Turnover do time e contas de anúncio: o custo que o ROAS esconde

O ROAS da conta não cai no dia em que o gestor pede demissão. Cai duas semanas depois, quando a campanha pausa sozinha, o 2FA está no celular que já foi formatado e ninguém sabe quem ainda tem a BM aberta no notebook de casa. O dashboard continua verde até o primeiro incidente. O custo já estava no quadro de pessoal.

Turnover de mídia não é tema de RH isolado. É incidente de acesso. Cada saída mexe em Business Manager, MCC, Shopify, Seller, pixel e grupos. Se a agência trata isso como “a gente troca a senha depois”, o depois vira sessão viva. O recorte comercial de agência de publicidade fala de time e operação. Este texto fala do preço que o relatório de mídia esconde: hora de revogação, cofre, log e passagem de conta.

O ROAS não mede gente saindo

Gestor de mídia mede CPA, MER, frequência. Coordenador mede ocupação de cadeira. Os dois números ignoram o mesmo evento: uma pessoa deixa de ser dona de dezenas de identidades e o sistema não registra o corte.

O custo aparece em quatro lugares que o Ads Manager não mostra.

Primeiro, tempo de setup do substituto. Sem inventário, o novo gestor reconstrói a conta por áudio. Campanha “importante” é a que alguém lembra. Pixel errado entra de novo. Semana um vira arqueologia.

Segundo, janela de sessão. Cookie no Chrome pessoal, extensão de proxy, aba pinada. O desligamento no e-mail da empresa não fecha o browser da casa. Quem opera com notebook próprio leva a conta embora sem intenção criminosa. Leva por hábito.

Terceiro, 2FA órfão. SMS no chip pessoal, app no telefone que a empresa não recupera, hardware key na gaveta. A conta não cai. Trava. O cliente vê “não conseguimos entrar” e traduz como incompetência.

Quarto, disputa. Cliente pergunta quem pausou sexta à noite. Sem log, a resposta é o grupo do WhatsApp. Isso não é evidência. É rumor com timestamp.

Nenhum desses itens entra no ROAS. Todos entram na renovação do contrato.

Cada saída é incidente, não rito de café

Incidente tem horário, dono e lista. Café de despedida não tem.

No anúncio da saída — pedido de demissão, distrato, fim de freelancer — a operação dispara o mesmo protocolo que usaria pra notebook perdido. Não espera o último dia. Não espera o substituto. A pessoa ainda está na mesa; o acesso já é risco.

O reflexo tóxico é “ela ainda fecha a Black Friday”. Fecha. Também exporta cookie, encaminha 2FA e deixa a BM no perfil do Chrome sync da Google pessoal. O custo da campanha entregue não paga a sessão que ficou.

Trate freelancer de três semanas igual a CLT de dois anos. Duração do contrato não define duração do cookie. Três semanas de job com senha no grupo é três semanas mais o resto da vida do print.

O offboarding do gestor de tráfego é o checklist do mesmo dia. Este artigo não o reescreve. Explica por que o checklist existe: porque a saída é evento de segurança da conta, não de clima organizacional.

O que revogar no mesmo dia

A lista cabe numa reunião de quinze minutos se o inventário existe. Se não existe, a reunião vira duas horas de “acha que ela tinha acesso ao quê?”.

Plataforma. Usuário na BM, na MCC, no Analytics, no Shopify, no Seller, no TikTok Ads. Remova. Não desative “depois”. Parceiro com acesso de admin não some porque o Slack silenciou.

Sessão. Cookie, token, “manter conectado”. Invalide. Pedir pra pessoa “deslogar em casa” é fé, não controle. Quem leva o notebook embora leva a sessão.

2FA. Troque o método pra um que a agência controla. App no celular pessoal do gestor não é método da empresa. SMS no chip pessoal tampouco.

Cofre. Revogue o assento. Não apague o histórico de quem abriu o quê. O próximo dono precisa das senhas. Não precisa do acesso da pessoa que saiu.

Grupos. WhatsApp, Telegram, e-mail de lista. Remova depois da revogação nas plataformas. Tirar do grupo primeiro e deixar a BM viva é teatro: a pessoa ainda opera, só não vê o recado.

Coluna dono. Uma pessoa. Não “o time”. Sem nome, o perfil vira terra de ninguém até o primeiro plantão.

Se a ferramenta de operação guarda convite e revogação, use isso. Se não guarda, a planilha ganha uma aba de evento com data, identidade e quem executou. Palavra no ar não sobrevive à auditoria do cliente.

Cofre versus grupo: o custo escondido da senha

A agência média paga turnover duas vezes. Uma na pessoa. Outra no modelo de senha.

Grupo com senha da BM, código de 2FA fotografado, “a senha mestra está no Notion”. Quem sai continua com o print. Quem entra ganha o print. O grupo cresce. A superfície cresce. Nenhum ROAS captura isso.

O modelo menos ruim é cofre no fluxo do browser: a pessoa recebe o ambiente, não o segredo em texto. 2FA mora no mesmo lugar que a senha, não no WhatsApp. Quando o assento cai, o segredo não viaja no print.

No recorte de agência no Brasil, o Lauth Pass entra exatamente aí — senha e 2FA no browser da operação, não no grupo. Não resolve distrato trabalhista. Resolve o intervalo em que a senha deixaria de ser da empresa.

Backup de recuperação existe. Está escrito. Não está no celular de uma pessoa. Cofre sem recuperação é outro incidente: o dono sai e a conta trava. Cofre com senha mestra no mesmo WhatsApp é o grupo de novo, com nome bonito.

Estagiário e freelancer quase nunca precisam da senha mestra. Precisam de papel de operar. Convite com revogação é mais barato do que rotacionar doze senhas no dia da saída.

Log: o que prova o intervalo

Sem registro, o coordenador reconstrói a semana com memória. Memória mente sob pressão de cliente.

O que importa no turnover não é SIEM. É um histórico curto e sobrevivente: quem abriu qual perfil; quando o convite foi criado e quando foi revogado; se houve export de cookie; se o proxy mudou; se alguém convidou um e-mail pessoal “só pra ver o dashboard”.

Isso responde três perguntas que o jurídico e o cliente fazem.

A pessoa ainda tinha acesso na terça? O log diz. Não o áudio do coordenador.

Alguém exportou sessão na semana da saída? O evento aparece ou a ferramenta não registra — e aí você sabe o buraco.

A passagem aconteceu ou só mudou o nome no Slack? Abertura de perfil pelo novo dono é evidência. “A gente passou o contexto” não é.

O histórico de atividades do Lauth cobre abrir perfil, convite e proxy. Não cobre intenção. Não diz se a pausa foi certa. Diz quem estava dentro. Pra disputa de contrato, isso já separa agência que opera de agência que improvisa.

Não coloque senha em texto no log. O log aponta o evento. O segredo fica no cofre.

Passagem não é áudio de quinze minutos

Times tratam troca de conta como conversa. Conversas evaporam. Identidades não.

Passagem de verdade tem artefato: inventário das identidades do recorte; dono novo; papéis já concedidos; incidentes abertos; o que está em produção versus o que é teste; proxy e geo documentados. O handover entre squads de mídia detalha o rito entre mesas. No turnover, o rito é o mesmo com uma diferença: a pessoa de origem some. Não dá pra “perguntar depois”.

O que o áudio normalmente omite: BM secundária; e-mail de recuperação; cartão cadastrado; pixel de teste colado; extensão que só existia na máquina dela; conta de Analytics no login pessoal.

Peça à pessoa que sai um inventário assinado — mesmo que seja um e-mail com lista. Não porque você desconfia. Porque memória de quem está de saída é a pior fonte. Quem fica herda o buraco.

Substituto ainda não contratado não justifica perfil órfão. Dono temporário, papel limitado, lista curta do que pode pausar. Campanha nova espera. Sessão eterna não.

Custo real: horas, incidente e contrato

Faça a conta feia uma vez por trimestre.

Horas de coordenador na saída: inventário de emergência, troca de 2FA, ligação pro cliente, reconstrução de campanha. Multiplique pelo número de saídas. Agência de vinte pessoas com turnover de mídia alto gasta isso todo mês e chama de “o mercado está assim”.

Horas do substituto sem inventário: primeira quinzena inteira. CPA sobe porque ninguém sabe o que estava performando. O relatório culpa criativo. A causa é contexto perdido.

Incidente: campanha pausada por quem não deveria; lance alterado; e-mail na conta errada; BM aberta no Chrome da casa. Um único evento desses custa mais que um ano de cofre. O cliente não pergunta o preço da ferramenta. Pergunta por que a conta mexeu depois do desligamento.

Contrato: cláusula de acesso e devolução existe pra isso. Se o comercial vendeu “a gente cuida de tudo” sem log, o jurídico não tem o que mostrar. O custo aparece na retenção, não na planilha de mídia.

O ROAS da conta pode estar excelente no mês da saída. O P&L da operação não. Separe os dois números na reunião de resultados. Senão o sócio só vê a curva verde e autoriza mais uma contratação sem protocolo.

O que não fazer na semana da saída

Não peça a senha no privado “pra não alardear”. Alardear é o ponto. Incidente visível é incidente tratado.

Não deixe a pessoa “passar o Chrome” pro colega. Chrome não se passa. Perfil se convida. Cookie copiado é sessão clonada, não passagem.

Não nasça conta nova no mesmo ambiente “enquanto a gente organiza o acesso”. Gêmeo colado não resolve turnover. Cria segundo problema.

Não revogue só o e-mail corporativo e ache que a BM caiu. Muita operação vive em login pessoal “porque o Google Workspace atrasou”. Esse login sobrevive ao desligamento. Ele é o primeiro da lista, não o último.

Não use o plantão de fim de semana como desculpa pra adiar. Sexta à tarde é o horário clássico de pedido de demissão. O protocolo não espera segunda. Dono temporário cobre o sábado. Acesso da pessoa que saiu, não.

Freelancer, sócio e o comercial que “só olha”

O protocolo de saída não vale só pra CLT de mídia. Vale pra quem teve a sessão.

Freelancer de criativo que ganhou a BM “pra subir o anúncio uma vez” continua com o convite três meses depois. Saída de job é a mesma lista, na data da última entrega, não na data em que alguém lembrar.

Sócio da agência que opera “quando o time está cheio” é o pior órfão: ninguém revoga o dono. Se o sócio sai da operação e fica só no comercial, o papel muda. Admin pleno na MCC de cliente não é prêmio de sociedade. É superfície. Ajuste o papel. Não espere o distrato societário.

Comercial que entrou “só pra print” na semana da renovação: ou tem papel de ver, ou não entra. A semana da saída de um gestor é quando o comercial pede a senha pra “não perder o cliente”. Recuse. Relatório e dono técnico. Senha no comercial é o incidente com gravata.

Estagiário cujo contrato de estágio acaba: a data já estava no calendário. Revogação agendada, não surpresa. Se o calendário não dispara, o inventário de pessoas está tão ruim quanto o de contas.

Custo que o financeiro consegue ver

Peça ao financeiro uma linha trimestral: horas de coordenador em saída × custo hora. Some horas do substituto na primeira quinzena. Some um incidente médio — campanha pausada, 2FA órfão, cliente em call de emergência.

O número não precisa ser cirúrgico. Precisa existir. Agência que não vê essa linha acha que turnover é só recrutamento. Recrutamento é a parte visível. A parte cara é a sessão que ficou.

Compare com o custo de cofre e de convite com papel. Se a linha de incidente for maior — e costuma ser — a discussão de ferramenta deixa de ser “luxo de ops” e vira P&L. Sem essa conta, o ROAS continua ganhando a reunião e o acesso continua no WhatsApp.

Fechar o ciclo no trimestre

Turnover vai acontecer. A pergunta útil é se cada saída deixa rastros iguais ou se a operação aprende.

Uma vez por trimestre, conte: quantas saídas; quantas tiveram revogação no mesmo dia; quantos perfis ficaram órfãos por mais de 48 horas; quantos 2FA ainda estavam em aparelho pessoal; quantos clientes perguntaram quem mexeu e a resposta veio de log, não de palpite.

Se a maioria dos itens falha, o problema não é o mercado de talentos. É o modelo de acesso. Cofre, convite com papel e histórico não deixam o ROAS mais bonito na segunda-feira. Deixam o contrato vivo quando a cadeira esvazia.

A regra cabe numa frase: a pessoa sai, o perfil fica, a senha não viaja, o dono tem nome. Tudo o mais é variação de café e planilha. Café não revoga BM.