Como Configurar Papéis e Permissões da Equipe nas Suas Contas de Anúncios
Rafael Moreira
Senior Performance Marketer
Aprender a configurar papéis de equipe de agência é a tarefa operacional de maior alavancagem que você pode fazer neste trimestre, e leva menos tempo do que o próximo onboarding de cliente. O retorno é permanente: cada membro da equipe com escopo exatamente nas contas e nas ações que a função dele exige, cada mudança atribuível a uma pessoa nomeada, e uma senha compartilhada que simplesmente não existe mais para vazar. Este guia é a versão passo a passo, do seu primeiro convite à verificação do isolamento antes que alguém toque em uma campanha ao vivo.
Se você quer o porquê disso importar antes de construir, nosso artigo complementar sobre por que logins compartilhados estão matando a sua agência de anúncios cobre o que está em jogo. Este aqui é puramente o como.
Antes de Começar: Mapeie Pessoas em Papéis
Não abra a tela de convite ainda. O erro mais comum é convidar as pessoas primeiro e definir o acesso delas depois, o que sempre termina com alguém com acesso demais. Gaste quinze minutos mapeando a sua equipe em papéis no papel, porque o mapeamento é a parte difícil e o clicar é a parte fácil.
A maioria das agências descobre durante esse exercício que metade do time tem muito mais acesso do que a função exige. O buyer que só mexe em três contas tem admin em tudo. O analista que só lê relatórios consegue editar campanhas ao vivo. Mapear pessoas em papéis primeiro transforma o acesso de um padrão automático em uma decisão deliberada.
A Wevion divide os papéis em dois níveis: papéis de organização (owner, admin, member) valem para a conta inteira, e papéis de equipe (manager, media buyer, finance, viewer) definem o que cada pessoa pode fazer dentro de um workspace. Aqui está a referência rápida de quem fica com o quê:
- Owner e Admin (papéis de organização) seguram as chaves: configuração do workspace, gestão da equipe e conexões de conta. Duas ou três pessoas no total.
- Member (papel de organização) é todo o resto: cada member recebe depois um papel de equipe em cada workspace em que trabalha.
- Manager coordena o trabalho da equipe nas contas que supervisiona.
- Media Buyer cria, edita e otimiza campanhas nas contas atribuídas. Esse é o grosso do seu time.
- Finance enxerga faturamento e gasto sem direitos de edição de campanhas.
- Viewer lê performance e relatórios, sem nenhuma capacidade de criar, editar ou pausar.
Escreva o nome de cada pessoa ao lado de um papel e, para os buyers, liste as contas de cliente específicas em que eles devem ter escopo. Guarde a lista. Você vai trabalhar com ela nos próximos passos.
Passo 1: Conecte Primeiro as Suas Contas de Anúncios
Os papéis só fazem sentido quando há contas para dar escopo a eles. Conecte as suas contas de anúncios via OAuth oficial de cada plataforma que você roda, seja Meta, Google, TikTok, Taboola ou Snapchat. A Wevion conecta através da API e do fluxo OAuth oficial de cada plataforma, então você está autorizando o acesso da forma sancionada, em vez de compartilhar senhas de plataforma.
Conecte cada conta de cliente que você pretende atribuir antes de convidar a equipe. Isso importa porque você quer dar a cada buyer o escopo em contas reais já no primeiro login, e não convidá-los para um workspace vazio e preencher o acesso depois. Para agências rodando muitas contas, nosso guia de como gerenciar múltiplas contas de anúncios Facebook detalha o passo de consolidação.
Passo 2: Convide Membros Já Com o Papel Anexado
Agora abra a gestão de equipe e envie os convites por e-mail. O detalhe-chave: você atribui o papel no momento do convite, então a permissão viaja junto com ele. O novo membro nunca cai em um estado padrão de acesso elevado esperando você travar tudo depois.
Convide com o papel anexado, não depois. Quando o papel faz parte do convite, não existe uma janela em que uma nova contratação tenha mais acesso do que o pretendido. Ela cria o próprio login, ativa a autenticação de dois fatores e chega já com escopo exatamente no que a função precisa.
Para cada pessoa no seu mapa, envie o convite com o papel que você atribuiu. O membro recebe o e-mail, cria o próprio login individual e configura a autenticação de dois fatores na conta dele. Em nenhum momento alguém troca uma senha compartilhada. Repita descendo a sua lista até que todo membro da equipe tenha um convite enviado.
Uma dica prática de sequência: convide primeiro seus Admins e Owners e peça que confirmem o próprio acesso antes de convidar o time mais amplo. Assim, se você precisar de um segundo par de mãos para verificar o escopo, os assentos sênior já estão ativos.
Esse padrão de convidar-com-papel também resolve uma das fontes de risco mais silenciosas em agências que crescem: a concessão excessiva que fica esquecida. O Data Breach Investigations Report 2024 da Verizon descobriu que 68% das violações envolveram um elemento humano não malicioso, justamente o tipo de erro e de acesso esquecido que se acumula quando as permissões são atribuídas de forma frouxa e nunca revisadas. Quando cada convite carrega um papel explícito, não há um padrão frouxo do qual derivar, e o mapa de acesso que você escreveu no passo de planejamento continua fiel à realidade.
Passo 3: Dê aos Media Buyers Escopo em Contas Específicas
Este é o passo que evita mais estrago, então faça-o com cuidado. Um Media Buyer deve ver e agir apenas nas contas de cliente pelas quais é responsável. Um buyer cuidando dos clientes A, B e C deve ter zero visibilidade do cliente D.
Passe por cada assento de Media Buyer e confirme que o escopo de contas bate com o seu mapa. O princípio é o privilégio mínimo: cada membro da equipe tem o acesso mínimo necessário para fazer o próprio trabalho nas contas específicas que são dele, e nada além disso. Isso não é só uma fronteira de segurança; é uma fronteira de higiene de dados. Um buyer que não consegue ver o cliente D não consegue editar o cliente D por engano, ponto final.
O escopo também mantém os seus relatórios limpos. Quando o dashboard de um buyer mostra apenas as contas dele, ele não fica filtrando por outros nove clientes para achar os próprios números, o que significa menos erros e trabalho mais rápido. A mesma lógica de escopo sustenta um onboarding entre clientes limpo, coberto no nosso guia de onboarding de clientes de agência.
O princípio de privilégio mínimo não é folclore de agência; é um controle de segurança central. O Instituto Nacional de Padrões e Tecnologia dos EUA (NIST) codifica o privilégio mínimo em seu framework SP 800-53 como um requisito fundamental, concedendo a cada usuário apenas o acesso que sua função demanda. Aplicá-lo às contas de anúncios significa simplesmente que o escopo de um buyer é uma lista de clientes, não uma concessão genérica. Quando você dimensiona essa lista para o trabalho real, remove uma categoria inteira de erros entre clientes antes que ela possa acontecer.
Passo 4: Atribua os Assentos de Finance e Viewer de Forma Deliberada
Dois papéis são os que mais ficam de fora, e pulá-los é exatamente o motivo de as pessoas acabarem com acesso demais.
Finance é para quem concilia gasto e faturas. Dê a essa pessoa visibilidade de faturamento e gasto sem direitos de edição de campanhas. O instinto de entregar admin completo à pessoa do financeiro "só para ela conseguir ver os números" é o instinto que você precisa quebrar. Um assento de Finance deixa que ela veja tudo o que precisa para conciliar sem nunca conseguir pausar uma campanha ao vivo.
Viewer é para todo mundo que só precisa olhar: account managers se preparando para calls com clientes, analistas montando relatórios, ou um cliente que quer visibilidade somente leitura da própria conta. Um Viewer lê performance e relatórios e não pode criar, editar nem pausar nada. Esse único papel elimina a concessão excessiva mais comum em agências, que é dar acesso completo de edição a pessoas que só precisam ler.
Passe pelos seus membros restantes e atribua Finance ou Viewer onde encaixar. Ao final deste passo, cada pessoa do seu mapa tem um assento.
Passo 5: Verifique o Isolamento Antes de Ir ao Ar
Não presuma que a configuração está correta. Verifique a partir da perspectiva do membro, porque um modelo de permissões que você não checou é um modelo de permissões que você não tem de fato.
Um modelo de permissões que você não verificou é um desejo, não um controle. Tire cinco minutos para confirmar que um buyer com escopo não consegue ver contas que não deveria, e que um Viewer não consegue editar nada, antes que uma única campanha ao vivo dependa de a configuração estar certa.
Owners e Admins podem revisar o que cada membro da equipe consegue acessar, e a impersonação de admin deixa você ver o workspace exatamente como um determinado membro o vê, sem atrapalhar a sessão ativa dele. Rode estas verificações:
- Confirme que um Media Buyer com escopo nos clientes A e C não consegue ver o cliente B.
- Confirme que um Viewer não consegue criar, editar nem pausar nada.
- Confirme que Finance vê faturamento e gasto, mas não a edição de campanhas.
- Confirme que apenas os seus dois ou três Admins conseguem gerenciar a composição da equipe.
Quando as quatro verificações passam, a sua configuração está no ar e verificada. Para a mecânica mais profunda do isolamento de sessão e a estrutura de permissões por trás, nosso guia de gestão de equipe de agência desce um nível abaixo.
Passo 6: Transforme o Offboarding em um Hábito de Um Clique
A configuração não está pronta até o offboarding estar embutido. O ponto inteiro dos assentos individuais é que remover uma pessoa é trivial. Quando alguém sai, defina o assento dela como inativo. O acesso termina na hora, o resto da equipe segue trabalhando sem interrupção, nenhuma senha é rotacionada e redistribuída, e o histórico de ações retém o que essa pessoa fez enquanto estava ativa.
Coloque isso no seu checklist padrão de offboarding ao lado dos passos de sempre. As agências que se queimam são aquelas em que o acesso de um freelancer fica meses ativo porque ninguém assumiu a remoção. Com a desativação em um clique, não há desculpa para essa brecha.
Uma Nota Sobre Planos e Verificação
A autenticação de dois fatores deveria ser padrão em todo assento, e vale confirmar que cada membro a ativou no primeiro login. Assentos baseados em papéis e 2FA juntos significam que um dispositivo comprometido expõe apenas um assento com escopo, e você pode revogar essa única pessoa na hora.
Assentos de equipe com permissões baseadas em papéis estão incluídos em todos os planos da Wevion, do Starter a €99, passando por Pro a €499, Plus a €1.499 por mês ou €1.199 por mês na cobrança anual, e Enterprise sob consulta. O teste grátis de 14 dias, no plano Pro, deixa você rodar toda essa configuração, incluindo os passos de verificação, em uma conta real de cliente antes de assumir um plano.
A Conclusão
Configurar papéis de equipe é uma hora única que compensa em cada campanha daí em diante. Mapeie pessoas em papéis primeiro, conecte as contas, convide com o papel anexado, dê aos buyers escopo em contas específicas, atribua Finance e Viewer de forma deliberada, verifique o isolamento a partir da perspectiva do membro, e torne o offboarding um clique. Faça esses sete passos uma vez e a senha compartilhada desaparece de vez, substituída por um modelo em que cada ação tem um nome e cada pessoa vê apenas o que a função dela exige. Para o conjunto mais amplo de playbooks operacionais, visite o hub de ferramentas para agências, e para escolher a plataforma que hospeda tudo isso, veja nosso comparativo melhores softwares de gestão de anúncios para agências.