Guia de segurança
É seguro deixar uma ferramenta postar por você?
A pergunta costuma ser feita como se automatizar fosse o risco. Não é. O risco está em como a ferramenta entra na sua conta, e essa diferença é verificável em dois minutos, antes de você conectar qualquer coisa.
Entregar o acesso das suas contas a um terceiro é uma decisão séria, e a desconfiança é saudável. O problema é que ela costuma ser aplicada no lugar errado: as pessoas perguntam "automatizar dá banimento?" quando deveriam perguntar "essa ferramenta vai ter a minha senha?".
Os dois jeitos de uma ferramenta entrar
| Autorização oficial | Login e senha | |
|---|---|---|
| Como é | Você aprova numa tela do próprio Instagram ou TikTok | Você digita usuário e senha no site da ferramenta |
| O que ela recebe | uma chave limitada, com prazo | acesso total à conta |
| Sua senha | nunca é vista | fica com um terceiro |
| Para cancelar | você revoga na plataforma | depende de trocar a senha |
| Se vazar | a chave é revogada e morre | a conta é tomada |
Essa é a distinção que resolve 90% da dúvida. Ferramenta séria nunca vê a sua senha, porque o acesso passa por uma tela da própria plataforma que devolve uma chave de acesso — e essa chave pode ser cortada por você a qualquer momento, sem pedir licença a ninguém.
O que é auditoria de aplicativo
Há uma camada a mais que quase ninguém conhece. Para publicar publicamente em nome de um usuário, um aplicativo precisa passar por análise da plataforma. Não é formalidade: antes de ser aprovado, o aplicativo só consegue publicar de forma privada e com limites duros.
No TikTok, por exemplo, um aplicativo sem auditoria recebe uma recusa com nome próprio ao
tentar publicar em conta pública — unaudited_client_can_only_post_to_private_accounts —
e fica restrito a poucos criadores por dia. A análise olha o fluxo inteiro: como o usuário
autoriza, o que ele vê antes de publicar e se ele consegue cancelar.
A pergunta prática para fazer a qualquer ferramenta: o seu aplicativo passou pela auditoria de publicação das plataformas em que ele posta? Quem passou responde na hora. Quem não passou costuma desviar para "nós usamos tecnologia segura".
Cinco coisas para checar antes de conectar
Onde você digita a senha
A tela tem que ser da plataforma, com o endereço dela na barra. Se a caixa de senha está no site da ferramenta, pare.
Quais permissões estão sendo pedidas
A tela de autorização lista tudo. Ferramenta de publicação precisa ler suas mídias e publicar. Se pedir acesso a mensagens diretas sem ter nenhum recurso de mensagens, desconfie.
Se dá para desligar sem falar com ninguém
Ferramenta que só cancela por e-mail de suporte é ferramenta que não quer ser cancelada. Tem que ter botão.
O que acontece quando a autorização vence
Todas vencem. A boa avisa antes; a ruim simplesmente para de publicar e você descobre semanas depois, com a conta parada.
Quem é a empresa
CNPJ, endereço, termos de uso e política de privacidade visíveis. Não é garantia de nada, mas a ausência disso já é resposta.
Como revogar em cada plataforma
Vale saber antes de precisar. Em todas, a revogação vale na hora e não depende da ferramenta:
- Instagram: configurações, área de aplicativos e sites, remover o aplicativo.
- TikTok: configurações e privacidade, gerenciar permissões de aplicativos.
- YouTube: página de conta do Google, aplicativos de terceiros com acesso à conta.
Esse é o ponto que mais tranquiliza quem está em dúvida: você não está entregando nada de forma definitiva. Está emprestando uma chave que pode tomar de volta sozinho, em três toques, sem avisar ninguém.
O que de fato gera punição
Publicar pela via oficial não é o que coloca conta em risco. O que coloca:
| Prática | Risco | Por quê |
|---|---|---|
| Publicar pela API oficial | baixo | É o caminho que as plataformas construíram e auditam. |
| Republicar conteúdo de terceiros | alto | Conteúdo não original perde recomendação e pode render strike. |
| Publicar com marca d'água de outro app | médio | Tratado como não original; corta distribuição. |
| Automatizar curtidas e seguidas | alto | É spam, e é o que as regras de fato proíbem. |
| Comprar seguidores | alto | Engajamento artificial, previsto nas diretrizes. |
| Postar demais em pouco tempo | médio | Dispara limite por excesso de publicações. |
Repare que só a primeira linha é automação de publicação. Todas as outras são comportamentos que seriam problema mesmo feitos à mão. O diagnóstico de quando a distribuição cai está no guia sobre shadowban no TikTok.
Quando não conectar
Três situações em que eu mesmo diria para não automatizar:
- Quando a conta não é sua. Conectar a conta de um cliente sem ele saber e autorizar é problema de contrato antes de ser problema técnico.
- Quando nem todo vídeo pode sair em todo lugar. Se parte do que você publica é sensível a contexto, você precisa de uma ferramenta com pausa e exclusão individual — e precisa confirmar que ela tem isso.
- Quando você publica muito pouco. Não é risco, é desperdício: com dois ou três vídeos por mês, nenhuma assinatura se paga.
Acesso oficial, auditado, e desligável num clique
O Reposta Lá conecta pelas telas de autorização do próprio Instagram, TikTok e YouTube, nunca pede sua senha, e o automático liga e desliga com um clique. O aplicativo passou pela auditoria de publicação do TikTok em outubro de 2026.
Começar 7 dias grátis Sem cobrança agora. Cancele dentro dos 7 dias e não paga nada.Dúvidas frequentes
Preciso dar a minha senha do Instagram para usar uma ferramenta de repost?
Não, e não deveria. Em ferramentas que usam a via oficial, você faz login na tela do próprio Instagram, do próprio TikTok ou do próprio Google, e a plataforma devolve uma autorização limitada: a sua senha nunca é vista nem guardada pela ferramenta. No Reposta Lá as autorizações ficam cifradas no banco, o aplicativo passou pelas revisões das três plataformas e você revoga o acesso quando quiser, direto na rede social. Se alguma ferramenta pedir o seu usuário e senha, isso é sinal de alerta.
É seguro deixar uma ferramenta postar por mim?
É, quando o acesso vem da autorização oficial da plataforma e a ferramenta nunca vê a sua senha. Não é, quando ela pede login e senha.
Automação dá banimento?
Publicar pela via oficial não. O que gera punição é comprar seguidores, automatizar curtidas, usar perfis coordenados ou publicar conteúdo alheio como seu.
A ferramenta vê minhas mensagens?
Só se você autorizar essa permissão. A tela de autorização lista tudo o que está sendo pedido; vale ler antes de confirmar.
Como desconecto depois?
Direto na plataforma, em aplicativos conectados. Vale na hora e não depende da ferramenta.
E se a empresa fechar?
A chave de acesso dela morre quando você revoga, e isso você faz sozinho. É mais um motivo para preferir autorização oficial a senha compartilhada.
Preciso de conta profissional?
Para publicação automática no Instagram, sim: a via oficial só enxerga conta Comercial ou Criador de conteúdo.
Fontes
- TikTok, diretrizes de compartilhamento de conteúdo para desenvolvedores: aplicativos sem auditoria só publicam em contas privadas e com limite de criadores por dia; a recusa correspondente é
unaudited_client_can_only_post_to_private_accounts. - Documentação da Plataforma do Instagram: exigência de conta profissional, fluxo de autorização sem exposição de senha e validade dos tokens de acesso.
- TikTok, critérios de elegibilidade do feed Para Você: conteúdo não original, engajamento artificial e spam entre as causas de perda de recomendação.
- Status do próprio Reposta Lá: auditoria da API de publicação do TikTok aprovada em outubro de 2026, com publicação automática condicionada ao consentimento do usuário e revogável a qualquer momento.