Links de conexão: acesse as redes sociais do cliente sem pedir senha
Como agências ganham acesso de publicação às contas dos clientes no Facebook, Instagram, YouTube, X, LinkedIn e TikTok, sem senhas e sem conta no Shager.
O link de conexão é um link que a agência envia ao cliente para que ele mesmo conecte a Página do Facebook, a conta profissional do Instagram ou o canal do YouTube ao espaço de trabalho da agência. O cliente entra direto na rede e autoriza o acesso: não compartilha senha nenhuma e não precisa ter conta no Shager. Para agências que trabalham com agentes de IA, isso também significa que o agente pode preparar o onboarding enquanto o cliente continua no controle das próprias credenciais.
É no onboarding que muitas relações com agências começam mal. A primeira semana vai embora em reuniões para descobrir quem é administrador de qual Página, numa senha mandada pelo WhatsApp e num código de verificação em duas etapas que caiu no celular antigo de alguém. Os links de conexão existem para transformar essa semana em uma única mensagem.
Por que compartilhar senhas é um problema, mesmo com clientes de confiança?
O argumento de segurança é antigo e bem documentado. A especificação do OAuth 2.0, a RFC 6749, começa justamente listando o que dá errado quando terceiros guardam a senha de um usuário: eles precisam armazená-la, ganham um acesso mais amplo do que precisam, e o dono não consegue revogar o acesso de um terceiro sem trocar a senha para todo mundo.
Para uma agência, há problemas práticos além disso. A senha vai embora junto com quem sai da equipe. Logins a partir de aparelhos e lugares novos podem disparar verificações de segurança da rede e bloquear o próprio cliente. E, quando algo dá errado, ninguém sabe quem fez o quê, porque todo mundo usava o mesmo login.
A autorização delegada resolve tudo isso. A documentação do Google explica como as APIs dele usam OAuth 2.0 e que os tokens de acesso valem apenas para as operações e os recursos incluídos no escopo. O cliente aprova um acesso específico e pode retirá-lo a qualquer momento nas configurações da própria conta.
Como funciona um link de conexão, passo a passo?
Do lado do cliente, o fluxo é curto:
- O cliente abre o link que a agência enviou.
- Escolhe a rede: Facebook, Instagram, YouTube, X, LinkedIn ou TikTok.
- Entra na página da própria rede, e não num formulário da agência.
- Escolhe quais Páginas, contas ou canais quer conectar e aprova as permissões.
- As contas conectadas aparecem no espaço de trabalho da agência, dentro daquele cliente.
Do lado da agência, não há nada para digitar em nome do cliente. As contas aparecem como canais, prontas para serem agrupadas e usadas como destino.
Como um agente cria links de conexão?
O Shager oferece isso como a ferramenta create_connect_link no seu servidor MCP e como uma operação REST. Uma sequência de onboarding que um agente pode rodar já no primeiro dia:
whoami confirma que a chave pertence à organização da agência
create_workspace "Copperline Coffee"
create_connect_link para o novo espaço de trabalho; devolve o link a enviar
(aguarde o cliente concluir o fluxo)
list_channels confirma quais contas foram conectadas
create_group "Todas as cafeterias", "Só Instagram", por região se fizer sentido
Um prompt para o agente:
Cliente novo: Copperline Coffee, 14 cafeterias, Páginas do Facebook e Instagram.
Crie um espaço de trabalho, crie um link de conexão e escreva um e-mail curto
para a responsável de marketing explicando, em linguagem simples, o que o link faz.
Diga que ela vai entrar direto no Facebook e no Instagram e que não vai
compartilhar nenhuma senha conosco. Não envie o e-mail; mande para mim.
Amanhã, veja quais canais foram conectados e proponha grupos por cidade.
Atenção a uma restrição. Um ambiente de teste que o próprio agente registrou não consegue criar links de conexão até que uma pessoa assuma a organização. Isso é proposital: pedir acesso às contas de outra pessoa é um passo que precisa remeter a alguém responsável. Nosso artigo sobre autocadastro de agentes e a etapa de assumir a conta explica como isso funciona.
O que a mensagem para o cliente deve dizer?
Clientes desconfiam, com razão, de links que pedem acesso às redes sociais deles. Por isso, o recado que acompanha o link faz muita diferença. Seja breve e específico:
Oi, Dana,
Segue o link para conectar as contas do Facebook e do Instagram da
Copperline ao nosso espaço de publicação: <link>
Você vai entrar direto no Facebook e no Instagram, escolher quais contas
das cafeterias quer conectar e aprovar o acesso de publicação. Nós nunca
vemos a sua senha. Você pode remover o nosso acesso quando quiser, nas
configurações da sua conta.
Leva uns cinco minutos. Se alguma cafeteria não aparecer na lista,
normalmente é porque o seu login não tem controle total sobre ela;
é só nos avisar que ajudamos.
O último parágrafo evita o chamado de suporte mais comum. O cliente só consegue conectar contas sobre as quais o próprio login tem permissões suficientes; por isso, em marcas com várias unidades, em que gerentes diferentes são donos de Páginas diferentes, talvez mais de uma pessoa precise abrir o link.
Como isso convive com o acesso de parceiros das próprias redes?
As redes têm ferramentas próprias para dar acesso a agências, como o compartilhamento de ativos entre portfólios empresariais nas ferramentas de negócios da Meta. Elas são úteis para anúncios e gestão de equipe, e muitas agências usam as duas coisas. O link de conexão é mais restrito: ele dá à plataforma de publicação apenas o acesso necessário para publicar, agendar e ler os resultados daquelas contas. Para um cliente que só quer ver os posts saindo com a marca dele, costuma ser o caminho mais simples.
O que acontece quando o acesso precisa mudar?
Três situações aparecem com frequência.
Quando o cliente abre uma nova unidade, basta enviar outro link do mesmo tipo para ele conectar a nova conta. Depois, o agente pode incluí-la nos grupos certos.
Quando o cliente encerra o contrato, ele remove o acesso do lado dele, e a agência remove os canais do espaço de trabalho. Não há senha nenhuma para trocar.
Quando um token para de funcionar, o que pode acontecer depois de uma troca de senha ou de uma mudança de permissões na rede, o canal precisa ser reconectado. A documentação de OAuth do Google avisa que os aplicativos devem estar preparados para o caso de um refresh token concedido deixar de funcionar. Uma verificação semanal feita pelo agente com list_channels, comparando com a lista de contas esperadas do cliente, somada a uma olhada nos posts que falharam com get_post, pega esse problema cedo.
O que isso tem a ver com agentes?
A distribuição feita por agentes depende de um acesso limpo. Se a conexão da agência com quarenta Páginas de clientes depende de uma senha compartilhada, o agente herda toda a fragilidade desse arranjo. Com conexões concedidas pelo próprio cliente, cada canal é uma permissão clara, que pode ser listada, agrupada, auditada e revogada. É a base sobre a qual se apoia todo o modelo operacional da agência.
Perguntas frequentes
O cliente precisa de uma conta no Shager para usar o link de conexão?
Não. O cliente abre o link, entra na rede e aprova o acesso. Ele não cria conta no Shager nem compartilha senha.
Quais redes os links de conexão suportam?
Todas as redes que o Shager suporta: Páginas do Facebook, contas profissionais do Instagram, canais do YouTube, contas do X, perfis pessoais do LinkedIn e contas do TikTok. O TikTok já está no ar, mas aguarda a revisão do app pelo TikTok; até a aprovação, os posts só podem ir para contas privadas e são publicados como privados. As Páginas de empresa do LinkedIn aguardam a aprovação da Community Management API do LinkedIn.
Um agente de IA pode enviar links de conexão aos clientes sozinho?
Um agente com uma chave já assumida por uma pessoa pode criar o link. Recomendamos que uma pessoa o envie com um recado pessoal, porque um pedido de acesso a contas deve vir de alguém que o cliente conhece.
Para experimentar, crie um espaço de trabalho para o seu próximo cliente e gere um link no painel, ou peça ao seu agente que faça isso pelo servidor MCP descrito na página de entrada para agentes.
