Verificar a conta ativa é o primeiro passo antes de autorizar uma ferramenta de IA a ler o Google Drive. O conector não escolhe a conta: ele recebe a sessão que o navegador entrega e guarda um token ligado àquele e-mail. Se a sessão for a pessoal, a de outro departamento ou uma conta sem acesso, a ferramenta indexa o acervo errado. O sintoma aparece depois, quando alguém pede um documento que existe e a resposta diz que não foi encontrado.
A checagem tem três provas: o e-mail no perfil do Drive, a lista do seletor de contas e o endereço impresso na tela de consentimento. As três precisam apontar para a mesma conta. Quando divergem, pare e corrija a sessão.
Resumo rápido
- A conta ativa é a que aparece no perfil do Drive e no seletor de contas, não a que você lembra de ter usado.
- Leia o e-mail na tela de consentimento antes de aprovar. É ali que o vínculo é criado.
- Conta pessoal tira o acesso do controle administrativo da empresa e sobrevive ao desligamento.
- Para conteúdo que uma ferramenta precisa ler, prefira unidade compartilhada, cujo dono é a organização.
- Conta de serviço serve para automação no servidor, não para substituir a autorização de uma pessoa no navegador.
- Teste com um arquivo que só existe na conta correta e com outro que não deve aparecer.
O que a conta ativa define antes de autorizar
Um conector de Drive tem duas peças: a identidade que autoriza e o escopo concedido. A identidade é o e-mail da tela de consentimento. O escopo é o pacote de permissões pedido, como ler arquivos ou listar pastas. O token carrega as duas coisas e vale até ser revogado ou expirar.
O que a ferramenta enxerga é a interseção entre o escopo pedido e o que aquela conta pode acessar. Na conta pessoal, vê os arquivos pessoais e o que foi compartilhado com o endereço. Na conta do setor, vê o acervo do setor. Numa conta sem acesso, vê pouco ou nada, mesmo que a pasta exista.
A permissão é conferida na leitura, não na autorização. O acesso pode quebrar depois, sem aviso, quando alguém remove um compartilhamento ou desativa uma conta. Reconectar nem sempre resolve: se a conta errada continuar ativa, o novo consentimento vai para ela outra vez.
Para quem administra, o registro importa: qual conta autorizou, com qual escopo e por qual área. Sem isso, a auditoria começa no escuro.
Como confirmar a conta ativa
Faça a checagem no mesmo perfil de navegador em que a ferramenta será aberta. Extensões e abas antigas herdam a sessão do perfil, não a conta usada em outro lugar.
- Abra o Drive e olhe o perfil. Clique no avatar no canto superior direito. Confirme o endereço completo, não apenas o nome exibido.
- Abra o seletor de contas. O menu do avatar lista todas as contas conectadas naquele navegador e marca a que está em uso. Se houver duas contas parecidas, como financeiro@ e financeiro2@, confira o endereço inteiro.
- Confirme no painel da conta. Abra myaccount.google.com na mesma sessão e veja o e-mail no topo. É a prova mais confiável da identidade por trás da sessão.
- Verifique o perfil do navegador. Cada perfil do Chrome ou do Edge tem sessão própria. Se a equipe separa trabalho e uso pessoal, abra a ferramenta no perfil de trabalho. É a causa mais comum de autorização com a conta pessoal.
- Leia a tela de consentimento. Ao clicar em conectar, o aplicativo mostra o e-mail que será vinculado e a lista de permissões. Se o endereço não for o esperado, feche sem aprovar. Corrigir depois custa mais, porque o token já foi emitido.
- Teste com dois arquivos. Crie um controle que só exista na conta correta e outro que só exista em outra. O primeiro deve aparecer, o segundo não.
Em máquina compartilhada, use janela anônima para forçar a escolha. Se o consentimento abrir preenchido, desconfie de token antigo do aplicativo.
Riscos da conta pessoal e da conta que perdeu acesso
Usar a conta pessoal parece inofensivo, porque resolve o teste rápido. O problema é estrutural. A empresa não administra essa conta, não revoga o acesso de forma centralizada, não vê trilha de auditoria e não aplica retenção nem preservação legal. Quando a pessoa sai, o conector fica vinculado a um endereço fora do controle da empresa.
Há o efeito inverso: conteúdo pessoal entra no contexto de trabalho. Uma ferramenta ligada à conta pessoal pode trazer documentos de família, extratos e conversas para um prompt corporativo. Basta uma pergunta ampla para esse material aparecer em um resumo compartilhado com o time.
A conta sem acesso gera outro problema. Pode ser alguém desligado, uma conta suspensa, um e-mail desativado ou uma pessoa que mudou de área. O conector não avisa: passa a devolver erro, lista incompleta ou resultado vazio. Em alguns casos o endereço é reciclado e a ferramenta lê o acervo de outra pessoa, o que é pior do que parar.
Há ainda o link aberto. Quando o item está como qualquer pessoa com o link pode acessar, a conta deixa de importar e o acesso vale para qualquer identidade que receba o link.
Para a gestão, o risco é perder o controle: sem conta corporativa e sem registro, não há como provar quem leu o quê nem cortar o acesso em uma saída.
Conta dedicada, conta de serviço e unidade compartilhada
Existem três desenhos, e cada um serve a um cenário. O primeiro é a conta dedicada: um usuário corporativo criado para a ferramenta, com nome claro, como automacao-drive@empresa.com, licença ativa e dono definido. Ninguém usa essa conta para e-mail nem para trabalho diário. Ela entra em grupos e unidades apenas com o acesso necessário.
O segundo é a conta de serviço. Ela serve para automação servidor a servidor, sem interface de Drive e sem consentimento humano, e não substitui a autorização de uma pessoa em um conector de navegador. Usada nesse contexto, costuma resultar em ferramenta conectada a um Drive vazio, porque ninguém compartilhou pasta alguma com aquele endereço técnico.
O terceiro desenho é a unidade compartilhada. Nela, os arquivos pertencem à organização, não a uma pessoa. A membership é feita por grupo, e a saída de um integrante não derruba o acesso de quem fica. Para qualquer conteúdo que uma ferramenta de IA precise ler de forma contínua, esse é o formato mais estável. O guia sobre apps conectados do Gemini segue a mesma lógica de identidade e permissão.
A checagem de compartilhamento completa o desenho. Revise o acesso geral de cada item. Veja se há links abertos, se a permissão vem de grupo com gente de fora e se a pasta está na raiz do Meu Drive de alguém. Pastas na raiz pessoal quebram em desligamento.
Uma política mínima resolve a maior parte dos casos. Autorize com conta corporativa e proíba a pessoal, inclusive em teste. Exija unidade compartilhada para conteúdo lido por ferramenta. Documente a conta dedicada quando a automação não puder depender de uma pessoa. Registre quem autorizou, o escopo e a data, e revise a cada trimestre e em toda saída. A lógica é a mesma do guia de conexão de contas ao ChatGPT.
Sintomas, causas e correção
A tabela relaciona sintoma, causa provável e verificação.
| Sintoma | Causa provável | Como verificar | Correção |
|---|---|---|---|
| A ferramenta mostra arquivos de outra pessoa | Conta pessoal ativa no mesmo perfil do navegador | E-mail no perfil do Drive e na tela de consentimento | Revogar o acesso, sair de todas as contas e reconectar com a conta certa |
| Arquivo existente aparece como não encontrado | Item em Compartilhados comigo ou permissão removida do dono | Abrir o arquivo no Drive com a mesma conta usada na ferramenta | Pedir acesso ao dono ou mover o conteúdo para unidade compartilhada |
| Lista vazia logo após conectar | Conta de serviço ou conta dedicada sem acesso a pasta alguma | Membros da unidade e permissões da pasta, com o e-mail exato | Conceder acesso ao endereço que a ferramenta realmente usa |
| Funcionava e parou após um desligamento | Dono do arquivo saiu, conta suspensa ou senha trocada | Propriedade do item e status da conta no admin | Transferir propriedade, reconectar e registrar a mudança |
| A ferramenta enxerga arquivos demais | Link aberto para qualquer pessoa ou pasta ampla demais | Acesso geral de cada item e permissões herdadas | Restringir o link, revisar grupos e reduzir o escopo |
| Erro de autorização em repetição | Sessão expirada, cookies bloqueados ou conta sem licença | Janela anônima e lista de apps com acesso | Refazer o consentimento em sessão limpa e liberar o app no admin |
A correção segue uma ordem que evita retrabalho: identifique a conta conectada, revogue o token nos dois lugares, encerre as sessões do perfil, garanta acesso por grupo ou unidade, reconecte lendo o e-mail, repita o teste dos dois arquivos e registre conta, escopo, data e responsável.
Para o administrador, falta liberar o app na lista de permitidos do Workspace e acompanhar o acesso de terceiros. Sem isso, a correção vale para uma pessoa e quebra no próximo colaborador. Uma referência está no guia de NotebookLM corporativo e permissões do Drive.
Exemplo: clínica odontológica em Niterói com três contas no mesmo notebook
Uma clínica de porte médio, com recepção, financeiro e uma sócia, usa um notebook compartilhado na sala de atendimento. No navegador há três contas: a pessoal da recepcionista, a da clínica no Workspace e a do contador terceirizado. A ferramenta foi autorizada às pressas, na conta pessoal que estava ativa porque a recepcionista havia entrado no e-mail antes. O cenário é hipotético, mas o encadeamento é comum.
Nas primeiras semanas, a ferramenta respondeu bem a perguntas gerais. Quando a sócia pediu um resumo da pasta de prontuários e contratos, a resposta veio vazia. A pasta existia e estava compartilhada com a conta da clínica, sem relação com o endereço pessoal usado na autorização.
A correção seguiu o roteiro deste guia. A equipe revogou o acesso nos dois lugares, criou um perfil de navegador exclusivo para trabalho, moveu a pasta para uma unidade compartilhada com acesso por grupo e reconectou lendo o e-mail na tela de consentimento. Depois, testou com um arquivo de controle e com um documento que não deveria aparecer.
O ganho esperado é previsibilidade. Com a conta certa e a pasta no lugar certo, o acesso não depende de quem está logado no notebook. A clínica passou a registrar qual conta autorizou cada ferramenta e quando o acesso foi revisado.
Erros comuns
- Confiar no avatar sem abrir o seletor. A foto e o primeiro nome enganam, ainda mais com duas contas de nome parecido. Abra a lista e leia o e-mail completo.
- Aprovar sem ler o endereço na tela de consentimento. É o único momento em que o vínculo é explícito. Descobrir depois exige revogar e refazer.
- Usar a conta pessoal para um teste rápido. O teste vira produção, o token permanece e a empresa perde o controle. Teste também com conta corporativa.
- Resolver com link aberto. O link aberto faz o acesso funcionar e cria exposição permanente. Prefira grupo ou unidade compartilhada.
- Revogar apenas dentro da ferramenta. O grant continua no Google. Revogue nos dois lugares e confirme na lista de apps com acesso.
Perguntas frequentes
Como descobrir qual conta o conector está usando?
Veja o e-mail na configuração de conectores e a lista de apps com acesso em myaccount.google.com. Se não baterem, desconecte e refaça em sessão limpa.
Posso usar conta de serviço em um conector de navegador?
Em geral, não. Ela serve para automação no servidor e não tem consentimento humano nem interface de Drive. Use conta corporativa ou dedicada, com acesso por grupo.
O que acontece se a conta perder acesso depois da autorização?
O token continua existindo, mas as leituras falham ou retornam menos itens, quase sempre sem aviso claro. Por isso o teste periódico com arquivo de controle é necessário.
Preciso mesmo de uma unidade compartilhada?
Para leitura contínua, sim. A unidade pertence à organização e não quebra quando uma pessoa sai. Para leitura pontual, uma pasta compartilhada com grupo resolve, desde que o dono seja uma conta administrada.
Várias contas conectadas no mesmo navegador são um problema?
Não pelo simples fato de existirem, mas pelo risco de a sessão ativa ser a errada. Se o time precisa de várias contas, use perfis separados e abra a ferramenta sempre no perfil de trabalho.
Fontes e leitura recomendada
- Google: entrar em várias contas ao mesmo tempo e usar o seletor de contas
- Google Drive: compartilhar arquivos e entender papéis de acesso
- Google Drive: parar, limitar ou alterar o compartilhamento
- Google Workspace: administrar unidades compartilhadas e membros
- Google Workspace: controlar quais aplicativos acessam os dados
- Google: recuperar o acesso a uma conta
- Claude: conector MCP e autenticação de servidores remotos
