A operação de marketing de uma PME pode parar sem que o site saia do ar. Basta perder a conta proprietária do domínio, o perfil administrador do gerenciador de anúncios, o acesso ao CRM ou o segundo fator de autenticação concentrado no celular de uma única pessoa.
Esse risco não se resolve com uma planilha de senhas. É preciso saber quais ativos sustentam receita, quem é dono de cada conta, como o acesso é aprovado e qual caminho existe para recuperar a operação.
O guia rápido do NIST Cybersecurity Framework 2.0 para pequenas empresas organiza a gestão em governar, identificar, proteger, detectar, responder e recuperar. Aplicado ao marketing, o modelo cria uma disciplina simples: inventariar, proteger, monitorar e testar recuperação.
Trate contas de marketing como infraestrutura
Domínio, DNS, site, e-mail, analytics, CRM, pixels, catálogos, contas de anúncios e perfis sociais não são apenas ferramentas de comunicação. Eles carregam identidade, histórico, audiência, dados e capacidade de vender.
Uma lista inicial deve incluir:
- registrador do domínio e contatos de renovação;
- provedor de DNS e hospedagem;
- repositório e plataforma de deploy;
- contas de e-mail usadas como proprietárias;
- gerenciadores de anúncios e formas de cobrança;
- analytics, tags e Search Console;
- CRM, automação, formulários e integrações;
- perfis sociais e canais de mensagem;
- bancos de mídia, arquivos de marca e criativos;
- chaves de API, webhooks e contas de serviço.
Para cada ativo, registre criticidade, proprietário institucional, administradores, dependências e procedimento de recuperação. Não armazene senha ou token no inventário.
A empresa precisa ser a proprietária
Conta criada no e-mail pessoal de funcionário, freelancer ou agência cria dependência evitável. A empresa deve controlar a identidade principal, o domínio e os mecanismos de recuperação.
Prestadores recebem acesso proporcional ao trabalho. Quando o contrato termina, o acesso é revogado sem transferir a propriedade do ativo. Essa separação reduz conflito e acelera a troca de fornecedor.
Verifique também a hierarquia interna de cada plataforma. Ser “administrador” pode não significar ser proprietário, responsável financeiro ou contato de recuperação. Registre o papel exato e valide na interface, não apenas por declaração.
Contas compartilhadas dificultam auditoria. Prefira identidades individuais, com permissões específicas e trilha de atividade. Uma caixa institucional pode servir como contato, mas não deve virar credencial coletiva usada por toda a equipe.
MFA é obrigatório, mas precisa de recuperação
O NIST orienta o uso de autenticação multifator porque senha isolada não protege adequadamente ativos sensíveis. Ative MFA em contas críticas e priorize métodos resistentes a phishing quando a plataforma oferecer.
O segundo fator também pode virar ponto único de falha. Para evitar isso:
- cadastre mais de um administrador institucional;
- guarde códigos de recuperação em cofre seguro;
- registre dispositivos e chaves autorizados;
- remova fatores ligados a pessoas que saíram;
- teste o processo de troca de aparelho;
- separe o cofre do canal usado para autenticação.
Não envie códigos de uso único por chat de equipe. Não fotografe QR de configuração. Não use o mesmo número pessoal como recuperação de todas as contas.
Crie uma matriz de acesso
A matriz cruza pessoas, ativos e papéis. Ela responde quem pode ver, editar, publicar, cobrar, convidar usuários e transferir propriedade.
Use o princípio do menor privilégio: cada pessoa recebe somente o acesso necessário. Separe funções sensíveis quando possível. Quem cria campanha não precisa necessariamente gerenciar faturamento ou adicionar administradores.
Inclua data de concessão, aprovador, justificativa e revisão. A cada mudança de cargo, fornecedor ou contrato, reavalie a matriz.
Uma revisão mensal pode ser excessiva para ativos estáveis e insuficiente durante uma troca de equipe. Defina frequência por risco e crie gatilhos imediatos para desligamento, suspeita de comprometimento, perda de dispositivo e alteração societária.
Monitore sinais de tomada de conta
Recuperação rápida depende de detecção. Ative alertas de novo login, alteração de administrador, mudança de cobrança, criação de chave e modificação de domínio quando a plataforma permitir.
Centralize os alertas em uma caixa monitorada e defina responsável. Notificação sem owner vira ruído.
Sinais que exigem triagem:
- login de local ou dispositivo inesperado;
- administrador novo sem solicitação;
- campanha, regra ou automação desconhecida;
- troca de e-mail ou telefone de recuperação;
- aumento de gasto ou forma de pagamento alterada;
- exportação atípica de contatos;
- criação de token, app ou webhook não reconhecido.
Documente como confirmar se a mudança foi legítima antes de bloquear a operação.
Prepare o runbook de recuperação
Um runbook útil cabe em poucas páginas e contém ações executáveis. Para cada ativo crítico, registre:
- Como declarar o incidente.
- Quem lidera a resposta.
- Qual canal alternativo será usado.
- Como suspender acessos suspeitos.
- Como recuperar propriedade.
- Como preservar logs e evidências.
- Como validar cobrança, campanhas e integrações.
- Quando envolver fornecedor, jurídico, privacidade ou cliente.
- Como comunicar retorno à normalidade.
Evite colocar segredo no documento. O runbook aponta para o cofre e explica o procedimento de autorização.
Tenha contatos de suporte e identificadores da conta disponíveis fora da própria plataforma. Se o e-mail corporativo ficar indisponível, a equipe precisa de um canal alternativo previamente acordado.
Backup não é exportação esquecida
Alguns ativos podem ser exportados: contatos, configurações de tags, criativos, páginas, relatórios e documentos. Outros dependem da plataforma e exigem transferência de propriedade ou suporte.
Defina o que pode ser restaurado, com qual frequência e em quanto tempo. Verifique se o backup abre, se contém os campos esperados e se a equipe sabe importá-lo. O NIST inclui recuperação e validação de ativos como parte do ciclo, não como tarefa isolada.
Para site e código, mantenha repositório institucional, histórico e documentação de deploy. Para DNS e domínio, registre configurações e contatos. Para CRM, exporte somente quando houver finalidade, segurança e retenção compatíveis com a política de dados.
Backup excessivo também aumenta exposição. Não replique dados pessoais sem controle.
Teste a recuperação em mesa
Escolha um cenário: “o celular do único administrador foi perdido” ou “um prestador removeu o acesso da empresa”. Reúna as pessoas responsáveis e percorra o runbook sem alterar produção.
Marque cada ponto de dúvida:
- falta identificador da conta;
- não existe segundo administrador;
- suporte exige documento indisponível;
- cobrança está em nome errado;
- código de recuperação não é encontrado;
- ninguém sabe quem pode falar com o fornecedor.
Depois, corrija e repita. Um plano não testado é apenas uma hipótese.
Em ativos menos críticos, execute teste controlado de restauração ou acesso de emergência. Não espere um incidente real para descobrir que o procedimento depende da pessoa ausente.
Faça o desligamento completo
Offboarding de marketing inclui mais que remover e-mail. Revogue sessões, tokens, chaves, apps conectados, contas de serviço e acessos a arquivos. Transfira campanhas, automações e agendas antes da saída.
Trocar senha compartilhada não elimina um token já emitido. Verifique integrações e dispositivos autorizados. Registre a conclusão e peça validação do owner do ativo.
Quando o prestador é operador de dados ou mantém cópias, o encerramento também precisa seguir contrato e política de retenção.
Priorize pelo impacto operacional
Comece por domínio, e-mail proprietário, faturamento, site e CRM. Em seguida, cubra anúncios, analytics, tags e canais. Não tente resolver todos os ativos no mesmo dia sem ordem de risco.
Um quadro simples pode usar quatro estados: não inventariado, inventariado, protegido e recuperação testada. A meta não é declarar “seguro”, mas demonstrar controle e reduzir dependência.
Se sua empresa precisa organizar acessos, automações e continuidade sem travar a operação, conheça o serviço de automação da AgenciAR ou solicite um Raio-X operacional.
Para aplicar o mesmo controle às integrações, siga o checklist de governança de fornecedores de martech.
