Como Configurar Papéis e Permissões da Equipe nas Suas Contas de Anúncios

Aprender a configurar papéis de equipe de agência é a tarefa operacional de maior alavancagem que você pode fazer neste trimestre, e leva menos tempo do que o próximo onboarding de cliente. O retorno é permanente: cada membro da equipe com escopo exatamente nas contas e nas ações que a função dele exige, cada mudança atribuível a uma pessoa nomeada, e uma senha compartilhada que simplesmente não existe mais para vazar. Este guia é a versão passo a passo, do seu primeiro convite à verificação do isolamento antes que alguém toque em uma campanha ao vivo.

Se você quer o porquê disso importar antes de construir, nosso artigo complementar sobre por que logins compartilhados estão matando a sua agência de anúncios cobre o que está em jogo. Este aqui é puramente o como.

Antes de Começar: Mapeie Pessoas em Papéis

Não abra a tela de convite ainda. O erro mais comum é convidar as pessoas primeiro e definir o acesso delas depois, o que sempre termina com alguém com acesso demais. Gaste quinze minutos mapeando a sua equipe em papéis no papel, porque o mapeamento é a parte difícil e o clicar é a parte fácil.

A Wevion oferece sete papéis. Aqui está a referência rápida de quem fica com o quê:

• Super Admin e Admin seguram as chaves: configuração do workspace, gestão da equipe e conexões de conta. Duas ou três pessoas no total.
• Owner carrega a propriedade com escopo de um workspace ou de um relacionamento com cliente e suas configurações.
• Manager coordena o trabalho da equipe nas contas que supervisiona.
• Media Buyer cria, edita e otimiza campanhas nas contas atribuídas. Esse é o grosso do seu time.
• Finance enxerga faturamento e gasto sem direitos de edição de campanhas.
• Viewer lê performance e relatórios, sem nenhuma capacidade de criar, editar ou pausar.

Escreva o nome de cada pessoa ao lado de um papel e, para os buyers, liste as contas de cliente específicas em que eles devem ter escopo. Guarde a lista. Você vai trabalhar com ela nos próximos passos.

Passo 1: Conecte Primeiro as Suas Contas de Anúncios

Os papéis só fazem sentido quando há contas para dar escopo a eles. Conecte as suas contas de anúncios via OAuth oficial de cada plataforma que você roda, seja Meta, Google, TikTok, Taboola ou Snapchat. A Wevion conecta através da API e do fluxo OAuth oficial de cada plataforma, então você está autorizando o acesso da forma sancionada, em vez de compartilhar senhas de plataforma.

Conecte cada conta de cliente que você pretende atribuir antes de convidar a equipe. Isso importa porque você quer dar a cada buyer o escopo em contas reais já no primeiro login, e não convidá-los para um workspace vazio e preencher o acesso depois. Para agências rodando muitas contas, nosso guia de como gerenciar múltiplas contas de anúncios Facebook detalha o passo de consolidação.

Passo 2: Convide Membros Já Com o Papel Anexado

Agora abra a gestão de equipe e envie os convites por e-mail. O detalhe-chave: você atribui o papel no momento do convite, então a permissão viaja junto com ele. O novo membro nunca cai em um estado padrão de acesso elevado esperando você travar tudo depois.

Para cada pessoa no seu mapa, envie o convite com o papel que você atribuiu. O membro recebe o e-mail, cria o próprio login individual e configura a autenticação de dois fatores na conta dele. Em nenhum momento alguém troca uma senha compartilhada. Repita descendo a sua lista até que todo membro da equipe tenha um convite enviado.

Uma dica prática de sequência: convide primeiro seus Admins e Owners e peça que confirmem o próprio acesso antes de convidar o time mais amplo. Assim, se você precisar de um segundo par de mãos para verificar o escopo, os assentos sênior já estão ativos.

Esse padrão de convidar-com-papel também resolve uma das fontes de risco mais silenciosas em agências que crescem: a concessão excessiva que fica esquecida. O Data Breach Investigations Report 2024 da Verizon descobriu que 68% das violações envolveram um elemento humano não malicioso, justamente o tipo de erro e de acesso esquecido que se acumula quando as permissões são atribuídas de forma frouxa e nunca revisadas. Quando cada convite carrega um papel explícito, não há um padrão frouxo do qual derivar, e o mapa de acesso que você escreveu no passo de planejamento continua fiel à realidade.

Passo 3: Dê aos Media Buyers Escopo em Contas Específicas

Este é o passo que evita mais estrago, então faça-o com cuidado. Um Media Buyer deve ver e agir apenas nas contas de cliente pelas quais é responsável. Um buyer cuidando dos clientes A, B e C deve ter zero visibilidade do cliente D.

Passe por cada assento de Media Buyer e confirme que o escopo de contas bate com o seu mapa. O princípio é o privilégio mínimo: cada membro da equipe tem o acesso mínimo necessário para fazer o próprio trabalho nas contas específicas que são dele, e nada além disso. Isso não é só uma fronteira de segurança; é uma fronteira de higiene de dados. Um buyer que não consegue ver o cliente D não consegue editar o cliente D por engano, ponto final.

O escopo também mantém os seus relatórios limpos. Quando o dashboard de um buyer mostra apenas as contas dele, ele não fica filtrando por outros nove clientes para achar os próprios números, o que significa menos erros e trabalho mais rápido. A mesma lógica de escopo sustenta um onboarding entre clientes limpo, coberto no nosso guia de onboarding de clientes de agência.

O princípio de privilégio mínimo não é folclore de agência; é um controle de segurança central. O Instituto Nacional de Padrões e Tecnologia dos EUA (NIST) codifica o privilégio mínimo em seu framework SP 800-53 como um requisito fundamental, concedendo a cada usuário apenas o acesso que sua função demanda. Aplicá-lo às contas de anúncios significa simplesmente que o escopo de um buyer é uma lista de clientes, não uma concessão genérica. Quando você dimensiona essa lista para o trabalho real, remove uma categoria inteira de erros entre clientes antes que ela possa acontecer.

Passo 4: Atribua os Assentos de Finance e Viewer de Forma Deliberada

Dois papéis são os que mais ficam de fora, e pulá-los é exatamente o motivo de as pessoas acabarem com acesso demais.

Finance é para quem concilia gasto e faturas. Dê a essa pessoa visibilidade de faturamento e gasto sem direitos de edição de campanhas. O instinto de entregar admin completo à pessoa do financeiro "só para ela conseguir ver os números" é o instinto que você precisa quebrar. Um assento de Finance deixa que ela veja tudo o que precisa para conciliar sem nunca conseguir pausar uma campanha ao vivo.

Viewer é para todo mundo que só precisa olhar: account managers se preparando para calls com clientes, analistas montando relatórios, ou um cliente que quer visibilidade somente leitura da própria conta. Um Viewer lê performance e relatórios e não pode criar, editar nem pausar nada. Esse único papel elimina a concessão excessiva mais comum em agências, que é dar acesso completo de edição a pessoas que só precisam ler.

Passe pelos seus membros restantes e atribua Finance ou Viewer onde encaixar. Ao final deste passo, cada pessoa do seu mapa tem um assento.

Passo 5: Verifique o Isolamento Antes de Ir ao Ar

Não presuma que a configuração está correta. Verifique a partir da perspectiva do membro, porque um modelo de permissões que você não checou é um modelo de permissões que você não tem de fato.

Owners e Admins podem revisar o que cada membro da equipe consegue acessar, e a impersonação de admin deixa você ver o workspace exatamente como um determinado membro o vê, sem atrapalhar a sessão ativa dele. Rode estas verificações:

• Confirme que um Media Buyer com escopo nos clientes A e C não consegue ver o cliente B.
• Confirme que um Viewer não consegue criar, editar nem pausar nada.
• Confirme que Finance vê faturamento e gasto, mas não a edição de campanhas.
• Confirme que apenas os seus dois ou três Admins conseguem gerenciar a composição da equipe.

Quando as quatro verificações passam, a sua configuração está no ar e verificada. Para a mecânica mais profunda do isolamento de sessão e a estrutura de permissões por trás, nosso guia de gestão de equipe de agência desce um nível abaixo.

Passo 6: Transforme o Offboarding em um Hábito de Um Clique

A configuração não está pronta até o offboarding estar embutido. O ponto inteiro dos assentos individuais é que remover uma pessoa é trivial. Quando alguém sai, defina o assento dela como inativo. O acesso termina na hora, o resto da equipe segue trabalhando sem interrupção, nenhuma senha é rotacionada e redistribuída, e o histórico de ações retém o que essa pessoa fez enquanto estava ativa.

Coloque isso no seu checklist padrão de offboarding ao lado dos passos de sempre. As agências que se queimam são aquelas em que o acesso de um freelancer fica meses ativo porque ninguém assumiu a remoção. Com a desativação em um clique, não há desculpa para essa brecha.

Uma Nota Sobre Planos e Verificação

A autenticação de dois fatores deveria ser padrão em todo assento, e vale confirmar que cada membro a ativou no primeiro login. Assentos baseados em papéis e 2FA juntos significam que um dispositivo comprometido expõe apenas um assento com escopo, e você pode revogar essa única pessoa na hora.

Assentos de equipe com permissões baseadas em papéis estão incluídos em todos os planos da Wevion, do nível gratuito permanente e Free a €0, passando por Starter a €99, Pro a €499, Plus a €1.499 por mês ou €1.199 na cobrança anual, e Enterprise sob consulta. O teste de 14 dias deixa você rodar toda essa configuração, incluindo os passos de verificação, em uma conta real de cliente antes de assumir um plano.

A Conclusão

Configurar papéis de equipe é uma hora única que compensa em cada campanha daí em diante. Mapeie pessoas em papéis primeiro, conecte as contas, convide com o papel anexado, dê aos buyers escopo em contas específicas, atribua Finance e Viewer de forma deliberada, verifique o isolamento a partir da perspectiva do membro, e torne o offboarding um clique. Faça esses sete passos uma vez e a senha compartilhada desaparece de vez, substituída por um modelo em que cada ação tem um nome e cada pessoa vê apenas o que a função dela exige. Para o conjunto mais amplo de playbooks operacionais, visite o hub de ferramentas para agências, e para escolher a plataforma que hospeda tudo isso, veja nosso comparativo melhores softwares de gestão de anúncios para agências.