Partilhar contas de redes sociais com a equipa sem partilhar palavras-passe
Dê a cada colega o seu próprio acesso ao X (Twitter), ao Telegram e a outras contas, decida quem pode escrever rascunhos ou publicar e retire o acesso sem deixar pontas soltas quando alguém sai.
Para partilhar uma conta de rede social sem partilhar a palavra-passe, dê a cada colega um acesso próprio. Use as funções da própria rede, como a delegação (Delegate) no X (Twitter) ou os administradores de canal no Telegram, ou uma ferramenta de publicação que o titular da conta liga uma única vez. Só o titular fica com a palavra-passe. Todas as outras pessoas iniciam sessão com a sua própria conta, apenas com as permissões de que precisam.
Este guia trata de funções, revisões e remoção de acessos, não de contas de anúncios nem de caixas de entrada partilhadas.
Porque é que uma palavra-passe partilhada causa problemas
A verificação em dois passos associa o código a um telemóvel ou a uma aplicação, por isso as equipas que partilham uma palavra-passe acabam muitas vezes por desativá-la ou por trocar os códigos por mensagem. Com um único início de sessão, não é possível saber que pessoa enviou uma publicação. E não consegue retirar o acesso a uma pessoa sem mudar a palavra-passe para toda a gente.
O exemplo é inventado. A Rye & Rise, uma padaria de três pessoas, publica no X (Twitter), no Bluesky e num canal do Telegram. A proprietária, Mira, partilhou a palavra-passe do X (Twitter) com o Tomek, que escreve as publicações, e com o Ade, um fotógrafo sazonal.
Use as funções da própria rede quando existirem
O X (Twitter) tem uma funcionalidade de delegação (Delegate) para partilhar uma conta sem palavras-passe. Com a sessão iniciada em x.com na conta partilhada, abra a área da sua conta (Your account), depois a segurança e o acesso à conta (Security and account access) e, por fim, a secção de delegação (Delegate). Convide alguém como administrador (admin) ou colaborador (contributor); a pessoa tem de aceitar. As duas funções podem publicar e agendar; os administradores podem também convidar delegados e ver as estatísticas das publicações. Só o titular gere a palavra-passe e a verificação de início de sessão, e mudar a palavra-passe não remove os delegados.
Num canal do Telegram, o proprietário pode nomear administradores, cada um com as suas próprias permissões. Os administradores usam as suas próprias contas do Telegram, não a do proprietário. O proprietário pode ativar as assinaturas dos administradores para mostrar qual deles publicou.
No Bluesky e noutras redes, veja nas páginas de ajuda se é possível atribuir funções a outras pessoas, ou use uma ferramenta de publicação.
A Mira escolhe uma única ferramenta de publicação para as três redes, incluindo o Bluesky. Depois de todos terem acesso próprio, ela muda a palavra-passe do X (Twitter) e ativa a verificação em dois passos.
Decida quem precisa de que permissões
Comece por dar a todos o acesso mínimo, acrescente uma permissão quando uma tarefa real a exigir e dê aos ajudantes temporários uma data de fim.
| Permissão | Mira (proprietária) | Tomek (redator) | Ade (fotógrafo) |
|---|---|---|---|
| Ligar redes | Sim | Não | Não |
| Escrever e editar rascunhos | Sim | Sim | Sim |
| Publicar e agendar | Sim | Não, pede aprovação | Não |
| Ver estatísticas | Sim | Sim | Não |
| Editar o perfil | Sim | Não | Não |
O acesso do Ade termina com a época de verão, por isso a Mira anota essa data.
Ligue as contas uma vez através de uma ferramenta de publicação
Com uma ferramenta de publicação, uma pessoa liga cada rede na respetiva página de início de sessão. A ferramenta nunca vê a palavra-passe, e os colegas entram com as suas próprias contas. No Telegram, as ferramentas costumam publicar através de um bot a quem dá permissões de administrador do canal, como mostra o guia do bot do Telegram. Confirme que a ferramenta permite definir permissões por pessoa, exigir a verificação em dois passos e remover alguém sem voltar a ligar as contas. Evite qualquer ferramenta que peça a palavra-passe principal de uma conta.
No Studio, os proprietários de uma equipa criam os @handles com que a equipa publica. As permissões são atribuídas por handle no site da conta Reunified (reunified.com/profile), não na aplicação, e incluem cada uma das permissões da tabela acima. Quem tem «Ligar redes» inicia sessão no X (Twitter), no Bluesky, no Mastodon ou no Misskey, ou adiciona um bot do Telegram. Os proprietários podem exigir a verificação em dois passos; os membros que não a tenham ativado não podem publicar com os handles da equipa até o fazerem.
A Mira liga as três contas, por isso o Tomek e o Ade deixam de precisar de qualquer palavra-passe das redes.
Acrescente um passo de revisão para quem escreve rascunhos
Os delegados e os administradores de canal publicam diretamente. Para rever os rascunhos antes, use uma ferramenta com aprovações ou uma rotina combinada. A lista de aprovação indica o que verificar.
No Studio, quem pode escrever rascunhos mas não pode publicar vê «Pedir para publicar» ou «Pedir para agendar». Os colegas que podem publicar recebem um email e encontram o pedido em «A aguardar». Publicar ou agendar o pedido equivale a aprová-lo, e «Devolver» devolve-o com uma nota opcional.
O Ade acrescenta um rascunho com as fotografias da manhã. O Tomek termina o texto e pede para o agendar para sábado às 8:00. A Mira agenda-o e, com isso, aprova-o. Se um preço estiver errado, devolve-o com uma nota.
Retire o acesso quando alguém sai
Siga todos estes passos no mesmo dia:
- Remova a pessoa dos delegados do X (Twitter): abra a lista de pessoas a quem delegou a conta (Members you’ve delegated to) e escolha remover da conta (Remove from account).
- Remova-a como administradora do canal do Telegram.
- Remova-a da equipa na sua ferramenta de publicação.
- Mude todas as palavras-passe que ela conhecia. Confirme que o email, o número de telefone e o método de verificação em dois passos de cada conta são seus.
- Termine as sessões que não reconhece e revogue as aplicações ligadas que ninguém usa. O X (Twitter) explica as duas coisas no guia sobre aplicações e sessões.
- Decida quem conclui ou cancela os rascunhos, os pedidos pendentes e as publicações agendadas dessa pessoa.
- Anote a data e o que removeu.
No Studio, quem gere os membros escolhe «Remover da equipa» no site da conta. A pessoa perde de imediato o acesso aos handles da equipa, e a remoção fica registada na atividade da equipa.
Quando a época do Ade termina, a Mira percorre a lista e anota a data. O Studio ainda não está disponível, mas pode juntar-se à lista de espera.
