Artigo escrito por Stephanie Leishman, pra ler em inglês clique aqui.
O que é uma API?
Ferramentas sociais como as da Agorapulse funcionam porque plataformas sociais (como o Instagram) têm APIs – application programming interfaces (Interfaces de programação de aplicativos).
Um aplicativo como o Instagram não quer mostrar tudo o que está acontecendo, por isso existe uma API que responde apenas aos pedidos que são permitidos. Uma ferramenta como a Agorapulse pode enviar uma solicitação ao Instagram: por exemplo, pode solicitar que Instagram forneça o número de curtidas que recebeu em sua postagem mais recente do Instagram. A API Instagram recebe essa solicitação e entrega a Agorapulse o número de curtidas recebidas. O recurso de relatórios da Agorapulse visualiza a resposta para você.
Neste exemplo, a API Instagram informa a Agorapulse quantas curtidas um usuário recebeu em hashtags determinadas nos últimos 30 dias.
Por que as ferramentas não podem postar diretamente no Instagram?
Cada rede de mídia social controla o que sua API pode fazer. Por exemplo, você pode agendar postagens para o Twitter não apenas porque a Agorapulse fornece esse serviço, mas porque o Twitter permite que a Agorapulse faça essa ação. Cabe ao Twitter permitir que uma ferramenta de software de terceiros forneça aos usuários essa funcionalidade.
O Instagram não permite que aplicativos publiquem diretamente nos perfis dos usuários por meio de uma ferramenta de software de terceiros. Atualmente, a empresa quer apenas o toque humano. Isso significa que você pode agendar sua postagem para o Instagram dentro de uma ferramenta de gerenciamento de mídia social como a da Agorapulse, mas essa ferramenta pode apenas copiar o conteúdo para que você possa enviar (a imagem) e colar (o texto) no aplicativo do Instagram pelo celular.
O risco de usar aplicativos de terceiros que alegam poderem publicar diretamente no Instagram
Existem alguns aplicativos que têm engenharia reversa da API do Instagram para que eles possam postar automaticamente e diretamente no Instagram dos usuários. Você pode pensar que esta é uma maneira inteligente de contornar o problema de lançamento, mas isso é uma violação direta da Política de Plataforma do Instagram, que afirma: “Não faça engenharia reversa das APIs do Instagram ou de nenhum aplicativo do Instagram”.
Você está assumindo um risco enorme usando um software de terceiros que engenharia reverso da API Instagram para que você possa agendar conteúdo que automaticamente postagens. Quando você usa um aplicativo que tenta postar no Instagram de maneiras que não são autorizadas, você pode enfrentar uma ou mais das seguintes conseqüências:
1. Conteúdo deletado
A mídia publicada pode ser excluída do Instagram. Isso aconteceu com muitos usuários.
2. Conta banida
O Instagram pode banir ou excluir sua conta por violar os termos e políticas da Instagram.
3. Violação de segurança
Você pode perder o acesso à sua conta ou pode ser invadido. Mantenha a segurança em mente quando você usa um aplicativo por um desenvolvedor que você não conhece e que não é um parceiro oficial do Instagram.
Não importa quão confiável for a plataforma ou o quão bem ajustada são suas práticas de segurança, ainda há um risco. Por exemplo, até mesmo a ferramenta de agendamento social Buffer sofreu uma violação de segurança. Se as empresas estabelecidas com equipes de segurança ainda podem enfrentar problemas de segurança, uma ferramenta de terceiros que usa APIs inadequadamente e não usa as melhores práticas de segurança é ainda mais vulnerável.
Você postar seu login Instagram e senha para uma página web pública ou um fórum? Claro que não! Fornecendo-os a uma companhia que você não sabe e está provavelmente sediada em um país que você nunca foi a, você está potencialmente fazendo aquele.
Por que aumentar esse risco?
Esses aplicativos exigem que você lhes dê suas credenciais de login, como sua senha. Nenhum app de terceiros deve pedir sua senha diretamente. Ele deve redirecionar para Instagram. Por exemplo, quando você tenta adicionar um perfil Instagram à sua conta Agorapulse, o Agorapulse redireciona você para Instagram.com, onde você entra diretamente no Instagram e permite o acesso Agorapulse como um app de terceiros. O Agorapulse não é fornecido com a sua palavra-passe.
Isso significa que ninguém tem suas informações de login, só você.
4. Uma consciência culpada
Para alguns gerentes de mídia social, isso também é uma escolha ética. Uma plataforma de mídia social está oferecendo uma API com funcionalidade limitada porque os valores da empresa estão focados em “mantê-lo real” no Instagram e evitando a automação de massa. Você realmente deseja usar aplicativos obscuros para ir contra os valores da rede social em que você confia para promover seu negócio?
Um gerente de mídia social sábio tem escolhas seguras
Se você está assumindo riscos com sua conta pessoal Instagram, então o risco é seu (e sua família se fotos de família estão envolvidas). No entanto, se você estiver gerenciando mídias sociais para uma empresa, você tem responsabilidade pelos ativos de uma empresa.
Para você agências e gerentes de mídia social, os riscos são ainda maiores. Uma escolha que vá contra a segurança e as melhores práticas éticas poderia resultar em uma revisão de desempenho ruim, na melhor das hipóteses e ser despedido na pior das hipóteses.
Não vale a pena arriscar o seu trabalho apenas para postar diretamente para Instagram.
Bons gerentes de mídia social são tão conscientes de segurança como eles são de conteúdo. Se você estiver contratando um gerente de comunidade ou gerente de mídia social, considere perguntar aos candidatos questões de segurança como:
- Onde você pretende compartilhar os logins de sua empresa?
- Com que frequência você faz verifica os aplicativos conectados?
Para a última pergunta, um gerente de mídia social deve verificar regularmente quais aplicativos têm acesso às informações da conta do Instagram. Para ver quais aplicativos estão conectados e revogar o acesso a aplicativos que você não usa mais, faça login na sua conta do Instagram na Web e selecione “Editar Perfil”, depois selecione “Aplicativos Autorizados”. Reveja a lista de aplicativos e quais permissões eles têm.
Escolha “Revogar acesso” se você não usar mais o aplicativo. Se você usa um aplicativo de terceiros que solicita suas informações de login diretamente, não o verá nessa lista. Você corre o risco de esquecer quais aplicativos têm acesso ou perder sua conta completamente. Se você alterar sua senha, os aplicativos que estiverem adequadamente conectados ainda poderão funcionar, enquanto aqueles que usam Instagram de maneiras não autorizadas, como publicar diretamente no Instagram, pararão de funcionar.
O melhor curso de ação é usar parceiros oficiais quando possível. Por exemplo, a Agorapulse é marketing partner oficial do Instagram. Além disso, leia a política de privacidade da empresa que você está considerando, bem como qualquer documentação sobre suas práticas de segurança. Enquanto as ferramentas de mídia social adorariam permitir que sua ferramenta postasse diretamente no Instagram após o agendamento, elas não podem fazê-lo no momento devido às políticas do Instagram.
Você ainda acha que os benefícios superam os riscos de usar uma terceira ferramenta de pós agendada para Instagram? Compartilhe conosco nos comentários!
