A agência fica em Belo Horizonte, a clínica cliente fica em Goiânia, e quem grava e posta os stories é um freelancer em Recife. Toda semana o Instagram pede um código para entrar no perfil da clínica. O código vai para o e-mail da recepção, alguém precisa ligar pedindo, e o post atrasa.
Ninguém fez nada de errado. O Instagram está vendo a mesma conta aparecer em três aparelhos, três redes e três estados, e confirmando se é mesmo o dono. Este guia mostra o que dispara o pedido e como organizar o acesso para ele parar de travar a rotina.
O que o Instagram diz sobre o pedido de código
Nas páginas de segurança de conta, o Instagram explica que, quando nota um login de um aparelho ou lugar que não conhece, envia uma notificação para você confirmar se foi você. E-mail, telefone, WhatsApp ou app de autenticação servem para confirmar a identidade nesses acessos.
Ou seja: o pedido de código é proteção contra invasão, não sinal de que a conta está marcada. O que muda de uma conta para outra é a frequência. O Instagram não publica a lista do que considera um acesso estranho, mas, nos perfis de clientes, o pedido aparece quase sempre junto com uma destas situações:
- aparelho ou navegador que nunca entrou na conta;
- lugar diferente do habitual, como outro estado ou outro país;
- conexão que muda a cada acesso: VPN, 4G, Wi-Fi do coworking;
- sair e entrar várias vezes no mesmo dia;
- vários perfis de clientes no mesmo navegador, alternando a sessão.
"Foi você?": o que responder
Quando o aviso aparece, a resposta precisa ser honesta:
- Se o acesso foi de alguém da equipe, confirme que foi você.
- Se você não reconhece o aparelho, diga que não foi e siga as instruções para trocar a senha.
Confirmar um acesso que ninguém reconhece "só para o aviso sumir" é o pior erro. Você estaria dizendo ao Instagram que aquele acesso é legítimo.
Vale também conferir de vez em quando a lista de onde a conta está conectada, na Central de Contas, na parte de senha e segurança. Encerre as sessões de aparelhos antigos e de pessoas que não trabalham mais no perfil.
Por que o login aparece numa cidade onde ninguém estava
A cidade do aviso vem da localização do IP, e essa localização é aproximada. Ela funciona por faixa de endereço e erra com frequência no nível da cidade:
- No 4G, o celular sai para a internet pelo endereço da operadora, que pode estar registrado em outra cidade ou até em outro estado. O motivo está em IP do celular compartilhado (CGNAT).
- Com VPN, o acesso aparece no país do servidor da VPN.
- No Wi-Fi de casa ou do escritório, a cidade costuma acertar, mas pode cair na cidade vizinha.
Se você quer saber como uma conexão aparece para os sites, abra Meu IP no mesmo navegador ou perfil que você usa no Instagram. A página mostra o IP, a cidade aproximada, o provedor e o fuso. O que importa não é a cidade exata. O importante é que o perfil do cliente apareça sempre do mesmo jeito.
O que dispara o pedido no perfil do cliente
| Situação | O que o Instagram vê | Como corrigir |
|---|---|---|
| Dono e agência usam a mesma senha | Dois aparelhos e duas redes, às vezes em estados diferentes | Acesso de parceiro pelo Meta Business Suite no que der |
| Freelancer entra pelo celular, pelo notebook e pelo PC de casa | Três aparelhos novos | Um ambiente fixo por pessoa |
| Equipe com VPN que troca de país | Login de fora do Brasil numa conta brasileira | Desligar a VPN para o Instagram ou usar um IP fixo no Brasil |
| Perfis de todos os clientes no mesmo navegador | Contas diferentes alternando no mesmo ambiente | Um perfil de navegador por cliente |
| Sair da conta ao terminar o trabalho | Um login novo a cada dia | Manter a sessão aberta no perfil daquele cliente |
| Conta conectada a uma ferramenta que pediu a senha | Login de um servidor desconhecido | Trocar por ferramenta que conecta pela tela da Meta |
Como estabilizar o acesso, em ordem
1. Tire o login de quem não precisa dele. Agendar posts, stories e reels, responder mensagens e comentários e ver estatísticas cabem no Meta Business Suite, com acesso de parceiro dado pelo cliente. Por esse caminho ninguém entra no perfil com senha, então não há código para pedir. Como montar isso está em como gerenciar várias contas do Instagram.
2. Combine quem recebe o código. O e-mail e o telefone da conta devem ser do negócio, não de um funcionário que pode sair. Decida com o cliente quem atende o pedido quando ele aparecer, para o código não virar uma corrida no WhatsApp.
3. Para quem precisa entrar no perfil, um ambiente fixo. O mesmo perfil de navegador, no mesmo computador, sempre, e a sessão aberta ao terminar. Com um perfil por cliente num navegador de perfis isolados, a sessão de um cliente nunca se mistura com a de outro. O mecanismo está em coerência de fuso, idioma e IP.
4. Uma origem de rede estável para cada cliente. Se a equipe trabalha de redes que mudam, ou de fora do Brasil, um IP brasileiro fixo no perfil de navegador daquele cliente faz a agência entrar sempre pelo mesmo endereço, venha a pessoa de onde vier. Qual tipo de IP usar em cada perfil está em proxy para Instagram.
Se duas pessoas usam o perfil do mesmo cliente ao mesmo tempo, cada uma da sua casa, saiba que cada IP aceita uma rede de origem por vez. Para mais redes no mesmo IP, existem os dispositivos extras no checkout. Eles servem para várias pessoas trabalharem na mesma conta, e não para colocar clientes diferentes no mesmo endereço. A regra está em mesmo IP em dois dispositivos.
5. Depois, não mexa mais. O pedido vem quando o acesso destoa do que a conta conhece. Quando o acesso da agência passa a ser sempre igual, ele deixa de destoar. Trocar de navegador, de IP ou de computador toda vez que o código aparece faz o contrário.
O IP precisa ser da cidade do cliente?
Essa é a dúvida mais comum de quem atende negócio local. O Instagram não diz que compara a cidade do login com o endereço do perfil. O próprio dono, entrando pelo 4G, pode aparecer em outra cidade, como mostrado acima. O que derruba o pedido de código é a constância, não a cidade.
IP na cidade do cliente é opcional. Ele pode fazer sentido quando a equipe quer que o acesso da agência fique na mesma região do negócio. A ProxyBox tem IP fixo por cidade em São Paulo, Niterói e Irecê, e há uma diferença importante: o plano por cidade é mensal e não renova o mesmo IP. No mês seguinte, o endereço é outro.
Para um perfil que você vai cuidar por meses, um IP que muda todo mês é justamente o tipo de mudança que você está tentando evitar. Na maioria dos casos, a escolha melhor é o ISP residencial nacional: quando a renovação é feita antes do vencimento, ele mantém o mesmo IP.
Quando o código não chega ou a conta foi invadida
- O código não chegou: confira a caixa de spam, peça um novo código e veja se o e-mail e o telefone da conta ainda são válidos.
- Você não reconhece o acesso ou perdeu a entrada na conta: use o caminho oficial de recuperação do Instagram, em instagram.com/hacked.
- Alguém pediu o código por mensagem: não passe. Código de verificação é só para quem está entrando na conta, e pedir o código "por engano" é um golpe comum.
O proxy não entra em nenhum desses três casos. Ele serve para a equipe entrar sempre pelo mesmo endereço, não para recuperar conta nem para pular a verificação, que continua valendo e protegendo o perfil. Os limites de uso estão na nossa política de uso aceitável.