Resposta rápida
A organização de acessos tem cinco etapas: inventariar tudo que a empresa tem, identificar o dono real de cada ativo, remover o que sobrou de gente que saiu, reduzir cada pessoa ao acesso mínimo necessário e criar a rotina de entrada e saída.
O ponto mais crítico costuma ser o mais invisível: ativos registrados no e-mail pessoal de alguém. Na prática, eles pertencem a essa pessoa, não à empresa — e isso só aparece quando ela vai embora.
As cinco etapas, na ordem
Liste tudo que existe, antes de olhar quem acessa
Comece pelo inventário: quais contas a empresa tem? Instagram, Facebook, Business Manager, contas de anúncios, Google Ads, Perfil da Empresa, canal, LinkedIn, e-mails, domínio, hospedagem.
Quase toda empresa esquece pelo menos três coisas nessa lista. O domínio e a hospedagem são os campeões — e são os mais críticos.
Para cada conta, responda quem é o dono
Dono é diferente de quem usa. Quem tem o acesso administrador? Está no nome de quem? Em qual e-mail está registrado?
Se um ativo está no e-mail pessoal de alguém que trabalha na empresa, ele não é da empresa — é dessa pessoa. Essa distinção só aparece quando alguém sai.
Remova os acessos que sobraram
Ex-funcionário, agência que atendeu ano passado, freelancer que fez um ajuste, ferramenta que você testou e abandonou.
Cada acesso esquecido é uma porta aberta. Revise a lista de administradores de cada plataforma e também os aplicativos de terceiros conectados.
Defina o mínimo necessário para cada pessoa
Nem todo mundo precisa ser administrador. As plataformas têm níveis: quem só publica não precisa poder remover outros administradores; quem analisa dado não precisa poder gastar dinheiro.
Dar sempre o acesso mínimo necessário reduz o estrago quando uma conta individual é comprometida.
Crie a rotina de entrada e saída
Toda vez que alguém entra, defina o que recebe. Toda vez que sai, uma lista para revogar tudo — no mesmo dia.
A maioria das empresas tem processo de entrega de crachá e nenhum processo de retirada de acesso digital. É onde mora o risco.
Para agências, o risco é multiplicado
Quem administra conta de cliente carrega um risco que não é só seu. Um acesso comprometido na agência pode alcançar a carteira inteira — e a conversa com o cliente sobre isso é uma das mais difíceis que existem.
Organizar acessos, nesse caso, não é burocracia: é o que separa um incidente isolado de uma crise que atinge todo mundo ao mesmo tempo.
Os ativos que todo mundo esquece
- Domínio e hospedagem. Os mais críticos e os menos lembrados. Quem controla o domínio controla o e-mail corporativo.
- O e-mail corporativo em si. Chave mestra de recuperação de quase tudo.
- Pixel e catálogos dentro do Business Manager.
- Perfil da Empresa no Google, muitas vezes criado por alguém que já não trabalha lá.
- Aplicativos de terceiros conectados às redes, testados uma vez e nunca revogados.
O que a Retoma Digital faz
A gente monta o inventário completo dos ativos, mapeia quem tem acesso a cada um, aponta os riscos, organiza os níveis de permissão e deixa documentada a rotina de entrada e saída de pessoas.
No fim, a empresa passa a ter um retrato de quem acessa o quê — e um procedimento para isso não se perder de novo daqui a seis meses.
Dúvidas frequentes
Por que isso é tão importante para agências?
Porque o risco é multiplicado: uma agência administra contas de vários clientes. Se um acesso é comprometido, o problema não afeta só a agência — afeta a carteira inteira, e a responsabilidade sobre isso costuma cair em quem administra.
O que acontece se um ativo está no e-mail pessoal de um funcionário?
Na prática, o ativo pertence à conta dessa pessoa, não à empresa. Se ela sai em bons termos, transfere. Se sai em conflito, ou se a conta dela é bloqueada, a empresa fica sem acesso a algo que considerava seu. É um dos casos mais frequentes que a gente atende.
Quantos administradores é o ideal?
Pelo menos dois, nunca só um. E pelo menos um deles em uma conta institucional que permanece na empresa independente de quem trabalha lá. Administrador único é o motivo número um de ativo órfão.
Como sei se ainda tem acesso antigo aberto?
Cada plataforma tem uma área de administradores ou usuários. Vale revisar todas, incluindo os aplicativos de terceiros conectados — são eles que costumam ficar esquecidos por anos.
Vocês fazem essa organização?
Fazemos. A gente monta o inventário completo, identifica quem tem acesso ao quê, aponta os riscos, organiza os níveis de permissão e deixa a rotina de entrada e saída documentada. É trabalho de prevenção, e vale principalmente para quem administra contas de clientes.