O que é o Funnel Pass?

O Funnel Pass é um recurso do Shadow para proteger funis de venda que usam mais de um domínio — por exemplo, advertorial em noticias.com e checkout em loja.com.

O problema que resolve

Quando o visitante muda de domínio durante o funil:

• Cookies de tracking (Pixel da Meta, Google Ads, UTMs) são perdidos
• Atribuição de conversão se quebra
• O segundo domínio fica exposto a bots, sem a proteção do Shadow

Como funciona

O Funnel Pass emite um token HMAC de uso único quando o visitante real é liberado pela campanha do Shadow. Esse token vai junto na URL do funil. No segundo domínio, um pequeno arquivo PHP (drop-in) valida o token e:

1. Confirma que o visitante já passou pela proteção do Shadow
2. Re-grava todos os cookies de tracking como first-party do segundo domínio
3. Bloqueia visitantes sem token válido (bots não conseguem entrar)

O que você ganha

• Proteção contínua em todo o funil, não só na primeira página
• Atribuição correta no Pixel da Meta e Google Ads
• UTMs preservados até a venda

O token vale por 5 minutos e usa nonce de uso único — não é possível compartilhar nem reutilizar.