A automação de DMs no Instagram é segura? API oficial x ferramentas não oficiais
Todo mundo que cuida de uma conta comercial já ouviu uma história de terror. Uma página restrita depois que uma ferramenta disparou mensagens em massa. Um login que parou de funcionar depois que a senha foi parar em um app de terceiros. Uma ferramenta de crescimento que sumiu numa manhã junto com o acesso dos clientes.
Essas histórias são reais, mas não são sobre a automação em si. São sobre como uma ferramenta específica foi construída. Uma ferramenta que conversa com o Instagram do jeito que a Meta projetou é algo muito diferente de uma que finge ser você em um navegador escondido.
Este artigo é sobre como distinguir as duas. Se você quer as regras de mensagens em si (a janela de 24 horas, uma resposta privada por comentário, pedidos para sair), elas estão no artigo sobre as regras de automação de DMs. Aqui o foco é a ferramenta que você conecta e o que perguntar antes de conectá-la.
Duas formas de uma ferramenta de DM funcionar
Na API oficial da Meta. A Meta, empresa por trás do Instagram e do Facebook, dá aos apps aprovados uma forma definida de ler comentários, respondê-los e enviar mensagens em contas comerciais. Você conecta pela tela de login da própria Meta e aprova permissões específicas. O app nunca vê sua senha, cada ação se limita ao que você aprovou e você pode cortar o acesso nas configurações da Meta quando quiser.
Imitando você. Algumas ferramentas pedem seu usuário e sua senha, ou rodam um navegador automatizado que navega pelo Instagram como se fosse você. Isso permite fazer coisas que a API não permite, como enviar mensagem a quem nunca falou com você. É também exatamente o comportamento que o Instagram procura quando restringe contas.
| API oficial | Senha ou robô de navegador | |
|---|---|---|
| Como você conecta | Pela tela de login da Meta, você aprova as permissões | Você entrega sua senha |
| Quem ela pode contatar | Quem comentou, respondeu a um story ou enviou mensagem | Qualquer pessoa, e esse é o problema |
| Regras de mensagens | Aplicadas pela própria API | Ignoradas até a conta ser sinalizada |
| Remover o acesso | Nas configurações da Meta, a qualquer momento | Trocar a senha e torcer |
| O que a Meta verificou | O app passou pelo App Review | Nada |
Para uma visão mais detalhada do que a API pode e não pode fazer, veja o guia da Instagram Graph API.
O que significa "Meta Tech Provider"
Um app que quer usar permissões de mensagens e comentários em contas de outras empresas precisa passar pelo App Review da Meta, e a empresa por trás dele precisa ser verificada como negócio. Um Tech Provider aprovado é um app que a Meta analisou, permissão por permissão, e autorizou a agir em nome dos clientes.
Para o Chat33, esse processo levou cerca de 10 meses. Eu criei o Chat33 sozinho, depois de 25 anos fazendo software. Achava que sabia como era a análise de uma plataforma. A da Meta foi outra coisa: um vídeo de tela para cada permissão mostrando exatamente como ela é usada, verificação do negócio, fluxos de privacidade e de exclusão de dados, e rodada após rodada de retorno até cada etapa corresponder ao que os analistas esperavam.
Foi lento e muitas vezes frustrante. É também o motivo de eu poder dizer a um cliente, sem rodeios, que conectar a conta dele não a coloca em risco.
A aprovação não é um carimbo único que você pode citar para sempre. A Meta revisa permissões e pode pedir que os apps as renovem. Uma ferramenta que diz "somos aprovados" deve conseguir dizer quais permissões usa e que ainda as tem.
Sinais de alerta em uma ferramenta de DM
Tenha cuidado com qualquer ferramenta que:
- peça a sua senha do Instagram ou do Facebook
- mencione uma extensão de navegador ou um "celular na nuvem" que age como você
- prometa enviar DM a quem nunca interagiu com você, ou a "todos os seus seguidores"
- não consiga dizer com clareza se usa a API oficial
- ofereça mensagens ilimitadas para qualquer pessoa, a qualquer momento
Essas são gambiarras. Podem funcionar bem por semanas, até a conta ser limitada e ninguém saber explicar por quê.
Cinco perguntas para fazer antes de conectar
- Vocês usam a API oficial da Meta? A resposta deve ser um sim direto.
- Vocês são um Meta Tech Provider aprovado, ou foram construídos sobre um? Peça o nome da empresa se houver um provedor por trás da ferramenta.
- Vou entrar pela tela da Meta ou vocês precisam da minha senha? Só a primeira opção é aceitável.
- Quem a ferramenta de vocês pode contatar? A resposta certa: só quem comentou, respondeu a um story ou enviou uma DM primeiro.
- Como eu removo o acesso de vocês? Deve ser pelas configurações da Meta, sem pedir permissão à ferramenta.
Se qualquer resposta for vaga, continue procurando. Uma ferramenta bem construída costuma responder às cinco com prazer, porque é a razão de ela existir. Se você está comparando ferramentas lado a lado, o que comparar em uma alternativa ao ManyChat traz uma lista de verificação.
Seguro também é saber o que não automatizar
A configuração mais segura é também a mais humana. Automatize as perguntas que sempre têm a mesma resposta: preços, links, tamanhos, horários de funcionamento, cardápios, guias grátis. As pessoas querem essas respostas na hora, e ninguém se beneficia de esperar meio dia por um "é $35".
Deixe com uma pessoa:
- reclamações e pedidos de reembolso
- orçamentos personalizados e qualquer coisa negociada
- quem parece chateado ou confuso
Um pedido com problema precisa de um humano. A automação é o que compra o tempo para você ser esse humano. Quando uma conversa precisar de uma pessoa depois, follow-up depois de uma DM automática explica como fazer isso sem ser insistente.
Os limites honestos
- Plataformas. O comentário para DM funciona em contas profissionais do Instagram e também em Páginas do Facebook. TikTok, YouTube e LinkedIn não têm automação de DMs por suas APIs, então lá você responde pessoalmente.
- Uma resposta privada por comentário. A primeira mensagem precisa estar completa, com o link. A automação não espera uma resposta.
- Ela não conserta a oferta. A automação ajuda uma boa oferta a chegar mais rápido às pessoas. Não consegue fazer as pessoas quererem algo que não querem. Medindo o comentário para DM mostra como saber qual dos dois é o problema.
Perguntas frequentes
A automação de DMs pode fazer minha conta do Instagram ser banida?
A automação pela API oficial, enviando mensagem só a quem entrou em contato primeiro, é para isso que a Meta criou essas permissões. As restrições costumam vir de ferramentas baseadas em senha, de envio em massa ou de palavras-chave tão amplas que as pessoas recebem DMs que nunca pediram.
As pessoas vão saber que a DM é automática?
Muitas vezes vão, e tudo bem. Elas pediram o link e o receberam em segundos. O que incomoda é um robô fingindo ser uma pessoa, ou uma resposta que não responde à pergunta.
O que acontece com minha conta se eu desconectar a ferramenta?
Com a API oficial, você remove o app nas configurações da Meta e ele não consegue mais ler nem enviar nada. Sua conta, seus seguidores e suas conversas ficam exatamente como estavam.
Preciso de uma conta comercial?
Você precisa de uma conta profissional do Instagram, comercial ou de criador. Comercial x criador explica a diferença.
Resumindo
A automação de DMs no Instagram é segura quando roda do jeito que a Meta pretende: a API oficial, a sua própria conta, login pela Meta e mensagens só para quem entrou em contato primeiro. Faça as cinco perguntas antes de conectar qualquer ferramenta e deixe as conversas difíceis com uma pessoa. Para ver quanto isso custa no Chat33, compare os planos e leia o artigo de regras para as regras de mensagens em si.
Automação de DMs no Instagram com o Chat33Comentário para DM, respostas por palavra-chave e respostas a stories na API oficial do Instagram, de um Meta Tech Provider aprovado.