Fase 1 — banco, segurança e acesso administrativo

Infraestrutura de tracking e atribuição server-side first

Meta Ads, Google Ads e YouTube levam o tráfego à VSL. O servidor registra cada sinal, atribui a origem e só considera conversão o que a Hotmart confirmar.

O navegador coleta

visitor_id, session_id, UTMs, gclid, fbclid, gbraid e wbraid persistidos desde a primeira visita.

O servidor processa

Eventos validados no servidor, enfileirados com retry e enviados às plataformas com deduplicação por event_id.

A Hotmart confirma

Venda só existe após o webhook oficial validado por Hottok e processado de forma idempotente.

Nada de token no cliente

Credenciais de Meta, Google e Hotmart vivem apenas nos segredos do servidor.

TRÁFEGO → VSL → TRACKING JS → TRACKING SERVER → BANCO
                                   ├→ META CONVERSIONS API
                                   ├→ GOOGLE DATA MANAGER
                                   └→ GA4
HOTMART WEBHOOK → PURCHASE APPROVED → ATRIBUIÇÃO → CONVERSÃO FINAL