Aplicativos conectados acumulam-se sem fazer barulho. Um editor de PDF testado uma vez, uma automação abandonada e um sistema antigo podem continuar associados à conta usada no trabalho.
O objetivo da revisão não é remover tudo. É conseguir responder a três perguntas: qual aplicativo está conectado, o que ele pode fazer e por que ainda precisa desse acesso. Se nenhuma pessoa consegue explicar a conexão, ela deve entrar em revisão.
Primeiro, diferencie os tipos de conexão
“Entrar com Google” não significa automaticamente que o aplicativo lê seu Gmail. O Google separa conexões em categorias, e a tela de detalhes mostra os dados e serviços autorizados.
| Tipo de conexão | Exemplo de uso | Pergunta de controle |
|---|---|---|
| Login com Google | Usar a identidade da conta para entrar em outro serviço | Ainda usamos esse serviço e temos outra forma de acesso? |
| Dados básicos do perfil | Nome, e-mail e foto para criar cadastro | Esses dados são suficientes para a finalidade? |
| Leitura de um serviço | Consultar arquivos, agenda ou mensagens | O aplicativo precisa ler tudo ou apenas uma parte? |
| Criação ou alteração | Criar eventos, arquivos ou ações em nome do usuário | Quem revisa o que foi criado ou modificado? |
| Controle amplo | Gerenciar conteúdo ou configurações sensíveis | Existe justificativa atual e responsável definido? |
O nome do aplicativo também não basta. Leia o desenvolvedor, os acessos específicos e a data ou contexto em que a conexão foi criada, quando essa informação estiver disponível.
Como fazer o inventário
Na conta Google, abra a área de segurança e procure as conexões com apps e serviços de terceiros. Entre em cada item e registre quatro campos:
- nome do serviço;
- conta ou equipe que o utiliza;
- dados e ações autorizados;
- decisão: manter, investigar ou remover.
Para contas de trabalho, faça isso junto ao inventário de acessos digitais do negócio. Uma conexão pode parecer pessoal e, ainda assim, sustentar uma agenda compartilhada, um formulário de vendas ou uma automação crítica.
Matriz de decisão para seis casos
Os casos são simulados. A matriz mostra como a finalidade e o alcance mudam a decisão.
| Caso | Permissão observada | Dependência atual | Decisão inicial | Ação antes de remover |
|---|---|---|---|---|
| Editor de PDF usado uma vez | Perfil básico e Drive | Nenhuma | Remover | Confirmar que os arquivos finais estão salvos |
| Agenda de marcações ativa | Ver e criar eventos | Alta | Manter | Documentar responsável e revisar alcance |
| Automação de planilha abandonada | Ler e alterar planilhas | Incerta | Investigar | Procurar fluxos ativos e proprietário |
| Ferramenta de e-mail antiga | Ler e enviar mensagens | Nenhuma | Remover com prioridade | Exportar o que for obrigatório e trocar credenciais relacionadas |
| Plataforma de reunião atual | Agenda e arquivos selecionados | Média | Manter com limite | Reduzir permissões se o serviço permitir |
| Aplicativo desconhecido | Acesso amplo | Desconhecida | Tratar como suspeito | Registrar detalhes, remover e revisar atividade da conta |
Uma boa regra é combinar alcance e necessidade. Acesso amplo com necessidade fraca sai primeiro. Acesso limitado com finalidade atual pode permanecer, mas precisa de responsável e nova data de revisão.
Remover acesso não apaga necessariamente os dados
Ao excluir uma conexão, o aplicativo deixa de acessar a conta conforme aquela autorização. Isso não garante que dados já enviados ou copiados pelo terceiro sejam apagados. O próprio Google orienta que o usuário pode precisar solicitar a exclusão diretamente ao serviço externo.
Antes de remover uma ferramenta legítima, verifique:
- se há arquivos que só existem nela;
- se uma automação deixará de funcionar;
- se outra pessoa depende do login;
- se existe obrigação de guardar algum registro;
- se é preciso pedir exclusão de dados ao fornecedor.
Depois da remoção, teste o processo afetado. Assim, uma limpeza de segurança não vira interrupção silenciosa da operação.
Quando a conexão parece suspeita
Se você não reconhece o aplicativo ou se a permissão é incompatível com sua função, registre o nome e o alcance, remova o acesso e revise a atividade recente da conta. Troque a senha se houver sinal de acesso indevido, encerre sessões desconhecidas e confira os métodos de recuperação.
Ative proteção adicional seguindo um processo que preserve as rotas de recuperação. O guia de autenticação em dois fatores ajuda a não concentrar toda a segurança em um único telefone.
Frequência e responsabilidade
Para uma pessoa, uma revisão trimestral costuma ser mais útil que uma grande limpeza anual esquecida. Para uma equipe, inclua a revisão em três eventos:
- entrada de uma ferramenta nova;
- saída de uma pessoa ou fornecedor;
- encerramento de um projeto ou assinatura.
O registro mínimo pode ser uma planilha com aplicativo, conta conectada, proprietário, finalidade, permissões e próxima revisão. A coluna mais valiosa é “por que ainda usamos”. Ela transforma uma lista técnica em decisão de negócio.
Roteiro de 15 minutos
Se o inventário completo parecer grande, comece assim:
- abra a lista de conexões;
- filtre mentalmente os serviços que você não reconhece;
- revise primeiro os que acessam e-mail, arquivos, agenda ou capacidade de alterar dados;
- marque dependências antes de remover;
- elimine uma conexão sem uso e teste o que mudou;
- agende a próxima revisão.
O ganho não é apenas “ter menos aplicativos”. É reduzir acessos sem dono e tornar visível quais ferramentas conseguem agir dentro da conta que sustenta o trabalho.
Fontes externas
- Google: visão geral sobre conexões de terceiros
- Google: gerenciar conexões entre a conta e terceiros
- Google: o que acontece com os dados após remover o acesso
- Microsoft: editar ou revogar permissões de aplicativos
Vídeo relacionado
Third-party connections: You're in charge
Fonte:Google Help