Guia · setembro de 2026

Regras de automação de DM no Instagram: o que a Meta permite, o que ela restringe e como ficar dentro dos limites

Toda semana alguém pergunta se automação de DM é "permitida". É, e a Meta publica uma API justamente para que empresas possam fazer isso. O que não é permitido é uma lista curta e específica, e quase toda conta restringida quebrou uma dessas regras. Aqui está o conjunto de regras como ele está em 2026, e depois um checklist para testar qualquer ferramenta.

A única regra que decide todas as outras: API oficial ou não

A Meta oferece a API de Mensagens do Instagram a apps aprovados para que empresas e criadores possam ler e responder DMs com software. Uma ferramenta construída sobre ela se conecta pela tela de login "Continuar com o Instagram", recebe um token limitado a mensagens e aparece nas configurações do seu Instagram, onde você pode desconectá-la a qualquer momento. Ela nunca vê a sua senha.

Todo o resto, incluindo extensões de navegador, apps de desktop que pedem o seu login, "clonagem de sessão" e fazendas de celulares, funciona fingindo ser você dentro do app. Os termos da Meta proíbem acessar o Instagram por meios automatizados fora da API, e os sistemas dela foram construídos para detectar exatamente esse padrão. Essa é a origem da maioria dos avisos de "ação bloqueada" e "suspeitamos de comportamento automatizado". Se uma ferramenta pede a sua senha do Instagram, o resto desta página não importa: ela já está fora das regras.

A janela de resposta de 24 horas

Depois que uma pessoa te envia uma mensagem, a sua conta (ou uma ferramenta agindo por ela) pode enviar respostas livremente por 24 horas após a mensagem mais recente dela. Cada nova mensagem da pessoa reinicia o relógio. Na prática, isso cobre quase toda conversa de vendas, porque um lead engajado continua respondendo e mantém a janela aberta.

A janela existe para que a automação seja uma resposta, não uma interrupção. Um lead que perguntou "quanto custa?" às 23h e recebeu resposta às 23h01 é o caso para o qual a regra foi escrita; um desconhecido que nunca te mandou mensagem é o caso contra o qual ela foi escrita.

A janela de sete dias do atendente humano

A Meta também permite uma mensagem fora da janela de 24 horas quando quem responde é um atendente humano, por até sete dias após a última mensagem da pessoa. O uso previsto é o follow-up que uma pessoa mandaria naturalmente: "voltando aqui sobre a sua pergunta de terça". Ela é enviada com uma tag específica e é feita para respostas escritas por humanos, não para campanhas. Ferramentas que a suportam (os follow-ups manuais do Setterr usam essa via) continuam sem poder usá-la para disparos em massa, e a Meta analisa o recurso antes de liberá-lo para um app.

Respostas privadas a comentários e respostas a stories

Quando alguém comenta na sua publicação, você (ou uma ferramenta) pode enviar uma resposta privada na DM para aquele comentário, dentro de uma janela curta após o comentário. Esse é o mecanismo por trás de toda automação de "comente LINK que eu te mando na DM". A resposta é uma única mensagem; ela não abre uma conversa na qual você possa continuar mandando mensagens. Se a pessoa responder a essa DM, a janela normal de 24 horas começa e a conversa segue normalmente.

Uma resposta a story já é uma DM da pessoa, então abre a janela de 24 horas como qualquer outra mensagem.

O que conta como spam

A Meta não publica um número, mas o padrão que ela combate é consistente:

• Primeiras mensagens não solicitadas para pessoas que nunca te mandaram mensagem, comentaram ou fizeram opt-in. As ferramentas de "DM em massa" vivem aqui, seja qual for o nome que usem.
• Conteúdo repetitivo: a mesma mensagem para muitas contas em um período curto.
• Picos de volume que não combinam com o histórico da sua conta.
• Isca de engajamento, como mensagens de "segue que eu sigo de volta" e curtidas ou follows automatizados.

Repare no que está ausente: responder rápido, responder às 3 da manhã, responder com software e responder a muitas pessoas que mandaram mensagem primeiro. Nada disso é spam. Um reel viral que gera 400 DMs recebidas, todas respondidas em menos de um minuto, está tranquilo. Enviar 400 DMs para pessoas que assistiram ao reel não está.

O que leva contas a serem restringidas, em ordem de frequência

1. Ferramentas e extensões baseadas em senha. A maior causa isolada. Inclui ferramentas que "só leem" a caixa de entrada.
2. Campanhas de DM ativas para contas frias, especialmente com links.
3. Follows, curtidas e comentários automatizados rodando junto com a automação de DM.
4. Compartilhar logins entre uma equipe em muitos dispositivos e IPs ao mesmo tempo. Não é automação, mas aciona os mesmos detectores.
5. Violações de conteúdo dentro de mensagens automatizadas: produtos proibidos, alegações enganosas, se passar por outra pessoa.

Uma restrição normalmente chega como um bloqueio temporário de mensagens ou ações; reincidências escalam para suspensão da conta. A recuperação é lenta e quase sempre opaca, e é por isso que a prevenção é o jogo inteiro.

O cenário de 2026

Duas mudanças definem o que "em conformidade" significa este ano. Primeiro, a Meta migrou totalmente as mensagens do Instagram para empresas para a API do Instagram com login do Instagram, então as ferramentas não precisam mais de uma Página do Facebook vinculada para conectar; se uma ferramenta ainda exige isso, ela está rodando uma integração antiga. Segundo, respostas de IA agora fazem parte explicitamente da plataforma: tanto os recursos de IA para empresas da própria Meta quanto os setters de IA de terceiros compõem respostas com um modelo de linguagem, e as regras tratam uma resposta composta por IA dentro da janela de 24 horas exatamente como uma digitada. A obrigação que vem com isso é sua: a IA não pode fazer alegações que você não pode fazer, e não pode fingir ser uma pessoa se alguém perguntar.

Checklist de conformidade para qualquer ferramenta de DM

O Setterr passa em todas as linhas por design: só login do Instagram, respostas apenas a conversas recebidas dentro da janela, follow-ups manuais pela via do atendente humano, modo rascunho para que nada seja enviado sem a sua aprovação até você desligá-lo e uma caixa de entrada ao vivo onde você assume com um clique. Isso não é uma lista de recursos, é o único jeito de construir sobre a API. Para o panorama mais amplo do que a automação pode fazer dentro dessas regras, leia automação de DM no Instagram; para configurar respostas especificamente, resposta automática no Instagram.

Perguntas frequentes