Painel

Id de pixel e id de conversão aparecem no código-fonte do site de qualquer jeito — guardá-los no painel não expõe nada.

Token de API não. O painel é estático: tudo que ele lê, o navegador também leu. Token vai em secret do Supabase, e só a Edge Function enxerga. Se você colar um aqui por engano, o banco recusa.

Aqui você só cadastra a regra. Na hora da compra, o cliente manda o código e o servidor calcula o desconto lendo esta tabela por dentro — então não há como forjar desconto no navegador.

A lista de cupons não é legível pelo site: se fosse, qualquer visitante acharia o de maior desconto. Só os marcados como público aparecem pro cliente, na aba Cupons da conta dele.

O vendedor divulga o link dele. Quem clica fica amarrado a ele por 30 dias, e quando o pedido é entregue a comissão cai no extrato — sobre o valor que entrou de verdade, já com cupom e cashback descontados.

Comissão cai só na entrega, nunca no pagamento: a compra na LZT ainda pode falhar depois do Pix pago, e aí a conta não foi entregue. O que está atribuído mas ainda não caiu aparece como a liberar.

Mudar a taxa de alguém não reescreve venda antiga — a comissão é congelada quando o pedido nasce. O afiliado não consegue comprar pelo próprio link: o banco recusa.