ANTI-FRAUDE4 Camadas · Score Transparente · Exclusão Automática

Quanto do seu adspend está
queimando em fraude?

Em média, 20 a 40% dos leads capturados em campanhas de volume são bots, click farms ou dados inválidos. Cada lead fraudulento degrada o algoritmo, infla o CPL e queima budget sem retorno.

4
camadas de detecção simultâneas
20–40%
de fraude detectada em campanhas de volume
0–100
score de bot por lead — auditável
3
plataformas com exclusão automática
CALCULADORA · QUANTO VOCÊ PERDE

Calcule seu prejuízo mensal com fraude.

Ajuste os sliders com seus números reais e veja quanto adspend está sendo desperdiçado em leads inválidos.

Adspend mensalR$50.000
R$ 5kR$ 500k

Soma de Meta + Google + TikTok + outros canais por mês.

CPL médioR$50
R$ 5R$ 200

Custo por lead atual antes da filtragem de fraude.

% de fraude estimada20%
5%50%

Média de mercado: 20–40%. Campanhas de volume costumam ter mais.

Resultado estimado · seu cenário
Leads/mês
1.000
Leads inválidos
200
CPL real (sem fraude)
R$ 63
Adspend queimado/mês
R$ 10k
⊕ VOCÊ RECUPERA COM O TRACKER
R$ 120.000
estimativa de adspend recuperado em 12 meses

Estimativa baseada na detecção de bot_score via fingerprint, IP reputation, velocidade de conversão e validação de dados. Resultado real varia por campanha e segmento.

OS TRÊS TIPOS DE FRAUDE

Nem toda fraude parece fraude.

B

Bot scraping (15–25%)

Bots automatizados que preenchem formulários em menos de 2 segundos, com padrão de mouse irreal e fingerprint de headless browser. Degradam o Smart Bidding da Meta e do Google alimentando o algoritmo com conversões falsas.

CF

Click farms (10–20%)

Fazendas de cliques com IPs de ASN de datacenter, VPNs e proxies. Parecem humanos, mas vêm de IPs com reputação negativa — ASN blacklists, ranges de hosting, regiões incompatíveis com o público-alvo da campanha.

LI

Leads inválidos (10–15%)

E-mails de domínios temporários (mailinator, 10minutemail), telefones inválidos por formato e MX inválidos. Chegam do CAPI com hash, passam pelo pixel, mas nunca vão converter — infiam CPL e sujam as audiências.

4 CAMADAS DE DETECÇÃO

Detecção em quatro camadas
simultâneas.

01FINGERPRINT DE DISPOSITIVO

Detecta bots e headless browsers no clique.

O snippet coleta fingerprint de dispositivo no momento do pageview: User-Agent, resolução, plugins de navegador, capacidades touch, comportamento de mouse e velocidade de preenchimento de formulário. Headless browsers como Playwright e Puppeteer têm padrões detectáveis que acumulam score.

  • Headless browser detection · Playwright, Puppeteer, Selenium identificados
  • Velocity check · formulário preenchido em <2s = bot quase certo
  • Mouse pattern · movimento linear vs movimento humano irregular
  • Device consistency · UA + resolução + timezone coerentes
tracker.workspace.com.br/anti-fraude/leads
João V. · joao.v@gmail.com
SP · CHROME 124 · 4M28S NO SITE
Válido
12
Mariana S. · marianas@protonmail.com
RJ · VPN PROTON · FORM EM 2.1s
Suspeito
54
test@mailinator.com
FORM EM 0.3s · MX INVÁLIDO
Inválido
94
Carlos T. · carlos@empresa.com.br
MG · MOBILE · 6M11S
Válido
8
ana.silva@10minutemail.net
ASN BLACKLIST · DATACENTER
Inválido
88
02IP REPUTATION

IP de datacenter não é
cliente real.

Enriquecimento de rede server-side no redirect: ASN, organização e tipo de conexão. IPs de hosting, datacenter, VPN comercial e proxies recebem penalidade. Carrier real (Vivo, Claro, TIM, NET) indica usuário doméstico ou mobile — zero penalidade.

  • ASN blacklist · ranges de hosting e datacenter identificados
  • VPN comercial · NordVPN, ExpressVPN, ProtonVPN detectados
  • Carrier real · operadora BR como sinal positivo de lead válido
  • Geolocalização · IP de região incompatível com targeting da campanha
CAMADA 02 · IP
Reputação do IP

Cada clique passa por lookup de IP em tempo real. Resultado persiste no click — auditável por campanha.

ASN lookupDatacenter rangeVPN detectionCarrier BRGeo checkRede server-side
03 · 04COMPORTAMENTO + VALIDAÇÃO DE DADOS

Score calculado por
múltiplos sinais simultâneos.

Camada 3: comportamento do clique — velocidade de conversão (<30s é bot quase certo), número de formulários preenchidos do mesmo IP na mesma hora, scroll depth real. Camada 4: validação de dados — MX do domínio de e-mail, formato de telefone BR, domínios temporários conhecidos.

  • Speed distribution · delta click→conversão: <30s são bots, <5min suspeitos
  • IP clustering · mesmo IP com múltiplos leads na mesma campanha
  • MX validation · domínio de e-mail tem servidor de recebimento real
  • Motivo justificado · “Submissão em 0.3s”, “VPN brasileira”, “MX inválido”
VELOCIDADE CLICK → CONVERSÃO
distribuição 30d
< 30 segundos12% · ⚠ provável bot
30s – 5 minutos18% · ⚠ suspeito
5 – 60 minutos34% · ✓ humano típico
1h – 24 horas26% · ✓ retorno natural
> 24 horas10% · ~ longo ciclo
EXCLUSÃO AUTOMÁTICA

Lead inválido é excluído automaticamente
de Meta, Google e TikTok.

Não basta detectar. O Tracker propaga a exclusão para os CAPIs dos canais — o algoritmo não treina com lookalikes de fraude.

M
Meta CAPI · Custom Audience

Leads inválidos enviados como opt_out via Conversions API + removidos da Custom Audience de "Leads". Lookalike treina só com leads válidos.

G
Google EC · Customer Match

Enhanced Conversions recebe apenas leads válidos com score < 30. Customer Match exclui IDs marcados como fraude para deixar de impactar usuários inválidos.

T
TikTok Events API

Eventos CompleteRegistration só disparam para leads válidos. Audience custom de "leads inválidos" usada como exclusão em todas as campanhas ativas.

FALAR COM O TIME

Quer parar de queimar adspend em fraude?

Conta seu adspend mensal e CPL atual. Resposta em até 1 dia útil com auditoria gratuita dos últimos 30 dias.

Auditoria gratuita · analisamos seu relatório de fraude sem custo
Resposta em até 1 dia útil · seg-sex horário comercial BR
LGPD compliant · seus dados não são compartilhados

Ao enviar você concorda com nossa política de privacidade.

COMEÇAR · 14 DIAS GRÁTIS

Pare de queimar adspend em
tráfego que não converte.

Anti-Fraude está incluso em todos os planos. Veja seu primeiro relatório de fraude em 7 dias após instalar o snippet.