Criação de Estrutura Meta do Zero (Facebook + Instagram)

O que é o briefing inicial

O briefing é a primeira conversa estruturada do projeto. Ele alinha expectativas, descobre restrições escondidas e define o que é sucesso.

Como conduzir

1. Apresentação do projeto e do que será feito.
2. Perguntas abertas sobre o problema que motivou o projeto.
3. Perguntas fechadas sobre restrições (prazo, orçamento, marca, técnico).
4. Resumo verbal: "ouvi X, Y e Z — confirma?".
5. Próximos passos e prazos para resposta.

Critérios de qualidade

• Foi gravado/transcrito (com autorização).
• O cliente confirmou o resumo.
• Foram identificados os principais riscos.

Para que serve

Este bloco define a fundação sobre a qual toda a estrutura Meta do negócio será construída. Antes de criar qualquer conta, página ou portfólio empresarial, é necessário estabelecer uma identidade digital real, coerente e completamente isolada das contas de outros negócios ou de estruturas antigas com histórico problemático.

A Meta correlaciona sinais para avaliar a confiabilidade de uma estrutura: identidade real (nome, documentos), e-mail, telefone, domínio, dados bancários de pagamento e histórico de comportamento. Quando esses sinais são coerentes entre si e pertencem de fato ao negócio, a plataforma reconhece a estrutura como legítima. Quando são misturados, reutilizados de contextos problemáticos ou claramente desconexos do negócio, a plataforma interpreta isso como risco e pode restringir a conta antes mesmo do primeiro anúncio.

E-mail corporativo dedicado

O e-mail utilizado para criar e administrar as contas Meta deve pertencer ao domínio do negócio e ser usado exclusivamente para esse fim. Um endereço como digital@nomedaempresa.com.br comunica, de imediato, que existe um negócio real por trás da estrutura.

O uso de um e-mail genérico de provedor gratuito (gmail, hotmail, outlook) não é proibido, mas cria um vínculo mais fraco entre a estrutura Meta e a identidade formal do negócio. Para negócios que buscarão a verificação de negócio e recursos avançados, o e-mail corporativo no domínio próprio é a escolha mais robusta.

O e-mail deve ser diferente do e-mail pessoal do gestor. Misturar contas pessoais e empresariais é uma das causas mais comuns de confusão administrativa, conflito de acesso e vulnerabilidade de segurança ao longo do tempo.

Telefone dedicado

O número de telefone vinculado às contas Meta cumpre duas funções: verificação de identidade e canal de recuperação de acesso. O número deve ser real, estar ativo e pertencer ao negócio ou ao responsável formal pela conta.

Evite vincular o mesmo número a múltiplas estruturas de negócios distintos. A reutilização de números entre contas de clientes diferentes é um sinal que a Meta pode interpretar como atividade automatizada ou indesejada.

Domínio próprio

O domínio próprio é um dos pilares da verificação de negócio e da verificação de domínio na Meta. Ter um domínio registrado no nome do negócio (ou no nome do responsável legal) e ativo com um site funcional demonstra existência real da organização.

O domínio também será necessário para configurar o pixel, o Conversions API e outros recursos de mensuração. Registrar ou confirmar a titularidade neste bloco garante que o ativo estará disponível nos momentos certos ao longo da implementação.

Princípio de isolamento por negócio

A regra mais importante deste bloco: cada negócio deve ter sua própria estrutura Meta, completamente separada de outros negócios. Isso significa e-mail diferente, portfólio empresarial diferente, conta de anúncio diferente e página diferente.

Gestores de tráfego que administram múltiplos clientes frequentemente cometem o erro de misturar ativos no mesmo portfólio por conveniência. O resultado, com o tempo, é que o histórico negativo de um cliente contamina a saúde da conta de outro, e uma restrição se propaga por toda a estrutura compartilhada.

O caminho correto é adicionar o gestor como parceiro de cada portfólio individual do cliente, com permissões adequadas, mas mantendo as estruturas completamente separadas. Esse modelo protege todos os lados.

Separar a conta pessoal do gestor

A conta pessoal do Facebook do gestor ou agência não deve ser a protagonista da estrutura Meta do cliente. Ela pode existir como administradora da página ou como usuária com acesso ao portfólio empresarial, mas a estrutura deve ser construída em torno da identidade do negócio, não da identidade do profissional que gerencia.

Isso é especialmente importante no momento de uma eventual troca de agência ou gestor: se a estrutura foi construída sobre a conta pessoal do profissional, a transferência de controle pode ser complexa ou incompleta.

O que não fazer

Nunca utilize identidades, documentos ou dados de terceiros para criar contas Meta de um negócio. A plataforma vincula cada estrutura a identidades reais verificáveis, e o uso de dados fictícios ou de pessoas sem relação com o negócio viola diretamente os Termos de Serviço da Meta.

Da mesma forma, não tente mascarar a origem das contas utilizando ferramentas de navegação anônima avançada (antidetect browsers), redes privadas ou proxies para simular localização diferente. A Meta analisa padrões de comportamento de longo prazo, não apenas o IP de um momento específico. Essas práticas não funcionam de forma sustentável e tendem a resultar no bloqueio definitivo da estrutura que se tentava proteger.

O caminho sustentável é sempre a identidade real, a transparência nos dados e a conformidade com as políticas da plataforma.

Armazenamento seguro das credenciais

Todas as credenciais definidas neste bloco — e-mail, senhas, telefone, dados de domínio — devem ser registradas imediatamente em um gerenciador de senhas dedicado (como Bitwarden, 1Password ou equivalente). O armazenamento em planilhas, e-mails ou documentos de texto simples cria vulnerabilidade desnecessária e, em caso de incidente de segurança, pode comprometer toda a estrutura.

Critérios de qualidade

• O e-mail definido pertence ao domínio do negócio e não a contas pessoais do gestor
• O telefone é real, está ativo e é exclusivo desta estrutura
• O domínio está registrado em nome do negócio ou do responsável legal e está ativo
• Os dados do negócio (razão social, CNPJ) estão corretos e serão usados de forma consistente em todos os cadastros
• Existe documentação registrada do princípio de isolamento: uma estrutura por negócio
• Todas as credenciais estão armazenadas em gerenciador de senhas seguro

Para que serve

A Página do Facebook é o ativo público central do negócio dentro do ecossistema Meta. Ela é a identidade da marca no Facebook, o ponto de partida para anúncios, a âncora de credibilidade no portfólio empresarial e o vínculo obrigatório para a maioria dos recursos de publicidade e mensuração.

Para que a Página seja criada corretamente, é necessário que exista uma conta pessoal real por trás dela. A Meta exige que toda Página seja administrada por pelo menos uma conta pessoal válida. Essa exigência não é um detalhe técnico: ela reflete o modelo de responsabilidade da plataforma, que vincula ativos empresariais a pessoas reais e verificáveis.

A conta pessoal administradora precisa ser real

A conta pessoal que administrará a Página deve pertencer a uma pessoa real com vínculo legítimo com o negócio: o proprietário, o sócio-administrador ou um profissional contratado formalmente como responsável pela gestão digital.

Contas criadas com identidades falsas, dados inventados ou perfis comprados violam os Termos de Serviço da Meta e, ao contrário do que muitos acreditam, não oferecem proteção. A Meta possui mecanismos de verificação de identidade que identificam inconsistências entre o perfil declarado e o comportamento real da conta. Uma conta falsa ou comprada colocará em risco toda a estrutura construída sobre ela.

A conta pessoal não precisa ser "nova" para funcionar bem como administradora. O que importa é que seja real, ativa e segura. Uma conta pessoal com histórico legítimo e 2FA ativo é uma base sólida.

Ativar autenticação de dois fatores

Antes de qualquer outra ação, ative a autenticação de dois fatores (2FA) na conta pessoal administradora. Isso é feito nas configurações de segurança da conta pessoal no Facebook, e pode ser configurado via aplicativo autenticador (recomendado) ou SMS.

O 2FA é a barreira mais eficaz contra acessos não autorizados. Contas sem 2FA são alvos frequentes de sequestro, e quando uma conta administradora é comprometida, a Página e toda a estrutura vinculada ficam em risco imediato. Ative antes de criar qualquer ativo.

Criar a Página do zero

A Página deve ser criada a partir da conta pessoal do administrador, acessando o Facebook e selecionando a opção de criação de página. Os dados preenchidos no cadastro devem ser consistentes com a identidade real do negócio:

• O nome da Página deve ser o nome pelo qual o negócio é reconhecido publicamente
• A categoria deve refletir com precisão o setor de atuação
• O nome de usuário (URL personalizada) deve ser claro, limpo e facilmente associado à marca

Evite criar Páginas com nomes genéricos ou provisórios com intenção de alterar depois. A mudança de nome de uma Página pode ser restrita após um determinado número de curtidas ou após a Página ter uma presença estabelecida.

Identidade visual e informações completas

Uma Página bem preenchida transmite credibilidade tanto para o algoritmo da Meta quanto para os visitantes. Preencha o campo "Sobre" com uma descrição clara do negócio, o endereço e o telefone de contato, o horário de funcionamento quando aplicável, o site e o e-mail de contato.

Carregue a foto de perfil (preferencialmente o logotipo do negócio) e a imagem de capa com a identidade visual aprovada. A Página publicada deve parecer profissional e completa desde o primeiro momento.

Papéis de administração

A Página permite que múltiplos usuários tenham acesso com papéis distintos: administrador, editor, moderador, analista e outros. Defina desde o início quem precisa de acesso e com qual nível de permissão.

O princípio do menor privilégio se aplica aqui: cada usuário deve ter apenas o acesso necessário para as tarefas que executa. Gestores que precisam publicar conteúdo não precisam ter acesso de administrador completo, que inclui a capacidade de remover administradores e alterar configurações críticas.

Por que uma base sólida importa

Toda a estrutura Meta que virá nos próximos blocos — portfólio empresarial, conta de anúncio, pixel, verificação de negócio — está ancorada na Página e na conta administradora. Uma Página criada corretamente, com identidade real, conta administradora real e segurança ativada, reduz significativamente o risco de restrições futuras.

A Meta analisa o histórico de comportamento da Página ao longo do tempo para determinar quais recursos libera e qual nível de confiança atribui à estrutura. Começar com uma base limpa e correta é o investimento mais importante que existe neste processo.

Critérios de qualidade

• A conta pessoal administradora pertence a uma pessoa real com vínculo legítimo com o negócio
• O 2FA está ativo e funcionando na conta pessoal administradora
• A Página está publicada com nome, categoria e dados consistentes com a identidade do negócio
• As informações da Página estão completas: sobre, contato, horários, site
• A identidade visual está aplicada na foto de perfil e na imagem de capa
• Os papéis de administração estão atribuídos com o mínimo de privilégio necessário

Para que serve

O Instagram é, para a maioria dos negócios, uma das plataformas de presença digital mais relevantes dentro do ecossistema Meta. Além da presença orgânica, o perfil profissional do Instagram é um ativo obrigatório para veicular anúncios com posicionamento no Instagram e para utilizar os recursos de publicidade cruzada entre Facebook e Instagram.

Este bloco garante que o perfil seja criado corretamente desde o início: com identidade real do negócio, configurado como conta profissional, conectado à Página do Facebook e protegido com autenticação de dois fatores. A conexão entre os ativos é o que permite que eles funcionem como uma estrutura unificada dentro do portfólio empresarial.

Conta profissional versus conta pessoal

O Instagram oferece dois tipos de conta: pessoal e profissional. A conta profissional se divide em duas categorias: Empresa (para negócios com CNPJ ou presença comercial formal) e Criador de Conteúdo (para profissionais independentes, influenciadores e criadores).

Para negócios, a categoria correta é Empresa. Ela libera acesso às métricas de desempenho (insights), ao botão de contato na bio, à caixa de entrada de mensagens organizada por prioridade e, principalmente, ao vínculo formal com a Página do Facebook e com o portfólio empresarial na Meta.

A conversão de uma conta pessoal para profissional é feita nas configurações do perfil e não afeta o histórico de publicações existente. Para uma estrutura nova, o caminho mais limpo é criar a conta já como profissional desde o cadastro.

Criar a conta com o e-mail do negócio

O Instagram deve ser criado com o e-mail corporativo do negócio definido no bloco de identidade digital. Esse vínculo reforça a coerência entre os ativos e facilita a recuperação de acesso em caso de problemas.

Use o nome de usuário (handle) que representa a marca com clareza. O nome de usuário no Instagram é único e, depois de definido, pode ser alterado, mas a consistência ao longo do tempo contribui para o reconhecimento da marca e para a credibilidade do perfil.

Preenchimento do perfil

A bio do Instagram é limitada a 150 caracteres e deve comunicar o que o negócio faz de forma objetiva. Inclua uma chamada para ação ou um diferencial claro. O campo de link externo deve apontar para o site do negócio ou para a página de destino mais relevante para o momento.

Carregue a foto de perfil com o logotipo ou a identidade visual do negócio. A consistência visual entre o perfil do Instagram e a Página do Facebook é um sinal de profissionalismo tanto para os visitantes quanto para a plataforma.

Conectar o Instagram à Página do Facebook

A conexão entre o perfil do Instagram e a Página do Facebook é feita nas configurações do Instagram (na seção "Conta vinculada" ou diretamente pelo Meta Business Suite). Essa conexão é necessária para:

• Publicar e gerenciar os dois perfis a partir do Meta Business Suite
• Criar anúncios com posicionamento no Instagram a partir do Gerenciador de Anúncios
• Adicionar o perfil do Instagram como ativo no portfólio empresarial
• Utilizar o Messenger do Facebook integrado com as mensagens diretas do Instagram

A conexão deve ser feita com a conta pessoal que administra a Página. Se o perfil do Instagram ainda não estiver vinculado ao portfólio empresarial, essa etapa será concluída no bloco de criação do portfólio.

Segurança do perfil

Ative a autenticação de dois fatores nas configurações de segurança do Instagram. A opção preferencial é o uso de um aplicativo autenticador, que gera códigos temporários sem depender da operadora de telefonia.

O 2FA é especialmente importante no Instagram porque a plataforma é alvo frequente de tentativas de sequestro de conta, muitas vezes por mensagens diretas que simulam comunicações oficiais da Meta ou de parceiros. Com o 2FA ativo, mesmo que alguém obtenha a senha, o acesso à conta não será possível sem o segundo fator.

Cuidados de identidade e conformidade

O perfil do Instagram deve representar fielmente o negócio. Não crie perfis com nomes de marcas concorrentes, com termos genéricos que sugiram ser a conta oficial de uma categoria inteira, ou com nomes de pessoas sem o consentimento delas.

Perfis que violam os Termos de Uso do Instagram podem ser suspensos sem aviso prévio. Perfis que representam negócios reais, com identidade coerente e comportamento autêntico, constroem histórico positivo que se traduz em maior estabilidade e acesso a recursos ao longo do tempo.

Critérios de qualidade

• O perfil está configurado como conta profissional na categoria Empresa
• O e-mail vinculado ao Instagram é o e-mail corporativo do negócio
• A bio está preenchida com objetividade e o link externo está ativo
• A identidade visual (foto de perfil) é consistente com os demais ativos do negócio
• O perfil está conectado à Página do Facebook do negócio
• O 2FA está ativo por aplicativo autenticador

Para que serve

O Portfólio Empresarial — chamado pela Meta de Business Manager — é a estrutura central de gerenciamento de todos os ativos do negócio na plataforma. É dentro dele que a Página do Facebook, o perfil do Instagram, o domínio verificado, a conta de anúncio, o pixel, os catálogos de produtos e os parceiros são organizados e gerenciados.

Criar o portfólio corretamente, desde o início, com os dados reais do negócio e apenas os ativos que pertencem a ele, é o que garante que a estrutura seja reconhecida como legítima pela Meta e que os recursos de publicidade, verificação e parceria funcionem sem fricção.

O papel central do portfólio

O portfólio empresarial funciona como o "sistema operacional" da presença do negócio na Meta. Sem ele, os ativos existem de forma isolada e fragmentada. Com ele, a Página, o Instagram, o domínio e a conta de anúncio trabalham como uma estrutura coesa, sob uma identidade empresarial unificada.

Além da organização, o portfólio é o que permite:

• Compartilhar ativos com parceiros e agências de forma segura e rastreável, sem precisar fornecer senhas
• Solicitar a verificação do negócio e, com ela, aumentar o limite de gastos da conta de anúncio e acessar recursos restritos
• Verificar o domínio e vincular eventos do pixel com segurança
• Centralizar a gestão de permissões e manter o controle de quem acessa o quê

Criar o portfólio do zero com dados reais

O portfólio é criado em business.facebook.com por uma conta pessoal real. Os dados preenchidos no cadastro devem ser os dados reais do negócio: razão social completa, e-mail corporativo, site e, quando disponível, o CNPJ.

Esses dados serão utilizados pela Meta no processo de verificação do negócio. Inconsistências entre o que está cadastrado no portfólio e o que aparece nos documentos submetidos na verificação causam reprovação e atrasos. Cadastrar corretamente desde o início evita retrabalho.

Cada portfólio deve ter um nome que identifique claramente o negócio. O nome do portfólio aparece em convites enviados a parceiros e usuários, por isso deve ser reconhecível e profissional.

Adicionar os ativos próprios

Após criar o portfólio, o próximo passo é adicionar os ativos que pertencem ao negócio:

A Página do Facebook é adicionada na seção de ativos do portfólio. Se a Página foi criada pela conta pessoal do administrador, o processo solicita uma confirmação de propriedade. Após a adição, a Página passa a ser gerenciada centralmente pelo portfólio, sem deixar de existir no Facebook.

O perfil do Instagram é adicionado da mesma forma, na seção de contas do Instagram dentro do portfólio. Se o perfil já foi conectado à Página anteriormente, ele pode aparecer sugerido automaticamente. É necessário ter acesso administrativo ao perfil do Instagram para concluir a adição.

O domínio do negócio é adicionado na seção de domínios do portfólio e requer um processo de verificação. A verificação de domínio é tratada em detalhes no bloco específico, mas a adição inicial deve ser feita aqui.

Por que não misturar ativos de negócios diferentes

Este é um ponto crítico que merece atenção especial: cada portfólio deve conter exclusivamente os ativos do negócio ao qual pertence.

Adicionar a Página de um cliente ao portfólio de outro cliente, ou usar um único portfólio para gerenciar múltiplos negócios sem relação entre si, cria riscos sérios. O histórico de um negócio afeta a saúde do portfólio inteiro. Uma restrição gerada pelo comportamento de um ativo contamina a capacidade operacional de todos os outros ativos do mesmo portfólio.

Para gestores e agências que administram múltiplos clientes, o modelo correto é: cada cliente tem seu próprio portfólio empresarial. A agência acessa os portfólios dos clientes como parceira, com permissões específicas, mas não insere os ativos dos clientes em seu próprio portfólio.

Isolamento como proteção estrutural

O isolamento não é apenas uma boa prática administrativa. É uma proteção real contra propagação de problemas. Quando a Meta restringe um ativo dentro de um portfólio, ela analisa os demais ativos do mesmo portfólio. Portfólios com ativos misturados de negócios diferentes amplificam o risco de dano colateral.

Um portfólio limpo, com ativos coerentes e pertencentes ao mesmo negócio, representa o menor fator de risco possível e a maior estabilidade de longo prazo para a estrutura Meta do negócio.

Revisão de acessos

Antes de concluir este bloco, revise os acessos ao portfólio. Apenas as pessoas com papel real e necessidade real de acesso devem estar presentes. Parceiros e agências devem ser adicionados com o papel adequado, e o acesso deve ser revogado imediatamente quando o relacionamento se encerrar.

Critérios de qualidade

• O portfólio foi criado com os dados reais do negócio (razão social, e-mail corporativo, site)
• A Página do Facebook está adicionada como ativo e gerenciada pelo portfólio
• O perfil do Instagram está adicionado e vinculado ao portfólio
• O domínio foi adicionado e o processo de verificação foi iniciado
• O portfólio contém exclusivamente ativos do negócio em questão, sem mistura com outros clientes ou negócios
• Os acessos de usuários e parceiros foram revisados e seguem o princípio do menor privilégio

Para que serve

A conta de anúncio é o ativo operacional por excelência da estrutura Meta. É nela que as campanhas são criadas, os orçamentos são gerenciados, os resultados são medidos e o histórico de publicidade do negócio é construído ao longo do tempo.

Configurar a conta de anúncio corretamente desde o início — com os dados certos, o meio de pagamento adequado e os limites de proteção estabelecidos — é o que permite que as campanhas subam sem fricção e que a conta desenvolva um histórico saudável que suporte o crescimento da verba e o acesso a recursos avançados.

Criar a conta dentro do portfólio

A conta de anúncio deve ser criada dentro do portfólio empresarial do negócio, e não diretamente a partir de uma conta pessoal. Contas criadas fora do portfólio (conhecidas como contas pessoais de anúncio) têm limites menores, menos recursos e não se beneficiam da estrutura de verificação e parceria que o portfólio oferece.

Para criar a conta de anúncio no portfólio, acesse as configurações do portfólio empresarial em business.facebook.com, vá até a seção de contas de anúncio e selecione a opção de criar nova conta. O processo solicitará o nome da conta, o fuso horário e a moeda.

Fuso horário e moeda

O fuso horário da conta de anúncio afeta como os relatórios de desempenho são exibidos e como os orçamentos diários são calculados. Para negócios brasileiros, o fuso padrão mais utilizado é o de Brasília (UTC-3). Se o negócio opera em múltiplos fusos, escolha o fuso onde a maior parte do público ou das operações está concentrada.

A moeda definida na criação da conta é permanente e não pode ser alterada depois. Para negócios brasileiros, a moeda correta é o Real (BRL). Contas configuradas em dólares para negócios que operam em reais criam complicações na gestão de orçamentos e no entendimento dos custos reais das campanhas.

Meio de pagamento do próprio negócio

O cartão ou conta bancária utilizada para pagar os anúncios deve pertencer ao próprio negócio ou ao responsável legal por ele. Usar o cartão pessoal do gestor ou da agência para pagar anúncios de um cliente é uma prática que cria problemas em múltiplas dimensões:

• A Meta vincula o histórico de pagamento ao portador do cartão, não ao negócio. Isso significa que o histórico de crédito construído beneficia o cartão, não a conta do cliente.
• Em caso de disputa comercial ou encerramento do contrato com a agência, o acesso ao método de pagamento pode se tornar um ponto de conflito.
• O uso de cartões de terceiros pode ser interpretado pela Meta como um sinal de inconsistência entre a identidade declarada do negócio e seus ativos reais.

O método de pagamento mais limpo é o cartão corporativo do negócio ou, quando disponível, o débito direto em conta bancária vinculada ao CNPJ.

Limite de gastos da conta

O limite de gastos da conta é uma configuração que define o valor máximo que a conta de anúncio pode gastar no total antes de pausar automaticamente. É diferente do orçamento das campanhas, que controla o gasto por campanha ou conjunto de anúncios.

Para uma conta nova, definir um limite de gastos inicial serve como rede de proteção contra gastos acidentais elevados causados por erro de configuração de campanha. Um limite de 500 a 1.000 reais é razoável para o período inicial, enquanto a conta ainda está sendo configurada e testada.

Conforme a conta desenvolve histórico positivo e as campanhas são validadas, o limite pode ser aumentado ou removido.

Acessos à conta de anúncio

Dentro do portfólio, os usuários precisam ter acesso específico à conta de anúncio para trabalhar nela. Existem dois níveis principais: acesso de anunciante (pode criar e gerenciar campanhas) e acesso de analista (pode visualizar relatórios, mas não modificar campanhas).

Atribua os acessos mínimos necessários para cada pessoa. O gestor de tráfego responsável pelas campanhas precisa de acesso de anunciante. O cliente que deseja acompanhar os resultados pode ter acesso de analista. Ninguém além do responsável pela estrutura precisa ter acesso de administrador à conta.

Impacto na saúde da conta

A conta de anúncio acumula histórico desde o primeiro anúncio publicado. Esse histórico inclui o comportamento de pagamento (pontualidade no pagamento das faturas), a qualidade dos anúncios (ausência de reprovações), a conformidade com as políticas e o padrão de gastos ao longo do tempo.

Uma conta que começa pequena, cresce gradualmente, mantém pagamentos em dia e não acumula reprovações de anúncio constrói um histórico que permite aumentos de limite de crédito, acesso a betas e recursos avançados, e menor fricção nas aprovações de campanha.

O bloco de aquecimento da conta, que vem adiante neste projeto, detalha o processo de crescimento gradual de verba. O que importa aqui é que a conta esteja tecnicamente correta antes de qualquer campanha ser publicada.

Critérios de qualidade

• A conta de anúncio foi criada dentro do portfólio empresarial, não como conta pessoal de anúncio
• O fuso horário está correto para o negócio (Brasília para negócios brasileiros)
• A moeda está definida como BRL para negócios que operam em reais
• O meio de pagamento pertence ao próprio negócio (cartão corporativo ou conta bancária do CNPJ)
• O limite de gastos da conta está definido como proteção para o período inicial
• Os acessos de usuários à conta de anúncio estão atribuídos com o mínimo de privilégio necessário

Para que serve

A segurança de uma estrutura Meta não se limita a criar uma senha forte. Ela envolve um conjunto de configurações que, aplicadas desde o início, protegem os ativos do negócio contra acesso não autorizado, reduzem o risco de bloqueio por atividade suspeita e estabelecem um modelo claro de responsabilidade sobre quem pode fazer o quê.

Este bloco garante que o portfólio empresarial e todos os ativos vinculados a ele estejam protegidos com autenticação de dois fatores obrigatória e que os acessos estejam organizados de acordo com o princípio do menor privilégio: cada usuário tem apenas o nível de acesso necessário para as tarefas que executa.

Menor privilégio desde o início

O princípio do menor privilégio é simples: ninguém deve ter mais acesso do que o necessário para realizar seu trabalho. Esse princípio limita o dano potencial de um acesso comprometido e reduz a superfície de ataque da estrutura.

Na prática, isso significa:

• O proprietário do negócio ou o responsável legal é o administrador do portfólio
• O gestor de tráfego tem acesso de anunciante à conta de anúncio e acesso de editor à Página, não acesso de administrador ao portfólio inteiro
• Um analista de resultados tem acesso de visualização aos relatórios, sem capacidade de modificar campanhas ou configurações
• Um designer ou redator que gerencia publicações orgânicas tem acesso de editor ou moderador à Página, sem acesso à conta de anúncio

Definir esses papéis no início evita situações em que um colaborador com acesso excessivo comete um erro de configuração ou, em caso de saída da equipe, precisa ter múltiplos acessos revogados manualmente.

2FA obrigatório para todos os usuários

A autenticação de dois fatores é a medida de segurança individual mais eficaz disponível. Com o 2FA ativo, mesmo que alguém obtenha a senha de um usuário, não conseguirá acessar a conta sem o segundo fator de verificação.

O portfólio empresarial permite que o administrador exija o 2FA de todos os usuários que têm acesso ao portfólio. Essa configuração está disponível no Centro de Segurança e deve ser ativada imediatamente após a criação do portfólio.

Quando a exigência de 2FA está ativa, os usuários que não têm o 2FA configurado em suas contas pessoais do Facebook são notificados e precisam configurá-lo antes de conseguir acessar o portfólio. Isso garante que nenhum usuário com acesso fraco de segurança consiga operar dentro da estrutura.

O método preferencial de 2FA é o aplicativo autenticador (como Google Authenticator, Authy ou similar), que gera códigos temporários localmente no dispositivo, sem depender de SMS. O 2FA por SMS é vulnerável a ataques de SIM swap e deve ser usado apenas como recurso de recuperação secundário.

Separação entre conta pessoal e identidade empresarial

Um ponto de confusão frequente: o portfólio empresarial não "pertence" à conta pessoal do gestor. Pertence ao negócio. A conta pessoal do gestor tem acesso ao portfólio como administrador, mas isso é diferente de ser a proprietária da estrutura.

Essa distinção importa na prática porque:

• Se o gestor sair da empresa, sua conta pessoal pode ser removida do portfólio sem que os ativos sejam afetados
• O negócio pode adicionar novos administradores a qualquer momento, sem precisar da participação do gestor anterior
• O portfólio permanece estável independentemente das mudanças na equipe

Para que isso funcione, é necessário que o portfólio tenha sempre pelo menos dois administradores: o responsável principal pelo negócio e, idealmente, um backup. Um portfólio com administrador único é um ponto único de falha.

Parcerias sem compartilhar senhas

Quando o negócio trabalha com uma agência ou um profissional externo, o acesso a esses parceiros deve ser concedido pelo portfólio empresarial, não pelo compartilhamento de senhas de contas pessoais.

O processo correto é: o parceiro cria seu próprio portfólio empresarial, e o negócio envia um convite de parceria para o portfólio do parceiro, especificando quais ativos e com qual nível de acesso. O parceiro então opera dentro dos limites definidos sem ter acesso a informações de autenticação da conta.

Compartilhar senhas de contas pessoais para dar acesso a parceiros viola os Termos de Uso da Meta e cria vulnerabilidades sérias de segurança: quando o relacionamento com o parceiro se encerra, é impossível garantir que as credenciais compartilhadas foram completamente eliminadas por todos os membros da equipe do parceiro.

Por que segurança no dia 1 evita bloqueios futuros

A Meta monitora padrões de comportamento e acesso ao longo do tempo. Contas que apresentam acessos de múltiplos dispositivos em localizações geograficamente dispersas, logins sem 2FA ou padrões que sugerem compartilhamento de credenciais levantam alertas de segurança que podem resultar em restrições de conta.

Uma estrutura configurada com 2FA obrigatório, papéis bem definidos e acessos controlados desde o início apresenta um padrão de uso muito mais limpo, que a Meta interpreta como operação legítima e organizada. Isso contribui diretamente para a estabilidade da conta ao longo do tempo.

Critérios de qualidade

• O 2FA está ativo em todas as contas pessoais com acesso ao portfólio (verificado no Centro de Segurança)
• O portfólio exige 2FA para todos os usuários nas configurações de segurança
• Cada usuário tem o papel mínimo necessário para suas tarefas: não há acesso de administrador desnecessário
• O portfólio tem pelo menos dois administradores reais (sem ponto único de falha)
• Parceiros e agências têm acesso via convite de portfólio, sem compartilhamento de senhas
• A matriz de acessos está documentada com nome, papel e responsabilidade de cada usuário

Para que serve

As verificações de negócio e de domínio são processos distintos que cumprem funções complementares dentro do ecossistema Meta. Juntas, elas elevam o nível de confiança que a plataforma atribui à estrutura, desbloqueiam recursos que não estão disponíveis para contas não verificadas e reduzem a exposição a restrições operacionais.

Iniciar essas verificações cedo no projeto — antes de escalar os investimentos em anúncios — é uma decisão estratégica. O processo de verificação do negócio pode levar dias ou semanas, dependendo da documentação e da carga de análise da Meta. Começar cedo significa que a estrutura estará verificada quando o negócio precisar de limites maiores ou de recursos avançados.

Por que verificar cedo

Uma conta de anúncio sem verificação de negócio opera com limites menores de gasto diário e tem acesso restrito a determinadas categorias de anúncio, como publicidade política, social e de crédito. Para negócios que não atuam nessas categorias específicas, os limites iniciais podem ser suficientes para começar.

No entanto, a verificação de negócio também confere benefícios mais amplos: ela eleva o nível de confiança da plataforma na estrutura como um todo, facilita a aprovação de anúncios em segmentos mais sensíveis e torna o processo de disputar restrições muito mais simples, porque o negócio já tem identidade verificada registrada.

A verificação de domínio, por sua vez, é necessária para utilizar eventos de pixel com total confiabilidade, para configurar a atribuição de conversões com o Conversions API e para acessar recursos que exigem a propriedade comprovada do domínio.

Verificação do negócio: o processo

O processo de verificação do negócio é iniciado no Centro de Segurança do portfólio empresarial. Antes de iniciar, confira que os dados cadastrais do portfólio — razão social, e-mail, site — são idênticos aos dados que constam nos documentos que serão submetidos. Qualquer inconsistência causa reprovação.

A Meta aceita diferentes tipos de documentos para verificar a existência e a identidade do negócio. Para negócios brasileiros, os documentos mais comuns aceitos incluem comprovante de registro da empresa (contrato social ou certificado de MEI, por exemplo) e comprovante de endereço empresarial. A plataforma indica os formatos aceitos durante o processo.

Após submeter os documentos, o status da verificação fica pendente enquanto a equipe da Meta analisa. Esse processo pode levar de alguns dias a algumas semanas. Durante esse período, o portfólio continua operacional. É importante registrar o número de protocolo ou o identificador da solicitação para facilitar o acompanhamento.

Se a verificação for reprovada, a Meta indica o motivo. Os motivos mais comuns são inconsistência entre os dados do portfólio e os documentos enviados, documentos ilegíveis ou expirados, e documentos que não correspondem à categoria solicitada. Em caso de reprovação, corrija o problema específico apontado e submeta novamente.

Verificação de domínio: métodos disponíveis

A verificação de domínio pode ser feita por dois métodos principais:

O primeiro método é o registro DNS TXT. Nele, a Meta fornece um código de verificação único que deve ser adicionado como um registro TXT nas configurações de DNS do domínio. Após a adição, o processo de verificação pode levar até 72 horas para que o DNS propague e a Meta confirme a verificação. Esse é o método mais robusto e recomendado para a maioria dos casos.

O segundo método é a meta-tag HTML. Nele, a Meta fornece uma tag que deve ser inserida no código HTML da página inicial do domínio, dentro da seção de cabeçalho. Após a inserção, a verificação é confirmada em minutos. Esse método é mais rápido, mas depende de manter a tag no código enquanto a verificação estiver ativa.

O método DNS é preferível porque não depende do código do site e não é afetado por atualizações ou redesenhos da página. O método meta-tag é uma boa alternativa quando não há acesso imediato às configurações de DNS.

Consistência de dados entre documentos e cadastro

A consistência de dados é o fator que mais influencia o resultado da verificação. O nome do negócio, o endereço, o CNPJ e os demais dados que aparecem nos documentos devem ser idênticos aos dados cadastrados no portfólio empresarial.

Se o negócio foi registrado com uma razão social diferente do nome fantasia, é necessário submeter documentação que comprove a relação entre os dois nomes. Essa situação é comum para MEIs e empresas que operam com marcas diferentes do nome registrado.

Benefícios práticos da estrutura verificada

Uma estrutura com negócio verificado e domínio verificado opera em um nível de confiança significativamente superior a uma estrutura não verificada. Os benefícios práticos incluem limites de gasto maiores na conta de anúncio, acesso a categorias de anúncio restritas, maior estabilidade no processo de aprovação de campanhas e um histórico de verificação que fortalece qualquer eventual processo de contestação de restrição.

Para negócios que planejam crescer seus investimentos em mídia paga ao longo do tempo, a verificação é um pré-requisito para operar sem as limitações impostas às contas não verificadas.

Critérios de qualidade

• Os dados do negócio no portfólio são idênticos aos dados nos documentos de verificação
• O processo de verificação do negócio foi iniciado e o status foi registrado
• Os documentos enviados são legíveis, válidos e correspondem ao tipo solicitado pela Meta
• O domínio foi verificado e o status de verificação está confirmado no portfólio
• O número de protocolo ou identificador da verificação está registrado para acompanhamento
• O método de verificação do domínio escolhido (DNS ou meta-tag) está documentado

Para que serve

Uma conta de anúncio nova não tem histórico. Do ponto de vista da Meta, ela é uma incógnita: não há como saber, naquele momento, se a conta vai operar de forma legítima e em conformidade com as políticas, ou se vai publicar conteúdo inadequado e tentar gastar grandes valores de forma rápida e agressiva.

O processo de aquecimento (warm-up) existe para construir esse histórico de forma progressiva e legítima. Não se trata de enganar o sistema com comportamento artificial, mas de demonstrar, por meio de ações reais e consistentes, que a conta opera com responsabilidade. A Meta, como qualquer plataforma de publicidade, fica mais confortável em ampliar os recursos disponíveis para contas que demonstraram comportamento confiável ao longo do tempo.

Por que aquecer a conta

Contas novas que tentam gastar valores elevados desde o primeiro dia frequentemente encontram fricção: aprovações demoradas, interrupções de campanhas para revisão e, em casos mais extremos, restrições preventivas. Isso não é um bug da plataforma. É o sistema funcionando como deveria: limitando o risco de estruturas desconhecidas.

O aquecimento resolve esse problema ao construir um histórico que a Meta reconhece como sinal de operação legítima. Uma conta que começou pequena, cresceu gradualmente, manteve todos os seus anúncios aprovados na primeira submissão, pagou as faturas em dia e nunca apresentou picos inexplicáveis de gasto será tratada de forma muito diferente de uma conta que tentou gastar cinco mil reais no primeiro dia.

Esse histórico tem valor real e cumulativo. Contas com histórico positivo consolidado têm limites de crédito maiores, aprovações mais rápidas e maior resiliência em caso de um eventual erro pontual de configuração.

Revisar as políticas antes do primeiro anúncio

Antes de criar qualquer campanha, leia as Políticas de Publicidade da Meta. Esse passo é frequentemente pulado por quem já tem experiência em outras plataformas ou que está confiante sobre o que pode ou não anunciar. É um erro.

As políticas da Meta são detalhadas e cobrem categorias que não são intuitivamente óbvias: linguagem de antes e depois, promessas de resultado específico, certos tipos de imagem corporal, menções a características pessoais do público, e muitas outras. Uma reprovação logo no início da vida da conta deixa uma marca no histórico que pode complicar aprovações futuras.

Leia as políticas, revise o criativo do primeiro anúncio com atenção e, em caso de dúvida, opte pela abordagem mais conservadora. O objetivo do aquecimento é que todos os anúncios do período inicial sejam aprovados.

O cronograma de aumento gradual de verba

Não existe uma regra oficial da Meta que especifique exatamente qual curva de crescimento de verba é aceitável. O que existe é uma orientação geral que profissionais de mídia paga consolidaram empiricamente ao longo do tempo: aumentos de 20% a 30% a cada sete dias são considerados seguros para contas novas.

Um exemplo de progressão razoável para uma conta nova:

• Semana 1: 20 a 50 reais por dia, com uma campanha simples de reconhecimento de marca ou tráfego
• Semana 2 a 3: aumento de 20 a 30% no orçamento diário, se a campanha anterior foi aprovada e está performando
• Semana 4 em diante: continuar aumentando gradualmente conforme o histórico permite

O cronograma real vai variar de acordo com os objetivos do negócio, a disponibilidade de verba e o desempenho das campanhas. O princípio que não muda é: crescer de forma consistente e progressiva, não em saltos abruptos.

Conformidade desde o primeiro anúncio

Cada anúncio que passa pela análise da Meta e é aprovado contribui positivamente para o histórico da conta. Cada anúncio reprovado contribui negativamente, especialmente quando a reprovação é por violação de política (diferente de uma reprovação por questão técnica que é facilmente corrigida).

Nos primeiros meses de vida da conta, priorize formatos simples e criativos conservadores. Não é o momento de testar os limites das políticas ou de usar criativos experimentais com linguagem agressiva. Anúncios de reconhecimento de marca, tráfego para o site ou geração de engajamento com um criativo limpo e claro são escolhas seguras para o aquecimento.

Monitorar o Account Quality

O Gerenciador de Anúncios tem uma seção chamada Account Quality (Qualidade da Conta) que centraliza as informações sobre o estado de saúde da conta: reprovações ativas, restrições, avisos e avaliações de qualidade de anúncios.

Durante o período de aquecimento, monitore essa seção regularmente. Se aparecer algum aviso ou reprovação, resolva imediatamente: corrija o criativo, submeta para revisão novamente e, se necessário, solicite a revisão humana do caso. Ignorar avisos no Account Quality é um dos caminhos mais comuns para uma restrição que poderia ter sido evitada.

O que evita uma restrição precoce

Uma conta nova é restringida precocemente, em geral, por um ou mais dos seguintes fatores: anúncios que violam as políticas repetidamente, crescimento abrupto de verba sem histórico, inconsistência entre a identidade declarada e o comportamento da conta, ou atividade que sugere automação não autorizada.

Todos esses fatores são evitáveis com o processo correto. Uma conta que começa com identidade real e verificada, cresce gradualmente, publica anúncios em conformidade e tem suas faturas pagas em dia raramente enfrenta restrições precoces. A restrição é quase sempre o resultado de atalhos que parecem razoáveis no curto prazo mas comprometem a estabilidade da estrutura no médio prazo.

O aquecimento é o investimento na estabilidade de longo prazo da conta de anúncio. Não é sobre ser lento. É sobre ser consistente.

Critérios de qualidade

• As Políticas de Publicidade da Meta foram revisadas antes da criação do primeiro anúncio
• O plano de aquecimento com cronograma de aumento gradual de verba está documentado
• A primeira campanha foi criada com orçamento baixo e criativo em conformidade com as políticas
• A primeira campanha foi aprovada pela Meta sem reprovações
• O Account Quality está sendo monitorado e não apresenta alertas ou restrições ativas
• O cronograma de aumento de verba segue incrementos graduais (20 a 30% a cada sete dias)

Para que serve

Encerrar formalmente o projeto, entregar tudo que foi prometido e garantir que o cliente sabe operar sem você.

Estrutura

1. Conferência do escopo: tudo que estava no briefing foi entregue?
2. Documentação de tudo que foi entregue.
3. Treinamento ou repasse para o time do cliente.
4. Pesquisa de satisfação.
5. Próximos passos (manutenção, evoluções).

Critérios de qualidade

• Cliente assinou aceite formal.
• Documentação está completa e acessível.
• NPS coletado.