Permissões no Google Drive: link público, editor e comentário

A pasta se chamava "Clientes 2025". Parecia inocente. Alguém da equipe clicou em Compartilhar, deixou "Qualquer pessoa com o link" e copiou o endereço no WhatsApp do grupo. Três dias depois, um cliente abriu o link e viu propostas de outros clientes. Em outro caso, o problema foi o contrário: a pessoa certa entrou, mas com papel de editor, e alterou valores de uma planilha que deveria ser só leitura.

Os dois erros nascem do mesmo ponto: misturar o pedido (quero compartilhar) com o que a tela devolve (nível de acesso real). Este texto é uma checklist prática para você fechar esse gap antes de enviar o próximo link.

Os quatro níveis que importam

No Google Drive, o que decide o risco não é só "compartilhar ou não". São combinações de alcance e papel. Em linguagem simples, foque nestes quatro blocos.

Restrito. Só pessoas com acesso explícito abrem o arquivo ou a pasta. Se alguém sem convite abrir o link, a ferramenta pede login e mostra que não há permissão. Esse é o padrão seguro para pastas de clientes, RH, financeiro e qualquer material com dados pessoais ou comerciais.

Qualquer pessoa com o link. Qualquer um que tiver o URL pode abrir, desde que o papel liberado permita. Não precisa estar na lista de convidados. A ferramenta trata o link como chave. Se o link vazar no grupo errado, o conteúdo vaza junto. Use só quando o material for de fato público ou semi-público (kit de onboarding genérico, pasta de materiais de evento aberto, arquivo que você quer circular sem lista de e-mails).

Visualizador. Vê o conteúdo. Não edita. Não comenta (em alguns tipos de arquivo o comentário fica bloqueado de propósito). Na tela de compartilhamento, esse papel aparece como Visualizador. É o papel certo para "preciso que a pessoa consulte, sem mexer".

Comentador. Vê e pode deixar comentários ou sugestões, conforme o tipo de arquivo. Não reescreve o corpo do documento como editor. Na tela, aparece como Comentador. Serve bem para revisão de textos, briefings e propostas em que você quer feedback sem abrir mão do controle da versão principal.

Editor. Vê, altera, reorganiza, pode adicionar ou remover arquivos em pastas (conforme o contexto) e, em muitos casos, também pode alterar compartilhamentos se tiver permissão suficiente. Na tela, aparece como Editor. Esse papel é poderoso. Só entregue quando a pessoa realmente precisa construir ou manter o conteúdo.

Resumo mental: restrito ou link aberto define quem chega. Visualizador, comentador ou editor define o que a pessoa pode fazer depois de chegar.

Link público vs convite por e-mail

Convite por e-mail (acesso restrito) faz sentido quando você conhece a pessoa, o material é sensível ou o grupo é pequeno e estável. Você digita o e-mail, escolhe o papel e envia. O Drive devolve um convite e, se a conta existir, a pessoa aparece na lista de quem tem acesso. Se alguém sem convite tentar o link, a tela bloqueia. Esse fluxo é o padrão para pasta de cliente, contrato, planilha de comissão e documentos internos.

Link com "qualquer pessoa" faz sentido quando a lista de e-mails seria inviável ou quando o conteúdo pode circular sem controle fino de identidade. Exemplos: material de divulgação, pasta de fotos de um evento aberto, checklist pública da equipe. Mesmo assim, escolha o papel com cuidado. Link aberto + editor é quase sempre excesso. Link aberto + visualizador já resolve a maior parte dos casos públicos.

Um detalhe prático: o pedido costuma ser "manda o link". O que a ferramenta devolve depende do que está em Geral / Acesso geral. Se estiver Restrito, o link sozinho não basta. Se estiver Qualquer pessoa com o link, o link basta. Antes de colar no chat, leia a linha de acesso geral. Essa linha é a resposta real do sistema ao seu pedido.

Quando duvidar, comece restrito com convite. Ampliar depois é fácil. Recolher um link que já circulou é trabalhoso e, às vezes, tarde demais.

Se você também organiza arquivos no computador local, vale cruzar o hábito de pastas com o Drive: a mesma lógica de "quem vê o quê" aparece em outras ferramentas do dia a dia, como no guia de organização de pastas no computador.

Checklist antes de compartilhar

Use esta lista numerada toda vez, mesmo quando a urgência for alta.

Liste quem precisa editar de verdade. Só essas pessoas recebem Editor. Se a resposta for "talvez", comece com Comentador ou Visualizador.
Liste quem precisa só consultar. Essas pessoas ficam como Visualizador. Evita edição acidental e reduz risco em planilhas.
Defina se alguém precisa comentar sem reescrever. Comentador é o meio-termo para revisão.
Escolha o alcance: Restrito (padrão) ou Qualquer pessoa com o link (exceção justificada). Se não souber justificar o link aberto em uma frase, mantenha restrito.
Verifique a pasta pai. Permissões herdam. Se a pasta pai já está aberta ou com editores amplos, o arquivo novo pode herdar esse risco mesmo que você "ajuste" só o filho.
Marque se há dados sensíveis: CPF, contratos, salários, propostas de outros clientes, senhas, chaves de API. Se houver, proíba link público e revise a lista de editores.
Confirme se o compartilhamento é do arquivo certo ou da pasta inteira. Pasta compartilha tudo que estiver dentro, inclusive o que você adicionar depois.
Defina uma data de revisão (por exemplo, daqui a 30 dias) para tirar acessos de freelancers, agências temporárias ou projetos encerrados.
Anote quem é o dono do arquivo ou pasta. Em times, o dono costuma ser a única pessoa que resolve bloqueios e remove links antigos com facilidade.
Antes de enviar, faça o teste da janela anônima (passo a passo abaixo). Se o teste falhar no sentido de "abriu demais", não envie.

Essa checklist demora dois minutos. O retrabalho de um vazamento demora dias.

Passo a passo na tela

Pedido típico da equipe: "Compartilha essa pasta com o cliente, só para ele ver." O que a tela precisa devolver: acesso restrito, papel Visualizador, link que só funciona para quem foi convidado (ou confirmação de que o e-mail já está na lista).

Abra o arquivo ou a pasta no Google Drive.
Clique em Compartilhar (botão no topo ou no menu do botão direito).
Na caixa de pessoas, digite o e-mail de quem deve entrar. Ao lado, abra o seletor de papel e escolha Visualizador, Comentador ou Editor. Aqui o pedido vira escolha explícita de papel.
Abra a seção Acesso geral (em algumas telas aparece como Geral). Veja o que a ferramenta mostra agora: Restrito ou Qualquer pessoa com o link. Para o cenário do cliente, deixe Restrito.
Se precisar do link para mandar no e-mail ou no chat, clique em Copiar link. Lembre: com Restrito, o link não libera estranhos. Com Qualquer pessoa, libera.
Confira a lista de pessoas já adicionadas. Remova quem não deveria estar. A tela lista nome ou e-mail e o papel atual. Isso é o inventário do que o Drive realmente devolveu.
Salve ou confirme as alterações (Concluído / Enviar, conforme a versão da interface).
Teste: abra uma janela anônima (ou outra conta). Cole o link. O resultado esperado para pasta de cliente restrita é bloqueio ou pedido de acesso, não a lista de arquivos. Se abrir tudo sem login da pessoa certa, você ainda está com link amplo demais.

Variação do pedido: "Pode deixar público só para a equipe baixar o PDF." Nesse caso, Acesso geral pode ir para Qualquer pessoa com o link, papel Visualizador, e você ainda testa em janela anônima para confirmar que não há botão de edição disponível para quem chega pelo link.

Se o seu fluxo também envolve planilhas compartilhadas com a equipe, combine essa leitura com boas práticas de trabalho em equipe no Google Sheets: o papel de editor em planilha financeira é exatamente onde a maioria dos erros caros aparece.

Erros clássicos

Editor em planilha financeira. Alguém pediu "acesso para acompanhar". A tela ofereceu Editor por padrão em um fluxo apressado. Resultado: fórmula apagada, aba reordenada, valor alterado sem histórico claro para quem olha depois. Correção: Visualizador para acompanhamento, Comentador se precisar de notas, Editor só para quem mantém a planilha.

Link público em pasta de RH. Currículos, atestados, avaliações. O pedido foi "manda o link pro jurídico". Alguém colocou Qualquer pessoa com o link. O link foi encaminhado. A ferramenta fez exatamente o que estava configurado: liberou para quem tivesse o URL. Correção: Restrito + e-mails nominais + revisão da pasta pai.

Esquecer a pasta pai. Você trava o arquivo filho, mas a pasta pai continua com "qualquer pessoa" ou com dezenas de editores antigos. Quem entra pela pasta vê o conjunto. Correção: auditar de cima para baixo. Pasta raiz do projeto primeiro, depois subpastas, depois arquivos críticos.

Compartilhar a pasta quando bastava um arquivo. O cliente ganhou visão de tudo que você jogou na pasta "em construção". Correção: compartilhe o arquivo final ou uma pasta específica de entrega, não o depósito interno.

Deixar acesso de projeto antigo. Freelancer saiu há meses e ainda é editor. A tela ainda mostra o e-mail na lista. Correção: data de revisão na checklist e limpeza mensal das pastas críticas.

O que fazer agora

Esta semana, escolha três pastas críticas (clientes, financeiro, RH ou o equivalente no seu negócio) e faça uma auditoria rápida:

Abra Compartilhar em cada uma e leia Acesso geral. Se estiver Qualquer pessoa sem justificativa forte, volte para Restrito.
Percorra a lista de pessoas. Tire Editor de quem só consulta. Remova contas que não deveriam mais entrar.
Suba um nível e olhe a pasta pai. Repita a mesma leitura.
Copie o link e teste em janela anônima. Anote o que a tela devolveu de fato.
Marque no calendário a próxima revisão em 30 dias.

Permissão boa não é a mais aberta nem a mais fechada. É a que combina alcance certo com papel certo, alinhada ao pedido real da equipe e ao que o Google Drive mostra na tela antes de você apertar copiar link.