Conectar e conferir o Instagram

Pré-requisitos

1. Conta Instagram profissional vinculada a uma Página do Facebook.
2. Acesso à marca no FLOWCRI e aos ativos correspondentes na Meta.
3. Permissões e acesso do aplicativo aprovados pela Meta para o público atendido.

Passo a passo no produto atual

1. Entre no FLOWCRI e selecione a marca correta.
2. Abra Conectar Instagram e informe o @ para conferência.
3. Selecione Conectar Instagram e conclua a autorização na página oficial da Meta.
4. Confira a conta salva e selecione Testar leitura do perfil.
5. Consulte os dados oficiais em Diagnóstico; campos não disponíveis não são tratados como vazios.

Erros e como proceder

1. Conta diferente: nenhuma substituição é aceita sem corresponder ao @ informado.
2. Autorização cancelada ou link expirado: inicie novamente a conexão.
3. Acesso expirado ou revogado: reconecte pela Meta.
4. Permissão negada ou nenhuma conta elegível: confira os ativos e acessos na Meta.

Limites e validação

1. Não altera foto, nome ou bio.
2. TikTok e publicação em Páginas Facebook não estão implementados.
3. Leitura autenticada do perfil foi testada; uma nova autorização completa de revisor ainda precisa ser validada.

Consentimento e dados tratados

A autorização ocorre na Meta. O @ é somente para identificar a conta; o FLOWCRI nunca pede a senha do Instagram. A conexão não autoriza anúncios ou respostas automáticas.

Identificador e nome do perfil, dados de perfil/mídias disponíveis, permissões, validade de acesso e identidade de autorização. Tokens ficam criptografados no servidor e não são exibidos.

Caso de uso para revisores Meta

O FLOWCRI usa instagram_basic para conferir a identidade da conta profissional autorizada e apresentar perfil e mídias oficiais no diagnóstico isolado por marca. O login é Facebook Login for Business; o caso não depende de credenciais Instagram inseridas no produto.

Roteiro de demonstração

1. Mostrar login no FLOWCRI e seleção de marca de teste.
2. Concluir Facebook Login for Business com ativos autorizados.
3. Mostrar @ correto, leitura oficial e publicações disponíveis.
4. Demonstrar tratamento de autorização negada sem trocar a conta.

O que falta

Validar novo OAuth no domínio canônico e confirmar Advanced Access no painel Meta. Testes locais não comprovam aprovação do aplicativo.

Não grave segredos, credenciais ou dados de clientes. Funções planejadas não devem ser demonstradas como existentes.