Documentar operação não é planilha de senha

A agência se orgulha da pasta “Playbooks”. Lá dentro, o roteiro de mídia. No final do doc, uma tabela: cliente, login, senha, código do Authenticator em texto puro. Alguém chamou isso de documentação viva. É um incidente versionado no Google Drive, com comentário do estagiário. Documentar a operação da agência é processo, inventário e log. Não é aba de senha. A aba de senha é o anti-documento: quanto mais completa, mais perigosa — e menos ela ensina o time a operar sem o herói do plantão.

Este texto separa os três produtos — processo, inventário, segredo — e o que acontece quando a cultura junta os três no mesmo CSV. O recorte de senha no WhatsApp cobre o grupo. Aqui o recorte é o Notion, a planilha, o Confluence e o PDF que o comercial manda na entrada do cliente.

Três produtos, três lugares

Processo (roteiro). Como publicar, como pausar, como abrir chamado, como trocar de perfil, o que o plantão pode fazer. Dono. Data de revisão. Sem credencial. O roteiro que o time segue vive aqui.

Inventário. Cliente, identidade, plataforma, perfil, proxy, dono, produção versus teste. Planilha feia ou sistema. Sem senha. Sem cookie cru.

Segredo. Senha, 2FA, token, chave de API, backup de hardware key. Cofre. Papéis. Revogação. No recorte de operação com browser compartilhado, o Lauth Pass guarda senha e 2FA no próprio fluxo do perfil — não no grupo, não na wiki.

Misturar os três parece eficiência. Um link só. Um “cérebro da agência”. O cérebro vaza inteiro no compartilhamento do Drive com “qualquer pessoa do domínio”. O domínio inclui o freelancer de junho e o estagiário de fevereiro que ainda não saiu do Workspace.

Regra de ouro: o documento descreve como chegar no segredo. Não o segredo. “Abrir o perfil Norte-Meta no sistema X, papel operar” é processo. “Senha: Campanha@2024” é incidente.

Por que a planilha de senha nasce

Nasce no primeiro cliente, com duas pessoas, boa fé. Nasce porque o cofre “é caro”. Nasce porque o 2FA está no celular do sócio e a tabela é o backup. Nasce porque o comercial prometeu acesso no mesmo dia e o ops colou no Sheets.

Ela sobrevive porque o roteiro de verdade ninguém atualiza, e a tabela de senha alguém atualiza quando a conta cai. O incentivo está invertido. O que dói atualiza. O que ensina apodrece.

O custo aparece tarde. Colaborador sai com o arquivo no download. Cliente pede evidência de quem acessou: a planilha não tem log de leitura confiável. Auditoria pede DPA e vocês entregam um CSV. Incidente de phishing: o time manda a planilha “atualizada” no e-mail que não era o da plataforma.

Backup da planilha no e-mail é o segundo incidente. Versionamento do Drive com “senha_final_v7” é o terceiro. Quanto mais a agência cresce, mais a tabela precisa ser completa — e mais ela vira o ativo mais valioso e o menos governado.

O que a documentação de operação deve conter

Inventário com as seis colunas que a mesa já deveria ter: cliente, identidade, plataforma, perfil, proxy, dono. Status: produção, teste, arquivado. Data de entrada do cliente. Quem convida. Link para o roteiro daquela plataforma — o processo, não o login.

Roteiro por fluxo, não por cliente, quando o fluxo é o mesmo. “Como pausar campanha no plantão” vale para todos, com a variação “só identidades da escala”. Exceção de cliente vai num apêndice curto, não num fork de senha.

Runbook de incidente: conta restrita, checkpoint, pixel errado, criativo no vizinho. Passos. Quem avisar. O que não fazer. Sem “logar com o admin universal”.

Glossário de naming e UTM. Dicionário. Isso é documentação. Credencial não.

Mapa de papéis: quem vê relatório, quem opera, quem admin. Nomes ou cargos, com a regra de substituição. O mapa aponta o sistema de convite. Não cola o 2FA.

O que não entra: senha, seed de Authenticator, cookie exportado, print de cartão, lista de backup codes em texto, áudio do sócio ditando o SMS.

Cofre versus wiki versus chat

Wiki é leitura larga. Bom para roteiro. Ruim para segredo. ACL de wiki na agência média é “todo mundo do time de mídia”. Todo mundo do time de mídia não deveria ter a senha da BM do cliente enterprise.

Cofre é leitura estreita, com registro de quem revelou. Bom para segredo. Ruim para ensinar o rito de QA. Ninguém lê o cofre para aprender naming.

Chat é efêmero na intenção e eterno no backup. Bom para “o conjunto X está pausado”. Ruim para qualquer um dos dois produtos acima. O print do chat vira a planilha informal.

A operação madura tem os três, separados. O atalho cultural é um só lugar. Um só lugar sempre escolhe o mais conveniente para colar senha. Por isso a regra precisa estar escrita: “credencial não vai para o Notion mesmo se o Notion tiver ‘página privada’”. Página privada vira compartilhada na entrada da pessoa nova, com um clique.

2FA no cofre do browser da operação, no mesmo perfil que a conta, reduz a tentação da tabela. 2FA no celular pessoal do gestor aumenta a tabela: alguém precisa do código às vinte e três. O documento então “resolve” copiando o código. O documento é o sintoma. O desenho de 2FA é a causa.

Log não é a coluna “última senha”

Time que não tem histórico de atividade tenta usar a planilha como memória: quem mexeu, quando trocou a senha, se o freelancer ainda entra. A planilha mente. Não há garantia de preenchimento. Não há garantia de que a senha trocada foi a da plataforma e não a da aba.

Log de verdade registra evento: abertura de perfil, convite, revogação, troca de proxy, export. Sem o segredo. Com pessoa e horário. Isso reconstrói a sexta. A aba “histórico” do Sheets preenchida por honra não reconstrói. Reconstrói o humor de quem lembrou de escrever.

Quando o cliente disputa “quem pausou”, você quer o log. Quando o jurídico pede quem viu o quê na conta, você quer o log. A planilha de senha oferece o contrário: prova que muita gente podia ter visto, e nenhuma evidência de quem viu.

Não publique o log na wiki aberta. Log também é dado. Recorte. Papel. Retenção. Mas isso ainda é documentação de operação — metadado de evento — não cofre.

Como migrar sem teatro de “dia D”

Não declare guerra à planilha na segunda e suma com o acesso na terça. O time volta para o WhatsApp.

Ordene: inventário primeiro, sem senha. Confira se as seis colunas existem. Ache órfãos. Ache duplicata. Ache cliente no Chrome da recepção.

Levante o roteiro que já se pratica, mesmo que esteja na cabeça. Escreva o rito de publicação e o rito de plantão. Apague do rascunho qualquer credencial que alguém colou “para ficar completo”.

Cofre: migre identidade por identidade, as que faturam primeiro. 2FA no cofre ou no autenticador da identidade, não no grupo. Confirme que o operador abre o perfil sem a tabela. Só então arquive a aba daquele cliente. Arquivar é remover conteúdo, não esconder a aba.

Comunique a regra em uma frase: processo na wiki, identidade no inventário, segredo no cofre. Quem pedir senha no doc recebe o link do processo de acesso. Recusar vira cultura só se o coordenador recusar também.

O PDF que o comercial manda no kickoff precisa da mesma dieta. Pack de entrada com senha é o incidente no primeiro dia. Pack com “acessos serão concedidos no sistema X, papel Y” é documentação.

O que o gestor sênior documenta de verdade

O sênior que “leva a operação na cabeça” não está documentando. Está concentrando risco. A documentação que importa é a que o pleno usa na quinta à tarde sem ligar para o sênior.

Isso inclui: qual perfil abrir para qual identidade; o que o QA exige antes de publicar; quem autoriza pausa; onde está o dashboard de ver; o que o plantão não faz. Nenhuma dessas linhas precisa de senha.

O sênior que recusa escrever porque “cada cliente é um caso” está recusando padrão. Exceção existe. Exceção cabe em apêndice. Exceção que é a senha diferente na planilha não é exceção de processo. É foguete de credencial.

Revisão trimestral: o roteiro ainda é o que o time faz? Inventário ainda tem dono? Cofre ainda tem as identidades ativas? Planilha zumbi ainda existe num Drive compartilhado com o nome “nao_usar”? A última pergunta vale um ritual de busca. Arquivo morto é arquivo vivo para quem pesquisa “senha”.

Calendário de revisão e o arquivo zumbi

Documentação sem dono de revisão é PDF morto com outro nome. Trimestral: o roteiro ainda descreve o plantão real? Inventário ainda tem dono vivo? Cofre ainda tem as identidades que faturam? Drive ainda tem a pasta senhas_old?

Busca no Workspace por “senha”, “2FA”, “authenticator”, “BM_login”. A busca é o ritual. O que aparecer vai para o cofre ou para a lixeira. “Arquivo morto” no Drive compartilhado não está morto. Está indexado.

Versão do roteiro: data no topo, o que mudou em uma linha. Não um changelog de vaidade. Quem entra na agência lê a data. Roteiro de 2023 descrevendo o Chrome único enquanto a mesa já usa perfil é pior que ausência: treina o atalho com autoridade.

Playbook de cliente específico: só o que é exceção. O resto aponta o roteiro geral. Fork de cliente é como pasta de senha — cresce, ninguém apaga, o plenário copia o fork errado. Apêndice curto. Dono. Data de validade da exceção.

Entrada de pessoa nova é o teste da documentação. Se o coordenador precisa sentar duas horas para “explicar o que o doc não cobre”, o doc não cobre. Anote as perguntas. Virem parágrafo. Não virem senha no rodapé “para ficar completo”.

O que o comercial e o RH não devem receber

Pack de vendas com print de Ads Manager de cliente real. Kit de RH com a planilha de acesso. Os dois vazam para fora da mesa de mídia: prospect, candidato, ferramenta de ATS. Recorte. Dado de anunciante não é material de employer branding.

Quando o jurídico pede evidência de processo, você entrega roteiro e política de cofre. Não a lista de segredos. Evidência de que o segredo está governado é o DPA e o papel, não o CSV.

Fechar o ciclo

Documentar operação é tornar o rito repetível sem herói e sem CSV de credencial. Wiki ensina. Inventário nomeia. Cofre guarda. Chat não substitui os três. Planilha de senha finge ser os três e falha nos três: não ensina, não nomeia com log, não guarda com revogação.

A agência que apaga a aba e não põe o cofre volta para o grupo. A que põe o cofre e não escreve o roteiro continua dependente do sênior. A que escreve o roteiro e cola a senha no rodapé versionou o incidente. Separe os produtos. A documentação boa é a que um coordenador mostra ao jurídico sem mudar de cor.