Assista ao Tutorial Prático em Vídeo
O Google Tag Manager (GTM) é a ferramenta central de rastreamento para qualquer operação digital moderna. Através dele, gerenciamos eventos de conversão do Google Ads, Meta Pixel, tags do TikTok Ads, scripts de CRM e os fluxos do Google Analytics 4 (GA4). No entanto, um dos erros mais perigosos e recorrentes cometidos por empresas de todos os portes é compartilhar senhas pessoais ou de contas corporativas do Google para permitir que prestadores de serviço configurem tags. Compartilhar credenciais compromete a segurança de toda a sua infraestrutura digital, incluindo e-mails corporativos, arquivos no Google Drive e dados financeiros vinculados.
A forma correta, recomendada por consultores seniores de infraestrutura e mensuração de dados, é delegar permissões exclusivas para o e-mail da agência, desenvolvedor ou gestor de tráfego. Neste artigo, explicamos com riqueza de detalhes a estrutura de permissões do Google Tag Manager e o passo a passo exato para você convidar colaboradores com total controle sobre o que eles podem visualizar, editar ou publicar.
A Arquitetura de Permissões no Google Tag Manager
Antes de clicar em qualquer botão dentro da plataforma, é fundamental entender como o Google Tag Manager organiza seus privilégios de acesso. O ecossistema do GTM é dividido em dois níveis hierárquicos: o nível de Conta e o nível de Contêiner. Compreender essa divisão evita concessões excessivas de privilégios e assegura a integridade de dados estratégicos.
1. Permissões em Nível de Conta
O nível de Conta representa o guarda-chuva principal da sua organização. Dentro de uma única conta, você pode abrigar vários contêineres (por exemplo, um para seu site institucional, outro para a loja virtual e outro para um aplicativo mobile). No nível de conta, existem apenas duas opções de atribuição:
- Usuário: O colaborador consegue ver as configurações básicas da conta, mas não possui poderes administrativos globais, dependendo diretamente das permissões atribuídas a cada contêiner individual.
- Administrador: O usuário ganha controle irrestrito sobre a conta. Ele pode renomear a empresa, excluir contêineres inteiros e até mesmo revogar os acessos de outros proprietários. Por isso, nunca conceda a função de Administrador a fornecedores externos, a menos que haja estrita necessidade contratual e técnica.
2. Permissões em Nível de Contêiner
O contêiner é onde as ações do dia a dia acontecem. É dentro dele que vivem as tags, os acionadores (triggers) e as variáveis que rastreiam compras, preenchimentos de formulários e cliques no botão do WhatsApp. As permissões de contêiner são divididas em quatro níveis progressivos:
- Leitura: O profissional tem autorização apenas para inspecionar as tags e acionadores criados, sem a possibilidade de alterar configurações ou criar rascunhos. É ideal para auditorias preliminares.
- Edição: Permite criar novas tags, alterar variáveis existentes e testar gatilhos no modo de visualização (Preview Mode), mas bloqueia a criação de versões e o envio definitivo para o ar.
- Aprovação: Dá a prerrogativa de criar versões estruturadas do contêiner prontas para publicação, mantendo o controle final da entrada em produção sob a tutela de outra pessoa.
- Publicação: O nível máximo dentro de um contêiner. O usuário tem liberdade de editar, testar, criar versões e publicar o contêiner instantaneamente no site ao vivo. É o nível geralmente solicitado por consultores de Web Analytics e agências de performance experientes.
Passo a Passo Prático: Como Convidar um Usuário ao GTM
Agora que você domina as diretrizes de governança da ferramenta, acompanhe o fluxo simplificado para adicionar um membro à sua equipe de rastreamento:
- Acesse a plataforma: Abra o navegador, entre no endereço oficial do Google Tag Manager (tagmanager.google.com) e faça login com a conta Google dona do contêiner.
- Navegue até o menu de Administração: No canto superior esquerdo da interface, clique na guia Administrador (indicada pelo ícone de engrenagem).
- Selecione a seção de gerenciamento: Você verá duas colunas principais: a coluna da esquerda com as configurações de 'Conta' e a coluna da direita com as configurações de 'Contêiner'. Se deseja conceder acesso total ao ecossistema, clique em Gerenciamento de usuários na coluna 'Conta'.
- Adicione o novo membro: Clique no botão azul circular com o sinal de adição (+) localizado no canto superior direito e selecione a opção Adicionar usuários.
- Insira o e-mail: No campo apropriado, digite o endereço de e-mail Google (ou conta corporativa vinculada ao Google Workspace) do seu parceiro ou analista.
- Defina as permissões de Conta: Marque a opção Usuário. Deixe a opção de Administrador desmarcada por precaução de segurança.
- Configure as permissões de Contêiner: Na seção 'Permissões do contêiner', clique no contêiner correspondente ao seu domínio e selecione a permissão adequada. Para que o profissional configure e teste os disparos de conversão com total autonomia técnica, marque Publicar.
- Envie o convite: Clique no botão azul Convidar no canto superior direito da tela. O destinatário receberá uma notificação imediata por e-mail para aceitar o vínculo.
Acompanhamento em Vídeo
Para visualizar a interface em tempo real e acompanhar a execução deste procedimento tela por tela, confira o passo a passo detalhado no vídeo a seguir: https://youtu.be/V87qwsJGiQ4. Nele, demonstramos a tela exata onde os cliques devem ser realizados para que você não tenha dúvidas na hora de delegar seus acessos.
Boas Práticas de Segurança e Auditoria Periódica
Delegar privilégios com inteligência técnica é apenas a primeira etapa do gerenciamento seguro de ativos digitais. Empresas consolidadas mantêm uma rotina estrita de governança e monitoramento contínuo. Implemente as seguintes práticas em sua rotina empresarial:
Auditorias Trimestrais de Acessos
Sempre que um contrato com uma agência chegar ao fim, ou quando um funcionário interno for desligado, acesse imediatamente o menu de Administração do GTM e remova o e-mail correspondente. Contas abandonadas com privilégios de publicação constituem uma das principais brechas de segurança para injeção de scripts maliciosos em websites corporativos.
Uso Obrigatório de Autenticação em Duas Etapas
Exija que qualquer parceiro ou colaborador que receba privilégios de publicação tenha a verificação em duas etapas (2FA) ativada em suas respectivas contas Google. Caso a credencial do profissional seja comprometida por phishing, o seu site continuará protegido contra alterações arbitrárias no contêiner.
Monitoramento pelo Histórico de Versões
O Google Tag Manager registra detalhadamente todas as alterações realizadas. Antes de qualquer publicação ir para o ar, a plataforma gera uma versão com carimbo de data, hora e identificação do e-mail responsável pela ação. Utilize a guia Versões para fiscalizar periodicamente o que foi implementado, garantindo conformidade com a Lei Geral de Proteção de Dados (LGPD) e prevenindo discrepâncias nas métricas de tráfego do Google Ads e do GA4.
Conclusão
Compartilhar acessos no Google Tag Manager segundo os padrões da indústria é a forma mais segura e produtiva de acelerar os resultados de marketing da sua empresa. Você dá total liberdade para seus especialistas mensurarem métricas cruciais de retorno sobre investimento (ROI), enquanto preserva a soberania das suas senhas e o controle final sobre a integridade do seu site institucional ou e-commerce.
