Compartilhar um arquivo na nuvem é rápido: dois cliques e o link está pronto. O problema é que a comodidade esconde riscos. Um link aberto pode circular por grupos de mensagens, ser indexado por buscadores ou chegar a quem não deveria. Com algumas configurações simples, dá para continuar colaborando sem expor seus documentos.
Os níveis de acesso: quem pode abrir o quê
Quase todos os serviços de nuvem, como Google Drive, OneDrive e Dropbox, oferecem três jeitos principais de compartilhar:
- Pessoas específicas: só quem você convidou pelo e-mail consegue abrir, depois de entrar com a própria conta. É o mais seguro.
- Qualquer pessoa da organização: vale para contas de trabalho, quando a empresa quer que todos os colegas acessem.
- Qualquer pessoa com o link: quem tiver o endereço abre, sem precisar de login. É o mais perigoso, porque o link pode ser repassado e você perde o controle.
A regra de ouro: comece sempre pelo mais restrito e abra apenas quando for necessário.
Passo a passo no Drive e no OneDrive
Google Drive
- Clique com o botão direito no arquivo ou na pasta e escolha Compartilhar.
- No campo de pessoas, digite o e-mail de quem deve receber o acesso.
- Ao lado do nome, escolha o papel: Leitor, Comentador ou Editor.
- Em Acesso geral, confira se está como Restrito. Só mude para “Qualquer pessoa com o link” quando o conteúdo puder ser público.
- Clique no ícone de engrenagem para ajustar detalhes: desmarque a opção de os editores alterarem permissões e compartilharem, e a de leitores e comentaristas poderem baixar, imprimir e copiar, quando isso fizer sentido.
- Clique em Enviar.
Em algumas contas, também é possível definir uma data de expiração do acesso para leitores e comentaristas. Os nomes das opções podem variar conforme a conta e a versão. Para uma visão geral do serviço, veja como usar o Google Drive.
OneDrive e Dropbox
O funcionamento é parecido. No OneDrive, clique em Compartilhar e abra as configurações do link para escolher entre pessoas específicas, pessoas da organização ou qualquer pessoa com o link, e se o acesso permite edição. Alguns planos permitem definir data de validade e senha para o link. No Dropbox, as opções de link e as permissões também dependem do plano.
Antes de depender de um recurso de segurança, confirme se ele está incluído no plano que você usa. Quando não estiver, o caminho é restringir por e-mail e retirar o acesso quando o trabalho acabar.
Escolha o papel certo
Aplique o princípio do menor acesso: dê só o que a pessoa precisa.
- Leitor para quem apenas consulta, como um cliente que recebe o orçamento final.
- Comentador para quem precisa dar opinião, como um revisor, sem risco de mexer no texto.
- Editor apenas para colaboradores diretos, de confiança.
Para pastas de equipe, prefira compartilhar a pasta inteira com o grupo em vez de enviar cada arquivo separadamente. Assim, quando alguém sai do projeto, você remove o acesso em um lugar só.
Arquivos sensíveis pedem mais cuidado
Documentos com CPF, RG, dados bancários, exames, contratos ou senhas exigem atenção extra:
- Não envie por links abertos, nem por grupos de mensagens.
- Compacte com senha, usando um programa que ofereça criptografia forte, como o 7-Zip com criptografia AES, e envie a senha por outro canal, como uma ligação ou uma mensagem separada.
- Envie só o necessário. Se o destinatário precisa de duas páginas de um PDF, extraia apenas essas páginas.
- Cubra dados desnecessários em cópias, como números de documentos que não são exigidos.
- Apague depois. Quando o prazo acabar, remova o acesso e exclua cópias que não precisam mais existir.
Se o arquivo contém dados de clientes, lembre que a LGPD pede cuidado com informações pessoais. Compartilhe só com quem precisa e pelo tempo necessário.
Revise quem tem acesso
Com o tempo, o acesso se acumula: um freelancer que terminou o trabalho, um ex-colega, um link antigo. Reserve alguns minutos por mês para uma revisão:
- Abra as pastas mais importantes e clique em Compartilhar.
- Veja a lista de pessoas e o tipo de acesso.
- Remova quem não precisa mais.
- Confira se algum item está como “qualquer pessoa com o link” sem necessidade.
No Google Drive, a área Compartilhados comigo também mostra o que outras pessoas deixaram aberto para você, o que ajuda a limpar convites antigos.
Cuidado com golpes de compartilhamento
Nem todo convite para ver um arquivo é verdadeiro. Golpistas enviam e-mails que imitam o Drive ou o OneDrive, com avisos como “fulano compartilhou um documento com você”, e levam a páginas falsas que roubam senhas. Antes de clicar:
- confira o endereço de quem enviou e o domínio do link;
- desconfie de mensagens inesperadas ou com urgência;
- nunca digite a senha da sua conta numa página aberta por um link de e-mail; abra o serviço digitando o endereço no navegador;
- ative a verificação em duas etapas, como explica o artigo sobre verificação em duas etapas.
O guia sobre phishing detalha os sinais de uma mensagem falsa.
Checklist antes de clicar em enviar
Quando o arquivo é pesado, a nuvem costuma ser melhor que o anexo, porque permite controlar o acesso e apagar depois. O artigo sobre como enviar arquivo grande por e-mail mostra as opções. Antes de mandar, responda:
- O acesso está restrito a pessoas específicas?
- O papel dado é o menor possível?
- O arquivo tem dados sensíveis que poderiam ser removidos ou protegidos?
- Há data para encerrar o acesso?
- Os editores podem compartilhar com outras pessoas? Se não for necessário, bloqueie.
- Você ativou a verificação em duas etapas na conta?
Comece revisando hoje as cinco pastas mais importantes que você compartilha. É comum encontrar algum link aberto esquecido, e fechá-lo leva poucos segundos.