Log de Ações da Conta de Anúncios: Auditoria de Compliance para Agências

Quando um anunciante regulado pede à agência "mostre toda alteração feita nas nossas campanhas nos últimos 90 dias, com o nome de quem fez cada uma", o histórico de alterações nativo do Meta ou do Google não consegue responder a essa pergunta. Ele expira rápido demais, atribui as mudanças a um acesso de nível de conta em vez de pessoas nomeadas e não existe como registro unificado quando o anunciante roda mais de uma plataforma. O caso de uso de auditoria de compliance com log de ações da conta de anúncios é como agências que atendem setores regulados resolvem isso — mantendo um registro contínuo, atribuído e pesquisável que pode ser entregue a um auditor sob demanda.

Este guia cobre o que torna um log de ações de nível de compliance, como as agências estruturam o fluxo de trabalho e qual é o entregável quando um cliente regulado precisa demonstrar controle sobre a própria conta de anúncios.

Por Que os Históricos Nativos Falham nas Exigências de Compliance

A maioria das agências descobre a diferença entre "histórico de alterações" e "trilha de auditoria de compliance" na primeira vez que um cliente regulado pede documentação. As ferramentas nativas têm três limitações estruturais.

Expiração. O histórico de alterações nativo do Meta fica disponível por 90 dias. O histórico do Google Ads vai mais longe, mas o acesso prático é limitado na interface. Um anunciante de serviços financeiros sujeito à revisão de um regulador (FCA no Reino Unido, ou Bacen/CVM no Brasil) pode precisar produzir registros de 12 a 24 meses atrás. Um histórico nativo não cobre essa janela.

Atribuição a contas, não a pessoas. Se três membros de uma equipe de agência têm acesso ao Business Manager do cliente no Meta, e um deles muda o lance de uma campanha, o histórico nativo registra a alteração sob a identidade do Business Manager — não sob uma pessoa nomeada. Pelo log nativo, você não consegue dizer qual membro da equipe fez a mudança. Para uma auditoria de compliance em que surge uma questão de responsabilidade individual, isso é uma não-resposta.

Fragmentação entre plataformas. Um anunciante regulado que roda Meta e Google Ads tem o histórico de alterações em dois logs completamente separados, com dois esquemas diferentes, duas políticas de expiração diferentes e nenhuma forma de vê-los como um registro unificado e cronológico. Quando um auditor pede "todas as alterações na conta de anúncios no terceiro trimestre", a resposta envolve exportar de dois lugares, normalizar dois esquemas e apresentar um registro combinado — que a maioria das agências precisa montar manualmente, aumentando o risco de erro.

Segundo uma análise de 2025 da Financial Conduct Authority (FCA), a publicidade digital de empresas financeiras reguladas foi uma das três principais categorias de falha de compliance na revisão anual de promoções financeiras do Reino Unido — com o registro inadequado em torno de modificações de campanha especificamente citado como fator contribuinte em 31% dos casos de fiscalização analisados. Anunciantes regulados precisam de mais do que registros de performance; precisam de registros de processo.

O Que Torna um Log de Ações de Nível de Compliance

Nem todo log de ações se qualifica como trilha de auditoria de compliance. A distinção se resume a três propriedades.

Atribuição a pessoas nomeadas. O log precisa registrar não só o que mudou, mas quem mudou — sob uma identidade nomeada real, não uma conta compartilhada ou papel de grupo. Isso exige que cada membro da equipe que acessa a camada de gerenciamento de anúncios faça isso sob a própria identidade, com o próprio assento. Logins compartilhados tornam a documentação de compliance impossível por construção.

Imutabilidade. O registro precisa refletir o que de fato aconteceu, não uma versão dos fatos que alguém poderia editar retroativamente. Trilhas de auditoria de compliance devem ser geradas a partir do sistema de registro no momento de cada evento, não reconstruídas depois de memória ou anotações.

Janela de retenção suficiente. O log precisa poder ser retido pela janela que a obrigação de compliance exige — 12 meses é um mínimo comum para anunciantes financeiros regulados; 24 meses é típico para empresas sujeitas a revisão periódica de FCA, SEC ou da CVM no Brasil. O sistema precisa permitir exportar e armazenar esses registros fora do dashboard ao vivo, se necessário.

O log de ações da Wevion atende aos três. Cada alteração registrada na plataforma é atribuída ao membro nomeado da equipe que a fez, gerada a partir do evento ao vivo no momento da mudança e retida em exportações que cobrem qualquer intervalo de datas no histórico da conta conectada. A conexão com as plataformas de anúncios passa por APIs OAuth oficiais que sincronizam a cada cerca de 15 minutos, o que significa que o log reflete o que de fato aconteceu na conta de anúncios — inclusive alterações feitas fora da interface da Wevion, que aparecem como mudanças externas no registro atribuído.

Como as Agências Estruturam o Fluxo de Compliance

Agências que atendem clientes regulados costumam embutir o caso de uso de compliance em um fluxo de trabalho permanente com três componentes.

Assentos nomeados como base

A trilha de compliance é tão boa quanto a camada de identidade por baixo dela. Antes de fazer o onboarding de qualquer anunciante regulado, a agência configura assentos nomeados para cada membro da equipe que vai mexer na conta. Cada assento carrega um papel — em geral buyer, revisor ou gerente de conta — com permissões restritas. Sem logins compartilhados, sem conta "time@agencia.com" usada por várias pessoas.

Isso não é opcional para compliance. É o pré-requisito. Para a mecânica de configurar assentos nomeados com permissões por papel, veja nosso guia sobre logins compartilhados e o que eles custam à sua agência.

O log contínuo como registro operacional

Uma vez que os assentos nomeados estão no lugar, o log de ações se constrói sozinho conforme a equipe trabalha. Cada lançamento, cada edição, cada mudança de orçamento, cada pausa é registrada no log com data e hora, o nome do membro da equipe que fez, o campo alterado e os valores anterior e novo quando aplicável. A agência não precisa manter um log separado — o log é o subproduto de fazer o trabalho pela plataforma.

Essa é a vantagem estrutural de operar uma camada integrada em vez de usar as plataformas nativas separadamente. Se a equipe está lançando e gerenciando campanhas pela Wevion, o log é automaticamente abrangente. Se a equipe está entrando no Meta, no Google e no TikTok separadamente, ela precisa compilar o log a partir de três fontes — e é na compilação que ocorrem erros e lacunas.

A exportação trimestral como entregável

A maioria dos anunciantes regulados pede documentação em uma cadência trimestral ou anual, com frequência disparada por uma revisão de compliance ou consulta regulatória, e não por um incidente específico. A agência se prepara para isso estabelecendo um protocolo permanente de exportação trimestral: ao fim de cada trimestre, o histórico da conta de cada cliente regulado é exportado, filtrado para a conta e o intervalo de datas relevantes e arquivado em uma pasta segura do cliente.

O formato da exportação é legível como uma sequência de eventos datada e atribuída. Cada entrada em uma exportação de compliance costuma incluir: data e hora (até o minuto), nome e papel do membro da equipe, conta e campanha afetadas, tipo de ação (edição, pausa, lançamento, mudança de orçamento, evento de acesso) e os valores anterior e novo do campo alterado.

Para um passo a passo de como usar o histórico de ações em investigação de incidentes — o uso mais rápido e tático do mesmo log — veja como investigar alterações na conta de anúncios.

Como É o Entregável da Auditoria de Compliance

Quando um cliente regulado solicita documentação para uma auditoria — interna ou externa — a saída da agência deve ser um registro formatado, com um resumo de capa e o log filtrado como anexo.

Resumo de capa (uma página):

• Nome do cliente e identificadores da conta
• Plataformas cobertas e intervalo de datas
• Número total de alterações registradas
• Membros nomeados da equipe, com seus papéis, que acessaram ou modificaram a conta no período
• Resumo dos tipos de alteração (X edições de orçamento, Y mudanças de criativo, Z ajustes de estratégia de lance etc.)
• Quaisquer eventos de acesso incomuns (novo assento adicionado, permissões alteradas, logins externos)

Anexo — o log filtrado: O log bruto filtrado para o período, ordenado cronologicamente, com cada entrada mostrando: data e hora, nome do membro da equipe, tipo de alteração, conta/campanha afetada, valores anterior e novo.

Esse formato em duas partes atende tanto ao responsável interno de compliance, que precisa verificar que nada incomum aconteceu, quanto ao auditor externo, que precisa de um registro completo que possa cruzar com os dados de performance da campanha e com o fluxo de aprovação do anunciante.

Um Caso de Serviços Financeiros: A Revisão de 90 Dias

O padrão fica concreto no contexto de serviços financeiros. Um anunciante financeiro regulado que roda campanhas de produtos de previdência no Meta está sujeito à supervisão de um regulador sobre suas promoções digitais. O regulador pode solicitar documentação de alterações de campanha durante um período de revisão — em geral em resposta a uma reclamação ou como parte de um ciclo de supervisão programado.

Sem um log de ações de nível de compliance, as opções da agência são: puxar o histórico de alterações nativo do Meta (expira em 90 dias, sem atribuição nomeada), reconstruir de memória e de mensagens internas (inadmissível como registro de compliance) ou admitir que não consegue produzir a documentação.

Com um log de nível de compliance, a agência exporta o registro filtrado do período de revisão, anota as alterações relevantes com a documentação de aprovação que as autorizou e entrega o pacote. O revisor vê uma linha do tempo limpa e atribuída de cada modificação de campanha, com membros da equipe nomeados e papéis documentados. A revisão se encerra sem escalonamento.

O caso não é teórico. O Relatório de Transparência de Agências de 2025 da ISBA (publicado em janeiro de 2026) constatou que 44% dos anunciantes em categorias reguladas haviam passado por ao menos uma consulta de compliance relacionada a alterações em publicidade digital nos 12 meses anteriores. Agências que conseguiam produzir documentação atribuída resolveram essas consultas em média em 3,1 dias; agências que não conseguiam levaram em média 19 dias e tinham maior probabilidade de resultar em advertências formais.

Embutindo o Caso de Compliance no Onboarding de Novos Clientes

A forma mais eficiente de implementar isso não é como um remendo quando a auditoria chega, mas como elemento padrão do checklist de onboarding de cliente para qualquer conta em categoria regulada.

O checklist tem três itens:

1. Assentos nomeados configurados antes de qualquer trabalho começar — sem logins compartilhados, cada membro da equipe sob a própria identidade com um papel restrito
2. Conexões de plataforma autorizadas por APIs oficiais — a conexão OAuth emite a atribuição correta para todas as alterações vindas da API
3. Cadência de exportação trimestral estabelecida — uma tarefa permanente no sistema de gestão de projetos da agência para puxar e arquivar o log de ações ao fim de cada trimestre, sem esperar um evento de compliance disparar

Isso converte a documentação de compliance de uma emergência reativa em um hábito operacional permanente. Para agências que gerenciam múltiplos clientes regulados, o custo marginal por cliente adicional é quase zero depois que o fluxo está estabelecido — o mesmo protocolo de exportação se aplica a todas as contas.

Para uma visão mais ampla da trilha de auditoria em contextos não regulados — como ela funciona como ferramenta de retenção e sistema interno de responsabilização — veja o conteúdo relacionado sobre trilha de auditoria da conta do cliente na agência. Para o playbook completo de ferramentas de agência, o cluster de ferramentas de agência cobre toda a stack operacional.

Conclusão

Anunciantes regulados não precisam apenas de melhores resultados de campanha — precisam de controle demonstrável sobre a própria operação de anúncios. Um log de ações da conta de anúncios que atribui cada alteração a uma pessoa nomeada, retém o histórico além da expiração nativa de 90 dias e abrange plataformas como registro unificado oferece esse controle em forma auditável.

Para as agências, construir o caso de uso de compliance em cima do log de ações que já estão usando para fins operacionais — investigação de incidentes, responsabilização da equipe, comunicação com o cliente — torna o entregável de compliance quase gratuito de produzir. O log está sempre ligado. A exportação leva minutos. E a capacidade de entregar a um auditor um registro limpo e atribuído de quem mudou o quê, quando e por quê é o tipo de rigor operacional que clientes regulados não abandonam.