Ninguém na matriz sabia dizer quem tinha permissão para publicar em nome da empresa.
Onze equipes de mercado, onze conjuntos de ferramentas e uma planilha de senhas compartilhadas que já tinha sobrevivido a três das pessoas listadas nela.
Resumo
- Segmento
- Grandes empresasLogística global
- Tamanho da equipe
- 31Em 11 mercados + equipe central de marca
- Canais
- 44LinkedIn, YouTube, X, Facebook, Instagram local
- Tempo até o resultado
- 12 semanasRevisão de segurança, piloto, implementação completa
Acesso baseado em função em 11 espaços de trabalho de mercado
01. A situação
Antes
Não era uma empresa sem processo. Era uma empresa cujo processo parava na fronteira de cada mercado.
Cada um dos onze mercados tocava a própria presença social, o que era a decisão certa. Uma publicação sobre um novo terminal em um país não interessa em outro, e as equipes locais conheciam seus públicos. Cada mercado escolheu a própria ferramenta de agendamento, ou não usou nenhuma. Cada mercado guardava os próprios logins.
A equipe central de marca, na matriz, definia diretrizes, distribuía um pacote de materiais por trimestre e depois descobria o que tinha sido publicado olhando os canais como qualquer outra pessoa do público. Quando uma publicação regional precisava de correção, a correção saía por e-mail para uma lista de distribuição e era aplicada na velocidade que o mercado quisesse.
As credenciais eram a parte que deixava o time de segurança desconfortável. O acesso a um canal corporativo era um nome de usuário e uma senha em uma planilha num drive compartilhado, distribuída para quem precisasse dela naquele trimestre. Existiam seis planilhas assim no grupo. Quando alguém saía da empresa, o notebook era recolhido e o e-mail era desativado, e a senha que a pessoa sabia continuava exatamente tão válida quanto na semana anterior.
02. O atrito
O que estava custando
A exposição não era hipotética, e os relatórios já nasciam seis semanas atrasados.
Uma auditoria interna de acesso foi tentada e não pôde ser concluída. Três canais foram encontrados sem dono atual identificável: contas criadas para uma campanha anos antes, ainda no ar, ainda carregando o nome da empresa, ainda acessíveis por qualquer pessoa que algum dia tenha recebido a planilha. A auditoria não conseguiu determinar quantas pessoas tinham credenciais válidas, porque a planilha registrava quem tinha recebido acesso, nunca quem tinha perdido.
A governança tinha o mesmo formato. Dois dos onze mercados operam sob restrições regulatórias sobre como as promessas de serviço podem ser redigidas. A revisão de conformidade do conteúdo social acontecia por e-mail, antes da publicação, em tese. Depois não sobrava registro nenhum do que tinha sido revisado por quem, então comprovar que a revisão aconteceu dependia de alguém achar a conversa de e-mail certa.
O retrato global de desempenho era montado a cada trimestre por dois analistas ao longo de cerca de três semanas: onze exportações, períodos inconsistentes, métricas que não eram definidas do mesmo jeito em cada ferramenta. Quando o conselho via o número, ele descrevia um trimestre encerrado seis semanas antes, e ninguém conseguia se aprofundar sem encomendar o trabalho de novo.
What this was costing
- Planilhas de credenciais compartilhadas6
- Canais sem dono identificável3
- Tempo de analista por relatório trimestral≈3 semanas
- Registro auditável de revisão de conformidadeNenhum
03. O que mudou
O fluxo de trabalho refeito
O acesso deixou de ser algo que uma pessoa sabe e passou a ser algo que uma função tem.
- Espaços de trabalho multimarca + permissões avançadas
Um espaço de trabalho, onze espaços de mercado, permissões por função
Cada mercado mantém o próprio espaço, a própria fila e a própria biblioteca de arquivos. O acesso é concedido a uma função dentro do espaço de trabalho, em vez de entregar a senha de um canal, então tirar o acesso de alguém é uma única ação com efeito imediato e verificável. A matriz tem visibilidade sobre os onze sem ter a capacidade de publicar neles.
- Fluxos de aprovação
A conformidade é uma etapa do caminho, e deixa registro
Nos dois mercados regulados, uma etapa de conformidade fica entre o rascunho e o agendamento. Nada passa por fora dela. O mais importante: a aprovação fica registrada na própria publicação, então a pergunta 'isso foi revisado, por quem e quando' se responde abrindo a publicação, e não vasculhando uma caixa de entrada.
- Análise entre plataformas
O relatório trimestral virou uma visão permanente
Alcance, engajamento e crescimento de canal nos onze mercados em um só lugar, com um único conjunto de definições. Os analistas pararam de montar o número e começaram a questioná-lo. Hoje a matriz olha o desempenho de cada mercado na mesma semana em que ele acontece, e não seis semanas depois.
- API + webhooks
Os eventos de publicação fluem para os sistemas que já existem
Os webhooks empurram eventos de publicação e de aprovação para as ferramentas internas do grupo, então o registro do social fica ao lado de todos os outros registros operacionais, em vez de ficar em um silo que precisa ser exportado. O conteúdo de campanha do sistema central de arquivos entra de forma programática, em vez de ser enviado por e-mail como um zip trimestral.
Os onze mercados mantiveram a autonomia sobre o que dizer. A matriz ganhou uma resposta defensável sobre quem pode dizer.
04. Resultados
O que mudou, e até quando
Mercados em um único espaço de trabalho governado
0 de 1111 de 1112 semanas
Planilhas de credenciais compartilhadas em uso
60até a semana 10
Publicações em mercados regulados com revisão registrada
Nenhum registro100%a partir da semana 6
Tempo de analista por relatório trimestral
≈3 semanas≈2 diasprimeiro trimestre completo
Nota honesta sobre o que motivou esse resultado
Doze semanas é o número honesto, e a maior parte disso não foi implementação. Revisão de segurança, aprovação do tratamento de dados e gestão de mudança mercado a mercado levaram cerca de oito dessas semanas; o mercado piloto entrou no ar em onze dias. Qualquer organização com um processo de compras deve planejar para a revisão, não para a implantação. Os três canais órfãos foram recuperados pelo processo de recuperação de cada plataforma, porque um espaço de trabalho não consegue recuperar uma conta à qual nunca teve acesso.
A resposta honesta para 'quem pode publicar em nome da gente' era uma planilha, e a planilha era a lista de todo mundo a quem já tínhamos pedido.
05. O que tirar disto
Lições transferíveis
Useful whether or not you ever open NOWScale: these are the parts that generalise.
Credenciais compartilhadas são uma falha de desligamento esperando para acontecer
Qualquer modelo de acesso em que revogar o acesso de uma pessoa exige trocar uma senha que outras pessoas também usam não vai ser revogado rápido. O acesso deve estar ligado à identidade, para que a remoção seja uma única ação confiável.
Uma auditoria que você não consegue concluir já é a conclusão
Se você não consegue enumerar quem tem acesso aos seus canais corporativos, você não tem uma resposta parcial. Você tem uma superfície sem gestão. Trate a incapacidade de produzir essa lista como o risco.
A revisão de conformidade precisa de registro, não só de uma etapa
Uma revisão que aconteceu mas não pode ser comprovada não protege ninguém quando é questionada meses depois. Anexe a aprovação ao próprio material.
Visibilidade central e direito de publicar localmente são coisas separáveis
A matriz normalmente quer ver tudo, não controlar tudo. Separar essas duas permissões deixa as equipes regionais manterem a autonomia que faz o conteúdo delas funcionar.