Como descobrir quais plataformas têm acesso à sua conta Google e revogar permissões desnecessárias
Ao longo dos últimos anos, milhões de brasileiros usaram a opção de entrar em sites, aplicativos e jogos por meio do login do Google. O atalho é prático, mas gera um efeito colateral pouco lembrado: cada autorização cria uma porta de entrada aos seus dados pessoais na conta. Uma reportagem do portal Sapo.pt lembra que, sem uma revisão periódica, é possível que dezenas de serviços continuem conectados ao seu perfil mesmo depois de você parar de usá-los.
Especialistas em segurança digital ouvidos ao longo dos últimos anos por veículos brasileiros recomendam pelo menos uma "limpa" semestral nessas permissões. A seguir, o GCBS NEWS explica por que essa verificação importa, como fazer passo a passo no celular e no computador, o que cada tipo de permissão significa na prática e o que muda com a Lei Geral de Proteção de Dados (LGPD) para o usuário brasileiro.
Por que tantas plataformas continuam conectadas à sua conta
O sistema "Entrar com Google" foi lançado em 2008 e se consolidou como o principal login social do mercado. A proposta é simples: em vez de criar uma senha nova para cada serviço, você autoriza a plataforma a usar a sua conta Google como identidade digital. Em troca, a plataforma recebe acesso a algumas informações — que podem ir do básico (nome e e-mail) ao amplo (lista de contatos, calendário, localização, arquivos do Drive).
O problema surge quando o aplicativo é desinstalado, a conta do serviço é abandonada ou a empresa é vendida. Mesmo sem o seu uso ativo, a autorização original continua válida no painel do Google. Segundo o portal Sapo.pt, revisar regularmente essas conexões "é uma boa prática de segurança e privacidade", exatamente porque uma plataforma esquecida pode manter acesso a informações sensíveis.
O que cada permissão realmente significa
Antes de entrar no tutorial, vale entender o que está em jogo. Ao autorizar um aplicativo de terceiros pelo login Google, você pode ceder:
- Endereço de e-mail e nome de perfil: praticamente onipresentes; é o mínimo para identificar o usuário.
- Foto do perfil: alguns serviços usam para preencher cadastros automaticamente.
- Acesso ao Google Drive, Gmail, Agenda ou Contatos: permissões mais sensíveis, comuns em ferramentas de produtividade, CRM e marketing.
- Localização: liberada em apps de mapas, transporte e delivery.
- Acesso offline (offline_access): permite ao aplicativo ler seus dados mesmo quando você não está usando.
Cada permissão é solicitada na hora do login, mas a maioria dos usuários clica em "Permitir" sem ler. É nesse descuido que mora o risco.
Passo a passo: como ver e remover os apps conectados à conta Google
O procedimento é gratuito e pode ser feito tanto pelo navegador no computador quanto pelo celular. O Google reúne todas as autorizações em uma página dedicada, geralmente chamada de "Apps de terceiros" ou "Aplicativos de terceiros com acesso à conta".
No computador
- Acesse myaccount.google.com e faça login, se necessário.
- No menu lateral esquerdo, clique em "Segurança".
- Role a página até a seção "Aplicativos de terceiros" ou "Apps de terceiros com acesso à conta".
- Toque em "Gerenciar aplicativos de terceiros". A lista exibirá todos os serviços conectados, com nome, data de autorização e escopo de acesso.
- Clique sobre cada item suspeito para ver quais dados foram concedidos e quando.
- Selecione "Remover acesso" para revogar a permissão.
No celular (Android ou iPhone)
- Abra o aplicativo Gmail ou Google e toque na foto do perfil, no canto superior.
- Selecione "Gerenciar sua Conta do Google".
- Vá em "Segurança" → "Aplicativos de terceiros".
- Toque no aplicativo desejado e confirme em "Remover acesso".
Segundo o Sapo.pt, "a apresentação da página pode variar consoante a versão da interface e as ligações existentes", então os rótulos exatos podem mudar em atualizações recentes do Google, mas o caminho permanece o mesmo dentro da área de Segurança.
Como identificar conexões suspeitas
Nem todo aplicativo conectado é uma ameaça, mas há sinais que merecem atenção redobrada:
- Nomes genéricos ou estranhos: serviços que você não reconhece ou nunca instalou.
- Empresas pouco conhecidas: desenvolvedoras com sede em países sem legislação de proteção de dados equivalente à LGPD.
- Permissões amplas demais: um jogo casual pedindo acesso ao Gmail, por exemplo, é desproporcional.
- Conexões muito antigas: a lista mostra a data da autorização; tudo o que tiver mais de dois ou três anos merece revisão.
- Apps descontinuados: empresas que fecharam podem ter repassado bancos de dados sem o seu consentimento explícito.
O que fazer antes de remover uma conexão
Revogar o acesso não apaga automaticamente os dados que o aplicativo já coletou. Para minimizar o estrago, vale:
- Excluir a conta no serviço de terceiros sempre que possível, entrando no site ou aplicativo e usando a opção "Encerrar conta".
- Solicitar a exclusão dos dados por escrito, com base no artigo 18 da LGPD, se o serviço não oferecer um botão claro de exclusão. O pedido pode ser feito por e-mail ao encarregado de dados (DPO) da empresa.
- Trocar a senha do Google e ativar a verificação em duas etapas caso você desconfie que alguma plataforma abusou das permissões.
O cenário brasileiro: vazamentos e a proteção da LGPD
O Brasil aparece com frequência em levantamentos internacionais de vazamentos massivos de credenciais. Em 2021, um megavazamento expôs mais de 220 milhões de cadastros de CPFs à internet — um lembrete de que credenciais reutilizadas podem circular por anos. Embora o episódio não estivesse ligado especificamente ao login do Google, especialistas em cibersegurança recomendam enfaticamente que se desative a conexão de qualquer serviço que não esteja mais em uso, justamente para reduzir a superfície de ataque.
A Lei Geral de Proteção de Dados Pessoais (LGPD), em vigor desde 2020, dá aos usuários o direito de pedir a qualquer empresa a confirmação da existência de tratamento de dados, a correção de informações desatualizadas e a exclusão definitiva dos registros. Combinada com a revisão das permissões no Google, a norma torna o usuário brasileiro protagonista da própria segurança digital.
Boas práticas para manter a conta limpa
- Reserve 15 minutos a cada seis meses para revisar a lista de apps conectados.
- Prefira criar conta com e-mail e senha locais em serviços que você usa pela primeira vez — só autorize o login Google quando for algo que pretende manter por anos.
- Use um gerenciador de senhas para ter uma credencial única por serviço.
- Ative a verificação em duas etapas no Google (SMS, chave física ou aplicativo autenticador).
- Configure alertas de segurança no Gmail para ser avisado sobre acessos suspeitos.
Perguntas frequentes
Remover o acesso pelo Google apaga meus dados no aplicativo?
Não automaticamente. A revogação apenas corta a ponte entre a sua conta Google e o serviço. Para apagar os dados que o aplicativo já coletou, é preciso entrar no próprio serviço e solicitar a exclusão.
Posso revogar o acesso e continuar usando o serviço?
Depende do aplicativo. Alguns funcionam normalmente apenas com e-mail e senha local; outros exigem o login Google para operar e deixarão de funcionar após a remoção.
É seguro usar "Entrar com Google" em qualquer site?
É seguro se a página for confiável e você souber quem está recebendo os dados. Evite autorizar o login em sites públicos, Wi-Fi aberto ou links recebidos por e-mail e mensagens.
Como descobrir se algum aplicativo vazou meus dados?
Acesse haveibeenpwned.com e digite o e-mail cadastrado na conta Google. O serviço, mantido por especialistas em segurança, avisa se o endereço apareceu em vazamentos conhecidos.
O que acontece se eu trocar de e-mail principal?
Crie a nova conta, transfira os serviços conectados para ela e só depois remova as autorizações da conta antiga. O Google oferece um assistente de migração que facilita esse processo.
Gostou desta matéria? Compartilhe com quem precisa ficar bem informado e assine a newsletter do GCBS NEWS para receber as principais notícias direto no seu e-mail.
