Segurança e isolamento
Workspace isolado, token por workspace, postback validado na entrada e TLS automático em todo domínio.
O isolamento do Affilitrack é por workspace: cada conta ou cliente tem o seu, com token de postback próprio, e qualquer tentativa de ler ou alterar recurso de outro workspace devolve 404. A entrada de postback só aceita chamadas identificadas por token ou por domínio de tracking verificado; o resto vai para o log como inválido. Todo domínio, inclusive os de clientes, roda com certificado TLS emitido e renovado automaticamente.
Camadas
Isolamento por workspace
Toda consulta é filtrada pelo workspace ativo. Recurso de outro workspace responde 404, não 200 silencioso.
Token por workspace
A URL de postback carrega um token que identifica a conta. Ele pode ser regenerado sem afetar outras contas.
Validação na entrada
Postback sem identificação válida não cria conversão — e o motivo fica no log.
Ver o log de postbacksDeduplicação
Transação repetida não vira receita nova. Valor divergente preserva o original e registra a diferença.
TLS automático
Certificado emitido e renovado sem intervenção, inclusive no domínio de tracking do cliente.
Superfície reduzida no domínio do cliente
No domínio de tracking só respondem redirect, postback e script. Painel e API administrativa dão 404.
Como funciona o domínio próprioPerguntas frequentes
Como os dados de clientes diferentes ficam separados?
Por workspace. Consultas, tokens e relatórios são filtrados pelo workspace ativo, e tentar acessar um recurso de outro workspace devolve 404 em vez de vazar a existência do registro.
O token de postback pode ser trocado?
Pode, a qualquer momento, e a troca afeta só o workspace ativo. Trocar exige atualizar a URL cadastrada no painel do anunciante.
O que impede um postback falso de criar conversão?
O token do workspace ou o domínio de tracking. Chamada sem uma dessas identificações é recusada e registrada no log como inválida.
Os certificados TLS são gerenciados por vocês?
Sim, inclusive nos domínios de tracking dos clientes: emissão e renovação são automáticas.
Comece com a conta separada por cliente
Workspace novo leva segundos e não mistura nada com o anterior.