Parede social 
Análise de feeds 
Antes de mais nada: respira fundo. Este e-mail não representa uma falha de segurança, ninguém invadiu a tua conta e não fizeste nada de errado.
Se acabou de abrir uma mensagem que diz «É necessário agir no prazo de 7 dias. Um administrador da conta revogou a autorização da aplicação Smash Balloon… devido às regras de privacidade de dados do Facebook», provavelmente está neste momento a passar mentalmente por uma lista de verificação.
Fui vítima de um ataque informático? O meu sistema de faturação está com problemas? Qual foi o administrador responsável por isto?
Resumo: A Meta expira os tokens de acesso no âmbito das suas regras normais de privacidade, e o e-mail é um aviso prévio de que é necessário voltar a iniciar sessão. A resolução demora cerca de dois minutos.
A seguir, vou explicar o que significa «um administrador da conta revogou a autorização», descrever os passos para restabelecer a ligação que deve concluir antes do prazo e responder à grande questão: o que acontece se não cumprir o prazo. (Dica: mesmo isso tem solução.)
- O que significa «É necessário agir no prazo de 7 dias»?
- Por que recebeu este e-mail (mesmo que não tenha alterado nada)
- Por que é que o teu feed provavelmente ainda está a ser exibido neste momento
- Como voltar a associar a sua conta antes do prazo
- O que acontece se não cumprir o prazo de 7 dias
- Como evitar que isto volte a acontecer
- O mesmo token expirado também está a causar estes outros problemas no feed
- Ligue-se uma vez e depois esqueça o assunto
O que significa «É necessário agir no prazo de 7 dias»?
Este e-mail significa que o token de acesso que liga a sua conta do Instagram ou do Facebook ao seu feed está a expirar. A Meta expira estes tokens no âmbito das suas políticas de privacidade de dados. Não há qualquer problema com o seu site, o seu plugin ou a sua segurança.
A frase «um administrador da conta retirou a autorização» é a formulação genérica da Meta e pode ser desencadeada por uma ação do utilizador, por alterações no Facebook ou no Instagram, ou mesmo por um erro do sistema.
Por outras palavras, a mensagem aparece frequentemente mesmo quando ninguém revogou deliberadamente qualquer autorização. É por isso que não conseguiu encontrar nenhuma alteração na sua conta do Meta.
Provavelmente, o teu feed também continua a ser apresentado neste momento. O Smash Balloon mantém uma cópia em cache dos dados do teu feed, o que te dá algum tempo durante o período de aviso. Vou explicar como isso funciona um pouco mais abaixo.
A solução consiste em voltar a ligar a sua fonte no WordPress, e vou explicar cada passo abaixo.
Resumo: A sua ligação ao Meta expirou. Volte a ligá-la em «Definições» » «Fontes» do seu feed. Demora cerca de dois minutos.
Por que recebeu este e-mail (mesmo que não tenha alterado nada)
Recebeste este e-mail porque a Meta invalidou o token de acesso que liga a tua conta ao teu feed. A Meta faz isto por motivos de segurança e para garantir o cumprimento das normas de privacidade, e isso acontece frequentemente sem que ninguém altere qualquer configuração.
Em termos simples, a revogação da autorização pode dever-se a uma ação do utilizador, a alterações no Instagram ou no Facebook, ou mesmo a um erro ou a uma alteração por parte da Meta.
Dito isto, algumas atividades na conta podem desencadear essa situação. Aqui estão os exemplos mais comuns, para que possa fazer um autodiagnóstico:
- Uma alteração nas definições de administração da sua Página do Facebook ou conta do Instagram. Adicionar, remover ou editar permissões de qualquer administrador pode invalidar o token.
- Uma alteração de palavra-passe. O Meta considera uma nova palavra-passe como motivo para reiniciar as ligações das aplicações.
- Alguém clicou em «Sair de todos os dispositivos». Isto encerra todas as sessões ativas, incluindo a que o Smash Balloon utiliza.
- A Meta detetou uma atividade suspeita. Iniciar sessão a partir de um novo dispositivo ou partilhar os dados de acesso à conta pode ser suficiente para ativar este alerta.
- O token simplesmente expirou. Os tokens têm um período de validade natural e não é necessário realizar qualquer ação para que expirem.
Repara nessas duas últimas. Se nunca alteraste as tuas definições do Meta, provavelmente estás perante um aviso de segurança ou simplesmente um prazo de validade expirado. Ambas as situações ocorrem sem qualquer ação deliberada da tua parte e são completamente normais.
Vejo constantemente esta confusão nos tópicos de apoio do plugin no WordPress.org. Os utilizadores perguntam quem foi o administrador que retirou a autorização à aplicação e, muitas vezes, a resposta sincera é que ninguém o fez.
Outra possibilidade, caso trabalhe com uma equipa ou uma agência: outra pessoa com acesso de administrador fez uma alteração. Um programador que inicie sessão a partir do seu escritório ou um cliente que atualize a sua palavra-passe conta como atividade na conta, mesmo que nunca tenha sabido disso.
Seja qual for o motivo, o próprio e-mail é um bom sinal. Faz parte do sistema de verificações de estado e notificações por e-mail da Smash Balloon, que monitoriza a sua ligação e o avisa antes de a transmissão ser interrompida.
Por que é que o teu feed provavelmente ainda está a ser exibido neste momento
Se o seu feed parecer estar perfeitamente normal, poderá questionar-se se o e-mail é mesmo verdadeiro. É sim. O sistema de armazenamento em cache de segurança da Smash Balloon guarda uma cópia dos dados do seu feed localmente no seu próprio servidor.
Quando a ligação ao Meta falha, o seu site continua a apresentar essa cópia em cache. Trata-se de uma medida de segurança deliberada incorporada no plugin, para que os seus visitantes nunca vejam um feed com erros enquanto resolve o problema de ligação.
Mas o facto de o feed parecer estar a funcionar não significa que possa ignorar o e-mail. A cache é um buffer, não uma solução definitiva, e apenas mantém o seu feed intacto durante o período de aviso.
Assim que os 7 dias decorrerem sem que haja uma nova ligação, o plugin elimina essa cópia em cache e o feed fica em branco. É precisamente esse atraso que faz com que tantos proprietários de sites não estabeleçam a ligação entre o e-mail e o feed avariado que aparece dias mais tarde.
Como voltar a associar a sua conta antes do prazo
A reconexão demora cerca de dois minutos e toda a correção é feita no painel de controlo do WordPress.
O documento oficial de resolução de problemas do Smash Balloon recomenda remover a fonte com erros e adicioná-la novamente, o que obriga a Meta a emitir um token de acesso totalmente novo. Aqui está o processo completo, passo a passo.
Passo 1: Inicie sessão na área de administração do WordPress.
Vai precisar de uma conta com acesso de administrador, uma vez que as definições do plugin estão restritas aos administradores.
Passo 2: Aceda ao Feed do Instagram » Definições.
Se o e-mail for sobre o feed do Facebook, aceda a «Feed do Facebook» » «Definições ». Aqui poderá ver as suas fontes ligadas listadas.
Passo 3: Clique no ícone vermelho do caixote do lixo ao lado da fonte e, em seguida, clique em «Guardar definições».
Isto elimina completamente a ligação expirada. É importante eliminar primeiro a fonte antiga, pois voltar a ligar-se com base num token inválido pode fazer com que o mesmo erro persista.
Passo 4: Clique em «Adicionar fonte» e selecione o tipo de conta.
Escolha «Básico» ou «Avançado» de acordo com a sua conta do Instagram ou do Facebook. Isto indica ao Smash Balloon para que tipo de ecrã de início de sessão da Meta deve redirecioná-lo.
Passo 5: Clique em «Iniciar sessão com o Instagram» (ou «Iniciar sessão com o Facebook») e autorize as permissões.
O Meta abre a sua própria janela de início de sessão e pede-lhe que confirme a que informações a aplicação pode aceder. É ao aprovar estas autorizações que se cria o novo token de acesso.
Passo 6: Clique em «Guardar alterações».
E pronto. O seu feed funciona agora com um novo token, o aviso desaparece e o seu feed volta a estar ligado.
Algumas coisas que vale a pena saber antes de começar.
- Inicie sessão na conta Meta correta. Tem de iniciar sessão com a mesma conta do Facebook ou do Instagram que é titular da fonte. Vejo constantemente que isto causa problemas nas configurações das agências: um programador inicia sessão com a sua conta Meta pessoal em vez da do cliente, e a reconexão falha ou carrega o feed errado.
- Contas empresariais: verifique todas as autorizações. Se estiver a ligar uma conta empresarial, clique em «Editar definições» no ecrã de autorizações da Meta e certifique-se de que todas as páginas e autorizações estão ativadas. Basta uma única página não marcada para que o seu feed fique parcialmente ligado.
- As suas personalizações estão a salvo. Ao voltar a ligar-se, apenas o token de acesso é atualizado. A documentação da Smash Balloon confirma que os layouts, as cores e as definições do seu feed permanecem exatamente como os deixou.
O que acontece se não cumprir o prazo de 7 dias
No 8.º dia, os dados do feed armazenados em cache e as imagens redimensionadas no seu servidor expiram, e o feed no seu site fica em branco.
Essa é toda a consequência. Os seus visitantes vêem um espaço vazio onde antes estava o feed, e nada mais no seu site é afetado.
Os «dados» referidos nessa frase correspondem à cópia em cache local das tuas publicações, a rede de segurança que descrevi anteriormente. O teu conteúdo real do Instagram e do Facebook permanece totalmente intacto, porque o Smash Balloon apenas armazena uma cópia do que a Meta já hospeda.
As suas definições do feed, os layouts e as personalizações também são mantidos.
Eis o que mais importa: voltar a ligar-se depois do prazo ainda resolve tudo. Perder o sétimo dia não é um ponto de não retorno.
Há apenas mais um passo. No 8.º dia, a fonte expirada também é removida; por isso, depois de voltar a ligar a sua conta, terá de a voltar a associar ao seu feed, na secção «Definições» » «Fontes» do feed.
Isto indica ao feed qual a conta a partir da qual deve voltar a obter as publicações, e as tuas publicações são recarregadas a partir do Meta imediatamente.
Considere esses 7 dias como um período de cortesia para os seus visitantes, e não como uma contagem decrescente para a perda de qualquer coisa.
Se resolver o problema dentro do período previsto, ninguém vai notar que o feed esteve indisponível. Se resolver o problema depois, o único custo é um feed em branco entretanto, o que corresponde apenas à limpeza da cache de reserva.
Como evitar que isto volte a acontecer
Eis a resposta sincera: não é possível evitar isto por completo. A expiração dos tokens faz parte da política da Meta, não é uma configuração que se possa desativar, e a própria documentação da Smash Balloon confirma que os tokens podem expirar devido a alterações que dependem inteiramente da Meta. O que pode fazer é evitar os fatores desencadeantes que estão sob o seu controlo e garantir que nunca é apanhado de surpresa.
São alguns hábitos que fazem toda a diferença:
- Mantenha um administrador estável e ativo na sua Página ou conta associada. As alterações de administradores são um dos principais fatores desencadeantes, por isso coordene com quem gere o seu site antes de adicionar ou remover alguém.
- Ignora a aplicação Smash Balloon durante as sessões de limpeza da Meta. Se estiveres a eliminar aplicações antigas nas definições do Meta Business, ao remover as permissões desta aplicação, a tua ligação é interrompida imediatamente.
- Encarem a reconexão ocasional como uma manutenção normal. Faz parte da forma como a Meta lida com a privacidade, por isso, quando receberem o e-mail, encarem-no como um aviso e não como um motivo de alarme.
- Mantém as notificações por e-mail ativadas. É essa configuração de notificação por e-mail sobre o estado do feed que te dá o aviso com 7 dias de antecedência, em vez de te deparares com um feed vazio uma semana mais tarde.
Eu daria mais importância a este último ponto. O e-mail de aviso é a diferença entre uma correção tranquila de dois minutos e uma falha inesperada no feed, e só funciona se te chegar.
Também é bom saber que esta tendência veio para ficar. A Meta altera as regras da sua API ao longo do tempo, como quando o Instagram encerrou a sua API Basic Display, e a Smash Balloon adapta-se a essas alterações para que o teu feed continue a funcionar. A tua única tarefa é reconectar-te ocasionalmente.
É precisamente essa estrutura de segurança que constitui o verdadeiro argumento a favor do Smash Balloon Instagram Feed Pro.
Acabaste de ver como funciona: o feed em cache manteve o teu site com um aspeto normal, enquanto o e-mail de aviso te deu uma semana inteira para resolver o problema de ligação.
É essa mesma fiabilidade que permite que o Smash Balloon funcione em 1,75 milhões de sites.
O mesmo token expirado também está a causar estes outros problemas no feed
O e-mail de 7 dias não é a única forma de um token expirado se manifestar. Por vezes, não há qualquer aviso e o problema com o token manifesta-se através de um sintoma diferente:
- Um feed que, de repente, fica em branco ou não carrega. Comece por seguir os passos de reconexão acima indicados e, em seguida, consulte o nosso guia para resolver o problema de um feed do Instagram que não carrega.
- Uma «fonte inválida» ou um erro de reconexão no painel de controlo do Smash Balloon.
- Um feed que ficou preso em publicações antigas e não mostra nada de novo.
Se estiver a observar algum destes sintomas, execute primeiro os passos de reconexão acima indicados. Esta solução de dois minutos resolve estes sintomas relacionados com o token na maioria dos casos e evita-lhe ter de recorrer a um diagnóstico mais aprofundado, de que provavelmente não necessita.
Uma questão relacionada com a incorporação do Facebook que vale a pena conhecer: incorporações do Facebook que não funcionam. Este problema não é causado por um token expirado, uma vez que decorre de um mecanismo de incorporação distinto do WordPress e do Facebook; por isso, restabelecer a ligação à fonte não resolverá o problema.
A solução para esse problema encontra-se no nosso guia sobre como resolver o problema do oEmbed do Facebook no WordPress.
Perguntas mais frequentes
O e-mail de revogação da autorização é uma tentativa de phishing?
Não, este e-mail é um aviso automático legítimo do plugin Smash Balloon. Dito isto, é aconselhável verificar a situação sem clicar em nenhum link do e-mail. Inicie sessão diretamente no painel de administração do WordPress e verifique o estado da fonte do seu feed nas definições do plugin. Se a fonte apresentar um erro nessa secção, o e-mail era autêntico, e este hábito de verificar no seu painel de administração em vez de clicar nos links do e-mail protege-o de tentativas reais de phishing.
Ao restabelecer a ligação, as minhas definições ou personalizações do feed serão eliminadas?
Não, a reconexão não irá eliminar nenhuma das suas definições ou personalizações do feed. O processo de reconexão apenas renova o token de acesso entre o seu site e a Meta. Os seus layouts, filtros, estilos e definições de moderação estão todos armazenados no WordPress, pelo que permanecem exatamente como os deixou.
Isto também acontece com os feeds do Google Reviews, ou apenas no Instagram e no Facebook?
O e-mail de revogação de autorização de 7 dias que recebeu é específico da Meta, pelo que se aplica apenas aos feeds do Instagram e do Facebook. Qualquer feed criado através de uma ligação a uma plataforma de terceiros pode necessitar de uma nova autenticação de vez em quando, uma vez que cada plataforma gere as suas próprias regras de acesso. No entanto, este e-mail em particular e o seu prazo de 7 dias provêm do fluxo de tokens da Meta.
Com que frequência terei de voltar a ligar a minha conta?
Não existe um calendário fixo para a frequência com que será necessário restabelecer a ligação. Em condições normais, o seu token é atualizado automaticamente e muitos utilizadores nunca chegam a ver este e-mail. Alterações na conta, como a nomeação de um novo administrador ou a redefinição de uma palavra-passe, são os fatores que normalmente desencadeiam um restabelecimento forçado da ligação. A única exceção documentada são as contas privadas do Instagram, que, segundo a documentação da Smash Balloon, necessitam de uma atualização aproximadamente a cada 60 dias. Para todos os outros, espere que isto aconteça ocasionalmente, e não mensalmente.
Porque é que isto aconteceu, se eu nunca alterei as definições da minha conta Meta?
Podes receber este e-mail sem teres de fazer nada, porque a Meta pode sinalizar uma atividade ou expirar um token de acordo com o seu próprio calendário, para garantir o cumprimento das normas de privacidade. E se a tua Página ou conta tiver vários administradores, uma alteração feita por qualquer um deles conta como um fator desencadeante, mesmo que tu, pessoalmente, não tenhas alterado nada.
Ligue-se uma vez e depois esqueça o assunto
O e-mail «Ação necessária no prazo de 7 dias» parece alarmante, mas agora já sabes o que é realmente: uma manutenção de rotina dos tokens por parte da Meta, não se trata de uma violação de segurança nem de um erro da tua parte.
A solução consiste numa reconexão de dois minutos na página de definições do teu feed. E se o prazo te escapar, o teu feed fica em branco apenas temporariamente. Ao reconexionar, tudo volta ao normal, incluindo as definições.
O melhor de tudo é que os teus visitantes provavelmente nem sequer repararam em nada. A cache de segurança garantiu que o teu feed continuasse a ser apresentado normalmente, enquanto o e-mail de aviso te deu uma semana inteira para tomares medidas.
Essa rede de segurança é exatamente o motivo pelo qual o Instagram Feed Pro foi criado.
Recebe e-mails de alerta antecipado antes de ocorrer qualquer falha e um feed em cache que mantém o aspeto impecável do seu site entretanto. Basta restabelecer a ligação à sua fonte e o plugin trata do resto discretamente em segundo plano.
