MCC: quando separar identidades e quando uma basta

A MCC da holding parece eficiência. Quatro CNPJs, um login, um cartão, um gestor. Relatório único. Fatura única. Até o dia em que a suspensão de um CNPJ visita os outros. O time descobre, tarde, que o Google Ads não trata grupo econômico como favorito de pasta. Trata administrador, pagamento e comportamento.

Juntar contas na mesma MCC não é pecado. É desenho. O pecado é juntar identidades de risco diferente e chamar isso de governança. Separar demais também custa: quatro logins, quatro 2FA, quatro apelações, o mesmo beneficiário no fundo. Este texto é o critério, não o ranking de “sempre separe”.

O recorte comercial de Google Ads cobre plataforma. Aqui entra a pergunta de mesa: mesmo anunciante versus holding de verdade, o que a MCC une, o que o browser isola, e o que fazer quando a suspensão já chegou.

O que a MCC une de verdade

MCC (Manager Account) é um guarda-chuva. Liga contas de anúncios sob um administrador. Compartilha visão, convite, rótulo, às vezes estratégia de lance entre contas do mesmo universo. Não transforma quatro empresas em uma. Também não esconde que o mesmo usuário raiz opera as quatro.

O que a plataforma enxerga com facilidade: o e-mail administrador, o método de pagamento, o documento de verificação, o pixel e a tag que disparam do mesmo site, o ritmo de criação de campanha, o IP e o dispositivo da sessão.

O que a MCC não esconde: um CNPJ que já teve conta suspensa, um cartão que recusou em loop, um domínio que viola política. Colocar a conta limpa debaixo do mesmo manager que a conta queimada é um abraço. Isolar o Chrome da conta limpa ajuda a sessão. Não apaga o manager.

Agência que usa a MCC própria como cesto de todos os clientes une o grafo da agência ao grafo de cada anunciante. Conveniente para o coordenador. Ruim para o cliente cuja conta cai e leva de brinde o histórico de vizinhos que ele não escolheu. Ruim para a agência quando um cliente tóxico suja o admin raiz.

Há um detalhe de fatura que o tráfego ignora. Fatura consolidada na MCC da agência parece profissional. No grafo, o pagador é a agência. Na saída do cliente, a conta “mora” em quem paga. No incidente de cartão, o vizinho sente. Se o jurídico do cliente não assumiu isso por escrito, não é eficiência. É copropriedade acidental.

Mesmo anunciante: uma MCC (ou uma conta) basta

Critério simples. Se o contrato, o CNPJ, o checkout, o pixel e o cartão são o mesmo anunciante, a MCC extra é teatro.

Exemplo: loja única, dois canais de mídia, campanhas de marca e de performance. Naming e rótulo resolvem. Não duas MCCs.

Exemplo: mesmo CNPJ, três marcas no mesmo e-commerce, mesmo pixel, mesmo financeiro. Contas de anúncio separadas dentro da mesma MCC podem fazer sentido de reporting. Identidade de risco é uma. Perfil de browser pode ser um. O gestor troca campanha, não identidade.

Exemplo: time interno de um anunciante só. A MCC é dele. O time entra com convite. Não nasce MCC da operação para parecer sofisticado.

Quando o time pede MCC nova para testar, pergunte se o teste usa o mesmo pagamento e o mesmo domínio. Se sim, é conta de teste, não identidade nova. Marque no inventário. Não misture verba de produção no mesmo login se o risco de clique errado for alto — isso é UX, não grafo fiscal.

Marca de produto e marca de varejo no mesmo grupo, mesmo CNPJ de faturamento: uma identidade. O comercial gosta de slide com “casas” separadas. O Google gosta de documento e cartão. Escreva a diferença na ata. O gestor não deve nascer manager novo a cada campanha de naming.

Holding: quando separar deixa de ser frescura

Holding de verdade tem CNPJs que o jurídico trata como empresas, notas distintas, contas bancárias distintas, risco de marca distinto. A loja A pode quebrar sem a loja B dever a mesma explicação ao conselho.

Aqui uma MCC única vira atalho perigoso. Suspensão, verificação de identidade e disputa de pagamento atravessam o guarda-chuva. O CFO pergunta por que a marca premium parou porque a marca de entrada levou política. A resposta “era mais fácil para o gestor” não cabe em ata.

Separe contas (e, se o volume justificar, managers) quando o contrato com a plataforma e o contrato interno tratam anunciantes distintos. Quando o pagamento não pode ser o mesmo cartão da holding se o jurídico não assumir o grafo. Quando um CNPJ já tem histórico de suspensão e o outro precisa nascer limpo de verdade — limpo de admin, de sessão e de criativo, não só de nome. Quando times diferentes não devem ver lance e audiência um do outro.

Não separe quando as lojas são vitrines do mesmo checkout, mesmo CNPJ, mesmo pixel. Quatro perfis de browser e quatro MCCs não inventam quatro empresas. A plataforma correlaciona pagamento e domínio melhor do que a planilha de nomes fantasia.

O inventário da agência — as seis colunas de organizar dezenas de contas — vale para MCC: cliente, identidade, plataforma, perfil, proxy, dono. Holding é vários clientes internos. Não um login com apelido.

Fusão e cisão no meio do ano mudam o critério. Empresa que era a mesma passa a ser duas, ou o contrário. A MCC não acompanha o cartório sozinha. Agende revisão com jurídico a cada evento societário, não só quando a conta cai. Conta órfã de CNPJ antigo no manager novo é o tipo de sujeira que a verificação de identidade reabre.

Agência: MCC própria versus MCC do cliente

Três desenhos comuns. Só um é padrão saudável para conta que fatura no CNPJ do anunciante.

MCC da agência com contas de cliente penduradas. Fácil de reportar. Unifica admin. Unifica risco. Um cliente com prática ruim, ou um pagamento recusado, visita o guarda-chuva. Saída do cliente vira disputa: a conta mora na MCC da agência. Evite para anunciante com verba material.

Conta do cliente ligada a MCC da agência com acesso de gerente. Menos pior se o cliente é dono da conta e a ligação é revogável. Ainda assim o admin da agência aparece no grafo. Documente. Não use o mesmo usuário raiz da agência em dezenas de contas de terceiros.

MCC ou conta do cliente, agência como usuário com papel. O anunciante é dono. A agência opera. Saída é revogação. Suspensão do cliente A não nasce dentro do manager da agência. Este é o desenho que o comercial de tráfego pago deveria vender como padrão, não como exceção chata.

Híbrido aparece o tempo todo: conta antiga na MCC da agência, conta nova no cliente. Congele um caminho. Migrar no calor da suspensão é o pior momento.

White-label de mídia — a agência mãe opera a conta “como se fosse o cliente” — não muda o grafo. O Google vê o admin. Se a operação é white-label, o contrato precisa dizer quem é o dono da MCC. Senão, na briga, os dois juram que a conta é sua.

Sessão: o browser não é a MCC, a MCC não é o browser

Dois eixos. Quem os mistura compra ferramenta errada.

Eixo MCC: quem é o anunciante, quem paga, quem é admin, qual conta liga em qual manager. Contrato e Google.

Eixo sessão: qual perfil de browser abre aquela identidade, com qual proxy, com quais cookies. Isolamento. AdSafe, no recorte de perfil para ads, cobre o segundo eixo. Não cria CNPJ. Não apaga o admin compartilhado.

Regra prática: um perfil de browser por identidade de risco. MCC da agência — se ela existir para contas da própria agência — um perfil. Conta ou MCC do cliente A, outro. Cliente B, outro. Duas contas do mesmo cliente na mesma MCC, um perfil pode bastar.

O gestor que abre cinco MCCs no mesmo Chrome porque é Google cola cinco anunciantes. O inverso — cinco perfis para cinco campanhas do mesmo CNPJ — é ritual. Custa tempo. Não reduz risco fiscal.

Proxy no perfil cola geo e sticky na sessão daquela MCC. Não use o IP da agência no escritório para a conta do cliente em outro país só porque o Chrome já estava aberto. Também não rotacione IP a cada clique numa conta logada: parece script. Sticky do dia, geo coerente com a conta, leak testado. Qualidade de IP é outro artigo. Aqui basta: proxy é da identidade, não do laptop.

Estagiário com acesso de leitura na MCC da holding não precisa do perfil de produção das quatro marcas. Precisa de um recorte. Papel na plataforma e papel no browser são listas diferentes. Só o e-mail devolve o Chrome único. Só o perfil devolve a senha no grupo.

Quando a suspensão chega: o que separar antes de nascer outra MCC

O reflexo é abrir manager novo. O checklist de Google Ads suspenso pede o contrário: nomear a fila.

Política de anúncio e landing. Pagamento e verificação. Ambiente de sessão. Ritmo de conta nova. Se a fila é política, MCC gêmea com o mesmo criativo e o mesmo domínio só duplica o problema. Se a fila é pagamento, outro manager com o mesmo cartão e o mesmo titular é atalho curto. Se a fila é ambiente, a MCC nova no mesmo Chrome é o gêmeo colado.

Separe, na prática: pause o que ainda gasta. Tire o usuário compartilhado. Não nasça conta no perfil que levou o bloqueio. Perfil vazio, proxy documentado, leak, só então login — e só se houver identidade real nova, não enquanto o recurso anda. Recurso oficial primeiro. Documento consistente. Não minta na apelação.

Holding que precisa continuar a marca limpa enquanto a marca suja apela: a marca limpa já deveria estar em conta e sessão distintas. Se não estava, o conserto é estrutural, não de fim de semana. Nascer agora no mesmo admin raiz é teatro.

Verificação de identidade no calor do bloqueio pede pasta pronta: contrato social, documento do representante, consistência de endereço e de site. Não pede perfil novo com fingerprint “mais limpo”. O revisor lê PDF. O browser não assina o PDF.

Relatório, Looker e a tentação do login único

Financeiro quer um número. Operação quer um login. Os dois pedem MCC única por preguiça de BI.

Resolva reporting com vínculo de conta, rótulo, export, Looker, BigQuery — não com admin raiz compartilhado. Quem só vê gasto não precisa abrir o Google Ads. Quem abre o Google Ads não precisa ser o usuário que verifica identidade.

A MCC única como dashboard é o mesmo erro da pasta no Chrome: organiza a cabeça, une o grafo. Dashboard não precisa de senha de anunciante.

Se o cliente exige “um acesso só para o diretor ver tudo”, dê um usuário de leitura nas contas certas, ou um painel. Não dê o usuário raiz da holding. Diretor com admin é incidente combinado com data.

Revisão trimestral do desenho

MCC não é tatuagem. A cada trimestre: quais contas ainda fazem sentido no mesmo manager, quais CNPJs mudaram, quais admins saíram, quais perfis de browser ainda batem com a identidade. Conta zumbi no manager custa apelação alheia. Perfil zumbi custa proxy.

Escreva a decisão. Juntamos estas três porque o jurídico confirma o mesmo anunciante. Separamos estas duas porque o cartão e o time são outros. Sem ata, o próximo gestor reabre o debate no Slack e nasce um manager por tédio.

Fechar o critério

Junte quando o anunciante é um: mesmo CNPJ, mesmo pagamento, mesmo risco. Separe quando o jurídico e a plataforma enxergam empresas, ou quando a agência não deve ser o manager de terceiros. O browser isola sessão. A MCC isola (ou une) admin e pagamento. Trocar uma pela outra é o atalho que a suspensão em cadeia cobra depois. Escreva o critério no inventário. O gestor segue a linha, não o feeling da segunda-feira.