Alerta de conta restrita no Slack: o rito depois da notificação

O sino toca no Slack. A conta X restringiu. Dez reações. Três GIFs. Alguém pergunta se tem BM reserva. Alguém marca o head. Alguém manda print no grupo do cliente antes de abrir o painel. Quinze minutos depois o thread tem opinião e nenhuma contenção. O alerta fez o trabalho. A mesa não.

Alerta de conta restrita não é o processo. É o início do relógio. O rito cabe em meia hora se o procedimento existir. Sem ele, o sino vira teatro: volume de ping, zero de eixo. A página de agência de publicidade não descreve esse meia hora. Este texto descreve: quem lê, quem abre o perfil certo, quem pausa, quem fala, o que o plantão não toca, e por que o Slack não é o arquivo.

Produtividade aqui não é mais ferramenta. É menos gente no canal e mais ordem no thread.

O ping não é o diagnóstico

Notificação de plataforma mistura coisas. Anúncio rejeitado. Forma de pagamento. Restrição de conta. Desativação. Verificação pendente. Às vezes sessão expirada que o conector leu como queda. O conector não nomeia a fila. Gente nomeia.

Primeiro ato: abrir a identidade no perfil isolado dela. Não no Chrome da casa. Não no app no 4G do plantão se o roteiro daquela plataforma for web. Confirmar o texto. Copiar o texto. Hora. Ativo. O que exatamente está vermelho.

Segundo ato: classificar em uma linha. Política de anúncio. Pagamento. Identidade da conta. Ambiente suspeito. Sessão. Desconhecido. Desconhecido é válido. É melhor que “o Facebook pegou”.

Terceiro ato: contenção mínima do cartão. Pausar o anúncio recusado em loop. Pausar gasto se o pagamento falhou em cascata. Não pausar o império inteiro por um anúncio. Não nascer conta. Não girar proxy. Não mandar o cliente ainda, se o SLA pede confirmação e você ainda não confirmou.

O detalhe de o que prometer ao cliente está no SLA quando a conta cai. O rito do Slack só precisa obedecer esse SLA, não reinventá-lo no thread.

Se a conferência mostrar sessão expirada, o rito acaba cedo: relogin no perfil certo, nota no registro, sem e-mail de apocalipse. Alerta que treina pânico em falso positivo ensina a mesa a silenciar o canal. Canal silenciado perde o verdadeiro.

Quem está no canal — e quem não está

Canal de alerta com cinquenta pessoas é palco. Palco gera opinião. Opinião gera natalismo. Natalismo gera gêmeo.

Três papéis bastam.

Dono da identidade. Abre o perfil. Confirma. Executa a contenção de mídia que o procedimento pede.

Ops de plantão. Garante que o dono apareceu. Se o dono não aparecer no SLA interno — quinze minutos de dia, o que o contrato de plantão disser de noite — assume a contenção autorizada. Não assume invenção.

Backup. Uma pessoa. Não o comercial inteiro.

Fora: cliente, estagiário sem papel, comercial, o time de outro squad “pra ficar sabendo”. Ficar sabendo é digest matinal, não thread de incidente.

Integração que espalha o alerta em três canais — Slack, Discord, grupo de WhatsApp — triplica o palco. Um canal. Um thread por ativo. Nome do cliente e da identidade no título, não só “meta down”.

Mute. Quem não opera não precisa de menção. Menção @channel a cada anúncio rejeitado mata o sino. Separe severidade. Anúncio rejeitado vai pro dono. Conta desativada vai pra dono + ops. Pagamento recusado em loop, o mesmo. Ruído de criativo não acorda o head às 3h.

Os primeiros 30 minutos, em ordem

Minuto 0–5. Alerta. Dono ou plantão assume no thread com uma frase: “peguei, conferindo perfil X”. Se dois pegam, um desiste. Duplicidade é pausa dupla e e-mail duplo.

Minuto 5–15. Conferência no perfil certo. Texto da plataforma. Classificação. Print no registro, não só no Slack. Slack comprime, some, mistura.

Minuto 15–25. Contenção do cartão. Pausa pontual. Convite extra não. Proxy não. BM nova não. Se a hipótese for conta comprometida — senha, extensão, laptop — o rito muda pro de incident response: revogar, rotacionar, não discutir criativo.

Minuto 25–30. Comunicação. Interno: uma linha no registro e no thread, eixo e próximo passo. Cliente: só se o SLA mandar nesse prazo, com o tom combinado. “Estamos diagnosticando, pausamos Y, não temos prazo de volta.” Não: “já estamos subindo outra BM”.

Depois de 30 minutos o rito de alerta acabou. Começa o trabalho da fila: recurso, pagamento, política, ambiente. Isso pode levar horas ou dias. Não acontece no Slack. Acontece no perfil, no e-mail da plataforma, no registro.

Se em 30 minutos ninguém assumiu, o plantão falhou. Isso é métrica de operação, não de mídia. Corrija o plantão. Não acrescente mais um bot.

O que o plantão não faz no thread

Não diagnostica por enquete. “Vocês acham que é fingerprint?” Enquete não é eixo. Eixo sai do painel e do texto da plataforma.

Não pede senha no fio. Se o plantão não abre o perfil, o modelo de acesso falhou. Senha no Slack é senha no WhatsApp com logo melhor.

Não publica o pack na reserva. Não convida o time inteiro “pra ajudar a olhar”. Cada olhar extra é admin extra se alguém mandar convite no pânico.

Não troca proxy pra “limpar o IP”. Troca de ambiente no calor é o reflexo errado. Diagnóstico primeiro. Facebook Ads desativado existe pra lembrar as filas. O plantão não precisa reler o pilar às 3h. Precisa não improvisar rede.

Não manda o cliente pro thread interno. Cliente no canal de alerta lê o GIF, lê a BM reserva, lê o medo. Comunicação externa tem dono e texto sóbrio.

Não desliga o alerta porque “já vimos que é fogo amigo”. Ajuste o filtro. Desligar o sino ensina o próximo verdadeiro a morrer no silêncio.

Cliente, comercial e o e-mail que o thread quer escrever

Comercial vê o ping e quer aparecer. Aparecer sem eixo é e-mail que promete milagre. O rito: comercial não fala até o dono soltar a frase autorizada. Uma frase. Eixo ou “ainda diagnosticando”. Próximo contato. O que o cliente não deve fazer — nascer conta, mandar cartão novo no calor, republicar o criativo recusado.

Cliente que está no Slack da agência é um desenho. Se estiver, não está no canal de alerta bruto. Está num canal de conta com recorte. Recorte não inclui discussão de gêmeo.

Tom. Curto. Sem jargão de dispositivo. Sem culpa no cliente na primeira hora, mesmo que a landing seja péssima. A primeira hora é contenção. A conversa de política vem com fato.

SLA de comunicação não é SLA de recuperação. O ping interno de 5 minutos e o e-mail ao cliente de 60 minutos podem coexistir. Misturar os dois no mesmo parágrafo de contrato é o que gera expectativa de milagre. O rito do Slack obedece o relógio interno. O e-mail obedece o relógio externo. Não copie o thread interno pro cliente.

Registro: o Slack some, a ata não

Thread não é ticket. Busca ruim. Retenção duvidosa. Cliente errado no autocomplete. Estagiário lendo o incidente do outro anunciante.

Depois da contenção, uma ficha. Ativo. Hora do alerta. Hora da assunção. Texto da plataforma. Eixo. O que pausou. Quem comunicou. Próximo passo. Link pro thread, se quiser, como anexo, não como fonte.

Reincidência. Se o mesmo anúncio dispara o sino toda semana, o problema não é o alerta. É o QA antes de publicar. Alerta bom não substitui checklist. Alerta bom cansa quando o procedimento de publicação é frouxo. Ajuste o QA. Não peça pro time “ignorar o ruído”.

Reunião semanal. Quantos alertas, quantos verdadeiros, tempo até assunção, quantos e-mails prematuros. Isso é produtividade. Volume de reações no Slack não é.

Fim de semana. O rito não muda de substância. Muda quem está de plantão e o que o cartão autoriza sem o head. Head de férias não é desculpa pra nascer BM. É desculpa pra pausar e escrever “aguardando D+1 pra apelação”.

Quando o alerta é de comprometimento, não de política

Restrição de anúncio e conta invadida se parecem no ping e não se parecem na ação. Sinais de comprometimento: gasto que ninguém autorizou, criativo que ninguém publicou, admin novo, extensão estranha, login de lugar que o inventário não tem.

Aí o rito de restrição cede ao rito de segurança. Revogar. Rotacionar senha e 2FA. Tirar máquina suspeita. Não discutir landing. Não discutir fingerprint. O fio do Slack marca o desvio: “tratando como comprometimento, ops de acesso no comando”. Quem continuar falando de BM reserva nesse thread está no incidente errado.

Dois ritos no mesmo canal, sem etiqueta, misturam contenção. Etiqueta custa uma linha. Linha salva a madrugada.

O sino bom é chato. Uma menção certa. Um “peguei”. Um eixo. Uma pausa. Um registro. Zero GIF. Zero enquete. Zero senha. O cliente fica sabendo no relógio combinado, com uma frase que não promete o que a plataforma não entregou. O resto é trabalho. Trabalho não cabe em emoji. Cabe no perfil certo, na fila certa, no arquivo que ainda vai existir quando o Slack já tiver sumido com o thread da sexta.

Filtro, severidade e o bot que a mesa merece

A maior parte do ódio ao alerta não é ódio ao incidente. É ódio ao ruído. Ruído se desenha.

Três severidades. P0: desativação de conta, gasto descontrolado, sinal de comprometimento. P1: restrição de conta, pagamento recusado em loop, verificação que impede publicação. P2: anúncio rejeitado, alerta de política em criativo único, sessão expirada.

P0 menciona dono e ops. P1 menciona dono. P2 vai pro dono em silêncio, sem @channel, talvez num digest. Se tudo for P0, nada é P0. O plantão desliga o celular.

O bot precisa de identidade no título. Cliente, plataforma, ativo. “Erro Meta” não dá pra triar. Quem opera dez anunciantes não abre dez painéis pra descobrir qual ping importa.

Throttle. Cinco rejeições do mesmo anúncio em dez minutos são um incidente de criativo, não cinco sinos. Agrupe. O rito de QA na publicação reduz esse throttle melhor do que qualquer regex.

Teste do sino. Uma vez por trimestre, dispare um P0 simulado em horário de plantão. Meça tempo até o “peguei”. Se passar do SLA interno, o problema não é a plataforma. É cobertura. Cobertura se contrata e se treina. Não se resolve com mais um canal.

Desligar. Só o ops desliga integração. Comercial nervoso com ruído não tem essa chave. A chave do silêncio é a chave do verdadeiro. Trate como permissão de admin.

O rito depois da notificação cabe num cartão na parede: conferir, classificar, conter, comunicar, registrar. Cinco verbos. O Slack só faz o primeiro toque. Se o time viver no toque, o verbo nunca começa. Coloque o cartão. Treine o plantão. Conte o tempo até o “peguei”. Esse número muda a mesa. Emoji no thread não muda.

Uma nota sobre horário comercial versus madrugada. De dia o dono assume e o rito cabe. De madrugada o plantão assume com recorte menor: confirmar, pausar o que o cartão autoriza, registrar, não comunicar o cliente às 3h a menos que o gasto esteja descontrolado ou o contrato peça. Comunicar às 3h sem eixo é pânico. Pânico gera BM no grupo. De manhã o dono retoma o fio com o registro já feito. Plantão que “deixa pro dono olhar amanhã” sem pausar gasto descontrolado falhou. Plantão que nasce identidade às 3h também falhou. O meio é chato. Chato é o ponto.