Plantão de fim de semana sem misturar contas de cliente

Sábado, 21h. O alerta de gasto dispara. O plantonista está no sofá. Abre o Chrome da casa, cola a senha que o titular mandou no WhatsApp, entra na BM do cliente A, depois “só olha” a do cliente B no mesmo perfil. Pausa a campanha certa. Deixa a sessão das duas contas no notebook da família. Plantão de fim de semana sem misturar contas não é escala no Google Sheets. É dono temporário, perfil isolado, papel já concedido e histórico. A agência de publicidade que vende plantão e entrega o Chrome da casa vendeu um incidente recorrente.

Este texto é o roteiro do sábado. O modelo de semana está em organizar dezenas de contas. O sábado não inventa outro modelo. Aplica o mesmo com menos gente e mais pressa. Pressa é o argumento pra quebrar. Por isso o rito precisa ser menor, não mais frouxo.

Dono temporário, não “quem ver o alerta”

Escala nomeia pessoa. Pessoa recebe o recorte. Recorte é lista de identidades, não “todos os clientes da agência”.

O plantonista do sábado é dono temporário dessas identidades. A coluna dono no inventário pode continuar com o titular. O campo de plantão, não. Sem campo, o alerta cai no grupo e o grupo vira admin.

Dono temporário ganha papel de operar antes da sexta, 18h. Não às 21h do sábado por desespero. Quem não recebeu o perfil até o fim do expediente não está de plantão. Está de WhatsApp.

Backup de admin: uma pessoa acordável pra convite, proxy, export, recuperação de 2FA. Não o grupo. Se o backup não existe, o plantão não cobre esses verbos. O contrato não deveria ter prometido que cobre.

Rotatividade. Ninguém é plantão eterno. Passagem de sexta: lista do recorte, alertas conhecidos, o que não mexer, o canal do cliente. Quinze minutos. Sem PDF.

Não é o Chrome da casa

Máquina pessoal entra na conversa de home office o ano inteiro. No plantão, o risco sobe: família, extensão de cupom, e-mail pessoal, WhatsApp Web, o Facebook do plantonista.

Regra: a BM do cliente abre no ambiente da agência, no perfil da identidade, com o assento do plantonista. Não na pessoa do Chrome nativo. Não na aba ao lado do internet banking.

Se a agência não tem como o plantonista abrir o perfil de casa com isolamento, a agência não tem plantão remoto. Tem esperança. Esperança cola grafo. Notebook da empresa com perfil isolado é resposta. VPN da empresa sem isolamento de perfil não é resposta: o IP muda, o cookie do Chrome pessoal permanece.

“Só olhar” no Chrome da casa é login. Login é grafo. O histórico deveria mostrar abertura de perfil. Se o plantonista olhou fora do perfil, o histórico da ferramenta fica mudo e a plataforma registra um IP doméstico. A segunda-feira herda o mistério.

O que o plantão pode — e o que espera a segunda

Pode: pausar, ajustar lance dentro da faixa, desligar anúncio que o alerta cobriu, responder o cliente no canal combinado com fato.

Não pode: nascer conta, nascer perfil, trocar proxy de produção, exportar cookie, convidar gente, publicar campanha nova sem aprovador, logar identidade fora do recorte “pra comparar”, mandar senha no grupo, fotografar 2FA.

A lista do não pode cabe num card da escala. O plantonista cansa. O card não.

Campanha nova no sábado: só se o QA curto cabe e o plantonista é o aprovador daquele recorte. Quase nunca é. Quase sempre espera. Media parado até segunda é feio. Anúncio no cliente errado até segunda é pior.

Conta caída no sábado: diagnóstico preliminar se o SLA inclui plantão. Sem clonar. Sem redecorar ambiente. Sem o Chrome da casa como laboratório. Eixo, dono, próxima janela. Recuperação milagrosa não é verbo de sofá.

Permissão já concedida: o sábado não é hora de RBAC

Papéis — ver, operar, admin — se resolvem na semana. O texto está em permissões por papel. No plantão, o erro clássico é promover o plantonista a admin porque o 2FA está no celular do titular.

Se o 2FA está no celular do titular, o plantão já nasceu quebrado. Cofre no browser do perfil entrega o fator a quem tem papel. Lauth Pass no ambiente evita o SMS no grupo às 21h. Uma menção basta: o fator mora no perfil, não no sofá do titular.

Estagiário de plantão: só com recorte de ver ou operar em não-produção, ou produção com teto baixo e dono ao lado no telefone. Estagiário com a mestra no sábado é o incidente com horário nobre.

Cliente no grupo de plantão: vê o alerta, não vê a senha. Canal de status. Não canal de acesso.

Histórico: a segunda-feira lê o sábado

Quem abriu qual perfil, a que horas, se houve export, se houve tentativa de convite. O coordenador lê isso na segunda como o jornal do plantão. Sem histórico, a segunda é reunião de achismo. Alguém jura que só pausou. A plataforma mostra alteração em outra BM.

Uso adulto: reconstruir. Não ranquear plantonista. Pergunta boa: “o recorte era esse e o log mostra essa abertura?”. Pergunta ruim: “por que você abriu três vezes o cliente C?”. Três vezes pode ser o alerta piscando. Investigue o alerta. Não o caráter.

Se o histórico mostra abertura fora do recorte, isso é procedimento, não necessariamente má fé. Recorte mal comunicado. Alerta de outro cliente no mesmo canal. Ferramenta que lista todos os perfis no mesmo clique. Corrija o sistema. O sábado vai repetir o sistema.

Alertas, canal e o grupo que vira todos os clientes

Um canal de plantão com todos os anunciantes mistura a cabeça. O plantonista abre o perfil errado com a melhor intenção.

Recorte de alerta: só as identidades da escala. Ou o alerta traz o nome do perfil com clareza brutal. Nome interno igual ao inventário. Não o apelido do comercial.

Canal com o cliente: um. Status. Sem print de painel com dado de outro anunciante ao fundo. O print é o jeito clássico de misturar no sábado sem abrir as duas BMs. Cuidado com a barra de abas na captura.

Telefone pessoal do titular como backup informal: o titular manda a senha. O modelo volta ao WhatsApp. Se o titular precisa ser acordado pro fator, o fator está no lugar errado.

Passagem de sexta e de segunda

Sexta, 17h. Titular e plantonista. Recorte. Alertas. Campanhas que não se tocam. Quem é o admin de backup. Onde está o 2FA. Quinze minutos. Gravado no canal interno, não só na cabeça.

Segunda, 10h. Plantonista e titular. O que foi pausado. O que o log mostra. O que o cliente já sabe. O que espera decisão. Quinze minutos. O dono volta a ser o titular. O papel de plantão some. Assento de plantão em 40 clientes o ano inteiro é admin informal.

Sem as duas passagens, o plantão é um grupo. O grupo mistura. Sempre.

Dois alertas ao mesmo tempo: a ordem que não mistura

Sábado com dois clientes no vermelho é o teste real. O plantonista cansado abre os dois perfis “em paralelo” no mesmo browser. Paralelo é o Chrome da casa com outro nome.

Ordem: um perfil, uma ação, fecha, registra no canal interno uma linha, abre o outro. Doze segundos a mais. O grafo agradece. Se a ferramenta permite dois perfis isolados de verdade, ainda assim a cabeça mistura UTM e pause. A disciplina de um-por-vez vale mesmo com isolamento.

Prioridade: o que o contrato de plantão cobriu. Verba estourando no recorte. Conta restrita se o SLA de sábado existe. O resto espera. Cliente fora da escala não entra “porque o alerta chegou no mesmo Slack”. Slack único é o anti-recorte. Separe canal ou separe o nome do perfil de forma brutal no texto do alerta.

Se os dois alertas são do mesmo anunciante, duas identidades — ads e seller, Meta e Google — continue um-por-vez. Mesmo cliente, grafos diferentes. O sofá não unifica identidade.

Fuso, casa e o login que parece outro país

Plantonista em outro fuso, viagem, casa dos pais, Wi-Fi de shopping. O perfil já tem geo e horário pensados pra conta. O notebook da família tem relógio diferente, idioma diferente, IP de operadora de fim de semana.

Não resolva isso trocando proxy às 21h. Resolva na semana: o plantonista testa abrir o perfil de casa uma vez, em horário comercial, com leak básico. Se o ambiente de casa não serve, o plantão não é remoto. É escritório, ou é notebook da empresa com o mesmo perfil. Descobrir isso no incidente é tarde.

Horário de login incoerente não é pecadinho. É mais um sinal no grafo. O plantão existe pra pausar verba, não pra ensinar a conta que o anunciante agora vive em outro estado todo sábado.

Dois plantonistas no mesmo recorte: um opera, o outro é backup de admin, ou um cobre anunciantes 1–7 e o outro 8–14. Os dois no mesmo perfil “pra ir mais rápido” é assento compartilhado. O histórico mente. A segunda-feira discute duas pessoas e um log. Combine a divisão na sexta. Não no alerta.

Notebook da empresa que fica no escritório e plantão 100% remoto: ou o perfil abre de casa com isolamento, ou não há plantão. Meio-termo — Chrome da casa “só pausa” — é o meio-termo que cola cookie. Pausa é login. Login é grafo. Escreva isso no card da escala. O sofá não negocia o grafo.

O que o plantão não vende

Não vende antiban. Não vende que a conta não cai. Não vende que o plantonista no sofá substitui o ops.

Vende: alguém com papel, no perfil certo, pausa o que o contrato disse que pausaria, sem colar o cliente A no Chrome da família. Isso já é raro o bastante pra escrever. Raro e chato. Chato é o elogio certo pro sábado.

Se o comercial vendeu plantão heroico — conta nova, apelação, troca de ambiente — o comercial vendeu admin às 21h. Staff isso ou risque da proposta. Proposta heroica com roteiro de sofá é o Chrome da casa com logo da agência. O histórico, se existir, vai mostrar. Se não existir, o cliente vai mostrar no mês seguinte, quando o grafo já estiver abraçado.

Escala sem nome é grupo. Grupo mistura contas. Dono temporário, perfil isolado, papel na sexta, histórico na segunda. Quatro peças. Falta uma, e o sofá vence. O sofá sempre vence o procedimento que não foi staffado. Staff o sábado com a mesma seriedade da terça. A terça é barata. O sábado é o grafo.

O cliente que paga plantão merece o recorte na proposta: horário, nomes rotativos, o que o plantão pausa, o que espera a segunda. Sem esse parágrafo, o WhatsApp vira o SLA. O WhatsApp mistura. A proposta escrita não mistura se o ops a tiver lido antes do comercial enviar. Leia antes do comercial mandar. Depois do alerta, já é tarde demais pra negociar o grafo.