ninguém vê a verdade.
cartão no cadastro · cobrança só no 8º dia · cancele no dashboard
TIER-0 força a safe page para IPs de compliance da Meta e do Google — antes de qualquer score.
// diagnóstico
Contas não morrem por acaso.
Morrem por exposição.
Todo real que você queima em tráfego passa por um ponto cego: a página que o algoritmo, o revisor e o concorrente conseguem ver. É ali que a operação cai.
O revisor da Meta abriu seu anúncio e viu a oferta.
A revisão humana e os bots de compliance do Facebook acessam a URL do anúncio a partir de IPs de datacenter conhecidos. Se eles veem a página de venda agressiva, a conta é reprovada — às vezes banida no mesmo dia.
Um concorrente clonou sua VSL direto da página.
Spy tools e afiliados sugam sua estrutura, seus criativos e seu funil inteiro porque a oferta está exposta pra qualquer um que colar o link. Você paga o CPA, eles copiam de graça.
Crawlers queimaram seu pixel antes do comprador chegar.
Datacenter, VPN, headless browsers e scrapers disparam PageView e ViewContent falsos. Seu pixel aprende com lixo, o CPM sobe e a otimização da campanha vai pro buraco.
Você escalou no escuro, sem saber o que virou venda.
Sem rastrear campanha, adset e criativo até o clique real, escalar é apostar. Você duplica o que parece bom e mata o que na verdade estava vendendo.
// pipeline de decisão
Sete análises em série.
Uma decisão. Menos de 5ms.
Nada é aleatório. Cada request atravessa as sete camadas na mesma ordem, acumula um score e sai com uma decisão registrada — que você consegue auditar request por request depois.
- 01
IP Intelligence
MaxMind GeoLite2 + ASNDatacenter (AWS, GCP, Azure, OVH), VPN comercial, Tor e proxy residencial já queimado.
- 02
TLS / JA3
fingerprint do handshakecurl, python-requests e headless que mente no User-Agent — o TLS entrega antes do HTML sair.
- 03
Headers
ordem e coerênciaAccept-Language ausente, sec-ch-ua incompatível com o UA, ordem de header que navegador nenhum manda.
- 04
Referrer + Params
origem do cliqueLink colado direto no navegador, acesso sem fbclid e spy tool entrando pela porta da frente.
- 05
Device Fingerprint
canvas + WebGL + Proof-of-WorkPuppeteer, Playwright e Selenium. Invisível pro humano: resolve em menos de 200ms.
- 06
ProxyCheck.io
reputação externaIP em lista de VPN/proxy que passou pelas camadas anteriores. Última checagem antes do score.
- 07
Tier-0
lista de compliancefacebookexternalhit, Googlebot e faixas de revisão da Meta — força a safe page ignorando o score.
request 34.219.88.xx · aws-ec2
limiares
O score é o mesmo que rodou em shadow mode sobre 12 mil requests reais antes de ligar o enforce.
// depois da decisão
O filtro decide em 5ms.
O resto da plataforma te mostra o que aconteceu.
Bloquear é metade do trabalho. A outra metade é enxergar: quanto entrou na oferta, quanto caiu na safe, qual criativo trouxe venda e qual request foi barrado por quê.
Você vê a campanha respirando em tempo real
Offer, safe e bloqueado num gráfico que atualiza a cada request. Distribuição de score, série temporal de 7/14/30 dias e a decisão exata que cada visitante recebeu. Nada acontece no escuro — se o CPM subiu, você vê onde e por quê antes de queimar orçamento.
- Offer vs Safe vs Bloqueado
- Série temporal 7/14/30d
- Distribuição de score
- Decisão por request
- Threat score por campanha
- Export CSV completo
Eventos server-side que o navegador não consegue bloquear
Vincule o pixel e a Obsidian dispara PageView e ViewContent direto pra Meta pelo servidor — mesmo com adblock, iOS 17 ou o pixel derrubado. Token guardado em AES-256, nunca em texto puro, dedup por event_id pra não contar a mesma conversão duas vezes.
- PageView + ViewContent auto
- Token AES-256 criptografado
- Dedup por event_id
- Match de _fbp/_fbc
- Log de eventos auditável
- Test event code
Cada requisição gravada, filtrável e exportável
IP, país, device, navegador, JA3, score e decisão — request por request, com as URL tags de campanha, adset e criativo preservadas do anúncio até a oferta. Investigue um bloqueio, prove uma atribuição, exporte pro seu BI. A caixa-preta da operação.
- Filtro por decisão
- IP intelligence completo
- Tags cwr/adset/criativo
- Busca e paginação
- Replay de sessão
- Export CSV
Redirecionar link, qualquer script faz.
Decidir quem merece ver a sua oferta — com prova, em 5ms — é outra coisa.
A Obsidian não nasceu de um roadmap de produto. Nasceu de uma operação que perdeu conta, perdeu pixel e perdeu oferta pra concorrente — e cada camada aqui existe porque um desses prejuízos aconteceu de verdade.
// para quem é
Quem roda
tráfego pago
de verdade.
Seis operações diferentes, o mesmo ponto cego: a página que o algoritmo, o revisor e o concorrente conseguem abrir. Ache a sua abaixo.
Testar 7 dias grátisGestor de tráfego
multi-contaVocê roda oito contas de cliente e uma reprovação derruba o BM inteiro. O revisor entra pelo IP de datacenter da Meta e recebe a safe page — aprova. O comprador entra do 4G e cai na oferta. A conta continua de pé na segunda-feira.
Infoprodutor em lançamento
janela curtaCarrinho abre quinta e o anúncio precisa estar no ar quarta. Você não tem três dias pra recorrer de uma reprovação. A VSL agressiva fica atrás do filtro; o que sobe pra revisão é uma página que não dá motivo pra reprovar.
Agência
isolamentoCada cliente com domínio próprio, campanha própria e regra própria — isolados por conta, sem um vazar no outro. Você entrega relatório de decisão por request quando o cliente pergunta por que o CPA subiu.
E-commerce & dropshipping
anti-cloneSeu produto vencedor aparece na spy tool em 48h e três lojas copiam o funil inteiro. Com a oferta atrás do filtro, quem cola o link vê a safe — e o criativo que você pagou pra testar continua sendo só seu.
Afiliado
atribuiçãoVocê escala oferta de terceiro e precisa provar qual criativo vendeu. As URL tags de campanha, adset e criativo sobrevivem do anúncio até a oferta — então você mata o que não converte sem apagar junto o que estava vendendo.
Quem já tomou ban
recomeçoConta nova, BM novo, e a mesma oferta que derrubou a anterior. Sem uma camada entre o anúncio e a página, o ciclo se repete. Tier-0 e filtro de datacenter entram antes do primeiro real ser gasto.
// comparativo
Mesmo poder. 12x mais barato.
Os cloakers enterprise cobram R$1.700/mês e entregam menos. A Obsidian foi construída pra substituir o White Rabbit — por uma fração, com CAPI e threat intel que eles não têm.
// preços
Um plano que cabe
antes do primeiro lançamento.
Sete dias grátis em qualquer plano. O cartão fica no cadastro pra não interromper a operação, mas a primeira cobrança só acontece no 8º dia — cancelou antes, não paga nada.
Starter
TIER-IPrimeira operação protegida. Uma oferta, um domínio principal, orçamento ainda em validação.
- Filtro completo de 7 camadas
- Tier-0 anti-revisor
- Dashboard e log de decisões
- TLS automático em domínio próprio
- Facebook CAPI server-side
- Acesso à API
- Webhooks e IP whitelisting
- Suporte por e-mail
Pro
TIER-IIEscala real: várias ofertas no ar ao mesmo tempo, testes de criativo diários e volume que não cabe mais no Starter.
- Filtro completo de 7 camadas
- Tier-0 anti-revisor
- Dashboard e log de decisões
- TLS automático em domínio próprio
- Facebook CAPI server-side
- Acesso à API
- Webhooks e IP whitelisting
- Suporte prioritário
Enterprise
TIER-IIIAgência ou operação de alto volume: muitos clientes, muitos domínios e ninguém pode esbarrar em limite no meio do mês.
- Filtro completo de 7 camadas
- Tier-0 anti-revisor
- Dashboard e log de decisões
- TLS automático em domínio próprio
- Facebook CAPI server-side
- Acesso à API
- Webhooks e IP whitelisting
- Suporte dedicado
// dúvidas
Perguntas
frequentes
Não achou o que precisava? A central de ajuda tem os guias completos de domínio, campanha e pixel.
Abrir central de ajudaEle decide, no servidor, qual página cada visitante recebe. Bots, crawlers, spy tools e revisores de plataforma caem numa safe page — uma página real, sem promessa agressiva, que não dá motivo pra reprovação. Comprador real cai na oferta. A decisão acontece antes de qualquer HTML sair do servidor.
IP intelligence (MaxMind + ASN), fingerprint TLS/JA3, coerência de headers, referrer e parâmetros, device fingerprint com canvas/WebGL e Proof-of-Work, reputação externa via ProxyCheck.io e a lista Tier-0 de compliance. Cada camada tira pontos de um score que começa em 100. Acima de 30 vai pra oferta, abaixo de 15 vai pra safe.
Não. O JS challenge roda invisível e resolve em menos de 200ms — o visitante vê um instante de carregamento e chega na oferta por uma URL assinada com HMAC, travada no IP dele e válida por 60 segundos.
Esse é o caso difícil, e por isso o filtro não depende só de IP. Headers, JA3 e device fingerprint entram junto. A camada Tier-0 cobre as faixas conhecidas de compliance da Meta e do Google, e o restante do pipeline pega o comportamento que não bate com o de um comprador real.
Sim, sete dias com acesso completo. Pedimos o cartão no cadastro pra não interromper a operação na virada, mas a primeira cobrança só acontece no 8º dia. Cancelou antes, não paga nada.
Funciona com qualquer plataforma de tráfego pago, porque a filtragem é sua, no seu domínio. Você aponta um CNAME, cria a campanha com safe page e offer URL, e usa o link gerado no anúncio.
Starter: 50 mil por mês. Pro: 500 mil. Enterprise: 5 milhões. Cada visita ao seu link conta como um request — inclusive a que foi bloqueada, porque ela também consumiu análise.
Não. Tokens de integração são guardados com AES-256, nunca em texto puro. As URL tags de campanha, adset e criativo trafegam preservadas até a oferta e ficam no seu log, exportável em CSV quando você quiser.
Sim, pelo dashboard, sem fidelidade e sem multa. O acesso continua até o fim do período já pago.
> obsidian: pronto para deploy
A próxima campanha sobe protegida?
Domínio configurado e primeira campanha no ar em cerca de 10 minutos. Sete dias grátis, cancele quando quiser.
Criar conta grátis