Um diagnóstico gratuito da conta de anúncios só é possível com o acesso certo — e essa é a primeira dúvida de quem recebe a proposta de uma agência de marketing digital. Para auditar campanhas de tráfego pago no Google Ads, Meta Ads ou TikTok Ads, a agência precisa de permissão para visualizar a estrutura da conta, o histórico de desempenho e a configuração de conversões. Não é preciso entregar senha, e-mail pessoal ou dados de cartão de crédito: as plataformas possuem sistemas nativos de permissão que permitem liberar apenas o nível necessário.
Na prática, o acesso de leitura já cobre a maior parte da auditoria. Ele mostra campanhas, públicos, criativos, métricas e histórico de alterações sem permitir qualquer edição. O acesso padrão, que autoriza mudanças, só se justifica quando existe um acordo prévio para aplicar correções imediatas. Já o nível de administrador — capaz de remover usuários e transferir ativos — não é exigido em nenhum cenário de diagnóstico gratuito, e um pedido desse tipo logo no primeiro contato merece atenção.
Este guia detalha o que cada nível de permissão revela e esconde, como funciona o acesso via parceiro no Gerenciador de Negócios, o que a agência não precisa acessar em hipótese alguma e como revogar as permissões depois da análise, em conformidade com a LGPD.
O que é um diagnóstico gratuito de conta de anúncios (e o que ele realmente analisa)
Um diagnóstico gratuito de conta de anúncios é uma auditoria técnica e estratégica que a agência de marketing digital realiza antes de propor qualquer plano de trabalho. O objetivo é mapear desperdícios, identificar gargalos de conversão e estimar o potencial de melhoria das campanhas de tráfego pago sem que o anunciante precise pagar por isso. Diferente de uma consultoria superficial, o diagnóstico se apoia em dados reais extraídos das plataformas de anúncio — e é exatamente por isso que o acesso se torna necessário.
Na prática, a auditoria analisa três camadas interdependentes: a estrutura da conta (organização de campanhas, grupos de anúncios e conjuntos), a qualidade da configuração (públicos, lances, conversões, exclusões) e o desempenho histórico (CPA, CTR, frequência, retorno). Uma agência de performance experiente cruza esses dados com as metas de geração de leads do negócio para apontar onde o orçamento está vazando. Por exemplo, uma conta de Google Ads com conversões duplicadas pode inflar artificialmente os resultados — e isso só aparece quando se olha a configuração da tag e do GA4 em conjunto.
Por que a agência não pode simplesmente pedir sua senha
Pedir login e senha da conta pessoal é uma prática arcaica, insegura e desnecessária em 2026. As principais plataformas de anúncios — Google Ads, Meta Ads e TikTok Ads — possuem sistemas nativos de permissão que permitem conceder acesso a terceiros sem compartilhar credenciais. Quando uma agência solicita a senha, ela passa a operar como se fosse o dono da conta, o que elimina qualquer trilha de auditoria sobre quem fez o quê e dificulta a revogação futura do acesso.
Além do risco de segurança, há implicações contratuais e legais. A LGPD exige que o controlador dos dados — no caso, a empresa anunciante — consiga demonstrar quem acessou informações pessoais de leads e clientes, quando e com qual finalidade. Acessos individuais e nominados geram esse rastro; senhas compartilhadas não. Uma agência séria de gestão de tráfego nunca pede senha, e sim um convite formal pelo Gerenciador de Negócios ou pela Central de Contas do Google.
Níveis de acesso no Gerenciador de Negócios: do básico ao administrador
O Meta Business Manager (Gerenciador de Negócios) organiza permissões em três níveis hierárquicos: leitura, padrão e administrador. Cada nível determina o que o usuário pode ver e executar dentro do portfólio de ativos — páginas, contas de anúncios, pixels, catálogos e públicos personalizados. Entender essa gradação é o primeiro passo para liberar apenas o necessário durante um diagnóstico gratuito.
No Google Ads, a lógica é semelhante, mas os nomes mudam: acesso somente leitura, acesso padrão e acesso administrativo. Já no TikTok Ads, as permissões se dividem entre operador e administrador, com variações por conta. A regra de ouro vale para todas as plataformas: quanto menor o nível de acesso capaz de gerar o diagnóstico, menor o risco para o anunciante — e mais profissional a postura da agência.
Acesso de leitura (analista): o mínimo necessário para diagnosticar
O acesso de leitura permite visualizar campanhas, métricas, configurações e históricos sem alterar absolutamente nada. No Meta Ads, esse nível mostra estrutura, segmentação, criativos, resultados e até o histórico de alterações. No Google Ads, o perfil somente leitura habilita a navegação por todas as abas, incluindo recomendações e relatórios, mas bloqueia qualquer edição de lances, pausas ou orçamentos.
A agência consegue identificar erros de configuração, sobreposição de públicos, ausência de conversões e desperdício de verba apenas observando os dados. Se o diagnóstico exigir mais do que leitura, a agência deve justificar tecnicamente o motivo — nunca pedir upgrade por padrão.
Acesso padrão: quando liberar e por quê
O acesso padrão permite editar campanhas, criar relatórios e gerenciar ativos, mas não alterar permissões de outros usuários nem excluir a conta. Esse nível é o que a agência de tráfego pago precisa quando o diagnóstico evolui para uma proposta de otimização imediata — por exemplo, corrigir uma conversão mal configurada ou pausar um anúncio que queima verba sem retorno.
Liberar acesso padrão durante a fase de diagnóstico só faz sentido se houver um acordo prévio de que a agência pode aplicar correções rápidas. Sem esse combinado, o ideal é manter a leitura e aguardar a apresentação do relatório. Um bom termômetro: se a agência pede acesso padrão antes mesmo de entregar qualquer análise preliminar, vale questionar a urgência.
Acesso de administrador: por que evitar no diagnóstico
O acesso de administrador concede controle total: adicionar e remover usuários, alterar permissões, excluir ativos e até transferir propriedade de página ou conta de anúncios. Nenhum diagnóstico gratuito exige esse nível. Nenhum. Quando uma agência o solicita logo no primeiro contato, o sinal de alerta deve acender imediatamente.
O risco prático é concreto: com permissão administrativa, um terceiro pode remover o anunciante legítimo do próprio Gerenciador de Negócios, sequestrar o pixel ou desvincular a página do Facebook. Casos assim não são raros no mercado brasileiro de marketing digital. A recomendação é taxativa: administrador só para o titular da conta e, no máximo, para um sócio com vínculo societário comprovado — nunca para agência em fase de diagnóstico.
Checklist de acessos por plataforma
Cada plataforma tem seu próprio sistema de concessão, e os nomes dos níveis variam. O checklist abaixo resume o que uma agência de marketing digital precisa em cada caso para realizar um diagnóstico gratuito completo, sem exceder o necessário.
Meta Ads (Facebook e Instagram)
- Acesso via parceiro (partner access) ao Gerenciador de Negócios, não à conta pessoal
- Permissão de leitura na conta de anúncios para auditoria inicial
- Visualização do pixel e dos eventos configurados, sem edição
- Acesso à página apenas se houver anúncios de engajamento ou mensagem
- Nunca liberar administrador do portfólio de negócios
Google Ads e Google Analytics 4
- Convite por e-mail com acesso somente leitura na conta do Google Ads
- Leitura no GA4 para cruzar dados de conversão e comportamento
- Visualização do Google Tag Manager para auditar tags e gatilhos
- Acesso padrão apenas se houver autorização para correções imediatas
- Nunca compartilhar a senha da conta Google vinculada ao e-mail principal
TikTok Ads, LinkedIn Ads e outras redes
- TikTok Ads: permissão de operador para leitura de campanhas e relatórios
- LinkedIn Ads: acesso de visualizador na conta de anúncios corporativa
- Pinterest e X Ads: nível de leitura ou analista, quando disponível
- Centralizar tudo em um único e-mail corporativo para facilitar revogação
- Registrar em planilha interna quem recebeu acesso, quando e por quê
O que a agência consegue ver com cada nível de acesso
A transparência sobre o que cada nível revela evita expectativas desalinhadas. Com acesso de leitura no Meta Ads, por exemplo, a agência enxerga o histórico completo de lances, a frequência média dos anúncios, a sobreposição de públicos e o desempenho por posicionamento. Já no Google Ads, a leitura mostra termos de pesquisa acionados, índice de qualidade e leilões perdidos, porém oculta dados de cartão de crédito e faturamento, que ficam restritos ao administrador.
Com acesso padrão, a visão se expande para incluir a possibilidade de editar — e é aí que mora o perigo de auditorias mal-intencionadas. Uma agência com acesso padrão pode, teoricamente, redirecionar o orçamento para campanhas próprias ou alterar a atribuição de conversões para mascarar resultados. O diagnóstico gratuito não precisa disso. A leitura já oferece os insumos necessários para um relatório sólido de auditoria inicial de Google Ads e Meta Ads.
O que a agência definitivamente não precisa acessar em nenhum cenário de diagnóstico inclui: senha de e-mail, conta bancária, cartão de crédito, token de API com escopo total, lista de clientes com dados sensíveis e acesso administrativo ao site ou servidor. Se o pedido envolver qualquer um desses itens, trate como red flag e interrompa a negociação.
Como conceder os acessos passo a passo (sem entregar a conta)
O processo correto começa no Gerenciador de Negócios do Meta. O anunciante acessa Configurações do Negócio, seleciona a conta de anúncios e clica em Atribuir parceiro. Em vez de adicionar um usuário individual, a opção de acesso via parceiro permite vincular o ID do Gerenciador de Negócios da agência — e a agência, por sua vez, designa internamente quem terá permissão. Isso mantém a responsabilidade nominal e facilita a revogação em bloco.
No Google Ads, o caminho é Administração > Acesso e segurança > Adicionar usuário. O anunciante insere o e-mail corporativo da agência e seleciona o nível somente leitura. Para o GA4, o acesso é concedido em Administrador > Gerenciamento de acesso à conta, com a função de Leitor. Vale lembrar que o Google Ads permite vincular contas por meio de uma conta de gerente (MCC), o que dispensa a adição de usuários individuais em cada conta de cliente — um recurso que agências estruturadas utilizam desde o primeiro contato.
Uma boa prática de governança é criar um e-mail exclusivo para parcerias com agências, como parceiros@suaempresa.com.br. Todos os convites são enviados para esse endereço, que fica sob controle do gestor responsável. Assim, quando o diagnóstico terminar, basta acessar esse e-mail e revogar os acessos pendentes em lote, sem caçar convites espalhados por caixas pessoais.
Segurança e LGPD: como revogar acessos depois do diagnóstico
A revogação é tão importante quanto a concessão. No Meta, o caminho é Configurações do Negócio > Contas de anúncios > selecionar a conta > remover o parceiro. No Google Ads, basta acessar Acesso e segurança e excluir o usuário. O mesmo vale para GA4 e TikTok Ads. O ideal é agendar a revogação no mesmo dia da entrega do relatório, salvo se houver contrato assinado para continuidade do trabalho.
Sob a ótica da LGPD, manter acessos ativos sem finalidade documentada configura risco regulatório. O princípio da necessidade exige que o tratamento de dados — inclusive dados de campanhas que contêm informações de leads — seja limitado ao que é indispensável. Uma planilha de controle com data de concessão, nível de permissão e data de revogação serve como evidência de conformidade em eventual auditoria. Empresas que trabalham com geração de leads B2B lidam com dados qualificados e sensíveis, o que eleva o padrão de cuidado exigido.
Outro ponto frequentemente negligenciado: o acesso ao pixel do Meta e às tags do Google permanece ativo mesmo após a remoção do usuário da conta de anúncios, se tiver sido concedido separadamente. Por isso, o checklist de revogação precisa incluir todos os ativos — conta de anúncios, pixel, página, catálogo, GA4, GTM e contas de redes sociais vinculadas.
Sinais de alerta: quando desconfiar do pedido de acesso da agência
Nem toda agência que oferece diagnóstico gratuito opera com boas intenções. O mercado brasileiro de tráfego pago tem crescido rápido, e a barreira de entrada é baixa — o que atrai profissionais sem qualificação e, em casos extremos, golpistas. Saber identificar padrões suspeitos protege o orçamento e os dados do negócio.
- Pedido de senha pessoal ou de e-mail logo no primeiro contato
- Exigência de acesso administrativo antes de qualquer análise preliminar
- Recusa em explicar por que precisa de cada permissão
- Ausência de contrato ou termo de confidencialidade assinado
- Pressão para liberar acesso imediatamente, sem prazo para reflexão
- Pedido de acesso ao cartão de crédito ou dados de faturamento
- Promessa de resultados garantidos condicionada à liberação total
Uma agência de performance legítima detalha por escrito quais acessos precisa, em qual nível, por quanto tempo e com qual finalidade. Se o pedido vier acompanhado de justificativa técnica e a opção de leitura for aceita sem resistência, é um indicativo positivo. A primeira reunião de diagnóstico é o momento certo para alinhar essas expectativas e testar a transparência da agência.
Perguntas frequentes sobre acessos para diagnóstico gratuito
A agência precisa de acesso ao meu perfil pessoal no Facebook?
Não. O acesso deve ser feito exclusivamente pelo Gerenciador de Negócios, via parceiro, sem envolver o perfil pessoal do anunciante. Perfil pessoal não é ativo publicitário e não deve ser compartilhado.
Quanto tempo a agência precisa manter o acesso?
Para um diagnóstico gratuito, entre 3 e 7 dias corridos costumam ser suficientes para coletar dados, analisar e preparar o relatório. Acessos que se arrastam por semanas sem entrega indicam desorganização ou uso indevido.
Posso revogar o acesso a qualquer momento?
Sim. O anunciante é o titular da conta e pode revogar permissões quando julgar necessário.
O diagnóstico gratuito inclui alterações na conta?
Não necessariamente. Se o combinado for apenas diagnóstico, a agência deve operar em modo leitura e apresentar recomendações em relatório. Alterações só devem ocorrer com autorização explícita e, preferencialmente, após contrato assinado.
E se a agência sumir depois que eu liberar o acesso?
Revogue imediatamente todos os acessos e altere as senhas dos e-mails vinculados. Em seguida, verifique se houve alterações nas campanhas ou nos ativos.
Preciso pausar as campanhas atuais para o diagnóstico?
Não. O diagnóstico analisa o que está rodando e o histórico recente. Pausar campanhas é decisão estratégica que só deve ser tomada após a análise — e trocar de agência não exige pausa preventiva. Uma agência que condiciona o diagnóstico à pausa das campanhas está criando dependência desnecessária.
O acesso de leitura mostra dados de faturamento e cartão?
Não. O acesso de leitura expõe apenas métricas de desempenho e configurações de campanha — exatamente o que o diagnóstico precisa.
Como validar se o diagnóstico foi bem-feito com base no que a agência viu?
Um diagnóstico sólido cita números específicos da sua conta: CPA real, CTR por campanha, desperdício identificado, erros de configuração. Se o relatório for genérico, sem referência a dados que só existem dentro da sua conta, é sinal de que o acesso não foi usado adequadamente. Confira como validar a auditoria inicial e o que um bom relatório de performance deve conter para comparar.
