Social Rocket
Os sistemas de segurança da Meta bloquearam por engano, a 17 de outubro 2026, a conta do Instagram da aliança de protesto norte-americana No Kings. Segundo o porta-voz da Meta, Andy Stone, pedidos de leitura repentinos de uma ferramenta de IA a perfis, publicações e hashtags acionaram o mecanismo automático de proteção. De acordo com Stone, o volume desses pedidos subiu, em picos curtos, para cerca de quatro vezes o normal. O bloqueio da conta foi corrigido automaticamente, mas, segundo os organizadores, o acesso de administrador esteve perturbado durante mais tempo.
Para empresas e agências, o incidente representa um risco operacional concreto: também as automatizações de leitura podem parecer atividade de bots não autorizada. A questão não é apenas se uma ferramenta de social media altera conteúdos, mas também a forma como recolhe dados.
O que está confirmado – e o que não está
A Meta classificou o bloqueio como uma decisão errada dos sistemas automáticos de proteção e pediu desculpa. Segundo a própria empresa, o perfil foi restabelecido cerca de uma hora depois. Os organizadores criticaram o facto de a sua comunicação e o seu acesso terem sido afetados durante as manifestações. Sobre a extensão exata de outras restrições e a sua causa, existem versões diferentes.
Decisivo: do nome "ferramenta Claude" não se conclui que os responsáveis pela conta bloqueada tenham iniciado esse acesso. Publicamente, não está suficientemente esclarecido quem desencadeou os pedidos automatizados. Também não é possível deduzir do aumento de quatro vezes um limite geral do Instagram. Para isso faltam o número absoluto de pedidos e o contexto da verificação de segurança.
Os acontecimentos foram documentados, entre outros, pela Reuters e pela Social Media Today. A declaração do porta-voz da Meta foi cruzada com as críticas da organização afetada.
Três consequências para as equipas de social media
Primeiro: inventariar os acessos a dados. Social listening, observação da concorrência, pesquisa com IA, bots de monitorização e agentes de navegador devem ser registados separadamente. Permissões de acesso, prestadores responsáveis e padrões de acesso pertencem à mesma visão geral. Isto não reduz automaticamente o risco de bloqueio, mas torna o tráfego inesperado mais rapidamente rastreável.
Segundo: verificar interfaces e limites. Para casos de utilização legítimos, uma API oficial com as permissões necessárias é a melhor escolha em vez de scraping de browser não controlado. A documentação de ajuda da Meta sobre atividades automatizadas descreve medidas contra padrões de acesso invulgares. Mesmo uma finalidade de análise legítima não garante que uma série repentina de pedidos automatizados passe despercebida. Para as agências é também relevante o processo de verificação alterado para aplicações da API Business da Meta.
Terceiro: preparar uma falha de comunicação. Antes de lançamentos, eventos ou cobertura em direto, devem existir vários administradores autorizados, um canal de informação alternativo e percursos de escalonamento claramente definidos. Uma necessidade de controlo semelhante é mostrada também pelas novas verificações biométricas de contas suspeitas no X. Quem distribui conteúdos com software de automatização deve avaliar em separado os seus riscos de plataforma.
Porque a automação com IA não é sinónimo de segurança operacional
Para as equipas de marketing, o incidente não prova que qualquer integração de IA seja insegura. Revela antes uma lacuna entre agentes poderosos e controlos de plataforma: uma ferramenta pode, do ponto de vista de quem a utiliza, executar uma pesquisa inofensiva e, ao mesmo tempo, desencadear uma verificação de segurança numa infraestrutura alheia. Não se sabe, a partir deste caso isolado, com que frequência erros desta natureza ocorrem no Instagram no total.
Conclusão: contas sociais críticas precisam não só de um calendário de conteúdos, mas também de um conceito técnico de acesso. Sobretudo em fluxos de trabalho automatizados, deve ser possível perceber que ferramenta acede a que dados e quando – e como continua a comunicação caso uma plataforma bloqueie por engano.
Imagem: foto ilustrativa, Solen Feyissa/Unsplash; não é uma fotografia da conta afetada.