Descobri que minha agência terceiriza tudo para outra agência (white-label) sem avisar: isso é problema?

"Descobri que minha agência terceiriza tudo para outra agência (white-label) e não me avisou. Isso é problema?"

Você contratou uma equipe. Descobriu que contratou um intermediário.

E a pergunta que importa não é se isso é comum. É o que muda no seu risco, no seu custo e no seu controle a partir de hoje.

A resposta direta: subcontratar não é ilegal, mas subcontratar sem informar cria um terceiro que trata dados dos seus pacientes sem nunca ter passado pelo seu contrato. Pela LGPD (Lei 13.709/2018), sua clínica é a controladora e a agência é a operadora, e o art. 42, §1º, inciso I prevê que o operador responde solidariamente pelos danos causados pelo tratamento quando descumprir as obrigações da legislação de proteção de dados ou quando não tiver seguido as instruções lícitas do controlador. Só que quem responde primeiro, na frente do paciente e do Conselho, é você.

Neste guia você vai ver:

• A diferença entre terceirizar uma peça e revender a operação inteira (e por que só a segunda é um problema).
• O que a LGPD muda quando existe um suboperador que você nunca autorizou.
• Onde estão as provas documentais que confirmam o white-label em uma tarde, sem avisar ninguém.
• A responsabilidade ética odontológica que continua sendo sua, mesmo com a execução terceirizada.
• A sequência certa de reagir: garantir ativos antes de confrontar, e o aditivo que resolve.

O que é white-label entre agências (e por que não é ilegal por si só)

White-label é quando uma empresa executa o serviço e outra assina. A agência que você contratou vende, cobra e aparece; outra opera a conta, cria as peças e escreve os relatórios com a marca de quem vendeu.

Isso é um arranjo comercial legítimo. Não existe lei que proíba uma empresa de subcontratar para cumprir o que vendeu.

Advogado usa correspondente. Construtora usa empreiteira. Clínica usa laboratório de prótese. Nada disso é irregular.

O que torna o caso da sua agência diferente é uma palavra: sem avisar. O defeito não está na subcontratação. Está na omissão, e nas consequências que a omissão produz em quatro frentes: contratual, de proteção de dados, ética e operacional.

Lembre: o problema nunca foi a agência ter parceiros. É você não poder responder, hoje, quem tem acesso à base dos seus pacientes.

Terceirizar uma peça é diferente de revender a operação inteira

Essa distinção é o centro da decisão. Confundir as duas leva o dono de clínica a brigar pelo motivo errado.

Situação	Quem decide a estratégia	Quem fala com você	Quem toca os dados de paciente	Nível de risco
Editor de vídeo freelancer corta os reels	A agência contratada	A agência	Ninguém (só material aprovado)	Baixo
Desenvolvedor externo publica a landing page	A agência contratada	A agência	Só se instalar formulário e pixel	Baixo a médio
Especialista de mídia contratado por competência	A agência, com o especialista	A agência, com acesso ao especialista	Sim, com contrato e DPA	Controlado
Outra agência opera tudo com a marca da primeira	O elo oculto	Um intermediário que repassa	Sim, sem contrato com você	Alto

Repare no que muda de linha para linha: não é a quantidade de gente envolvida, é a distância entre você e quem toma a decisão técnica.

Quando um freelancer corta um vídeo, a inteligência da conta continua com quem você contratou. Quando outra agência opera tudo, você paga uma empresa para segurar o telefone.

Por que o modelo é estrutural no mercado brasileiro

Não é fraude generalizada. É consequência da forma como as agências vendem.

O escopo vendido hoje é largo: tráfego pago, criativo, site, SEO, CRM, vídeo, automação de WhatsApp, relatório. A equipe que existe atrás da proposta costuma ser enxuta e generalista.

Quando o escopo vendido é maior que a equipe que existe, a diferença sai por fora. Ou entra como freelancer, ou entra como outra agência inteira operando por baixo.

Some a isso o custo de aquisição de cliente. Uma operação boa em execução e ruim em vendas prefere entregar para quem vende bem, mesmo sem aparecer. Uma operação boa em vendas e sem time técnico prefere revender.

O resultado é um mercado onde o vendedor e o executor frequentemente são empresas diferentes, e o cliente raramente sabe.

Isso não te obriga a aceitar. Só explica por que a pergunta "quem exatamente vai operar minha conta?" precisa estar no contrato, e não na conversa de venda.

LGPD: sua clínica é controladora, a agência é operadora, e apareceu um suboperador

Aqui o assunto deixa de ser comercial e vira jurídico.

Na LGPD, a sua clínica decide o que fazer com os dados dos pacientes: é a controladora. A agência trata esses dados por conta da clínica: é a operadora. A Lei 13.709/2018, no art. 39, diz que o operador deverá realizar o tratamento segundo as instruções fornecidas pelo controlador, que verificará a observância das próprias instruções e das normas sobre a matéria.

Leia de novo a segunda parte: cabe a você verificar a observância das suas instruções.

Agora insira o elo oculto. Existe uma terceira empresa dentro do seu portfólio empresarial do Meta, dentro da sua conta de anúncio, muitas vezes dentro do WhatsApp que conversa com pacientes, e ela nunca recebeu suas instruções porque nunca soube que você existia como contratante.

O que se quebra na prática:

• A instrução não chega ao ponto de execução. Você orienta quem vende; quem trata os dados é outro.
• O NDA que você assinou não alcança quem realmente vê a base. Confidencialidade contratada com A não obriga B.
• A verificação exigida do controlador fica impossível. Você não pode auditar quem não sabe que existe.
• Transferências de base viram rotina invisível. Lista de pacientes exportada para público personalizado passa de mão em mão sem registro.

Se você nunca formalizou um acordo de confidencialidade e proteção de dados com a agência, esse é o primeiro buraco a fechar.

Responsabilidade solidária: quem paga a conta quando dá errado

A cadeia oculta não dilui a responsabilidade. Ela multiplica os responsáveis.

A LGPD, no art. 42, caput, determina que o controlador ou o operador que, em razão do exercício de atividade de tratamento de dados pessoais, causar a outrem dano patrimonial, moral, individual ou coletivo, em violação à legislação de proteção de dados pessoais, é obrigado a repará-lo.

E o §1º, inciso I do mesmo artigo prevê que o operador responde solidariamente pelos danos causados pelo tratamento quando descumprir as obrigações da legislação de proteção de dados ou quando não tiver seguido as instruções lícitas do controlador.

O que isso significa na sua realidade: o paciente lesado não vai procurar a agência que ele nunca ouviu falar. Ele procura a clínica que tem o nome na fachada.

Você repara o dano e depois discute regresso com quem causou. Discutir regresso com uma empresa que não assinou nada com você é a pior posição possível.

É exatamente por isso que a subcontratação precisa ser autorizada e identificada antes, não descoberta depois.

Quanto custa errar: a sanção administrativa da ANPD

Além da reparação civil, existe a via administrativa.

A LGPD, no art. 52, inciso II, prevê multa simples de até 2% do faturamento da pessoa jurídica de direito privado, grupo ou conglomerado no Brasil no seu último exercício, excluídos os tributos, limitada, no total, a R$ 50.000.000,00 por infração.

Note os dois limites: percentual sobre faturamento e teto por infração. Para uma clínica que fatura bem, o percentual pesa antes do teto.

E o cálculo é sobre o faturamento da clínica, não sobre o fee da agência. A assimetria é brutal: o elo oculto arrisca um contrato de prestação, você arrisca uma fatia do seu faturamento.

O que acontece com a base de pacientes quando o elo oculto sai

Uma pergunta que quase ninguém faz: quando aquele subcontratado for trocado, o que acontece com os dados que ele copiou?

A LGPD, no art. 16, determina que os dados pessoais serão eliminados após o término de seu tratamento, no âmbito e nos limites técnicos das atividades, autorizada a conservação apenas nas hipóteses que a própria lei lista (como cumprimento de obrigação legal ou regulatória pelo controlador).

Em uma cadeia transparente, você notifica o operador, exige a eliminação e recebe a comprovação.

Em uma cadeia oculta, você notifica a agência que vendeu. Ela repassa (ou não) para a que executou. Você não faz ideia de onde ficou a planilha com nome, telefone e interesse de tratamento de centenas de pacientes.

Lembre: dado de paciente não desaparece porque o contrato acabou. Ele fica em alguma pasta, com alguém que você não sabe o nome.

A responsabilidade ética odontológica não é terceirizável

Este é o ponto que quase todo material sobre white-label ignora, e é justamente o que diferencia o seu caso de qualquer outro setor.

O Código de Ética Odontológica (Resolução CFO-118/2012) trata a publicidade como ato profissional, não como assunto de marketing. No art. 43, a norma exige que na comunicação e divulgação conste obrigatoriamente o nome e o número de inscrição da pessoa física ou jurídica, bem como o nome representativo da profissão de cirurgião-dentista, e, no caso de pessoas jurídicas, também o nome e o número de inscrição do responsável técnico.

E o art. 45 do mesmo Código determina que, pela publicidade e propaganda em desacordo com as normas nele estabelecidas, respondem solidariamente os proprietários, o responsável técnico e demais profissionais que tenham concorrido na infração, na medida de sua culpabilidade.

Traduzindo para a sua rotina: se o anúncio saiu com promessa indevida, com "antes e depois" onde não pode, sem identificação correta, quem responde no Conselho é o proprietário e o responsável técnico da clínica.

Não a agência. Não a agência da agência.

Agora junte com o white-label oculto: a peça que compromete o seu registro profissional foi escrita por alguém cuja empresa você não sabe o nome, que não conhece as regras do CFO, e que não tem nada a perder no Conselho.

Esse é o argumento mais forte para exigir identificação da cadeia. Não é desconfiança comercial. É controle sobre um risco que só cai no seu colo.

Substabelecimento sem autorização: o ângulo contratual que quase ninguém usa

Muitos contratos de agência dão poderes de representação: gerir contas em nome da clínica, responder plataformas, assinar por você em ambientes de anúncio. Nessa parte, a relação tem natureza de mandato.

E o Código Civil, no art. 667, diz que o mandatário é obrigado a aplicar toda sua diligência habitual na execução do mandato, e a indenizar qualquer prejuízo causado por culpa sua ou daquele a quem substabelecer, sem autorização, poderes que devia exercer pessoalmente.

Ou seja: quem delega sem autorização responde pelo prejuízo de quem recebeu a delegação.

O problema é que o contrato padrão de agência quase nunca trata disso. Ele descreve entregáveis, prazo e fee, e se cala sobre quem executa.

Silêncio contratual não é permissão automática, mas também não é proteção. É litígio.

A saída é simples e barata: colocar a regra por escrito antes de precisar dela. Veja o que mais precisa constar no contrato com a agência.

Como confirmar em uma tarde, sem avisar ninguém: as 6 provas documentais

Sinal comportamental levanta suspeita. Documento fecha o caso.

Todas as verificações abaixo ficam do seu lado da mesa, se a clínica for proprietária dos ativos. Nenhuma delas exige perguntar nada para a agência.

O mesmo método serve antes de assinar, quando a dúvida é como descobrir se a agência que você está contratando terceiriza tudo para outra.

1. Conta administradora no Google Ads

Abra a sua conta e veja qual conta administradora (MCC) aparece vinculada e quem consta como proprietário. O nome e o ID da administradora dizem qual empresa realmente gere a conta.

Se a administradora vinculada não é a agência que emite sua nota fiscal, você já tem a resposta.

2. Parceiros no portfólio empresarial do Meta

No portfólio empresarial (Business Manager), abra os parceiros com acesso, e confira a posse do pixel, da página e do catálogo.

Depois olhe o domínio dos e-mails das pessoas convidadas. Time interno da sua agência usa o domínio dela. Quando aparecem endereços de outro domínio corporativo, ou uma leva de e-mails pessoais, existe uma segunda empresa dentro da sua estrutura.

3. Log de alterações (a prova que ninguém edita)

Este é o item decisivo. O histórico de alterações do Google Ads e o log de atividade do Meta registram quem fez cada mudança, quando, e o que mudou.

Não é relatório: é registro de sistema. Quem opera não consegue reescrever.

Filtre por usuário e olhe quem realmente mexe em orçamento, público e criativo. Se as mudanças estruturais vêm sempre de contas que não são do seu gestor, a operação está em outro lugar.

4. WHOIS e titularidade do domínio

Consulte o registro do seu domínio e veja o titular, o responsável técnico e os contatos. Domínio registrado no CNPJ de uma terceira empresa é um sinal forte, e um risco separado.

O mesmo vale para hospedagem, e-mail corporativo e certificado.

5. Metadados dos relatórios

Abra o PDF ou a planilha que você recebe todo mês e veja as propriedades do arquivo: autor, empresa, aplicativo que gerou, data de criação. Modelos brancos costumam esquecer de limpar isso.

Templates de apresentação também carregam rastro: rodapé, nome de tema, numeração de slide herdada.

6. CNPJ da nota fiscal e do contrato

Compare o CNPJ que emite a nota com o nome que aparece nas plataformas, no e-mail e no contrato. Divergência entre quem cobra, quem assina e quem opera é o retrato do white-label.

Onde olhar	O que você confirma	O que significa se divergir
Conta administradora no Google Ads	Qual empresa gere a conta	Gestão está fora da agência contratada
Parceiros e posse no portfólio do Meta	Quem tem acesso a pixel, página e conta	Terceiro tratando dado de paciente
Log de alterações e atividade	Quem executa de fato, com data e hora	Prova não editável da operação real
WHOIS do domínio	Titular do seu ativo digital	Ativo essencial no CNPJ de outro
Metadados de relatório	Autor e empresa do arquivo	Documento produzido por terceiro
CNPJ da nota fiscal	Quem cobra de você	Cadeia comercial com intermediário

Se você não tem acesso administrador para fazer essas conferências, o problema já é maior que o white-label. Resolva primeiro quais acessos a agência deve ter sem você perder o controle.

Sinais comportamentais que aparecem antes da prova

Documento confirma. Comportamento antecipa. Estes são os padrões que costumam aparecer primeiro:

• Latência que não bate com a urgência. Pedido simples volta em dias, não em horas, porque a pergunta viaja para outra empresa e volta.
• Ninguém explica decisão técnica na hora. Você pergunta por que o público mudou e recebe "vou verificar com o time".
• Resposta genérica sobre o seu nicho. Quem opera não conhece ticket de reabilitação, sazonalidade de ortodontia nem o vocabulário do paciente.
• Relatório descolado da conversa. Os números aparecem, mas ninguém consegue interpretar ao vivo o que aconteceu na semana.
• Rotatividade invisível. O interlocutor é sempre o mesmo, mas o padrão de criativo e a lógica de campanha mudam sem explicação.
• Reunião sempre com quem vende. Você nunca falou com quem executa, em nenhum momento do contrato.

Nenhum desses itens prova nada sozinho. Três ou mais juntos, com o log de alterações apontando outro operador, formam um quadro.

O teste do acesso: peça administrador e observe a resposta

Existe um teste único, rápido e revelador. Peça acesso de administrador (proprietário) nas contas de anúncio e no portfólio empresarial, sem explicar o motivo.

Depois observe a resposta.

Reação da agência	Leitura
Concede em pouco tempo, sem fricção	Operação transparente, ativos são seus
Concede parcial, sem posse do pixel ou da conta	Controle retido de propósito, corrigir agora
Adia, pede reunião para "explicar o processo"	Está ganhando tempo, provavelmente para alinhar com o terceiro
Oferece PDF ou dashboard no lugar do acesso	Recusa disfarçada, e o relatório vira a única versão dos fatos
Diz que a conta é da agência	Você não é dono do seu ativo, e esse é o problema maior

Acesso é o divisor de águas. Agência que opera com transparência não tem custo nenhum em te dar administrador, porque o valor dela está na competência, não na chave.

Se a resposta for "a conta é nossa", entenda a sequência: primeiro resolva de quem são a conta de anúncios e o pixel, depois discuta white-label.

O impacto financeiro: dupla margem sobre o mesmo trabalho

A conta é simples de entender e difícil de medir sem chutar.

Cada empresa na cadeia precisa de margem. Quando duas empresas vivem do mesmo fee, ou o valor que chega na execução encolhe, ou o seu preço embute duas margens sobre o mesmo trabalho.

Não invente percentual. Meça o que dá para observar:

1. Compare escopo entregue e horas visíveis. Quantos criativos novos, quantos testes de público, quantas otimizações no log por mês.
2. Peça a linha do investimento em mídia separada do fee. Onde as duas se misturam, é impossível saber o que você paga por gestão.
3. Cheque markup escondido na verba. O valor debitado na plataforma deve bater com o que você paga de mídia.
4. Traga uma referência de escopo. Cotar o mesmo escopo com outro fornecedor mostra a diferença sem você precisar acusar ninguém.

O número que decide não é a margem do intermediário. É o custo por paciente que compareceu e fechou. Se esse custo está saudável, dupla margem é irritante, mas não é a urgência.

Se está ruim, você agora sabe uma das causas possíveis.

O impacto operacional: quem decide, e em quanto tempo

Aqui o white-label oculto sai do campo jurídico e entra na sua agenda.

Captação odontológica é um jogo de velocidade. Segundo dados internos da Odonto Results (2026), entre os leads que agendam, metade fecha em até 34 minutos e 53,6% em menos de 1 hora. Base: 3.148 agendamentos. Janela: 25 de março a 25 de agosto de 2026.

O paciente decide em minutos. A sua cadeia de fornecedores decide em dias.

Some o horário. Segundo dados internos da Odonto Results (2026), 46,0% dos leads de clínica odontológica chegam fora do horário comercial. Base: 21.433 leads no WhatsApp. Janela: 25 de março a 25 de agosto de 2026.

Ou seja: quase metade da demanda chega quando nenhuma das duas empresas da cadeia está na mesa. Se ajustar uma campanha já leva dois repasses em dia útil, imagine corrigir um anúncio que está queimando verba num sábado.

O que a camada extra custa, na prática:

• Prazo. Cada pedido simples atravessa duas empresas antes de virar ação.
• Contexto. Quem executa não ouviu a sua reunião, não sabe do novo cirurgião nem da agenda cheia de terça.
• Decisão técnica. Estratégia definida por quem nunca falou com você tende ao genérico.
• Aprendizado. O que a conta aprendeu fica na cabeça de quem você não contratou.

Lembre: o custo do intermediário raramente aparece na fatura. Ele aparece no calendário, em decisões que demoram dias e em campanhas que ninguém consegue explicar na hora.

Risco de descontinuidade: o que você perde se o elo oculto sair

Este é o risco menos comentado e o mais caro.

Se a relação entre as duas agências terminar, por briga comercial, por preço ou por fechamento, o que some não é só a pessoa que operava.

Some o histórico de testes de público, a biblioteca de criativos com performance, o mapa do que funcionou por tratamento, as anotações de sazonalidade e a lógica de estruturação da conta.

E some rápido, porque nada disso está no seu contrato com quem vende.

Reduza esse risco com três exigências, independentemente do modelo:

1. Propriedade dos ativos no CNPJ da clínica: contas de anúncio, portfólio empresarial, pixel, perfil no Google, domínio e site.
2. Entrega periódica de arquivos-fonte, criativos e planilhas de aprendizado, não só o relatório em PDF.
3. Registro de decisão dentro das plataformas (nome de campanha padronizado, anotações), para o histórico morar no ativo, não na memória do fornecedor.

Se um dia você trocar de fornecedor, o que você leva junto é exatamente o que estiver guardado do seu lado antes do aviso.

Quando white-label não é problema

Vale dizer com clareza, porque a reação exagerada também custa caro.

Subcontratação é saudável quando reúne quatro condições:

• Especialista contratado por competência, não por preço. Um profissional de mídia melhor que o time interno é ganho seu.
• Você sabe quem é. O terceiro está identificado no contrato e você pode falar com ele quando precisar.
• Resultado auditável. Você vê a conta por dentro, com acesso próprio, e o log confirma o que o relatório afirma.
• Responsabilidade contratual clara. Quem assinou com você continua respondendo por prazo, qualidade e proteção de dados, com o suboperador vinculado por escrito.

Nesse arranjo, o white-label vira o que deveria ser: acesso a especialidade que uma equipe só dificilmente teria.

Sem essas quatro condições, você não contratou uma cadeia de especialistas. Contratou um revendedor.

O que fazer ao descobrir: a sequência certa em 7 passos

A ordem importa mais que a firmeza. Quem confronta antes de garantir os acessos costuma perder as duas coisas.

1. Confirme com documento, não com suspeita. Rode as seis verificações antes de qualquer conversa.
2. Garanta a propriedade dos ativos. Assuma administrador de tudo que for da clínica e verifique se o CNPJ proprietário é o seu.
3. Exporte o histórico. Baixe relatórios, criativos, públicos e o log de alterações do período. Guarde fora das plataformas.
4. Faça o inventário de dados. Liste onde existe dado de paciente: públicos personalizados, planilhas, CRM, WhatsApp, formulários.
5. Só então abra a conversa, sem acusação, pedindo transparência da cadeia.
6. Formalize em aditivo o que for acordado. Conversa boa sem aditivo não muda nada.
7. Defina um prazo de verificação. Combine o que muda e reavalie em uma janela curta, com critério objetivo definido antes.

Só considere trocar de fornecedor depois do passo 2. Trocar antes é entregar seu histórico para quem acabou de perder o contrato.

O aditivo que resolve: 6 cláusulas objetivas

Você não precisa reescrever o contrato. Precisa de um aditivo curto que trate do que ficou de fora.

Cláusula	O que ela trava na prática
Autorização prévia e identificada de subcontratação	Nenhum terceiro entra sem seu aceite por escrito, com nome e CNPJ
Lista de suboperadores mantida atualizada	Você sabe, a qualquer momento, quem tem acesso à base
Acordo de tratamento de dados (DPA) estendido ao subcontratado	O terceiro assume as mesmas obrigações da LGPD e do seu NDA
Propriedade de contas e ativos no CNPJ da clínica	Conta, pixel, portfólio, domínio e perfil ficam com você
Eliminação comprovada de dados ao fim do tratamento	Cumpre o art. 16 da LGPD com comprovação, não com promessa
Saída assistida com prazo e entregáveis definidos	Transição sem perda de histórico, criativo e aprendizado

Acrescente uma regra simples de identificação: toda peça publicada precisa respeitar as exigências de identificação profissional do Código de Ética Odontológica, e a agência responde por revisão prévia. Isso protege o seu registro, que é o ativo mais caro da conversa.

Roteiro de conversa com a agência sem queimar a relação

Se a operação entrega resultado, o objetivo não é romper. É trazer a cadeia para dentro do contrato.

Use esta sequência, nesta ordem:

1. Abra pelo fato, não pela acusação. "Percebi que as alterações da conta vêm de uma administradora que não é a de vocês. Quero entender a estrutura."
2. Peça o organograma da conta. Quem gere a mídia, quem cria, quem escreve, quem responde por prazo.
3. Diga o que você precisa, não o que você suspeita. Acesso de proprietário, contato direto com quem executa, e os suboperadores no papel.
4. Ofereça a saída boa. Você aceita subcontratação identificada e contratualizada. O que não aceita é cadeia invisível.
5. Traga o motivo do CFO. A responsabilidade ética da publicidade é sua e do responsável técnico. Isso desarma a leitura de desconfiança pessoal.
6. Feche com data. Aditivo assinado e acessos ajustados dentro de um prazo combinado ali.

Agência séria trata esse pedido como higiene de processo. A reação a esse roteiro já é metade da sua resposta.

Checklist de auditoria rápida (sem avisar ninguém)

Rode esta lista em uma tarde, antes de qualquer conversa:

• [ ] Sou administrador (proprietário) da conta do Google Ads e do portfólio empresarial do Meta.
• [ ] O CNPJ proprietário das contas e do pixel é o da clínica.
• [ ] A conta administradora vinculada no Google Ads é a da agência que me emite nota.
• [ ] Os e-mails com acesso pertencem todos ao domínio da agência contratada.
• [ ] O log de alterações mostra que quem executa é quem fala comigo.
• [ ] O domínio e a hospedagem estão registrados no meu nome.
• [ ] Os metadados dos relatórios apontam para a empresa contratada.
• [ ] Existe cláusula de subcontratação e DPA assinado.
• [ ] Sei listar onde existe dado de paciente fora do meu sistema.
• [ ] Tenho cópia própria de criativos, públicos e histórico dos últimos meses.

Cada item desmarcado é uma tarefa, não um veredito. E os dois primeiros valem mais que os oito seguintes.

Os 4 erros mais comuns ao reagir

1. Trocar de agência antes de garantir os ativos. É o erro mais caro: você anuncia a saída e o acesso evapora com o histórico junto.
2. Brigar contra o modelo em vez da omissão. Exigir "nenhum terceiro nunca" derruba parcerias boas e não resolve o risco de dado.
3. Exigir exclusividade impossível. Cobrar dedicação integral de um fornecedor que atende várias contas cria promessa que ninguém cumpre.
4. Aceitar promessa verbal. "A partir de agora a gente te avisa" sem aditivo é o mesmo contrato de antes, com mais desconforto.

Existe um quinto, mais silencioso: parar a captação enquanto você resolve a questão contratual. Campanha desligada custa paciente, e o problema societário do seu fornecedor não é motivo para a sua agenda esvaziar.

Por que isso vai continuar acontecendo

Enquanto o escopo vendido for maior que a equipe que executa, a subcontratação seguirá sendo o mecanismo natural de ajuste do mercado.

A pergunta útil, portanto, não é "minha agência terceiriza?".

É "eu sei quem executa, esse alguém está no meu contrato, e os ativos estão no meu CNPJ?".

Quem responde sim para as três não precisa temer white-label. Quem responde não já tem o problema, mesmo que a agência não terceirize nada.

Lembre: você não contrata uma estrutura, contrata um resultado com responsabilidade rastreável. Cadeia identificada é aceitável. Cadeia invisível é risco transferido para o seu CNPJ e para o seu registro profissional.

Seu próximo passo

1. Rode o checklist de auditoria hoje, sem avisar ninguém. Comece pelos dois itens que mais importam: propriedade das contas e log de alterações. Em uma tarde você sai da suspeita para o fato.
2. Garanta acesso de proprietário e exporte o histórico. Antes de qualquer conversa, tenha nas mãos contas, pixel, domínio, criativos e relatórios. Isso muda quem tem poder na mesa.
3. Leve a cadeia para o papel com um aditivo curto. Autorização identificada de subcontratação, lista de suboperadores, DPA estendido, propriedade dos ativos, eliminação comprovada de dados e saída assistida.

Quer uma operação em que você fala direto com quem opera a sua conta, com acesso próprio a tudo e medição até o paciente que comparece? Agende uma apresentação.