Conta pessoal e BM no mesmo computador: o atalho que vira grafo

O atalho mais comum da mesa de mídia não é extensão. É o Facebook pessoal aberto na mesma sessão em que o gestor entra na Business Manager do cliente. Recado da tia, Marketplace, Page da agência, Ads Manager do anunciante. Um computador. Um Chrome. Quatro identidades que a plataforma trata como vizinhança.

O time chama isso de praticidade. A plataforma chama de dispositivo. Quando a conta de ads cai, o diagnóstico vira “o Facebook pegou o PC”. O PC estava misturando grafo de pessoa física com grafo de anunciante. Isolar sessão não apaga política nem pagamento. Evita o abraço óbvio. Isso já é trabalho.

Este texto é o recorte de tráfego pago que o comercial raramente escreve: o que acontece quando o perfil pessoal e a BM compartilham máquina, o que o Meta realmente liga, e como a agência opera sem transformar o Facebook do sócio no sistema operacional da conta de anúncio.

O que a plataforma vê quando o pessoal e a BM se visitam

Ninguém na agência “prova” o grafo. A plataforma também não publica a fórmula. O que dá para operar é o cesto de sinais. Cookie, storage, fingerprint, IP, WebRTC, horário de login, sequência de contas no mesmo dispositivo, Pages que o mesmo usuário administra.

Conta pessoal e BM no mesmo Chrome empilham esses sinais sem esforço. O gestor loga o perfil dele de manhã. À tarde abre adsbusiness.facebook.com. O cookie da pessoa viaja. A Page da agência e a ad account do cliente ficam a um clique. Extensão de proxy, se existir, vale para os dois ou para nenhum.

O resultado não é um ID místico. É correlação barata. Duas identidades, um retrato de dispositivo, um bairro de IP. Quando uma BM leva restrição, o revisor não precisa de romance: o mesmo computador já visitou o perfil pessoal, a Page da agência e a conta do cliente na mesma semana.

Isso não significa que toda queda veio do Facebook pessoal. Significa que o ambiente deixou de ser evidência a favor. Em Facebook Ads desativado as filas são política, pagamento, ritmo e ambiente. Misturar pessoal e BM suja a quarta fila de propósito.

Por que o atalho nasce e por que ele persiste

Nasce por preguiça honesta. O gestor já está logado. A BM “é só mais uma aba”. O sócio usa o Facebook pessoal como canal de cliente. O estagiário não tem usuário próprio e pede “entra no seu”. O laptop da casa tem um Chrome da família e um perfil de trabalho que ninguém configurou.

Persiste porque o custo aparece tarde. Semanas de operação sem incidente ensinam a lição errada: misturar funciona. O incidente chega como desativação, checkpoint, Page que some do gerenciador, ou cliente que pergunta por que o anúncio saiu do perfil pessoal do gestor.

Há um segundo motivo, mais político. Quem controla o Facebook pessoal controla a BM se os dois vivem no mesmo login. Coordenador que não quer convite, sócio que não quer segundo fator, freelancer que “já tem acesso no celular”. A agência troca isolamento por controle informal. Até a pessoa sair e levar a sessão.

A regra escrita corta os dois. Pessoal e produção não compartilham processo de browser. Convite na BM substitui senha do perfil pessoal. O computador pode ser o mesmo. A sessão não.

Computador único não é o problema. Sessão única é

Agência pequena tem um laptop. Isso não é pecado. O pecado é um processo de browser para tudo.

Três camadas que o time mistura:

Máquina. Hardware, SO, IP do escritório ou da casa. Várias identidades podem viver nela se os processos forem distintos.

Perfil de browser. Storage, cookie, fingerprint, lista de extensões, proxy. É o objeto que isola. Pasta de favoritos não é isso.

Login da plataforma. Usuário do Facebook, usuário da BM, usuário da ad account. Convite e papel. Não substitui o perfil de browser.

O erro clássico: “separei — uso o Facebook no Chrome e a BM no Firefox”. Dois browsers nativos na mesma máquina, mesmo IP, muitas vezes o mesmo WebRTC. Melhor que uma aba. Ainda é o mesmo bairro. Para cliente de ads, o recorte de Facebook pede perfil isolado com rede coerente, não só outro ícone.

O erro inverso: dez perfis isolados e o Facebook pessoal aberto dentro do perfil da BM “só para responder mensagem”. O isolamento era teatro. A mensagem espera no app ou noutro perfil. Ads Manager não é inbox.

O que nunca entra no perfil da BM

Lista curta. Se o time precisa discutir, a regra ainda não existe.

Facebook pessoal do gestor, do sócio ou do estagiário. Instagram pessoal. Messenger como chat da vida. Marketplace. Grupos da família. Page da agência, se a agência é outra identidade fiscal. BM de outro cliente. Conta de anúncio de teste “para ver um criativo”. Extensão de cupom, VPN de viagem, gerenciador de senha genérico colado em tudo.

O que entra: o usuário convidado naquela BM, o pixel daquele anunciante, o que o roteiro do time autorizar de ferramenta de mídia. Proxy documentado. 2FA do dono da identidade, não SMS no grupo.

Page da agência e BM do cliente são duas identidades. Se o comercial insiste em “é tudo Facebook”, escreva no inventário: duas linhas, dois perfis. O custo de doze segundos de troca é menor que o custo de explicar por que a Page da agência aparece no grafo do anunciante.

Como operar no mesmo laptop sem colar o grafo

O fluxo cabe em um dia de trabalho. Não cabe num recado de Slack.

Crie um perfil vazio para a identidade de ads. Proxy sticky do país da conta. Teste leak — IP real, WebRTC, DNS — antes do login. Só então o convite da BM. Não importe cookie do Chrome pessoal. Cookie de pessoa física no perfil de anunciante é o atalho com outro nome.

O Facebook pessoal vive noutro perfil, ou no app do celular, ou num Chrome nativo que nunca abre ads. O critério não é conforto. É: se a BM cair, o revisor encontra o perfil pessoal no mesmo retrato?

AdSafe, no recorte de isolamento de perfil para ads, existe para essa camada: camuflagem e storage próprios, não um interruptor de laboratório por parâmetro. Não substitui a regra. Se o gestor abrir o Facebook pessoal dentro do perfil AdSafe da BM, a ferramenta fez o trabalho e a pessoa desfez.

Plantão de fim de semana herda o mesmo desenho. Notebook da casa, perfil isolado, proxy da conta. Não o Chrome da família com a BM salva. Wi-Fi residencial brigando com o IP da conta é outro eixo — qualidade de IP — mas o primeiro eixo continua: pessoal e ads não se visitam.

Time, convite e o mito do “dono da BM”

Muita BM “do cliente” na prática é o Facebook pessoal do sócio da agência com parceiros pendurados. Quando o sócio usa esse mesmo login para a vida, a agência inteira mora na conta pessoal dele.

Conserto operacional, não jurídico de internet:

O cliente (ou o representante legal) é admin da BM. A agência entra como parceiro com papel limitado. Gestores recebem convite, não a senha do Facebook do sócio. Quem sai, revoga. O Facebook pessoal do sócio deixa de ser o cofre.

Se o sócio insiste em ser o usuário raiz, ele ganha um perfil de browser só para essa identidade raiz. Esse perfil não abre cliente B. Não abre Instagram da namorada. Não abre o anúncio de teste da agência. Raiz é raiz. Não é Chrome da casa.

Estagiário não opera com o Facebook pessoal de ninguém. Recebe convite de operador. Vê o que o papel permite. O histórico de quem abriu o perfil importa mais do que a memória do coordenador.

O que fazer quando o grafo já está misturado

Não nasça uma BM gêmea no mesmo computador “para limpar”. Isso cola o problema duas vezes.

Primeiro, inventário: quais BMs, quais Pages, quais ad accounts passaram por aquele Chrome. Quais ainda estão logadas. Quais cookies foram exportados “por precaução”.

Segundo, separe daqui para frente. Perfil novo, vazio, proxy, leak, convite. O Facebook pessoal sai do processo de ads. Sessões antigas: deslogue, troque senha onde o usuário era compartilhado, revogue dispositivos na conta do Facebook.

Terceiro, apelação e política andam na fila delas. Ambiente limpo não reescreve criativo recusado nem cartão recusado. O texto de desativação já trata isso. Aqui o recado é só: pare de alimentar o grafo enquanto discute o recurso.

Quarto, registre. Quem misturou, quando parou, qual perfil nasceu. Sem registro, daqui a dois meses o atalho volta com outro nome.

Celular, app e o mito de que o telefone é outro universo

O gestor jura que o Facebook pessoal “fica no celular”. O Ads Manager fica no laptop. Na teoria, dois dispositivos. Na prática, o mesmo usuário raiz abre os dois, e o laptop ainda tem o Facebook pessoal salvo “para não perder a sessão”.

O app no telefone é outro processo. Ajuda. Não é isolamento da BM se o mesmo login pessoal entrar no perfil de ads do computador no mesmo dia. Cookie de pessoa física no desktop continua cookie de pessoa física. O celular não lava o retrato.

Use o app para vida pessoal. Use o perfil isolado só para o usuário convidado na BM. Não sincronize o Facebook pessoal no Chrome de ads “porque o 2FA chegou no celular”. 2FA chega no autenticador ou no cofre. O código não precisa abrir o feed.

Plantão em casa com um único telefone: o recado pessoal espera. A BM do cliente não abre no Facebook Lite da família. Se o único caminho de 2FA é o SMS do sócio, o problema não é fingerprint. É dono de identidade. Resolva o 2FA antes de discutir browser.

Rito de quem ainda opera os dois no mesmo dia

Enquanto a migração não termina, o dia precisa de uma sequência estúpida de tão clara. Sem sequência, o atalho volta às onze da manhã.

Abra primeiro o perfil de ads do bloco da manhã. Só ele. Publique, ajuste, feche. Só então o Facebook pessoal, noutro perfil ou no app. Não deixe os dois abertos “em monitores diferentes” no mesmo Chrome. Monitor não é processo.

Meio-dia: conte as abas. Se existir facebook.com/profile e adsmanager na mesma janela, você falhou o rito, não o produto. Feche. Relogue no perfil certo. Anote o incidente. Incidente pequeno hoje evita o postmortem de desativação.

Publicação de criativo da Page da agência: perfil da agência. Publicação na ad account do cliente: perfil do cliente. O designer que “manda no grupo para alguém postar” não precisa do Facebook pessoal de ninguém. Precisa de asset e de um operador com convite.

No fechamento, deslogue o que não é sticky de ads. Facebook pessoal não precisa ficar logado no laptop da mesa. A BM do cliente, no perfil isolado, pode permanecer se o proxy e o leak estiverem estáveis. Não misture os dois critérios.

O que o jurídico pergunta e o que a mesa responde

Jurídico não fala em grafo. Fala em acesso, titularidade e prova. As perguntas cabem numa reunião:

Quem é o administrador da BM? Se a resposta for o Facebook pessoal do sócio da agência, o contrato de mídia está torto. Quem viu o Ads Manager do cliente neste laptop? Sem histórico, a resposta é palpite. O Facebook pessoal do time tem alguma relação contratual com o anunciante? Se não tem, não deveria estar na mesma sessão.

A mesa responde com inventário e perfil, não com discurso de ferramenta. Máquina da empresa, perfil por identidade, convite, revogação, histórico de quem abriu. Isso é o que sobrevive a uma disputa. “A gente desloga de noite” não sobrevive.

Fechar a regra

Conta pessoal e BM no mesmo computador só viram incidente quando a sessão é a mesma. Máquina única, perfis distintos, convite no lugar de senha do Facebook do sócio. A agência que organiza dezenas de contas já escreveu as seis colunas; esta linha entra na coluna identidade: pessoa física do time não é anunciante do cliente. O atalho de uma aba custa um grafo. Vale o clique a menos.