Levantamento de portfólios, contas de anúncios, acessos, mensuração e cobrança. Coleta feita direto no Gerenciador de Negócios em 10 de agosto de 2026, somente leitura, sem alterar nenhuma configuração.
O portfólio empresarial Centro Vascular tem uma conta de anúncios própria, Anúncios Centro Vascular, que nunca criou um único anúncio. Toda a operação real, 162 campanhas e a cobrança no cartão, roda numa segunda conta que não pertence a portfólio nenhum. Ela está pendurada num perfil pessoal, com um único administrador e nenhuma rede de proteção.
Não é um detalhe de organização. É o que hoje impede verificação de domínio, API de Conversões, integração de relatório, compartilhamento com parceiro e recuperação em caso de invasão.
Três portfólios com nomes quase idênticos, duas contas de anúncios e a operação real acontecendo no lugar errado.
A conta que gasta tem exatamente uma pessoa nas funções, como administrador. Se esse perfil for invadido, restringido por política ou simplesmente perdido, a conta cai junto e não existe segundo administrador para recuperar.
O portfólio principal aparece como "Não verificada". Por causa disso, a tela de Usuários do sistema está vazia e o botão de adicionar vem desabilitado. Sem usuário do sistema não existe credencial permanente, e sem ela qualquer integração de relatório ou dashboard quebra a cada 60 dias.
A aba Domínios está vazia. O site que consta como oficial do negócio nunca foi verificado. Sem isso não existe Configuração de Eventos Agregados, e a otimização por conversão no site fica cega depois do iOS 14.5.
O conjunto de dados do pixel está criado e listado com integração de API de Conversões, porém o próprio painel informa que não encontrou nenhum site. A atividade de eventos no período é praticamente nula e a configuração da API para o CRM aparece como incompleta.
A Central de Segurança mostra que zero das três pessoas do portfólio são obrigadas a usar autenticação de dois fatores, e a exigência de chave de acesso está definida como "ninguém". Sequestro de conta de anúncios de clínica é golpe corrente.
"Anúncios Centro Vascular" está dentro do portfólio, com nota de oportunidade 100, e responde "Você ainda não criou anúncios". Enquanto isso, a conta fora do portfólio tem nota 45 e carrega toda a operação.
Toda campanha listada começa com "Post do Instagram:". Não é estrutura de campanha, é botão de impulsionar. Sem teste de público, sem controle de frequência, sem separação por etapa de funil, com verba fatiada em vários orçamentos diários pequenos que nunca saem da fase de aprendizado.
Uma campanha otimiza para visitas ao perfil do Instagram, que não é lead. As outras três otimizam para conversa por mensagem, com custos que variam quase nove vezes entre si. A de flacidez facial está em R$ 38,91 por conversa, contra referência de R$ 25 no nicho saúde.
O portfólio tem três pessoas e as três têm acesso total. Uma delas marca "Nenhuma atividade" e status inativo. Acesso total ocioso é superfície de ataque parada. Nenhuma pessoa tem acesso limitado.
A conta principal aparece no portfólio com o selo "Login necessário" e o aviso pedindo para entrar no Instagram. Enquanto isso não é resolvido, os botões de atribuir pessoas e atribuir parceiro ficam desabilitados.
O limite de faturamento está em R$ 1.574,00, o que gera cobrança quase diária. Foram 11 pagamentos nos últimos sete dias. Cada tentativa é uma chance de recusa do cartão, e recusa de cartão pausa a veiculação.
Conta fora de portfólio não tem aba Parceiros. O único jeito de dar acesso é adicionar perfil por perfil na própria conta, o que não está feito. Quem entra ou sai da operação depende de alguém abrir e fechar acesso na mão, sem registro centralizado.
O portfólio 1658138148238985 não tem página principal, nem conta, nem ativo. Ele guarda a razão social completa, que é a que bate com o CNPJ usado no faturamento, enquanto o portfólio em uso está cadastrado apenas como "Centro Vascular". Precisa ser decidido qual fica antes de mover qualquer coisa.
O portfólio principal lista o portfólio satélite como parceiro e entrega a ele acesso total à página e à conta de anúncios vazia. Isso não cria capacidade nova, só espalha permissão e dificulta a leitura de quem pode o quê.
O parceiro de CRM tem acesso total às três contas de WhatsApp do negócio. Acesso total a canal onde trafega conversa de paciente merece revisão de escopo e registro do contrato de tratamento de dados.
O campo de limite de gastos da conta está vazio. O único freio hoje é o limite diário de R$ 2.044,89 imposto pela Meta, muito maior do que os R$ 70 por dia praticados. Em caso de acesso indevido, a exposição é o limite da Meta, não o orçamento real.
A conta ativa mostra dois anúncios em "Conferir e publicar" e nove recomendações abertas distribuídas em três campanhas. Trabalho começado e não terminado.
O número de WhatsApp cadastrado nas informações de contato da conta está pendente de confirmação. Notificação crítica de cobrança ou de política pode não chegar.
Cada dia rodando fora do portfólio acumula mais histórico, mais público e mais aprendizado dentro de uma conta que ainda não foi reivindicada. Reivindicar é praticamente irreversível, então quanto mais tarde, maior a aposta.
A sequência importa. Reivindicar a conta no portfólio errado trava tudo, e voltar atrás é caro. Por isso o passo zero é decidir a entidade oficial.
| # | Ação | Prazo | Destrava |
|---|---|---|---|
| 0 | Definir qual portfólio é o oficial e encerrar o duplicado. Alinhar a razão social com o CNPJ | Antes de tudo | Todo o resto |
| 1 | Iniciar verificação da empresa. A Meta já marca o negócio como qualificado | Semana 1 | Credencial de sistema, recursos restritos, suporte |
| 2 | Reivindicar a conta 2478656719156758 no portfólio oficial | Semana 1 | Parceria, trilha de auditoria, faturamento consolidado |
| 3 | Verificar o domínio do site e configurar os eventos agregados | Semana 1 | Otimização de conversão no site |
| 4 | Instalar e validar o pixel no site, concluir a API de Conversões | Semana 2 | Remarketing e sinal de conversão real |
| 5 | Adicionar a Maia Digital como parceiro, com escopo definido por ativo | Semana 2 | Operação diária sem login pessoal |
| 6 | Criar usuário do sistema e credencial permanente para relatórios | Semana 2 | Dashboard e relatório automático |
| 7 | Exigir dois fatores para todos, remover o acesso inativo, criar perfis com acesso limitado | Semana 2 | Segurança |
| 8 | Resolver o "Login necessário" do Instagram e atribuir o perfil ao parceiro | Semana 2 | Publicação e anúncio pelo perfil oficial |
| 9 | Reestruturar a conta: parar de impulsionar, montar campanha por etapa de funil com objetivo único | Semana 3 | Comparabilidade e escala |
| 10 | Definir limite de gastos da conta, subir o limite de faturamento, confirmar o WhatsApp | Semana 3 | Previsibilidade de cobrança |
| 11 | Revisar o escopo do CRM e documentar o tratamento de dados de paciente | Semana 3 | Conformidade LGPD |
Navegação assistida no Gerenciador de Negócios e no Gerenciador de Anúncios, em 10 de agosto de 2026. Somente leitura. Nenhuma configuração foi alterada, nenhuma conta foi reivindicada, nenhum formulário foi enviado.
Documento preparado para leitura da diretoria. Dados de contato, identificadores fiscais e nomes de usuários foram omitidos de propósito, porque esta página fica em link aberto. A versão completa, com nome de cada acesso e cada evidência, fica arquivada na Maia Digital e é entregue por canal privado quando solicitada.
Antes de mexer em qualquer configuração, é preciso definir qual dos portfólios passa a ser o oficial. Com essa resposta em mãos, a Maia Digital executa a sequência inteira das semanas 1 a 3 e devolve a estrutura pronta, medida e no nome da empresa.