Conformidade nas redes sociais significa conseguir provar três coisas depois do facto: que uma pessoa qualificada reviu uma publicação antes de ela ir para o ar, que essa publicação incluía as divulgações que o teu regulador exige, e que ainda tens uma cópia recuperável do que foi publicado, quando e por quem. Tudo o resto — ferramentas, calendários, níveis de aprovação — existe para tornar essas três provas baratas de produzir.
Num banco grande, esse trabalho pertence a uma suíte de conformidade de sete dígitos. Numa consultora financeira de quatro pessoas, num escritório de advogados com dois sócios, numa clínica dentária ou numa equipa de comunicação de uma autarquia, tem de funcionar com um agendador, uma drive partilhada e uma folha de cálculo, sem contratar ninguém. Este guia é a versão para estruturas pequenas.
Uma ressalva: eu giro uma ferramenta de agendamento, não uma prática de conformidade. O que se segue é o formato operacional em que as equipas reguladas acabam sempre por assentar. Os números das regras, os prazos de conservação e a redação obrigatória vêm do teu regulador ou do teu advogado — variam consoante o país, o setor e a licença. Põe isso por escrito e só depois constrói o processo à volta disso.
As quatro obrigações por baixo de qualquer regime
Tira a linguagem específica de cada setor e quase todos os regulamentos de redes sociais pedem as mesmas quatro coisas:
- Revisão antes de publicar. Alguém com autoridade para dizer não olha primeiro para o conteúdo, e esse facto fica registado.
- Divulgação. Relações pagas, riscos materiais, estatuto profissional e — novidade — o envolvimento de IA são declarados na própria publicação, e não escondidos.
- Registos. O que publicaste sobrevive de forma independente da plataforma, juntamente com as edições e eliminações.
- Controlo. Pessoas identificadas detêm os acessos, e esse acesso é removido quando saem.
Cobre estas quatro e ficas à frente da maioria das pequenas empresas reguladas, que costumam ter uma opinião muito firme sobre o tom de voz e nenhum registo de quem aprovou o quê.
Que regras é que te tocam mesmo
| Setor | Regimes típicos (exemplos) | O que obriga na prática |
|---|---|---|
| Serviços financeiros | Regras da FINRA e da SEC nos EUA; regras da FCA sobre promoções financeiras no Reino Unido | Pré-aprovação de conteúdo promocional por uma pessoa qualificada; avisos de risco dentro da publicação; comunicações conservadas |
| Saúde e medicina | Legislação de privacidade dos doentes, como a HIPAA; códigos de publicidade das ordens médicas nacionais; regras de normas publicitárias sobre alegações de saúde | Nenhuma informação identificável de doentes sem consentimento escrito; alegações fundamentadas; regras estritas sobre imagens de antes/depois e testemunhos |
| Jurídico | Regras de publicidade e angariação das ordens dos advogados | Menções obrigatórias em algumas jurisdições; nenhuma garantia de resultados; cópias da publicidade guardadas durante um período definido |
| Setor público | Leis de arquivos públicos e de acesso à informação | As publicações, e muitas vezes os comentários por baixo delas, são registos; a eliminação e o bloqueio têm de seguir uma política escrita e aplicada de forma consistente |
| Toda a gente | Códigos de defesa do consumidor e de publicidade; legislação de proteção de dados; regras de transparência do EU AI Act | Divulgação clara de conteúdo pago e oferecido; tratamento lícito de dados pessoais em comentários e DMs; transparência sobre conteúdo de IA |
Vale a pena tirar dois padrões desta tabela.
Primeiro, nos serviços financeiros a distinção que continua a pesar é entre conteúdo estático e interativo. De um modo geral, o teu perfil, as publicações fixadas e as promoções agendadas são publicidade que precisa de aval antes de aparecer; uma troca de mensagens ao vivo nas respostas é supervisionada, não pré-aprovada. É por isso que agendar ajuda à conformidade — transforma um ato espontâneo num item em fila com um passo de revisão à frente.
Segundo, as equipas do setor público têm o problema inverso. O risco delas não é a publicação que sai, é a eliminação: um vereador que apaga um comentário incómodo pode estar a criar um problema de registos e, nalgumas jurisdições, um problema de direitos. Escreve a regra de moderação antes de precisares dela.
Obrigação 1: o registo de aprovação
Um registo de aprovação não é "ela disse que sim no Slack". Um registo que sobrevive a uma queixa contém, para cada publicação:
- O conteúdo exato tal como foi submetido — legenda, media, links, plataforma de destino
- Quem o submeteu, com data e hora
- Quem o reviu, e que autoridade essa pessoa detém
- Qualquer feedback dado, textualmente, e o que mudou em resposta
- A própria aprovação, com um nome e uma data/hora
- A hora de publicação e o URL ao vivo
Grande parte disto são metadados que o teu agendador já gera. A lacuna dos processos improvisados está no meio: a revisão e a aprovação com nome associado.
Nem tudo precisa do mesmo rigor. Escalona o teu conteúdo por risco e escreve esses níveis na política — promoções, alegações de desempenho e tudo o que toque na situação de um cliente levam revisão completa; uma foto de um evento ou um anúncio de emprego não. A mecânica, incluindo como evitar que o feedback chegue em cinco mensagens separadas ao longo de três dias, está no nosso guia de fluxo de aprovação de conteúdo, com uma versão para equipas internas no guia de fluxo de aprovação de conteúdo em equipa.
Esta é a parte para a qual o SocialKit foi genuinamente construído. Os fluxos de aprovação vêm com os planos Team e Enterprise: uma publicação é redigida, encaminhada para revisão e não pode publicar automaticamente enquanto não for aprovada, com o calendário a mostrar o que está à espera de quem. Há um passo a passo clique a clique sobre como configurar um fluxo de aprovação de conteúdo. O preço é plano — todos os planos incluem as 11 plataformas suportadas e publicações agendadas ilimitadas, a partir de €29/mês em julho de 2026, com 7 dias de teste.
Uma clínica funciona assim: a gestora da clínica redige à segunda-feira, o responsável clínico revê na manhã de terça, nada é publicado sem esse segundo nome associado. Quinze minutos por semana, e a pergunta "quem aprovou isto?" passa a ter resposta.
Obrigação 2: três tipos de divulgação
As equipas reguladas tratam a divulgação como uma coisa só. São três, com gatilhos diferentes.
Divulgação comercial. Parcerias pagas, produtos oferecidos, links de afiliado, conteúdo de colaboradores sobre a própria entidade empregadora. A regra prática que se mantém na maioria dos códigos de publicidade: a divulgação fica na publicação, perto do topo, em linguagem simples, legível antes de alguém tocar em "mais" — não no primeiro comentário, nem como última hashtag de um bloco de trinta. O nosso guia sobre como divulgar conteúdo patrocinado cobre a colocação por plataforma.
Divulgação regulatória. Avisos de risco, estatuto profissional, limites jurisdicionais e a redação que o teu regulador impuser. A parte difícil nas redes sociais é que estas têm de ser autónomas — cada publicação tem de estar conforme por si só, porque alguém vai ver o reel sem nunca ver a tua bio nem a página ligada. Uma promoção que só faz sentido acompanhada de um aviso legal no teu site é uma promoção com um problema. Se a redação obrigatória não couber, consulta a nossa referência de limites de caracteres antes de desenhares o formato e pergunta se essa plataforma é a casa certa para essa mensagem.
Divulgação de IA. Esta é a nova, e merece uma secção só para ela.
Obrigação 3: as regras de transparência do EU AI Act
Se operas na UE, ou se o teu conteúdo chega a pessoas que aí estão, as obrigações de transparência do AI Act no artigo 50.º são o item mais recente da lista. Aplicam-se aos responsáveis pela implantação (deployers) — a organização que usa um sistema de IA — por isso uma equipa de marketing de duas pessoas com uma ferramenta generativa está abrangida, e não apenas a empresa que construiu o modelo. Em julho de 2026, essas obrigações passam a ser aplicáveis a 2 de agosto de 2026.
Dois deveres importam para as redes sociais:
- Imagem, áudio e vídeo sintéticos. Se publicares conteúdo gerado ou manipulado por IA que se assemelhe a pessoas, lugares ou acontecimentos reais — uma deepfake no sentido do regulamento — divulgas que é artificialmente gerado ou manipulado.
- Texto gerado por IA sobre matérias de interesse público. Se publicares texto gerado ou manipulado por IA para informar o público sobre uma matéria de interesse público, divulga-lo, exceto se o conteúdo tiver passado por revisão humana e houver uma pessoa ou organização identificada que assuma a responsabilidade editorial por ele.
Lê esse segundo dever com atenção, porque é mais estreito do que o pânico sugere. Uma legenda comum de produto redigida com ajuda de IA e editada por um humano não é normalmente "informação sobre uma matéria de interesse público". Um explicador de saúde pública de uma clínica, ou uma publicação de uma autarquia sobre uma mudança de política, plausivelmente é. Seja como for, a via da revisão humana mais responsabilidade editorial é exatamente o registo de aprovação descrito acima — uma coincidência agradável para quem já construiu um.
Uma obrigação separada, aplicável desde fevereiro de 2025, pede às organizações que garantam que o pessoal que usa sistemas de IA tem literacia em IA suficiente para a sua função. Para uma equipa pequena, isso não é um programa de formação; é uma página escrita a listar as ferramentas aprovadas, os usos permitidos e quem verifica o output. O nosso modelo de política de uso de IA para equipas de redes sociais cobre isso, e a parte da rotulagem — etiquetas de IA nativas das plataformas, o que dizer e onde — está no nosso guia sobre divulgação de conteúdo de IA nas redes sociais. Resolve também com antecedência as decisões sensíveis sobre rostos, vozes e testemunhos sintéticos; essas estão em ética da IA no marketing de redes sociais.
Uma ressalva honesta: o calendário do regulamento atraiu propostas de alteração desde que entrou em vigor. Confirma a posição atual para as tuas próprias obrigações em vez de confiares em qualquer artigo de blog, incluindo este.
Obrigação 4: conservação de registos, e onde é que um agendador para
A resposta direta, porque errar nisto sai caro: o SocialKit não é um produto de arquivo. É um agendador com um passo de aprovação, que guarda os teus rascunhos, aprovações, calendário e publicações publicadas — o que cobre bem a revisão antes de publicar. Não faz captura para conformidade de comentários e DMs recebidos, não tem caixa de entrada unificada nem fila de moderação, e não produz o arquivo à prova de adulteração, estilo WORM, que as empresas financeiras supervisionadas são normalmente obrigadas a manter.
Se és um broker-dealer ou um consultor de investimentos sujeito a um regime de supervisão, precisas de um fornecedor de arquivo dedicado — a categoria de captura para conformidade, empresas como a Smarsh, a Global Relay e a Proofpoint. É uma rubrica orçamental a sério, e prefiro dizê-lo a vender um agendador como substituto.
| Requisito | Agendador com aprovações | Arquivo dedicado |
|---|---|---|
| Prova de que uma publicação foi revista e por quem | Sim | Normalmente |
| Cópia do que publicaste, e quando | Sim | Sim |
| Captura dos comentários e DMs que recebeste | Não | Sim |
| Captura de edições e eliminações à medida que acontecem | Não | Sim |
| Armazenamento à prova de adulteração com registo de auditoria | Não | Sim |
| Alertas de supervisão e sinalização por léxico | Não | Sim |
Para empresas que não estão sujeitas a um regime formal de supervisão — a maioria das clínicas, a maioria dos pequenos escritórios de advogados, a maioria das autarquias, a maioria das marcas B2B com um departamento jurídico nervoso — uma prática de conservação leve é proporcional e genuinamente defensável:
- Escolhe um prazo de conservação e escreve o número. Tira-o do teu regulador, não de uma média do que as ferramentas oferecem.
- Exporta mensalmente. Uma pasta datada por mês: um CSV do que foi publicado, os ficheiros de media e capturas em PDF ou screenshot das publicações ao vivo. Quinze minutos com um café.
- Guarda-o num sítio onde não possas editar casualmente. Uma pasta na cloud separada, com acesso de escrita restrito e histórico de versões, para que ninguém possa reescrever a história em surdina — incluindo tu.
- Mantém um índice. Uma linha por publicação: data, plataforma, tipo de conteúdo, quem aprovou, URL ao vivo, e se foi mais tarde editada ou removida e porquê.
- Regista as eliminações em vez de as fazer em silêncio. Se uma publicação sai do ar, o registo dela não sai.
Para automatizar, o SocialKit disponibiliza uma API e webhooks em todos os planos, incluindo o Solo. Um webhook de publicação disparado para uma Google Sheet, um bucket S3 ou a tua própria base de dados mantém esse registo atualizado sem ninguém ter de se lembrar da exportação.
Controlo: acessos, offboarding e o problema das contas pessoais
O modo de falha pouco glamoroso não é uma publicação má. É um ex-prestador de serviços que ainda tem direitos de administrador na página de LinkedIn, ou uma palavra-passe partilhada guardada numa nota qualquer.
Controlo mínimo viável: logins individuais e nominais em vez de uma conta partilhada, autenticação de dois fatores em todo o lado, uma lista documentada de quem tem direitos de administrador em cada canal, e um passo de offboarding que remove o acesso no último dia. Revê isto trimestralmente — a nossa checklist de auditoria de redes sociais inclui uma passagem pelos acessos, e quem-pode-fazer-o-quê fica mais claro quando os papéis da equipa de redes sociais estão escritos em vez de presumidos.
Depois há a questão das contas pessoais, que os setores regulados sentem com mais força. Um consultor a recomendar um produto a partir da sua própria conta, um médico a comentar a publicação pública de um doente, um advogado a discutir um processo em curso — cada um destes pode ser um evento regulatório, independentemente do perfil onde aconteceu. Isso pertence à tua política de redes sociais escrita, um documento de governação distinto do SOP de redes sociais passo a passo que faz correr o dia a dia. As profissões com restrições publicitárias — os escritórios de advogados em particular — precisam de uma secção explícita sobre uso pessoal, não de um "usa o bom senso" genérico.
Decide também com antecedência o que acontece quando algo corre mal: quem pode pausar a fila, quem fala, se uma correção é uma publicação nova ou uma edição. O nosso guia de gestão de crises nas redes sociais cobre a sequência; o detalhe específico de conformidade é que a correção e o momento em que aconteceu fazem parte do registo, por isso documenta a decisão e não apenas a solução. Todo este conjunto é o que uma política quer dizer quando fala em governação de redes sociais.
Começa por aqui: duas semanas de construção
Não precisas de um projeto para isto. Duas sessões focadas e uma entrada recorrente na agenda:
Semana 1 — estabelecer os factos.
- Faz três perguntas por escrito ao teu regulador ou ao teu advogado: o que precisa de pré-aprovação, que redação as publicações promocionais exigem, e durante quanto tempo os registos têm de ser conservados.
- Lista todos os canais que operas e quem tem direitos de administrador em cada um. Remove quem lá não devia estar.
- Escolhe o teu prazo de conservação e onde é que o arquivo vai viver.
Semana 2 — construir o processo.
- Liga um passo de aprovação para que nada seja publicado sem um revisor identificado, e define níveis para que as publicações de baixo risco não fiquem presas atrás do mesmo portão das promoções.
- Põe a redação de divulgação obrigatória num template de legenda por plataforma, para que ninguém tenha de se lembrar dela.
- Acrescenta uma secção de IA à política: ferramentas aprovadas, usos permitidos, quem revê o output, quando é que o identificas.
- Faz a primeira exportação mensal e começa a folha de cálculo do índice — ou monta um webhook e deixa-o correr.
Depois, trimestralmente: relê a política, volta a verificar a lista de acessos, confere dez publicações arquivadas contra o que está ao vivo e confirma que nada mudou nas orientações do teu regulador. Marca-o como um bloco recorrente de 45 minutos — a prática que sobrevive é a que tem uma marcação na agenda, não a que tem boas intenções.
Nada disto te torna à prova de auditoria. Significa, sim, que quando alguém perguntar quem aprovou uma publicação de há catorze meses e o que é que ela dizia, consegues responder em cinco minutos — o que, para uma pequena empresa regulada, é a maior parte da batalha.