Squad de contingência: quando faz sentido (e quando é teatro)

A conta cai e alguém na mesa fala a frase que parece profissional: “a gente tem que ter um squad de contingência”. Na prática, quase sempre significa uma BM reserva, um login “só pro caso”, às vezes um pacote comprado às pressas. Às vezes isso é seguro de verdade: outra identidade, outro pagamento, outro ritmo, gente que sabe o que não copiar. Às vezes é fazenda com slide de governança.

Contingência não é quantidade de contas paradas. É capacidade de continuar anunciando sem herdar o grafo que acabou de quebrar. A landing de tráfego pago cobre o recorte de mídia. Este texto separa identidade real de teatro, diz quando o segundo squad justifica o custo e o que ele não faz no dia da queda.

Quem trata contingência como estoque de login descobre, no primeiro ban, que o estoque estava colado no mesmo Chrome.

A tentação depois da desativação

Desativação gera urgência. Urgência gera atalho. O atalho clássico é nascer outra conta no mesmo ambiente, com o mesmo criativo, o mesmo cartão, o mesmo pixel, no mesmo dia. Chamar isso de contingência não muda o que a plataforma vê: continuidade.

O segundo atalho é mais sofisticado na fala e igual na substância. “A reserva já estava pronta.” Abre no mesmo perfil. Mesmo IP de escritório. Mesmos admins. Mesmo ritmo de publicação em massa. A reserva era um favorito com outro nome.

O terceiro atalho é mercado informal. BM pronta, “com histórico”, “com gasto”. Sem nota, sem dono, sem contrato. A mesa sente que fez gestão de risco. Fez gestão de origem duvidosa.

Nenhum dos três é squad. Squad implica gente, critério, identidade e o que é proibido copiar. Login extra implica fé.

Leia o eixo da queda antes de ligar qualquer reserva. Política, pagamento, ambiente e velocidade são filas diferentes. O checklist de Facebook Ads desativado existe pra nomear a fila. Contingência que ignora a fila só reproduz a queda com outra sigla.

Se a queda foi criativo e landing, a reserva com o mesmo anúncio não é plano B. É o mesmo plano A em outro envelope. Se a queda foi cartão, a reserva no mesmo titular não é plano B. Se a queda foi Chrome compartilhado, a reserva no mesmo Chrome é piada. Se a queda foi ritmo de software, a reserva publicada em curva de fazenda na mesma tarde é a mesma assinatura.

Contingência de identidade real

Identidade real tem dono, documento, pagamento, página ou domínio, contrato e ambiente próprio. Não precisa ser uma empresa nova no papel se o anunciante já opera duas linhas de negócio de verdade. Precisa ser um grafo que a plataforma consegue distinguir sem malabarismo.

Faz sentido manter uma segunda identidade quando:

O anunciante já tem CNPJ, marca ou unidade que o contrato trata como distinta. Holding com duas lojas, duas BMs, dois checkouts. Não um CPF com “BM reserva” no mesmo pixel.

O custo de ficar fora do ar por dias é maior que o custo de manter a segunda identidade limpa: gente, proxy, QA, pagamento em dia, ritmo humano.

A operação consegue não colar as duas. Perfis separados. Admins que não são um único gestor em vinte BMs. Pagamento que não é o mesmo cartão recusado. Criativo e claim alinhados à marca daquela identidade.

Existe um dono da reserva que não a usa como atalho de teste. Reserva que vira sandbox do estagiário deixa de ser reserva.

Identidade real também significa que o cliente sabe. CNPJ dele, cartão dele, página dele. Agência que esconde a segunda BM no e-mail interno está criando um ativo órfão. No fim do contrato, ninguém sabe de quem é. No ban, ninguém sabe o que apelou.

Squad de contingência, nesse desenho, não é um time ocioso esperando o apocalipse. É um papel: quem diagnostica, quem decide não copiar, quem opera a segunda identidade se o critério bater, quem comunica o cliente sem prometer milagre. Pode ser gente do time de produção com chapéu diferente. Não precisa de sala com neon. Precisa de critério escrito.

Contingência de fazenda (teatro)

Teatro tem volume. Dez logins “aquecidos”. Planilha com status verde. Ninguém sabe a origem. Todo mundo loga no mesmo browser “só pra olhar”. O 2FA está num grupo. O pagamento é um cartão que já apareceu em outra queda. O criativo é o mesmo pack.

Teatro também tem linguagem. “Conta madura.” “Com spend.” “Virgin.” Nada disso é critério operacional. Critério operacional é: quem é o titular, de onde veio o ativo, qual o contrato, qual o ambiente, o que é proibido replicar no dia D.

Sinais de teatro:

A reserva só existe como login. Não tem página, pixel próprio, histórico de pagamento honesto, dono, roteiro de ritmo.

A reserva é aberta no mesmo perfil da produção “pra não perder tempo”.

A reserva é usada no dia a dia pra teste, estágio, campanha de ego. Quando a produção cai, a reserva já está suja.

Ninguém sabe explicar a origem em uma frase que o jurídico aceitaria.

O plano B é nascer a terceira quando a segunda cair. Isso não é contingência. É linha de montagem.

Teatro consola a diretoria. “Temos backup.” Backup colado não é backup. É o mesmo ponto de falha com mais superfícies.

Se a honestidade da mesa for “não temos segunda identidade de verdade”, escreva isso. Plano B vira apelação, comunicação, pausa, mídia em outro canal, acordo com o cliente. Menos romântico. Mais verdadeiro. Menos grafo gêmeo.

O que uma BM reserva realmente cobre

Cobre continuidade de mídia se a queda não for o mesmo eixo que a reserva compartilha.

Não cobre política de anúncio. O revisor lê o criativo e a landing, não o nome do squad.

Não cobre pagamento. Titular, recusa em loop, documento que já queimou.

Não cobre velocidade. Burst de campanha na reserva na mesma tarde conta como o mesmo comportamento.

Não cobre ambiente compartilhado. Cookie, IP, WebRTC, fingerprint idêntico.

Não cobre origem. BM comprada sem higiene chega com o histórico de outra operação. Você herda um grafo que não vê.

Cobre, quando está limpa: um lugar pra anunciar com outra identidade enquanto a primeira está em recurso ou morta. Isso já é muito. Não é seguro contra ToS. Não é “a conta à prova”. É um segundo anunciante, com custo de verdade.

Por isso o squad de contingência gasta mais tempo dizendo não do que ligando a reserva. Não copiar o criativo recusado. Não copiar o cartão. Não copiar o Chrome. Não copiar o ritmo. Não copiar o pixel “pra aproveitar o aprendizado”. Aprendizado colado é grafo colado.

Se a mesa não consegue obedecer esses nãos, não mantenha reserva. Você está pagando pra ter um segundo incidente mais rápido.

Marketplace com contrato, não Telegram

Há casos em que o anunciante precisa de um ativo que ainda não tem: BM, conta, página. Comprar não é pecado por si. Comprar sem contrato, sem dono, sem due diligence é.

O Marketplace da operação existe pra higiene e contrato, não pra zerar termos de uso nem pra lavar pagamento. Ativo comprado continua sujeito a política, a origem e a titularidade. Quem vende “reset” está vendendo fantasia. Quem compra fantasia no dia da queda está comprando urgência.

Due diligence mínima: quem é o vendedor, o que o contrato cobre, o que acontece se o ativo cair na primeira semana, quais admins entram e saem, qual o ambiente em que o ativo vai viver daqui pra frente. Sem isso, o squad de contingência vira mesa de bazar.

Não misture compra de ativo com apelação da conta que caiu. São decisões diferentes. Apelação pede verdade. Compra pede origem. Mentir no recurso pra ganhar tempo enquanto a BM nova sobe é o texto de o que não fazer na apelação. Contingência honesta não pede mentira.

Se o critério for “só vamos comprar se a produção morrer”, escreva o fornecedor e o processo antes. Comprar no calor é o pior momento pra ler contrato. O teatro adora o calor.

Quem decide nascer outra identidade

Sem dono da decisão, o squad de contingência é um grupo de WhatsApp com pânico. Qualquer operador nasce conta. Qualquer coordenador “só cria mais uma”. A plataforma vê natalidade. Natalidade é sinal.

Nomeie um papel. Head de mídia, ops, quem o contrato disser. Esse papel tem um checklist de uma página:

Qual o eixo da queda. O que já foi tentado. O que a reserva não vai copiar. Quem comunica o cliente. Quem opera. Qual o ritmo máximo nos primeiros dias. Qual o ambiente. Qual o pagamento.

Se o eixo for ambiente, o primeiro ato pode ser isolar sessão, não nascer identidade. Se o eixo for política, o primeiro ato é parar o criativo, não abrir BM. Se o eixo for pagamento, o primeiro ato é titular e fatura, não login novo.

Squad que só sabe nascer não é contingência. É reprodução.

A decisão de não ligar a reserva também é decisão. Às vezes o cliente fica fora do ar dois dias, apela, corrige landing e volta. Mais barato que queimar a segunda identidade. A mesa que mede só “tempo no ar” nunca escolhe isso. A mesa que mede TCO às vezes escolhe.

O que o squad faz no dia D — e o que não faz

No dia D o squad diagnostica. Nomeia a fila. Pausa o que precisa pausar. Comunica o cliente sem prometer conta no ar à meia-noite. Protege a reserva de herdar o ambiente.

Não publica o pack inteiro na reserva em uma hora. Não convida todos os admins da conta caída. Não cola o pixel. Não usa o mesmo proxy sticky da produção queimada “porque já está pago”. Não testa a reserva no Chrome da casa. Não manda a senha no grupo “só hoje”.

Faz QA lento. Identidade, pagamento, página, perfil isolado, proxy documentado, criativo que não é o recusado, ritmo de gente. Parece perda de tempo. É o único jeito da reserva continuar reserva.

Planta um log: quem decidiu ligar, por quê, o que foi copiado (o ideal é nada crítico), o que foi recusado copiar. Sem log, o postmortem vira lenda.

Se não houver segunda identidade real, o squad ainda existe: ele opera a fila certa. Recurso, comunicação, outro canal, acordo comercial. Contingência não é sinônimo de BM nova. É sinônimo de plano que não depende de herói.

Quando não ter squad é mais honesto

Agência pequena, um anunciante, uma BM, um gestor. Inventar “squad de contingência” com login gêmeo é teatro caro. Melhor procedimento de diagnóstico, SLA honesto, ambiente isolado, backup de acesso no cofre. Quando cair, o plano é apelação e conversa. Não linha de montagem.

Agência que atende nicho de alto risco e já opera no limite da política também não se salva com reservas. A segunda identidade vai contar a mesma história. O plano é outro produto, outro claim, outro cliente. Ferramenta de sessão não reescreve isso.

Agência que não consegue isolar a produção não consegue isolar a reserva. Primeiro arrume a mesa. Depois fale em plano B.

Contingência séria é rara porque é cara. Identidade de verdade custa documento, pagamento, gente e disciplina. Teatro é barato na planilha e caro no grafo. A frase “temos um squad de contingência” só vale se a mesa conseguir dizer, em voz alta, o que a reserva não vai copiar no dia em que o pânico chegar. Se não conseguir, não é squad. É estoque de login esperando o mesmo ban.