Holding de e-commerce: várias lojas, vários grafos, um time

O time de mídia da holding opera oito lojas. O financeiro vê um grupo. A plataforma vê oito sellers, oito CNPJs e, se o Chrome for um, um único dispositivo. O slide de marcas parece governança. O laptop único parece eficiência. O incidente chega como restrição no marketplace da loja premium porque o operador acabou de sair do seller da loja de entrada — no mesmo browser, no mesmo IP, no mesmo intervalo de dez minutos.

Holding de e-commerce não é agência com clientes. É um empregador, vários grafos, pressão de GMV. O recorte de e-commerce e dropshipping cobre produto. Aqui o roteiro: quando a loja pede identidade própria, quando o time único ainda precisa trocar de perfil, e por que score de saúde de conta é higiene — não oráculo de ban.

Três grafos que o organograma cola

CNPJ e nota. Seller no marketplace. Conta de ads. O organograma cola os três sob “vertical moda” ou “casa de casa”. A Amazon, o Mercado Livre, o Meta e o Google não lêem o organograma.

CNPJ distinto, risco distinto. Mesmo grupo econômico, empresas que o jurídico trata como pessoas diferentes. Pagamento, verificação, restrição e até recuperação judicial caminham por empresa. Um perfil de browser para o grupo inteiro une o que o cartório separou.

Seller distinto, reputação distinta. Loja com métrica ruim no marketplace não lava a loja vizinha só porque o time é o mesmo. Unir sessões de seller é o atalho que a plataforma de marketplace correlaciona com facilidade: mesmo dispositivo, mesmo IP, mesmo padrão de resposta de pergunta.

Ads distinto, pixel distinto — ou não. Marcas do mesmo checkout podem compartilhar identidade de ads de propósito. Marcas com site, pixel e cartão diferentes não deveriam compartilhar storage. O gestor que escala Meta da marca A e abre o Google da marca B na mesma janela está um clique longe do lance no anunciante errado.

A regra das seis colunas de organizar dezenas de contas cabe na holding: cliente interno (a marca), identidade, plataforma, perfil, proxy, dono. Sem a planilha, “a loja nova” nasce no Chrome da loja antiga.

Quando várias lojas são um anunciante só

Nem todo nome fantasia é empresa. Holding que opera um CNPJ, um checkout, um estoque, três vitrines: a identidade de ads pode ser uma. Isolar cada campanha em um browser é ritual. Ritual custa. Não reduz risco fiscal.

Sinais de anunciante único: mesmo cartão, mesmo domínio raiz, mesmo pixel, mesmo financeiro, mesmo contrato com a plataforma de ads. O comercial quer casas. O CFO quer um DRE. O DRE ganha, se o jurídico confirmar.

Nesse desenho, o perfil de browser pode ser um por plataforma de risco, não um por cor de logo. Meta e Google do mesmo anunciante podem até dividir perfil se o roteiro aceitar. Seller de marketplace, se for o mesmo CNPJ no mesmo marketplace, pode ser outro perfil — porque o eixo seller não é o eixo ads. Esse corte está no texto de seller e ads na mesma mesa.

Não invente oito MCCs e oito BMs para três vitrines. A plataforma correlaciona pagamento. Você só ganha oito 2FA e oito apelações.

Quando a loja pede grafo próprio

Sinais: CNPJ distinto, conta bancária distinta, time de operação que não pode ver pedido da irmã, histórico de restrição em uma marca que o conselho não quer colar na outra, marketplace que trata o seller como conta, contrato de marca própria versus marca de terceiro.

Aí o perfil próprio deixa de ser frescura. Ads da marca A, perfil A. Seller da marca B, perfil B. Não porque o antidetect “multiplica contas”. Porque o contrato e a plataforma já multiplicaram o risco.

Loja que nasceu de M&A ontem ainda tem o Chrome da casa antiga. Migre como troca de agência interna: convite, perfil novo, não cookie do laptop do fundador anterior.

Dropshipping com quinze lojas no mesmo CPF e o mesmo fornecedor não vira quinze empresas porque o time comprou quinze perfis. Isolar o browser evita o erro amador de duas sessões no mesmo Chrome. Não lava beneficiário. Não inventa nota.

Time único, troca de perfil, rito de mesa

O argumento “somos o mesmo time” é o mais perigoso. Sim, são. Por isso o clique errado é fácil.

Bloco por identidade, não por ferramenta. Manhã na marca premium: perfil premium, ads e, se o roteiro juntar, o que for daquela identidade. Fecha. Marca de entrada. Não “só mais uma aba do Seller Central”.

Dono por marca na coluna do inventário. Time único não significa dono único eterno. Rodízio escrito. Plantão sabe qual perfil abrir. Histórico de quem abriu. Sem isso, o sábado mistura GMV.

Estagiário na holding não ganha o Chrome do head de mídia. Ganha recorte: uma marca, um papel, um perfil. Ver pedido de oito lojas no primeiro mês é teatro de formação. É também vazamento interno de dado.

Permissão na plataforma (usuário do Ads, usuário do seller) e permissão no browser são listas diferentes. Só o e-mail devolve o laptop compartilhado. Só o perfil devolve a senha no grupo do Slack da operação.

Score de saúde: higiene, não oráculo

Lauth Score, no recorte de sinais de conta, serve para a holding olhar o parque sem fingir previsibilidade. Ambiente estranho, sessão inconsistente, padrão que o time deveria checar. Não diz o dia do ban. Não substitui política de anúncio, política de marketplace, qualidade de IP nem CNPJ em dia.

Uso honesto: amostra trimestral de perfis de produção. Proxy ainda é o que o inventário diz? Leak de WebRTC no laptop novo do analista? Conta com incidente recente ainda no mesmo retrato? Isso é comitê de risco barato. Uso desonesto: “o score está alto, pode nascer loja gêmea”. Não pode. Gêmeo colado continua gêmeo.

Não compare score entre marcas como ranking de GMV. Marca nova tem sinal diferente de marca madura. O número não é ROAS. Não entre no slide do conselho como previsibilidade de restrição.

Pagamento, CNPJ e o cartão da holding

Financeiro ama um cartão corporativo. Plataforma ama ligar o cartão ao anunciante. Um cartão para oito CNPJs é grafo de pagamento. Se o jurídico assume, documente. Se não assume, pare de usar o atalho.

Verificação de identidade no Google e no Meta pede consistência. Loja A com documento da holding e loja B com documento da subsidiária, operadas no mesmo perfil, é o tipo de sujeira que a fila de verificação adora. Separe sessão. Separe admin. Não minta no PDF.

Marketplace: o seller é o CNPJ. Ads pode ser outro CNPJ do grupo. Isso é comum. O browser não precisa unir os dois. O DRE une depois, no BI.

O que arquivar quando a loja morre

Holding fecha marca. O perfil continua aberto, proxy pago, cookie vivo, estagiário entra “para ver se tem campanha”. Arquive. Revogue gente. Corte proxy. Documente a data. Conta zumbi de loja morta visita a loja viva se o Chrome for o mesmo.

Fusão de vitrines: unifique identidade fiscal e pixel com o jurídico. Só então unifique perfil. Campanha de unificação no perfil da loja que vai morrer, no mesmo dia em que o seller da sobrevivente está aberto na aba ao lado, é o incidente clássico de junho.

Performance e marketplace: dois times, dois recortes

Holding grande separa time de ads e time de marketplace. No organograma. No Chrome, os dois ainda se visitam porque o head quer “uma visão”. Visão é BI. Não é Seller Central no perfil do Meta.

O texto de seller e ads na mesma mesa detalha o corte. Na holding, some o fato de que os times são pessoas diferentes com metas diferentes. GMV de marketplace versus ROAS de ads. Se o storage é um, a meta do outro vira clique no painel errado. Perfil por eixo, mesmo quando a marca é uma. Relatório no Looker. Não no login compartilhado.

Reunião de GMV pode ser única. Abertura de perfil, não.

Loja internacional, proxy e o padrão da holding

A holding padroniza proxy residencial no Brasil. A loja que vende em euro continua no mesmo padrão. Geo do painel, moeda da conta, fuso do perfil. Três coisas. O padrão nacional não serve para a conta em outro país só porque o time é o de São Paulo.

Perfil da loja internacional: proxy coerente com a conta, sticky, leak testado. Horário de operação documentado. Não force o analista a parecer em Lisboa às nove da manhã de Brasília sem desenho. Também não minta o país no anúncio. Isolamento não é encenação de mercado.

Fatura de proxy: dono por marca ou centro de custo. Parque único pago pela holding com identidade errada no perfil é o mesmo erro do cartão único. Documente.

Comitê mensal de identidades

Uma hora. Não é comitê de mídia. É comitê de grafo.

Quais marcas ainda são o mesmo anunciante. Quais CNPJs mudaram. Quais sellers nasceram. Quais perfis estão zumbis. Quais incidentes de restrição no mês. Quais pessoas saíram. Score de saúde, se existir, entra como amostra de ambiente — três perfis, leak, proxy — não como ranking de GMV.

Ata. O gestor da marca premium não decide sozinho nascer MCC nova. O comercial não promete “loja nova no mesmo Chrome”. O jurídico confirma fusão. Sem esse rito, o parque cresce por Slack.

Estoque único, vitrine múltipla

Operação que usa um WMS e várias vitrines ama um login. O WMS pode ser um, com papéis. A vitrine de marketplace não precisa do Ads Manager. O ads não precisa do WMS. Integração é API. Não é aba.

Quando o estoque zera, o time de ads precisa de sinal. Dashboard. Não o perfil do seller aberto “para conferir”. Conferir vira publicar preço no seller vizinho.

Homologação de loja nova no parque

Loja nova não nasce no perfil da irmã “para aproveitar o proxy”. Entrada interna: linha no inventário, perfil vazio, proxy do centro de custo certo, leak, convite, dono. Campanha de inauguração só depois. O comercial quer ar no ar. O grafo quer o ritual. Três dias de atraso custam menos que restrição na marca madura.

Checklist de go-live: CNPJ da loja no admin certo, cartão certo, pixel certo, seller certo, perfil certo. Se qualquer um for o da irmã, pare. Não é detalhe de TI. É identidade.

Loja que ainda não vende não precisa de perfil de produção. Precisa de sandbox. Produção é quando tem verba ou pedido. Parque de perfis vazios com proxy pago é lixo. Arquive o que não tem data.

Fechar o parque

Várias lojas, um time, vários grafos. O organograma não isola. O perfil isola sessão. O CNPJ isola empresa. O score olha higiene. Nenhum dos três lava o outro. Escreva quais marcas são o mesmo anunciante e quais não são. O gestor segue a linha. O Chrome único segue o GMV — e o GMV não assina a restrição.