As restrições de contas de anúncios do Facebook costumam estar ligadas a anomalias de pagamento, dados da empresa, políticas de criativos e associação entre contas. Organize os ativos por camadas, prepare uma estrutura de backup separada e, em um incidente, interrompa perdas, altere credenciais, preserve provas e depois recorra.
Mais inesperado do que ter uma conta bloqueada é vê-la ser restringida de repente enquanto as campanhas rodam normalmente, ou descobrir que alguém a usou para gastar uma grande quantia em anúncios. No primeiro caso, o ritmo de veiculação é interrompido; no segundo, o caixa é atingido diretamente.
Embora pareçam situações diferentes, ambas costumam ter a mesma raiz: os dados de identificação da conta, a forma de pagamento, os criativos usados e o ambiente em que a conta é normalmente operada.
Quatro causas comuns de restrição de conta
Anomalias de pagamento são a categoria mais direta. Uma forma de pagamento recusada, um cartão sinalizado por controles de risco ou dados de cobrança que não correspondem à empresa podem levar a conta ao estado restrito. Usar o mesmo cartão em várias contas ou trocar de forma de pagamento com frequência também pode chamar mais atenção do sistema. O ideal é usar uma forma de pagamento dedicada, definir um limite e conseguir interromper perdas imediatamente quando houver algo anormal.
Problemas nos dados da empresa tendem a aparecer aos poucos. Informações de cadastro contraditórias, dados da empresa no Business Manager que não correspondem à identidade do administrador ou aos documentos de abertura, ou o uso transferido de uma conta com titularidade pouco clara podem explodir em uma etapa posterior de revisão. No uso diário, isso pode passar despercebido, mas, quando é acionado, costuma exigir muitos documentos comprobatórios.
Violações de política nos criativos são as mais frequentes. A tolerância para a mesma categoria de produto pode variar de mercado para mercado. Uma página de destino que não corresponde ao que o anúncio promete, o uso de categorias restritas ou de termos sensíveis pode primeiro levar à reprovação do anúncio e depois escalar para o nível da conta. Muitas reprovações também podem afetar a avaliação da conta.
A associação entre contas é a categoria mais difícil de perceber. A plataforma pode combinar IP, informações do dispositivo e impressão digital do navegador para julgar se várias contas têm a mesma origem. Compartilhar o mesmo ambiente, a mesma saída de rede ou alternar logins no mesmo navegador são gatilhos típicos. O efeito pode não aparecer imediatamente, mas, se a associação for confirmada, um grupo inteiro de contas pode ser afetado.
Gastos não autorizados e permissões antigas merecem atenção separada. Contas obtidas por canais não oficiais podem ser vendidas a mais de uma pessoa. O vendedor pode reexaminar e revender uma conta depois de ela ter acumulado histórico, fazendo com que várias pessoas operem a mesma conta e gerem alertas de login incomum. Administradores desconhecidos que ficaram no Business Manager, autorizações que não foram revogadas e tokens ainda válidos também conseguem controlar diretamente ativos de publicidade. Nos casos mencionados anteriormente, um anunciante teve US$ 2 milhões consumidos em gastos publicitários, enquanto outro clicou em um link de um e-mail disfarçado de mensagem oficial e perdeu US$ 200 mil.
Separe os ativos por camadas para que o backup faça sentido
Ativos de publicidade não são apenas uma conta; são uma cadeia de itens conectados. Quando algo dá errado, é preciso saber o que existe e onde cada item está vinculado:
- Business Manager: administradores, compradores de mídia, usuários do sistema e aplicativos autorizados;
- Conta de anúncios: permissões, limites e histórico de veiculação da própria conta;
- Página do Facebook e conta do Instagram: vínculos com a conta de anúncios;
- Pixel ou conjunto de dados: propriedade do rastreamento de conversões, em que uma alteração errada afeta diretamente os dados;
- Forma de pagamento e cobrança: cartões, saldo da conta e configurações de recarga automática.
Separar por camadas permite entender quais ativos serão atingidos quando uma camada tiver problemas e onde ficam os ativos de backup. O backup ideal é uma segunda estrutura equivalente preparada com antecedência: outro Business Manager, uma Página e um pixel independentes e uma forma de pagamento separada, sem misturá-los no uso normal. Se ocorrer um incidente, o custo da migração será reconstruir o histórico de dados, e não montar tudo do zero.
Uma regra de permissões vale ser repetida: quanto menos administradores, melhor. Conceda acesso conforme a função e remova-o no mesmo dia em que alguém sair ou mudar de cargo. O item mais perigoso em uma lista de acessos não é uma permissão ausente, mas uma permissão extra que ninguém reconhece.
Ordem de ação depois de um problema
Se a ordem estiver errada, as perdas podem aumentar. O mais sensato é primeiro estancar o prejuízo, depois corrigir os acessos e só então recorrer.
Primeiro, pare: pause as campanhas afetadas e, se necessário, limite ou substitua a forma de pagamento para evitar novos gastos. Segundo, altere e remova: troque a senha de login e do e-mail, elimine administradores desconhecidos e autorizações suspeitas e force todos os dispositivos a entrar novamente. Terceiro, preserve provas: salve capturas de atividades publicitárias anormais, mudanças de cobrança e alertas de login incomum. Quarto, recorra: use os canais oficiais e informe quando o problema foi descoberto, quais anomalias apareceram e quais medidas já foram tomadas. Por fim, faça uma revisão para confirmar se a causa foi phishing, permissões antigas ou um ambiente inseguro; caso contrário, o mesmo tipo de incidente pode acontecer de novo.
Alguns hábitos de manutenção também ajudam. Faça cedo a verificação do e-mail e do pagamento; ao receber uma conta, troque a senha e ative a autenticação de dois fatores; quando o saldo cobrir mais de 30 dias ou a conta tiver parado de anunciar, considere tratar o saldo restante no painel; nunca clique em links nem insira dados em e-mails ou SMS de origem desconhecida; e revise periodicamente os pixels e aplicativos autorizados vinculados à conta, removendo o que não reconhecer.
Perguntas frequentes
É possível recuperar o saldo da conta e o valor gasto de forma fraudulenta? Depende do caso. Recorrer rapidamente e manter provas completas aumenta de forma significativa a chance de recuperação; por isso, interromper as perdas assim que o problema é detectado é mais importante do que tentar corrigi-lo depois.
Usar um ambiente isolado garante segurança? Um ambiente isolado reduz a exposição relacionada ao ambiente e à associação entre contas. Phishing e permissões antigas ainda precisam ser evitados com processos e bons hábitos. Os dois lados são necessários.
Uma equipe com poucas pessoas também precisa limpar permissões? Sim. Mesmo com poucas pessoas, é recomendável deixar claro quem é administrador, quem tem apenas permissão para anúncios e manter um registro das operações.
Conclusão
A segurança da conta de anúncios do Facebook depende tanto de fatores externos quanto internos. Externamente, há phishing, malware e contas vendidas a várias pessoas; internamente, há permissões não removidas, contas compartilhadas e ambientes sem isolamento. Manter fontes confiáveis de contas, ambientes separados, revisões periódicas de permissões e ativos de backup como processos padrão custa muito menos do que recorrer depois de um incidente.
