Renda extra DE VERDADE

Nada. Afiliados nunca pagam para se cadastrar ou usar a plataforma. Vocês recebem comissão sobre cada venda confirmada, com pagamento via PIX direto na chave que cadastrarem.

Cada afiliado gera um link único de rastreamento. Quando alguém clica, a plataforma registra o clique no banco de dados e no cookie do navegador. Quando a venda é finalizada no checkout da empresa, um webhook HMAC-assinado informa a plataforma que atribui a venda ao afiliado correto através do motor de atribuição last-eligible-click.

A plataforma cobra 10% sobre as comissões pagas aos afiliados. Esta taxa cobre processamento de pagamento PIX, infraestrutura, antifraude e suporte. A taxa é exibida de forma transparente em cada transação.

Depende do período de hold configurado pela empresa em cada campanha (padrão de 30 dias). Esse período protege contra reembolsos e cancelamentos. Após o hold, a comissão fica disponível para saque via PIX imediatamente após aprovação do admin.

A plataforma recebe webhooks de order.canceled e order.refunded automaticamente. A conversão é marcada como cancelada e a comissão correspondente é revertida no ledger financeiro. Se a comissão já foi paga via PIX, é necessário ajuste manual pelo admin.

Todos os webhooks usam assinatura HMAC-SHA256 com chave secreta por tenant. O sistema valida a assinatura, verifica timestamp dentro de ±5 minutos (proteção contra replay) e garante idempotência por external_event_id. Payloads inválidos são rejeitados e registrados para auditoria.

Sim. A plataforma é agnóstica de tecnologia — basta que o checkout da empresa permita configurar webhooks ou tenha API. Suportamos integrações com Shopify, WooCommerce, Hotmart, Kiwify, Eduzz, Braip e checkouts customizados. Documentação completa em /docs/WEBHOOK_API.md.

Sim. IPs e user-agents são armazenados como hashes SHA256, chaves PIX são mascaradas em metadados, o ledger é imutável com trigger de banco de dados, logs de auditoria registram toda ação administrativa, e todo dado pessoal é isolado por Row Level Security no PostgreSQL.

O motor antifraude executa regras em tempo real: detecção de order_id duplicado, rate-limit de cliques por IP (60/hora), picos anômalos de conversões por afiliado (>50/dia), e taxa excessiva de reversões (>40% em 30 dias). Conversões suspeitas entram em fila de revisão manual no painel admin.

Starter (R$197/mês) inclui até 5 campanhas e 50 afiliados, ideal para quem está começando. Growth (R$497/mês) oferece campanhas ilimitadas, até 500 afiliados, webhooks customizados e suporte prioritário. Pro (R$997/mês) é para operações de escala com afiliados ilimitados, API completa, antifraude avançado e gerente de conta dedicado.