Links públicos e compartilhamentos antigos podem continuar expondo arquivos da empresa
Entenda como documentos compartilhados por Google Drive, OneDrive, SharePoint e outras plataformas podem continuar acessíveis por pessoas de fora da empresa muito depois de o projeto, fornecedor ou necessidade original ter terminado.
Compartilhar um arquivo nunca foi tão fácil.
Um funcionário abre o Google Drive, OneDrive, SharePoint ou outra plataforma, clica em “Compartilhar”, copia um link e envia pelo WhatsApp, e-mail ou aplicativo de mensagens.
Em muitos casos, essa é exatamente a forma correta de colaborar.
O problema aparece quando o compartilhamento continua existindo depois que a necessidade termina.
Uma proposta enviada para um fornecedor.
Uma planilha compartilhada com um cliente.
Uma pasta criada para uma agência.
Um documento disponibilizado durante um projeto temporário.
Meses depois, ninguém mais lembra que aquele acesso existe.
O documento pode ter saído da rotina da empresa sem que o link ou a permissão tenham sido removidos.
Em configurações como “qualquer pessoa com o link”, quem possuir o endereço pode acessar o conteúdo sem necessariamente utilizar uma identidade previamente autorizada. No Microsoft 365, links do tipo “Anyone” podem ser encaminhados para outras pessoas e não exigem autenticação; a própria Microsoft observa que o acesso realizado por esse tipo de link não pode ser atribuído individualmente da mesma forma que acessos autenticados.
O Google Drive também permite, quando a configuração da organização autoriza, compartilhar um arquivo com “qualquer pessoa com o link”, permitindo acesso sem login em uma Conta Google.
Por isso, proteger informações na nuvem não significa apenas impedir invasões.
Também significa descobrir quem ainda possui acesso legítimo que já deveria ter terminado.
Neste artigo, você vai entender:
- ✓Por que links antigos podem continuar funcionando por muito tempo
- ✓A diferença entre compartilhar com uma pessoa e compartilhar com qualquer pessoa que possua o link
- ✓Como fornecedores e ex-colaboradores podem manter acesso a documentos
- ✓Por que mover ou esquecer um arquivo não necessariamente remove suas permissões
- ✓Como revisar compartilhamentos sem prejudicar a colaboração
Os riscos dos compartilhamentos esquecidos
Links sem autenticação
Alguns compartilhamentos permitem acesso a qualquer pessoa que possua o endereço, sem confirmar individualmente sua identidade.
Links encaminhados
Um destinatário pode repassar o link para outras pessoas sem que o proprietário do arquivo perceba.
Fornecedores antigos
Agências, consultores e prestadores podem continuar acessando documentos depois que o contrato termina.
Ex-funcionários
Contas externas ou endereços pessoais utilizados durante o trabalho podem permanecer nas permissões dos arquivos.
Pastas compartilhadas
Conceder acesso a uma pasta pode expor vários documentos presentes ou adicionados posteriormente naquele local.
Permissões de edição
Um usuário externo pode continuar autorizado não apenas a visualizar, mas também a alterar determinados arquivos.
Documentos duplicados
Uma cópia criada para compartilhamento pode permanecer disponível mesmo depois que o documento original foi protegido.
Links espalhados em mensagens
URLs podem permanecer durante anos em e-mails, chats, tickets, documentos e conversas antigas.
Falta de prazo de expiração
Compartilhamentos temporários acabam se tornando permanentes porque ninguém definiu quando deveriam terminar.
Dados sensíveis adicionados posteriormente
Uma pasta inicialmente criada para conteúdo simples pode receber documentos mais confidenciais sem que suas permissões sejam revistas.
Acesso externo sem inventário
A empresa pode não saber quais documentos atualmente estão disponíveis para pessoas de fora da organização.
Confusão entre exclusão e revogação
Apagar uma mensagem contendo o link não remove a permissão existente no arquivo.
O risco não depende apenas de alguém invadir a nuvem. Às vezes, a própria empresa deixou uma porta aberta por meio de um compartilhamento legítimo.
Como compartilhar arquivos sem criar acessos permanentes
O objetivo não é impedir o compartilhamento externo. Empresas precisam colaborar com clientes, fornecedores e parceiros. O controle está em utilizar o tipo correto de compartilhamento, limitar permissões, revisar acessos e remover autorizações quando a finalidade terminar.
Priorizar pessoas específicas
Sempre que possível, compartilhe arquivos com destinatários identificados em vez de utilizar links acessíveis a qualquer pessoa.
Evitar “qualquer pessoa com o link” como padrão
Esse formato deve ser reservado para situações em que realmente seja necessário permitir acesso sem identificação individual.
Definir prazo de expiração
Links temporários devem deixar de funcionar automaticamente quando a colaboração terminar, quando a plataforma permitir.
Aplicar o menor privilégio
Se a pessoa precisa apenas consultar o arquivo, não conceda permissão de edição.
Revisar compartilhamentos externos
Periodicamente, identifique documentos e pastas que possuem usuários de fora da organização.
Remover acessos ao terminar projetos
O encerramento de contratos e projetos deve incluir uma revisão das permissões concedidas.
Criar regras para fornecedores
Cada parceiro externo deve possuir apenas acesso aos documentos necessários para sua atividade.
Utilizar contas identificadas
Prefira acessos vinculados a usuários específicos para facilitar revogação e auditoria.
Controlar compartilhamento de pastas
Antes de compartilhar uma pasta inteira, confirme se todos os arquivos presentes e futuros podem realmente ser vistos pelo destinatário.
Revisar links antigos
Compartilhamentos criados há meses ou anos devem ser avaliados para verificar se ainda possuem finalidade.
Restringir compartilhamento externo quando necessário
Plataformas corporativas permitem limitar quais usuários ou unidades podem compartilhar informações externamente. O Google Workspace, por exemplo, oferece controles de compartilhamento externo em drives compartilhados.
Utilizar domínios confiáveis
Quando aplicável, permita colaboração apenas com organizações previamente autorizadas.
Controlar download e cópia
Documentos sensíveis podem receber restrições adicionais para reduzir a facilidade de reprodução quando a plataforma oferecer esses recursos.
Utilizar DLP quando necessário
Soluções de prevenção contra perda de dados podem identificar informações sensíveis e restringir determinados compartilhamentos.
Incluir arquivos no processo de desligamento
Revise documentos pertencentes ou compartilhados pelo funcionário quando ele deixar a organização.
Definir responsáveis pelos repositórios
Pastas e áreas compartilhadas importantes devem possuir alguém responsável por revisar seus participantes e permissões.
Escolha as pastas que armazenam informações financeiras, dados de clientes, contratos, documentos de RH e materiais estratégicos. Abra a opção de gerenciamento de acesso e verifique quais pessoas externas e quais links públicos ainda possuem permissão.
O que muda quando os compartilhamentos possuem ciclo de vida
Antes
- ✓Links permanecem válidos indefinidamente
- ✓Fornecedores antigos continuam com acesso
- ✓Arquivos são compartilhados com “qualquer pessoa”
- ✓Usuários externos possuem permissões maiores que o necessário
- ✓Ninguém revisa documentos compartilhados
- ✓A empresa não sabe quais informações estão acessíveis externamente
Depois
- ✓Compartilhamentos possuem destinatários identificados
- ✓Acessos temporários são removidos quando deixam de ser necessários
- ✓Permissões acompanham a finalidade da colaboração
- ✓Links públicos são utilizados somente quando realmente necessários
- ✓Pastas sensíveis recebem controles adicionais
- ✓A empresa consegue identificar quem possui acesso externo aos documentos
Compartilhar um arquivo deveria criar uma permissão temporária para uma necessidade específica, não um acesso permanente esquecido na nuvem.
Perguntas frequentes
“Qualquer pessoa com o link” significa que o arquivo está público na internet?
Não necessariamente. Em serviços como Microsoft 365, o link normalmente precisa ser conhecido para que o conteúdo seja acessado. Porém, ele pode ser repassado para outras pessoas e, dependendo da configuração, não exige autenticação.
No Google Drive, alguém com o link precisa entrar em uma Conta Google?
Na modalidade “qualquer pessoa com o link”, o Google informa que o arquivo pode ser acessado sem login em uma Conta Google, quando essa opção estiver disponível para o usuário ou organização.
Compartilhar com uma pessoa específica é mais seguro?
Em geral, oferece mais controle porque o acesso fica limitado aos destinatários autorizados e pode exigir autenticação.
Se eu mandar um link para uma pessoa, ela pode encaminhá-lo?
Isso depende do tipo de compartilhamento. Links do tipo “qualquer pessoa” podem ser repassados, e quem receber o endereço poderá conseguir utilizá-lo.
Posso retirar o acesso depois?
Sim. Google Drive, OneDrive e SharePoint permitem alterar ou remover permissões de arquivos compartilhados. A Microsoft disponibiliza o gerenciamento de acesso diretamente nas propriedades do arquivo.
Excluir o e-mail que continha o link remove o acesso?
Não. A permissão está associada ao arquivo ou ao link de compartilhamento, e não à mensagem onde ele foi enviado.
Excluir o arquivo resolve?
Se o arquivo for realmente removido e deixar de existir, o acesso àquele item deixa de funcionar. Porém, podem existir cópias, outros arquivos compartilhados ou versões enviadas para terceiros.
Uma pasta compartilhada é mais perigosa que um arquivo?
Ela pode representar uma exposição maior porque pode conceder acesso a diversos documentos simultaneamente e, dependendo da estrutura, a novos conteúdos adicionados naquele espaço.
Google Workspace permite bloquear compartilhamento externo?
Sim. Administradores podem restringir acesso externo em drives compartilhados e definir regras que impedem compartilhamento com pessoas de fora da organização.
Microsoft 365 permite limitar links públicos?
Sim. Administradores podem configurar o nível permitido de compartilhamento externo e aplicar restrições, incluindo prazo obrigatório de expiração para links do tipo “Anyone” em determinados cenários.
Bloquear download impede completamente que alguém copie uma informação?
Não. Restrições de download, impressão ou cópia reduzem determinadas formas de reprodução, mas não garantem que o conteúdo nunca possa ser registrado por outros meios. O próprio Google ressalta que limitações técnicas não impedem todas as maneiras de compartilhar conteúdo.
Por onde a empresa deve começar?
Pelas pastas financeiras, contratos, RH, dados pessoais, documentos estratégicos, relatórios de clientes e repositórios que historicamente são compartilhados com fornecedores.
Conclusão
A nuvem resolveu um dos maiores problemas da colaboração corporativa.
Não é mais necessário anexar dezenas de versões do mesmo arquivo por e-mail.
Um documento pode permanecer centralizado enquanto várias pessoas trabalham nele.
Mas essa facilidade criou um novo desafio.
O compartilhamento também precisa terminar.
Quando uma empresa não revisa permissões, cada projeto deixa um pequeno rastro de acessos.
Um fornecedor aqui.
Uma agência ali.
Um antigo funcionário.
Um link criado para uma apresentação.
Uma pasta disponibilizada durante uma reunião.
Isoladamente, cada compartilhamento parece insignificante.
Depois de alguns anos, eles podem formar uma rede de documentos cujo acesso já não corresponde às relações atuais da empresa.
Plataformas como Google Workspace e Microsoft 365 fornecem mecanismos para restringir compartilhamento externo, limitar permissões e retirar acessos.
O desafio é transformar esses recursos em rotina.
Compartilhar deve fazer parte do início de uma colaboração.
Revisar e remover o acesso precisa fazer parte do encerramento.
Sua empresa sabe quais arquivos ainda podem ser acessados por pessoas de fora?
Revise links públicos, usuários externos, pastas compartilhadas e permissões antigas para garantir que documentos corporativos continuem disponíveis apenas para quem realmente precisa deles.
Referências técnicas
- Google Drive Help – Share Files from Google Drive
- Google Drive Help – Stop, Limit or Change Sharing
- Google Workspace – How File Access Works in Shared Drives
- Google Workspace Admin Help – Shared Drive Sharing Controls
- Microsoft Learn – How Shareable Links Work in OneDrive and SharePoint
- Microsoft Support – External or Guest Sharing in OneDrive, SharePoint and Lists
- Microsoft Learn – Manage Sharing Settings for SharePoint and OneDrive
