Usar um único número e uma única caixa de e-mail para tudo economiza tempo hoje e cria problemas depois — numa demissão, na troca de projeto ou num simples vazamento da base de clientes. Separar os circuitos resolve isso sem infraestrutura complicada, apenas com uma regra simples: os serviços de trabalho recebem um número próprio, uma caixa de e-mail própria e um endereço de saída para a rede próprio, sem ligação com as contas pessoais.

Por que o número pessoal em serviços de trabalho é uma má ideia

O número pessoal informado em um CRM, em uma conta de anúncios ou em um aplicativo de mensagens corporativo continua existindo depois que a pessoa muda de emprego ou encerra a colaboração. A base de contatos se espalha em cópias, cai em listas de e-mail marketing e, às vezes, em vazamentos; revogar o número de todos os sistemas em que ele foi informado um dia é fisicamente impossível. Depois começa o spam: ligações de parceiros do ex-empregador, notificações de serviços que você não usa há muito tempo, tentativas de recuperar o acesso a uma conta alheia usando o seu número como contato de reserva. Outro problema é a ligação da identidade com as contas de trabalho: se o número é um só para tudo, qualquer pessoa que tenha acesso a ele pode associar um perfil de trabalho anônimo ou semianônimo a uma pessoa real. A mesma lógica funciona no sentido inverso: a divergência entre os dados de contato no login já parece suspeita para o serviço — isso é explicado no artigo o que causa suspeita no cadastro a partir de uma nova região.

Do que é feito um circuito separado

O circuito de trabalho consiste em três elementos independentes, que não se cruzam com os pessoais. Um número para cadastrar serviços, receber códigos de confirmação e fazer a autenticação em dois fatores — não precisa ser um chip físico; para a maioria dos cenários basta um número alugado pelo período do projeto. Uma caixa de e-mail criada separadamente da correspondência pessoal e que não esteja ligada ao número pessoal como forma de recuperar o acesso. Um endereço de saída para a rede — um IP estável, compatível com o país e com o tipo de tarefa: um endereço dedicado fixo para serviços com cronograma de requisições e um canal por sessão para operações pontuais. Como escolher o operador para o tipo de endereço necessário está no artigo como escolher um operador de proxy móvel; se o circuito de trabalho está vinculado a um perfil de navegador separado, a configuração passo a passo está descrita no material proxy para navegador antidetect. Os três elementos devem poder ser substituídos de forma independente — trocar um deles não exige remontar todo o circuito.

O que fazer numa demissão ou na transferência de um projeto

Se o circuito foi separado desde o início, a transferência se resume a trocar o titular: o número e o e-mail são passados para o novo responsável, e o ex-funcionário perde o acesso sem efeitos colaterais nos serviços pessoais. Já se no começo foi usado um número pessoal, quando a pessoa sai é preciso trocar manualmente o vínculo em cada serviço em que ela constava como contato ou segundo fator — isso demora, alguns serviços simplesmente são esquecidos, e o ex-funcionário passa anos como ponto de recuperação de acesso às contas de trabalho. A regra é simples: o circuito é projetado para ser separável desde o início, e não desmontado depois.

Quanto custa um circuito separado por mês

O custo se divide em três itens e geralmente é menor que o preço de uma hora lidando com um vazamento. Um número para receber códigos de confirmação custa de poucas unidades a algumas dezenas de dólares por mês, dependendo do país e do operador. A caixa de e-mail custa um valor comparável por um endereço separado com o domínio desejado. O endereço de saída para a rede é a parte mais variável: um canal dedicado é cobrado por um valor fixo mensal, e um canal com entrega por sessão é cobrado pelo tráfego real da tarefa. O total para uma frente de trabalho costuma caber no preço de uma assinatura de serviço de streaming. Economizar no canal mais barato aqui é enganoso — o motivo está no artigo proxies baratos versus caros.

O erro típico: separar só uma parte

Com mais frequência, cria-se um e-mail separado, mas mantém-se o número pessoal comum como forma de login de reserva ou segundo fator — e a separação perde o sentido, porque a identidade acaba sendo revelada pelo número já no primeiro pedido de recuperação de acesso. A mesma falha acontece quando o e-mail de trabalho é separado, mas as mensagens de recuperação chegam à caixa pessoal, informada "por precaução" no cadastro. O circuito ou é separado por completo — número, e-mail e endereço de saída distintos e sem cruzamento nas configurações de recuperação — ou a separação existe apenas no papel.

Perguntas frequentes

É obrigatório comprar um número separado se o trabalho não envolve cadastros frequentes de contas?

Se o contato de trabalho for usado em pelo menos um serviço com autenticação em dois fatores, um número separado se justifica — o custo do aluguel é uma ordem de grandeza menor que o de uma hora gasta recuperando um acesso comprometido.

O que fazer se o número pessoal já está informado em dezenas de serviços de trabalho?

Migrar os contatos aos poucos, começando pelos serviços com acesso a dinheiro e a dados de clientes, e criar logo um novo circuito de trabalho para todos os cadastros futuros, sem esperar a migração completa dos antigos.

Preciso de um endereço de saída para a rede separado se o número e o e-mail já estão separados?

Sim — sem isso, o endereço IP da sessão de trabalho pode coincidir com o pessoal, e parte dos serviços compara o endereço de login com o histórico da conta da mesma forma que faz com o número e o e-mail: a divergência aqui dispara as mesmas verificações que no caso do telefone.

Um número separado para o circuito de trabalho — com recebimento de códigos de confirmação e sem depender do telefone pessoal — pode ser alugado na seção de aluguel de números: o período e o país são escolhidos de acordo com a tarefa, e não ajustados ao que já está à mão.