Franquia de e-commerce: acessos por unidade sem o login do franqueador

Franqueado que entra com o login do franqueador não está agilizando. Está colando unidade no grafo da marca-mãe. O treinamento de segunda-feira manda o e-mail raiz “para ver o painel”. O gerente da loja salva no Chrome da frente de caixa. Seis meses depois, o turnover da unidade leva a BM da rede embora no bolso. A matriz chama de problema de gente. Era problema de acesso.

Franquia de e-commerce mistura varejo, seller e ads. A landing de e-commerce e dropshipping cobre o recorte de produto. Aqui o roteiro de identidade: o que é da marca, o que é da unidade, quem convida, quem revoga, e por que o Chrome da matriz não é o sistema operacional da loja.

Dois anunciantes que o contrato às vezes esconde

Marca-mãe: brand, campanha nacional, BM raiz, MCC raiz, catálogo mestre, pixel mestre, às vezes o seller nacional. CNPJ do franqueador.

Unidade: loja física com e-com local, seller regional, verba de mídia local, WhatsApp de atendimento, às vezes CNPJ do franqueado. Contrato de franquia diz o que a unidade pode anunciar e onde.

O erro estrutural é um login para os dois. Matriz vê GMV. Unidade vê “o painel”. A plataforma vê um admin, um dispositivo, um cartão se o atalho foi até lá.

Holding de várias lojas, no texto da holding, é um empregador. Franquia é vários empregadores tentando parecer um. Por isso o login único é mais grave. Não é só grafo interno. É dado e verba de terceiro (o franqueado) no retrato da matriz, ou o contrário.

Leia o contrato antes do Chrome. Se a mídia local é da unidade, a conta é da unidade. Matriz entra como parceiro ou como franqueador com papel de ver. Se a mídia é nacional e a unidade só executa material, a unidade recebe recorte, não a senha raiz.

Acesso por unidade: convite, não senha mestra

O padrão tóxico: um usuário, uma senha, um 2FA no celular do marketing da matriz, compartilhado com cinquenta lojas. Plantão da unidade pede o código no grupo. O grupo tem gente que já saiu.

O padrão menos ruim replica permissões por papel: papel ver, operar, administrar. Unidade opera o recorte dela. Matriz administra o que o contrato diz que é da marca. Ninguém além do papel administrar convida gente nova.

Seller da unidade: usuário da unidade. Matriz, se precisar de reputação consolidada, usa o painel de franquia ou um papel de leitura. Não o login que responde pergunta de comprador.

CMS e vitrine: tema e catálogo mestre na matriz. Conteúdo local na unidade, se houver. Admin root não viaja para a frente de caixa.

Ads local: BM ou conta da unidade, ou conjunto com recorte se a plataforma e o contrato forem um anunciante só. Não “entra na BM nacional e filtra a campanha”. Filtro não é isolamento. O clique publica nacional por engano. O grafo une cinquenta lojas num dispositivo de bairro.

Perfil de browser: matriz, unidade, casa

Três lugares, três tentações.

Matriz: um Chrome com todas as unidades. Head de mídia “eficiente”. Cinquenta sellers, uma sessão. Clique no preço da loja errada. Grafo de cinquenta CNPJs se as unidades forem empresas. Perfil por identidade de risco na matriz também. Quem opera nacional, perfil nacional. Quem apoia a unidade X, perfil X, convite, log. Não o parque inteiro no laptop do coordenador.

Unidade: o gerente salva a BM nacional no computador da loja. Frente de caixa, Wi-Fi de cliente, estagiário. Perfil da unidade só com o que a unidade deve ver. Sem a raiz. Sem o Facebook pessoal do gerente no mesmo processo.

Casa: plantão do franqueado no notebook da família. Mesma regra de BYOD da agência. Perfil isolado. Não o Chrome da criança.

AdSafe, no recorte de isolamento de perfil para ads, serve à matriz que opera muitas unidades e à unidade que opera ads local. Não substitui o contrato. Perfil isolado com a senha raiz da marca ainda é senha raiz.

Dado de comprador, LGPD e o olho da matriz

Pedido da unidade é dado da unidade, salvo contrato. Matriz que entra no seller local “para ajudar no atraso” vê CPF. Papel de ver, registro, finalidade. Chrome compartilhado não é base legal.

Atendimento no WhatsApp da loja: não cole a senha da BM no mesmo grupo de conversa de cliente. Cofre de senha da operação. 2FA no browser de produção.

Auditoria da rede: amostra de acessos, não print de pedido. Histórico de quem abriu o perfil da unidade. Franqueado que pergunta “quem mexeu na campanha local” merece horário e pessoa. Palpite da matriz queima a rede.

Entrada e saída da unidade

Unidade nova: inventário. O que é marca, o que é loja. Contas a criar. Convites. Perfis. Proxy se a matriz padronizar. Treino em sandbox. Produção no final. Não mande a senha raiz “para o franqueado ir se acostumando”.

Pessoa nova na unidade: recorte. Não o login do gerente anterior. Saída no dia: revogue. A unidade que reutiliza o e-mail do cargo (“loja12@”) mistura pessoas no mesmo usuário. Prefira pessoa nominada mais papel. Turnover de varejo é alto. Usuário de cargo é convite eterno disfarçado.

Unidade que sai da rede: corte. Ads local, seller, CMS, pixel se era exclusivo. A BM nacional não deveria ter o franqueado como admin. Se tinha, o desenho falhou na entrada. Extraia ativo da unidade. Revogue. Não deixe campanha nacional no Chrome que ficou na loja.

Mídia nacional versus mídia local na prática

Campanha nacional: matriz. Perfil nacional. Unidade não pausa. Unidade não duplica o conjunto “para o bairro”. Se o bairro precisa de verba, campanha local na conta local, ou recorte explícito com dono.

Campanha local: unidade ou agência da unidade. Matriz vê relatório. Não opera lance no perfil da unidade sem rito. Duas mãos no mesmo conjunto, sem dono, é o ROAS que ninguém explica.

Criativo da marca: asset. Não senha. A unidade recebe peça. Quem publica é quem tem o papel. Designer da unidade não precisa da BM nacional.

O que a matriz padroniza sem colar o grafo

Padronize roteiro, naming, UTM, critério de proxy, ferramenta de perfil, rito de plantão. Não padronize um login.

Padronize treino e sandbox. Não padronize produção compartilhada.

Padronize auditoria trimestral: quem ainda tem acesso, quais perfis zumbis, quais unidades no Chrome da matriz. Lauth Score, se a operação usar sinais de saúde, é higiene de parque — não ranking de franqueado. Não transforme score em ameaça de contrato. Não é oráculo de ban da loja.

Agência da unidade versus agência da matriz

A matriz tem casa de mídia. A unidade contrata a agência da esquina. Dois times no mesmo anunciante nacional, ou a unidade anunciando local com a marca. Sem rito, é BM compartilhada e troca de agência ao mesmo tempo.

Contrato: quem opera nacional, quem opera local, quem é admin, quem vê relatório. A agência da unidade não recebe a senha raiz da marca. Recebe, se o local for da unidade, a conta local. A agência da matriz não opera o seller da loja “para ajudar no fim de semana”.

Passagem entre agência da unidade e matriz: mesmo procedimento de troca de agência. Perfil novo da operação que entra. Cookie da esquina não viaja para a BM nacional.

WhatsApp Business da loja e o login de ads

Atendimento local vive no WhatsApp. Mídia vive na BM. O gerente cola os dois no mesmo celular e no mesmo Chrome “porque o anúncio cai no zap”. Catálogo do WhatsApp não é Ads Manager. API e catálogo têm dono. Senha da BM no grupo de atendimento da loja é o incidente varejista clássico.

Perfil de ads na retaguarda. Celular de atendimento na frente. Se o anúncio pede inbox, o inbox é da Page ou do número da unidade, com papéis. Não o Facebook pessoal do gerente. Não o grupo da equipe de caixa.

2FA da BM no celular de atendimento: o caixa pede o código. O caixa não deveria saber que a BM existe. Cofre no browser de produção da retaguarda. Frente de caixa não é cofre.

Campanha de vizinhança e o CNPJ local

Unidade quer anúncio no bairro. Matriz tem campanha nacional. Duas verbas. Dois critérios.

Se o CNPJ e a verba são da unidade, conta da unidade, perfil da unidade, geo da unidade. A matriz vê relatório. Não publica o conjunto nacional no perfil da loja 12.

Se a verba é da matriz com recorte de raio, a operação é da matriz. A unidade não ganha o login para “ajustar o raio”. Ajusta por chamado, com dono. Raio errado no nacional porque o gerente local entrou é o custo do login único.

Landing da unidade: domínio local ou página local. Pixel: se o anunciante é a unidade, pixel da unidade. Se é a marca, pixel da marca, com higiene. Não dois pixels no mesmo thank-you “para os dois verem”. Evento duplicado. Discussão de atribuição. O contrato deveria ter dito quem mede.

Treino, sandbox e a Black Friday da rede

Black Friday não é semana de nascer login raiz para a unidade “participar”. Participação é recorte, criativo aprovado, verba local na conta local, plantão com perfil da unidade. Sandbox no mês anterior. Quem não treinou não ganha a BM nacional na quinta à noite.

Unidade nova em outubro não entra na BM raiz em novembro. Entra no recorte dela, ou só replica peça da marca sem login de ads. FOMO de franqueado não é critério técnico. O grafo da rede na Black Friday é o incidente de dezembro.

Loja física, caixa e o computador da retaguarda

O e-com da unidade muitas vezes vive no mesmo PC do ERP da loja. Frente de caixa, cliente encostado, USB de fornecedor. Perfil de ads não mora nesse PC. Mora na retaguarda, ou no laptop do gerente com perfil isolado, fora do horário de loja se preciso. Anúncio local não justifica BM na máquina que emite cupom.

Wi-Fi de cliente no perfil de seller: não. Rede da loja, proxy do perfil se a matriz padronizou. Visitante na loja não deve conseguir abrir aba e cair na BM salva. Isso é higiene física. Sem ela, o isolamento de fingerprint é teatro.

Inventário trimestral da matriz: quais PCs da rede ainda têm perfil de ads. Unidade que “instalou o Chrome da marca” no caixa entra na ata. Remove. Treina de novo. Contrato de franquia pode até prever isso. O grafo não espera o contrato.

Fechar a rede de unidades

Franquia é contrato de marca, não Chrome único. Acesso por unidade, convite, papel, perfil, revogação no turnover. A senha da marca-mãe não viaja para a frente de caixa. A unidade não opera a BM nacional por filtro. O grafo que a matriz cola hoje é o incidente que o jurídico da rede explica amanhã. Vale o convite a mais. Não vale o login a menos.