Sessão expirada não é ban: diagnóstico que poupa o SLA

O plantão manda print da tela de login. O comercial escreve “a conta caiu”. O cliente pergunta se vão “subir outra BM”. Ninguém abriu o gerenciador. Ninguém leu uma notificação. Havia um cookie velho, um 2FA no celular morto e um perfil de Chrome que o estagiário limpou “pra ficar mais rápido”. Sessão expirada não é ban. Tratar os dois como o mesmo evento queima SLA, nervo e, às vezes, a conta boa que ainda existia.

Este texto é diagnóstico. O artigo sobre Facebook Ads desativado separa política, pagamento, ambiente e velocidade quando a plataforma realmente corta. Aqui o corte é anterior: a porta pediu a chave de novo. Isso é chato. Não é sentença. Time de tráfego pago que nomeia o eixo na primeira meia hora para de prometer milagre às nove da manhã.

O que a tela de senha está dizendo

Está dizendo que o browser não enviou um token que a plataforma aceita. Motivos banais: cookie expirou; cookie foi apagado; perfil errado; incógnito; outro computador; senha trocada; 2FA recém-ativado; sessão revogada depois de desligamento; o gestor está no Gmail pessoal, não no da MCC.

Nenhum desses motivos é política de anúncio. Nenhum é desativação. A plataforma pode até estar saudável. Você só não está autenticado. O teste é o óbvio que o pânico pula: autenticar no perfil daquela identidade, com o IP e o fuso daquela identidade, e olhar o que o painel mostra. Se o painel abre e as campanhas estão no ar, o incidente era sessão. Fim. Documente. Não abra recurso.

Se o painel abre e há banner de restrição, o incidente é restrição. Se não abre e há fluxo de conta desativada, o incidente é desativação. Se pede verificação de identidade, o incidente é verificação. As palavras importam porque o cliente as ouve. “Caiu” mistura quatro filas. “Deslogou” é uma fila só.

Há o caso do checkpoint. Captcha, reconhecimento de dispositivo, “confirma que é você”. Ainda não é ban. É risco. Trate como risco: não troque o IP no meio, não cole cookie de outro retrato, não abra cinco BMs no mesmo bloco. Resolva o desafio no ambiente coerente. Se o desafio não passa, anote ambiente e identidade. Ainda não é o e-mail de desativação.

Quatro eixos, quatro respostas

Sessão. Resposta: autenticar, 2FA no cofre, perfil certo. Tempo típico: minutos, se o fator estiver acessível. Tempo típico se o 2FA mora no WhatsApp de quem viajou: horas. Esse atraso é de operação, não de plataforma. Não cobre SLA de “conta banida”. Cobre SLA de acesso.

Restrição de anúncio ou de conta. Resposta: ler o texto, pausar o que a política pede, recurso se couber, não clonar. O browser não apaga o motivo. Trocar de perfil pra “ver se libera” só adiciona o eixo de ambiente no meio da fila de conteúdo.

Desativação. Resposta: o playbook de conta desativada. Separar política, pagamento, ambiente, ritmo. Não nascer gêmeo. Não mentir no recurso. Não usar o mesmo cartão.

Pagamento. Cartão recusado, conta de faturamento, saldo. Tela pode parecer login, pode parecer restrição, pode parecer o gerenciador com gasto zerado. Financeiro e ops, não setup de fingerprint. Isolar cookie não paga a fatura.

O erro clássico da mesa é aplicar a resposta da desativação na sessão. Nasce BM nova, mesmo criativo, mesmo cartão, mesmo Chrome. A sessão antiga, se alguém tivesse logado, ainda estava viva. Agora há duas identidades no mesmo grafo. O SLA que ia ser um login virou incidente real.

O erro inverso também existe. Conta desativada tratada como “é só o cookie”. O time limpa storage, troca proxy, reza. A notificação continua no e-mail. O cliente ouve que “estamos resolvendo o browser”. Horas perdidas. Confiança perdida. O diagnóstico honesto no minuto dez vale mais do que o heroísmo no minuto cento e vinte.

Por que o time confunde os dois

Print. A tela de login do Ads Manager, no celular, parece um muro. Muro, no vocabulário da agência, é ban. Vocabulário ruim vira processo ruim.

Hábito de limpar cookie. Alguém leu que storage velho “queima”. Toda sexta o estagiário mata sessão de todo mundo. Na segunda o plantão acha que cinco contas caíram. O roteiro de higiene virou gerador de falso positivo. Limpar cookie desloga. Use quando a sessão é o problema — máquina compartilhada, recepção, malware. Não use como rito de fertilidade.

Perfil errado. Gestor abre o Chrome da casa. A BM não está lá. Print. “Caiu.” Estava no perfil da operação. Agência que não nomeia perfil vive nesse filme. Nomeie. Bookmark. Dono.

2FA inacessível. Fator no celular pessoal, no grupo, no app que desinstalou. A plataforma pede o código. O time não tem o código. Interpreta como bloqueio. É bloqueio de operação. Trate como falta de cofre, não como política da Meta.

Cliente no copo. O anunciante já ouviu história de desativação. Qualquer tela estranha vira o mesmo filme. A agência que confirma o filme no primeiro Slack perde o direito de corrigir depois. A primeira frase deve ser o eixo, não a empatia vazia de “vamos recuperar”.

Rito de quinze minutos

Minuto um: quem reportou, qual identidade, qual print. Peça a URL da barra, não só o recorte da logo. URL de login é uma coisa. URL de disabled é outra. URL de billing é terceira.

Minuto três: abra a identidade no perfil documentado, no proxy documentado. Não no incógnito do comercial. Não no celular pessoal do coordenador. O teste tem que ser o ambiente de produção daquela conta.

Minuto cinco: autenticou? Painel abre? Campanhas no ar? Banner? Texto? Grave print do painel, não só do login. O segundo print é o que o SLA precisa.

Minuto dez: nomeie o eixo em uma linha pro canal interno. “Sessão expirada, 2FA no cofre, no ar.” Ou “restrição de anúncio, texto X, recurso pelo fluxo Y.” Ou “desativação, não clonar, playbook.” Sem a linha, o comercial inventa uma.

Minuto quinze: o cliente ouve a linha. Sem a palavra ban se não houver desativação. Sem prazo de milagre. Com o próximo passo real: autenticar, pagar fatura, abrir recurso, esperar revisão. Próximo passo real cabe em SLA. Ressurreição não cabe.

Se o 2FA não está acessível no minuto cinco, o eixo ainda é sessão. O status é “acesso interrompido por fator”. Isso é honesto. Muda o dono do atraso: ops, não a plataforma. Também muda a conversa interna sobre cofre. Toda sessão “caída” por fator perdido é um ticket contra senha no grupo.

O que não fazer no calor

Não abrir outra conta. Não colar cookie de backup no primeiro notebook que aparecer. Não rotacionar IP pra “ver se entra”. Não mandar o estagiário limpar o Chrome de novo. Não acionar o jurídico. Não pausar todas as contas do cliente por simpatia. Não publicar no Instagram da marca que “o Facebook nos perseguiu”.

Não misturar identidades no mesmo teste. Se a BM A pede senha, não teste a BM B no mesmo perfil “já que está aberto”. O diagnóstico de uma não é licença pra cruzar sessão da outra.

Não medir o incidente pelo nervo do cliente. Medir pelo texto da plataforma e pelo painel. Nervo se gerencia com comunicação. Texto se gerencia com o eixo. Os dois ao mesmo tempo, sem trocar um pelo outro.

Não chamar suporte da plataforma pedindo “desbanir” quando o que houve foi logout. Atendimento que começa com a palavra errada atrasa o atendimento que um dia pode ser necessário. Palavra certa é barata. Use.

Relação com o SLA que a agência promete

SLA de diagnóstico não é SLA de recuperação. O primeiro cabe. Quinze minutos pra nomear o eixo. Uma hora pra autenticar se o fator existe. O segundo — conta desativada voltar — não cabe em hora. Quem promete o segundo no contrato de mídia promete o que a agência não opera.

Há um meio. SLA de comunicação: o cliente recebe o eixo e o próximo passo em tempo fixo. SLA de contenção: se for restrição de criativo, pausa o conjunto ofensivo. SLA de acesso: sessão e 2FA. Tudo isso a agência controla. Recurso do Meta ou do Google a agência inicia. Não controla o relógio da fila.

Falso positivo de ban tem custo de SLA invertido. O time dispara o playbook pesado, acorda o sócio, oferece “conta reserva”, o cliente entra em pânico, o jurídico pergunta. No quadragésimo minuto o coordenador loga e as campanhas estavam no ar. A agência gastou confiança pra um cookie. Confiança não volta no relatório de ROAS.

Por isso o rito de quinze minutos é proteção comercial. Não é preciosismo de ops. Comercial que espera o eixo antes de falar com o cliente vira aliado. Comercial que encaminha o print do login com a palavra ban vira amplificador.

A landing de agência de publicidade não substitui esse procedimento. Ferramenta de log ajuda a ver quem deslogou, quem limpou perfil, quem abriu a identidade. Ajuda. O diagnóstico continua humano: ler a tela certa. Sem a tela certa, o log só documenta o pânico.

Meta, Google e o mesmo print com filas diferentes

Ads Manager da Meta e Google Ads não compartilham a mesma tela de morte. O time trata os dois prints como “a conta caiu”. O diagnóstico precisa do produto.

No Meta, login em branco, checkpoint de dispositivo, restrição de anúncio, restrição de conta e desativação de BM ou de perfil pessoal são superfícies diferentes. O print do celular corta o texto. Peça a URL e o título da página. “Confirme que é você” não é “sua conta foi desativada”. Quem mistura os dois no Slack aciona o playbook pesado no checkpoint.

No Google, suspensão de conta, suspensão de anúncio, problema de pagamento e verificação de identidade também não cabem no mesmo print. MCC que pede senha da conta Google pessoal do gestor é, muitas vezes, sessão. Conta com o selo de suspensão no gerenciador é suspensão. Abra o gerenciador. Não abra o fórum.

TikTok, LinkedIn, Pinterest, Microsoft Ads: o vocabulário muda, o rito não. URL, painel autenticado, texto da plataforma, eixo em uma linha. Sem eixo, o comercial escolhe a palavra mais dramática. A mais dramática costuma estar errada.

Há o caso do SSO. Gestor entra com Google, a sessão do Google morreu, o Ads pede login. O incidente é a conta Google, não a MCC. Resolva o fator do Google no cofre. Não recrie MCC. Não troque proxy. O eixo é identidade de login, não ambiente de anúncio.

Prevenção chata que reduz o print de domingo

Perfil nomeado por identidade. Bookmark. 2FA no cofre da operação, não no bolso de uma pessoa. Proibição de limpar storage em massa. Plantão com acesso real ao perfil, não com print. Desligamento que revoga sessão de propósito, pra o time não achar que “expirou sozinho” quando foi corte.

Educar o vocabulário. Login, restrição, desativação, billing. Quatro palavras. Treine o plantão a usá-las no Slack. Recuse o atalho “caiu”. Atalho de linguagem vira atalho de processo.

Conta de monitoramento. Um login de leitura, se a plataforma oferecer, pra o comercial ver gasto sem autenticar no admin. Menos gente no admin, menos gente gerando falso positivo de sessão, menos gente pra phishing. Relatório fora do Ads Manager também existe. Use.

Quando a sessão realmente morre toda hora, aí sim investigue ambiente. Proxy que cai, sticky que não gruda, horário absurdo, cookie de malware. Recorrência de logout é sinal. Logout único na segunda depois do antivírus “otimizar” o Chrome é higiene mal feita. Não comece pelo grafo. Comece pelo que o time fez na máquina.

Sessão expirada é o incidente mais barato da mesa — se for nomeada. Barata vira cara quando o time aplica o playbook de desativação. Nomeie. Autentique. Leia o painel. Só então escolha o procedimento pesado. O print do login pode esperar a segunda frase: “é senha ou é ban?”. A segunda frase é o diagnóstico. A primeira, sozinha, é o susto.