Bots de Instagram em 2026: o que fazem, o que faz você ser banido e o caminho da API
A maioria das ferramentas vendidas como bot de Instagram faz um de três trabalhos diferentes, e só dois são permitidos. Pilotar a sua conta de fora infringe as políticas para desenvolvedores da Meta. Responder a comentários e DMs pela API oficial, não. Aqui está a diferença, com os limites publicados, conferidos em 14 de outubro de 2026.
A palavra abarca demais. Quando alguém busca um bot de Instagram, pode querer seguidores, ou pode querer que respondam os DMs às 2 da manhã. São produtos opostos, com perfis de risco opostos, e os resultados de busca misturam os dois sem avisar.
As três famílias por trás da palavra bots de Instagram
| Família | O que faz | Como se conecta | Preço | Risco para a conta |
|---|---|---|---|---|
| Bots que pilotam a conta | follow e unfollow, curtidas em massa, comentários automáticos em posts de desconhecidos, DMs frios em volume | entra na sua conta como se fosse você, ou pilota uma sessão que a Meta não autorizou | sem preço aqui, veja abaixo | alto: colide com várias cláusulas ao mesmo tempo |
| Automação pela API oficial | respostas a comentários nos seus posts, comentário para DM, respostas na janela de DM de 24 horas, publicação agendada | API Graph do Instagram com um app revisado e o seu consentimento | Metricool a partir de US$ 20/mês no anual, US$ 25/mês no mensal; PlugKit US$ 49/mês | baixo: é o uso documentado |
| Agentes | decide o que escrever e depois usa a mesma API oficial para publicar e responder | um servidor MCP ou chamadas REST sobre a API oficial | PlugKit US$ 49/mês para 5 contas, US$ 97/mês para 30, mais o custo do seu modelo | baixo, com uma ressalva: ele escreve por conta própria |
Na primeira linha, uma escolha deliberada: não publico preços de ferramentas cuja função principal infringe os Platform Terms, e não coloco links para elas. Todos os números das outras linhas foram tirados da página de preços do próprio fabricante em 14 de outubro de 2026, e os números do Metricool estão detalhados em o preço do Metricool.
O que realmente faz você ser banido
As políticas para desenvolvedores da Meta são específicas, e a família de bots que pilotam a conta colide com elas em mais de um ponto:
- §2.7 proíbe participar de qualquer programa que promova ou facilite a compra, venda ou troca de Likes, Shares ou Followers. É o modelo de negócio dos bots de crescimento enunciado como proibição.
- §1.7 exige que você obtenha o consentimento das pessoas antes de publicar conteúdo ou tomar qualquer outra ação em nome delas. Uma ferramenta que comenta no seu lugar em contas que você nunca viu não tem esse consentimento.
- §6.2, na seção Instagram Platform, proíbe usar a plataforma para gerenciar relações do Instagram sem permissão prévia da Meta. Follow e unfollow em massa é gerenciamento de relações.
- §5.6.2.b, sobre mensageria, classifica como spam a criação de bots em frequências muito altas e proíbe separadamente facilitar ou incentivar comportamento inautêntico.
- §2.2 pede que você respeite os limites impostos à funcionalidade do produto, e é a cláusula que transforma "só aumentei o intervalo entre as ações" em uma questão de política, não técnica.
A sanção, na prática, não é um aviso de banimento. É a tela "we suspect automated behavior", bloqueios de ações que duram horas ou dias, alcance que cai em silêncio e, no pior caso, uma conta desativada com um formulário de recurso. O padrão que mais vi é a versão lenta: nada é anunciado, os posts simplesmente param de circular. Nosso artigo mais longo sobre o que a Meta permite e o que faz você ser sinalizado detalha o lado da sanção.
Uma nuance que vale dizer com clareza: o risco não é proporcional ao cuidado da ferramenta. Atrasos aleatórios e proxies residenciais reduzem a detecção, não a infração. A cláusula trata do que você faz, não da finura com que você faz.
Existe um bot de Instagram gratuito?
Três respostas honestas, conforme o que você quis dizer.
Para publicar e ver analytics básico, sim. O Metricool mantém um nível a US$ 0 por mês que cobre 1 marca, 20 posts agendados por mês, 5 perfis de concorrentes e 30 dias de histórico de analytics, com todas as redes menos LinkedIn e X. Para uma única conta pequena, é uma ferramenta de verdade sem pagar nada, e é a resposta mais honesta a essa busca.
Para automação de comentários e DMs, em geral não. Os produtos que fazem isso bem cobram, porque carregam apps da Meta revisados, renovação de tokens e infraestrutura de webhooks. Quando existe uma opção "gratuita", normalmente é um teste ou um nível de entrada limitado por contatos. Se o seu medidor são os contatos e não as marcas, o preço do ManyChat explica esse modelo.
Para ganhar seguidores, as ferramentas gratuitas são as perigosas. Um serviço que não custa nada e promete seguidores está monetizando outra coisa: sua sessão, seus dados ou um teste que acaba em upsell. As que eu não instalaria são justamente as que não têm página de pagamento.
O que o melhor bot de Instagram consegue fazer de verdade
Deixe as ferramentas de crescimento de lado e a pergunta fica concreta: o que a API oficial permite? Segundo a documentação da Instagram Platform da Meta, hoje existem três APIs:
- Instagram API with Instagram Login, para contas Business e Creator. Publica mídia, lê e responde aos comentários das suas próprias mídias, envia e recebe mensagens com usuários do Instagram e identifica mídias em que você foi mencionado.
- Instagram API with Facebook Login for Business, para contas Business e Creator vinculadas a uma página do Facebook. A mesma base, mais a busca de mídia por hashtag e os metadados e métricas básicas de outras empresas e criadores.
- Instagram Messaging via the Messenger API, para contas Business ou Creator vinculadas a uma página, que cuida das mensagens do Instagram e do Facebook no mesmo lugar.
Repare no que falta nas três. Não há endpoint para seguir uma conta, nenhum para curtir o post de outra pessoa e nenhum para comentar em mídia que não é sua. Essas capacidades não existem na API oficial, e é exatamente por isso que as ferramentas que as oferecem precisam contorná-la.
Uma conta pessoal não tem acesso a nada disso. Business ou Creator é o requisito de entrada em todos os caminhos.
Os limites de chamadas que ninguém lê até quebrar alguma coisa
A Meta publica esses limites, e eles determinam o que uma automação consegue fazer de verdade:
| Superfície | Limite publicado |
|---|---|
| Chamadas à Instagram Platform | 4800 multiplicado pelas suas impressões das últimas 24 horas, por app e por usuário, em janela móvel |
| API Conversations | 2 chamadas por segundo por conta profissional |
| Send API, texto e links | 100 chamadas por segundo por conta |
| Send API, áudio ou vídeo | 10 chamadas por segundo por conta |
| Respostas privadas a comentários em posts e reels | 750 chamadas por hora por conta |
| Respostas privadas a comentários de uma live | 100 chamadas por segundo por conta |
A primeira linha é a armadilha. O seu orçamento de chamadas cresce com as suas impressões, então uma conta pequena tem um orçamento pequeno. A mensageria fica fora dessa fórmula e tem os próprios limites por segundo. Business Discovery e Hashtag Search caem de novo sob limites de plataforma distintos.
O número de 750 por hora nas respostas privadas é o teto real do comment-to-DM. Um Reel que decola e junta 5.000 comentários com a palavra-chave em uma hora não pode ser atendido naquela hora, com qualquer ferramenta. Quem promete o contrário está descrevendo algo que a API não faz. A mecânica está em a automação de comentário para DM no Instagram.
O caminho da API e onde um agente se encaixa
O padrão que funciona: usar a API oficial para as ações e colocar o julgamento em um lugar que possa ser revisado. O PlugKit conecta Instagram, Facebook, LinkedIn, TikTok, YouTube, X, WhatsApp e Telegram atrás de uma única API e de um servidor MCP hospedado, então um agente recebe publicação, comentários, caixa de entrada, analytics e automações de comentário para DM sem você construir um fluxo OAuth por plataforma. São US$ 49 por mês para 5 contas conectadas, cancele quando quiser, e US$ 97 para 30. São 7 dias gratuitos, sem cartão, com 1 conta conectada durante o teste.
A ressalva que eu gostaria que me dissessem: um agente com acesso de escrita publica e responde na hora, em público. O servidor MCP do PlugKit tem dois scopes de OAuth, mcp:read e mcp:write. Comece com mcp:read por uma semana e veja o que ele teria dito. Para a instalação, veja a página do servidor MCP do Instagram.
Perguntas frequentes
Bots de Instagram são ilegais?
Não são ilegais no sentido criminal, mas ferramentas que seguem, curtem ou comentam no seu lugar em volume infringem as políticas para desenvolvedores da Meta, entre elas o §2.7 sobre comercializar Likes e Followers e o §1.7 sobre agir sem consentimento. A consequência é uma sanção na sua conta, não um tribunal: bloqueios de ações, alcance reduzido ou conta desativada.
Posso usar um bot para responder DMs do Instagram?
Sim, pela API oficial, e esse é o uso documentado. Você pode enviar e receber mensagens com quem escreveu para você, dentro da janela de 24 horas que a Meta dá para responder. A Send API permite 100 chamadas por segundo por conta para texto, e as respostas privadas a comentários em posts e reels têm teto de 750 por hora.
O Instagram vai me banir por agendar posts?
Não. Publicar pela API Graph com uma conta Business ou Creator é o caminho suportado, e é o que todo agendador conhecido usa. Os bloqueios vêm de pilotar a conta por vias que a Meta não autorizou, não do agendamento. Veja como automatizar posts do Instagram para a mecânica.
Um bot pode seguir ou curtir por mim pela API?
Não. As APIs oficiais do Instagram não têm nenhum endpoint para seguir uma conta, curtir o post de outra pessoa ou comentar em mídia que não é sua. Qualquer ferramenta que ofereça isso trabalha fora da API, normalmente pilotando uma sessão logada, e é aí que começa o problema de política.
Qual é a diferença entre um bot de Instagram e um agente de IA?
Um bot aplica uma regra fixa: palavra-chave na entrada, mensagem pronta na saída. Um agente decide o que escrever, qual conta atender primeiro e quando não fazer nada, e depois chama a mesma API oficial para agir. A superfície de API é idêntica. O que muda é onde fica o julgamento, e o fato de que um agente pode errar de maneiras novas, e é por isso que aquela primeira semana em somente leitura vale a pena.
Um plug para cada plataforma que seu agente usa
$49 por mês para 5 contas conectadas, cancele quando quiser. Todos os recursos em todos os planos.
Pegue sua chave de API →