Perguntas frequentes

Não de forma perceptível. O snippet carrega de forma assíncrona (atributo async), o que significa que não bloqueia o parsing do HTML nem o carregamento de outros recursos. O impacto típico no Lighthouse é de 0–2 ms no LCP.

Sim. O pixel registra a visita inicial normalmente. Para rastrear navegações client-side (mudanças de rota sem reload), instale via GTM com um acionador "History Change", ou chame window.__rcgad?.track() manualmente no seu roteador após cada mudança de rota.

Sim. O mesmo site_token pode ser usado em vários domínios e subdomínios. Todos os eventos chegam ao mesmo dashboard. Se você precisar separar os dados por domínio, entre em contato — estamos desenvolvendo suporte a múltiplos sites por conta.

Sim, desde que você adicione rcgad.com na diretiva script-src da sua CSP. Exemplo: Content-Security-Policy: script-src 'self' https://rcgad.com. Se usar SRI (Subresource Integrity), o script carregado de /tracker.js tem hash atualizado em cada versão — use sem SRI ou consulte o hash atual no projeto.

Sim. Os dados coletados (IP, user agent, tempo na página, UTMs) são processados exclusivamente para identificação de cliques inválidos e proteção contra fraude, que constitui legítimo interesse nos termos do Art. 7º, IX da LGPD. Os dados de IP são anonimizados automaticamente após 90 dias. Não coletamos dados sensíveis nem montamos perfis individuais de usuários legítimos.

Não. O pixel não lê nem escreve cookies próprios. Ele usa sessionStorage para identificar visitas repetidas na mesma sessão, mas esse dado não persiste entre sessões e nunca é enviado ao servidor. Nenhum dado de usuário logado (e-mail, nome, etc.) é coletado.

O algoritmo analisa um conjunto de sinais: frequência de cliques por IP, ausência de interação humana (mouse, scroll, tempo na página), user agents de bots conhecidos, padrões de navegação suspeitos e correspondência com bases de IPs de datacenters. Cada visita recebe um score de 0 a 100; acima de determinado limiar, o IP é adicionado à blacklist.

O IP é adicionado à sua blacklist no RCGAD e sincronizado com o Meta Ads via API. A sincronização ocorre automaticamente no cron diário das 5h ou manualmente pela página Proteção Ativa. Uma vez sincronizado, o Meta exclui automaticamente esse IP das suas campanhas.

Sim. Acesse Dashboard → Proteção Ativa, encontre o IP na lista e clique em Remover. A remoção é refletida na próxima sincronização com o Meta Ads.

O rastreamento de cliques funciona em qualquer fonte de tráfego. A sincronização automática de blacklist atualmente suporta Meta Ads. Suporte a Google Ads (IP Exclusion Lists) está em desenvolvimento.

O site_token é um UUID gerado especificamente para autenticar requisições do pixel. Ele é seguro para expor no HTML público do seu site. O user_id (UUID da sua conta Supabase) nunca deve ser exposto publicamente. Sempre use o site_token no snippet — nunca o user_id.