Postback S2S vs Cookie: onde seu link de afiliado perde comissão
Entenda por que o rastreamento por cookie falha em apps e navegadores modernos, e como o postback server-to-server evita perda de comissão no CPA e no rev-share.
Neste artigo
Suponha que um divulgador gere 400 cliques qualificados em um fim de semana, veja um punhado de cadastros confirmados dentro do grupo de indicados, mas o painel de afiliado registre menos da metade disso como conversão atribuída a ele. O tráfego existe, o cadastro aconteceu, mas a comissão não aparece. Na grande maioria dos casos isso não é fraude da casa nem erro de digitação no link — é falha estrutural do método de rastreamento por cookie, e é exatamente o tipo de vazamento que o postback server-to-server foi criado para fechar.
Como funciona o rastreamento por cookie e onde ele quebra
O modelo mais antigo de atribuição de afiliados funciona assim: o divulgador compartilha um link com um parâmetro de identificação (algo como ?ref=123 ou um subid), o visitante clica, um cookie é gravado no navegador dele, e quando esse visitante finalmente se cadastra e faz o primeiro depósito (o famoso FTD, first time deposit), o sistema olha o cookie para saber a quem atribuir a comissão.
O problema é que esse cookie depende inteiramente do navegador e do dispositivo em que foi gravado. Se o usuário clica no link pelo navegador do Instagram, fecha o app, abre o site depois direto pelo Chrome do celular, ou troca de aparelho entre o clique e o cadastro, o cookie simplesmente não existe mais no ambiente onde a conversão acontece. Some a isso o fato de que Safari (ITP), Firefox e boa parte dos navegadores baseados em Chromium vêm reduzindo progressivamente o tempo de vida de cookies de terceiros, e o cenário fica pior: em alguns casos o cookie expira em menos de sete dias, prazo curto demais para quem indica hoje e o lead deposita na quinzena seguinte.
O que muda com postback server-to-server
Postback S2S inverte a lógica. Em vez de depender de um arquivo salvo no navegador do usuário, a própria plataforma de apostas ou casino dispara uma notificação direta, servidor a servidor, para o sistema de afiliados no momento em que um evento relevante acontece — cadastro concluído, depósito validado, ou cumprimento de uma meta de rollover, dependendo do modelo de comissão contratado. Essa notificação carrega o identificador do afiliado (o click ID) que foi anexado à URL no momento do clique original, geralmente guardado nos parâmetros da própria plataforma de destino, não no navegador do visitante.
Na prática isso significa que a atribuição sobrevive à troca de dispositivo, à limpeza de cache, ao uso de app nativo em vez de navegador e ao bloqueio de cookies de terceiros por ad blocker. O click ID viaja dentro da URL de cadastro e fica registrado no banco da própria operadora, não em um arquivo temporário no celular do lead.
A regra prática é simples: cookie rastreia o navegador; postback rastreia o evento. Quando a jornada do usuário passa por mais de um ambiente — o que é a regra, não a exceção, em quem clica pelo celular e deposita pelo app — só o segundo método sobrevive.
Onde exatamente a comissão vaza sem postback
Vale mapear os cenários mais comuns de perda antes de decidir migrar, porque cada um exige uma verificação diferente:
- Clique feito dentro do navegador embutido do Instagram, TikTok ou WhatsApp, com cadastro concluído depois no navegador padrão do aparelho — o cookie do primeiro ambiente nunca chega ao segundo.
- Lead que clica no celular durante o trajeto e finaliza o cadastro no computador à noite, prática comum em quem pesquisa antes de decidir.
- Usuários de iPhone com Safari, onde a política de rastreamento (ITP) já reduz cookies de terceiros a uma janela curta por padrão.
- Instalação do app nativo da plataforma depois do primeiro clique no link — o app abre em ambiente isolado do navegador, sem o cookie.
- Limpeza manual de cache e dados de navegação entre o clique e o depósito, comum em quem usa modo anônimo ou aplicativos de "limpeza" de celular.
Em qualquer um desses casos, o clique de fato aconteceu e o cadastro de fato ocorreu — só que o sistema de atribuição não consegue mais ligar um evento ao outro. Do ponto de vista do divulgador isso é indistinguível de "a plataforma não está pagando certo", quando na verdade é uma limitação técnica do método antigo.
Como verificar e migrar sem perder histórico
Antes de sair trocando de plataforma por desconfiança, o passo mais barato é abrir um ticket com o suporte de afiliados e perguntar objetivamente se existe suporte a postback S2S e documentação de integração. Operações sérias no mercado brasileiro de iGaming normalmente oferecem isso como opção avançada dentro do próprio painel, ao lado do link padrão de cookie.
Um teste simples de diagnóstico, sem gastar nada, é gerar um clique controlado: acessar o próprio link de afiliado a partir de um dispositivo diferente do habitual (por exemplo, pedir para alguém de confiança clicar e se cadastrar usando outro celular), e depois conferir se essa conversão aparece corretamente atribuída no painel. Se o painel já usa postback, a conversão aparece independentemente do dispositivo de cadastro. Se usa só cookie, a chance de ela sumir é real.
Ao migrar, o cuidado maior é não simplesmente trocar o link de um dia para o outro em todos os canais — grupo de WhatsApp, bio do Instagram, descrição de vídeo — sem antes confirmar com o suporte que o novo formato de URL preserva o histórico de cliques em andamento (leads que já clicaram no link antigo mas ainda não depositaram). Perguntar isso explicitamente evita um buraco de atribuição durante a transição.
Erros comuns de quem está começando a mexer em tracking
Alguns deslizes aparecem com frequência em quem está aprendendo a acompanhar performance de divulgação:
- Achar que "o link não está rastreando" só porque o número de cliques no encurtador é maior que o número de conversões no painel — a diferença normal entre clique e conversão pode ser grande mesmo com tracking perfeito, já que a maioria de quem clica não se cadastra.
- Trocar de link de afiliado repetidamente por desconfiança, sem antes confirmar com o suporte se o modelo é cookie ou postback — isso só fragmenta ainda mais os dados.
- Ignorar a diferença entre o modelo de comissão (CPA fixo por cadastro qualificado, rev-share sobre o resultado da casa, ou híbrido) e o método de rastreamento — são duas coisas separadas: o método de rastreamento decide se a conversão é contada, o modelo de comissão decide quanto ela vale.
- Não guardar prints ou logs próprios de campanhas grandes, o que dificulta reclamar de uma discrepância pontual junto ao suporte.
O que perguntar antes de escolher onde divulgar
Ao avaliar uma nova plataforma parceira, vale colocar na lista de perguntas técnicas, ao lado das perguntas óbvias sobre prazo de pagamento e regras de KYC (verificação de identidade), se existe postback disponível e qual a janela de atribuição — ou seja, quantos dias depois do clique um cadastro ainda é contado como daquele afiliado. Uma janela de atribuição de 30 dias com postback S2S tende a proteger muito mais comissão ao longo do tempo do que uma janela de 7 dias baseada só em cookie, mesmo que os dois números pareçam parecidos numa tabela comparativa.
Esse tipo de detalhe técnico não aparece nos materiais de marketing das plataformas, mas é exatamente o que separa quem constrói uma operação de divulgação estável de quem vive reclamando de comissão sumida sem entender a causa.
