:::tldr 2FA é obrigatório para qualquer administrador de BM. Use app autenticador (Authy, 1Password, Google Auth) — nunca só SMS — e guarde os códigos de recuperação num gerenciador de senhas. Perder 2FA = perder a conta. :::
A maioria dos casos de "perdi minha BM" começa com SMS de 2FA num número que o gestor não tem mais acesso. Configurar 2FA do jeito certo leva 5 minutos e evita a tragédia.
Por que SMS não basta
- SIM swap (clonagem de chip).
- Operadora bloqueia número inativo.
- Número antigo da agência que saiu da empresa.
- Roaming internacional sem sinal.
Métodos aceitos pelo Meta
| Método | Segurança | Recomendado | |---|---|---| | App autenticador (TOTP) | Alta | ✅ Padrão | | Chave física (YubiKey) | Máxima | ✅ Admin master | | SMS | Média | Apenas backup | | Código por e-mail | Baixa | Não usar como principal |
Passo a passo
- \
Facebook → Configurações → Senha e segurança → Autenticação em duas etapas\. - Escolha App de autenticação.
- Escaneie o QR no Authy/1Password.
- Confirme com o código de 6 dígitos.
- Salve os 10 códigos de recuperação no gerenciador de senhas.
:::callout type=warning Tirar print dos códigos e mandar no WhatsApp não é guardar. Use 1Password, Bitwarden ou cofre da empresa. Se vazar, qualquer pessoa com login + código entra sem 2FA. :::
Setup para times
- Todo admin master com 2FA + YubiKey.
- Funcionário operacional com 2FA app + sem permissão de Business Settings.
- E-mail de recuperação corporativo, nunca pessoal.
- Acesso via perfil aged dedicado à BM.
Perdi celular e códigos — e agora?
- Tente login pelo dispositivo onde já está logado (Facebook web/app).
- Abra Account Center → Segurança → Resetar 2FA (precisa estar logado em alguma sessão ativa).
- Sem sessão ativa: peça a outro admin da BM para te re-adicionar com novo e-mail.
- Sem outro admin: appeal demorado e às vezes irrecuperável.
:::callout type=tip Toda BM séria tem dois administradores master com 2FA independentes. Single point of failure = single point de prejuízo. :::
> Faça também a auditoria de acessos da BM hoje mesmo.
<!-- seo-rodada-1:start -->
Sua conta está limitada, instável ou com baixa qualidade?
A AD Scale ajuda operações de tráfego a organizarem ativos, BMs, perfis, páginas e estrutura comercial com mais previsibilidade.
Avaliar minha estrutura no WhatsApp
Próximos passos na AD Scale: estrutura de Business Manager · perfis Facebook profissionais · contingência Meta Ads.
Perguntas frequentes
O que é autenticação de 2 fatores no Facebook?
É uma camada extra de segurança que exige um segundo código (por app, chave física ou SMS) além da senha para acessar a conta e a Business Manager.
Qual método de 2FA é mais seguro?
Aplicativos autenticadores (TOTP) como Authy, 1Password e Google Authenticator são mais seguros que SMS, que está sujeito a clonagem de chip.
Perdi o celular do 2FA, como recupero?
Use os códigos de recuperação salvos no momento da configuração ou peça a outro administrador da BM para te re-adicionar. Por isso é essencial ter dois admins master.
É obrigatório ter 2FA na Business Manager?
Sim. O Meta exige 2FA para administradores de BM verificada e para acessar ativos sensíveis como conta de anúncio, pixel e domínio verificado. <!-- seo-rodada-1:end -->
Leia também
Este artigo faz parte do pilar Segurança & Bloqueios
Veja o guia completo em Segurança e bloqueios: como proteger a operação. Consulte também Falar sobre recuperação.
Artigos relacionados
- Políticas de anúncios do Meta: os 12 erros que mais reprovam criativo
- Nichos sensíveis no Meta Ads: lista completa e como anunciar sem bloquear
- Case: produto de emagrecimento rodou 90 dias sem ban com setup específico
- Recuperar página do Facebook restrita: passo a passo de appeal
- Dia do bloqueio: runbook de emergência para BM ou conta do Meta
- Bloqueio de conta de anúncio no Meta: causas reais e como evitar