O Google Drive passou a permitir a pré-visualização de arquivos protegidos por criptografia do lado do cliente (CSE, na sigla em inglês) diretamente no navegador, sem precisar baixar o arquivo para o computador. O recurso ficou disponível em geral (GA) em 15 de outubro de 2026, segundo o blog oficial Google Workspace Updates. Antes, para ver o conteúdo de um arquivo não nativo criptografado, o usuário precisava baixá-lo e abrir no dispositivo local, o que aumentava o risco de cópias fora do controle da empresa.
Se você administra dados sensíveis no Google Workspace, isso muda o dia a dia da equipe: os arquivos cifrados com chaves gerenciadas pela própria organização agora podem ser abertos dentro do Drive, sem download. No lançamento, a pré-visualização cobre apenas documentos PDF criptografados e formatos de imagem criptografados, e funciona somente no Drive.
Resumo rápido
- O que mudou: pré-visualização de arquivos CSE direto no Drive, sem download.
- Formatos no lançamento: somente PDF e imagens criptografados.
- Onde funciona: apenas no Google Drive, por enquanto.
- Administradores: não existe controle de admin. O recurso vem ligado por padrão.
- Distribuição: rollout estendido (pode passar de 15 dias) a partir de 15/10/2026, para Rapid e Scheduled Release.
- Edições com acesso: Enterprise Plus; Education Standard e Plus; Frontline Plus, Assured Controls e Assured Controls Plus.
O que é criptografia do lado do cliente (CSE)
Na criptografia do lado do cliente, o conteúdo é cifrado antes de sair do dispositivo do usuário. A chave que permite ler o dado é gerenciada pela própria organização, dentro de um serviço de chaves que ela controla. O Google armazena apenas o arquivo cifrado e não tem como lê-lo, porque não possui a chave.
Isso é diferente da criptografia que o Google aplica por padrão em repouso. No modelo padrão, o Google gerencia as chaves e pode acessar o conteúdo para funções internas. No modelo CSE, o provedor fica fora do alcance do dado. Para empresas de saúde, jurídico e financeiro, essa diferença costuma ser exigência de contrato, de auditoria ou de lei.
O que mudou na prática com a pré-visualização
Antes do anúncio, o fluxo era trabalhoso. Um arquivo PDF cifrado com CSE não nativo só podia ser lido depois de baixado e aberto em um aplicativo local compatível com as chaves da empresa. Cada download gera cópia local, aumenta o número de lugares onde o dado sensível pode vazar e complica a vida de quem só queria conferir um documento rapidinho.
Agora, o usuário autorizado abre o arquivo cifrado no próprio Drive, dentro do navegador. A decifragem acontece no contexto do cliente, com a chave que a organização controla. O arquivo nunca precisa ser salvo no disco local para ser lido.
O ganho tem dois lados. De produtividade, porque elimina o vaivém de baixar, abrir, conferir e apagar. De segurança, porque reduz a circulação de cópias cifradas em dispositivos que podem estar fora do padrão de proteção da empresa.
Quais formatos e onde funciona
Vale calibrar a expectativa. A pré-visualização não cobre tudo. No lançamento, ela é bem restrita, e isso tem uma razão técnica. Renderizar conteúdo cifrado no navegador exige que o cliente decifre o arquivo localmente e o apresente em um visualizador que entenda aquele formato. PDF e imagens são formatos previsíveis e bem suportados por visualizadores web. Outros tipos de arquivo não nativos, como compactados ou formatos de software específico, exigiriam tratamento caso a caso, o que explica a escolha do Google por começar pequeno.
| Item | Situação no lançamento |
|---|---|
| PDF criptografado | Pré-visualização disponível |
| Imagens criptografadas | Pré-visualização disponível |
| Outros formatos não nativos | Ainda exigem download |
| Documentos nativos (Docs, Sheets, Slides) | Já tinham fluxo próprio de CSE |
| Pré-visualização fora do Drive | Não disponível |
| Controle de administrador | Não existe |
Repare no ponto sobre administradores: não há botão para ligar ou desligar. O recurso é aplicado por padrão. Isso simplifica a adoção, mas também significa que equipes de TI não conseguem testar em um grupo piloto antes de liberar para todo mundo. Se a organização precisa de controle fino de liberação, esse item merece atenção no planejamento.
Disponibilidade e cronograma
O rollout é classificado como estendido, o que na prática significa que pode levar mais de 15 dias para o recurso aparecer para todos os usuários elegíveis, contando a partir de 15 de outubro de 2026. O cronograma cobre tanto domínios Rapid Release quanto Scheduled Release, que é incomum, porque normalmente as duas trilhas seguem em ritmos diferentes.
Em relação às edições, o acesso está confirmado para:
- Enterprise: Enterprise Plus
- Education: Education Standard e Plus
- Outras edições: Frontline Plus, Assured Controls, Assured Controls Plus
Se a sua empresa usa uma edição fora dessa lista, o recurso não está disponível. Nesse caso, vale checar se a organização poderia migrar de plano ou usar um produto de criptografia complementar, como um serviço de gestão de chaves próprio.
Como se relaciona com Rótulos e Assured Controls
Quem já organiza dados sensíveis com rótulos de classificação vai encontrar aqui uma peça a mais no quebra-cabeça. Os rótulos definem o nível de sigilo do arquivo e as regras de acesso. A criptografia do lado do cliente garante que o conteúdo seja ilegível fora da organização. Juntas, as duas camadas permitem montar uma política coerente: o rótulo diz quem pode ver, e a CSE garante que ninguém mais consiga.
Vale lembrar que o processamento adicional que o Drive pode oferecer em arquivos comuns, como busca por conteúdo e recursos assistidos por IA, não se aplica ao conteúdo cifrado com CSE, porque o provedor não tem acesso ao texto claro. Quem depende de busca interna em documentos muito sensíveis precisa considerar esse limite. Para entender como os rótulos funcionam no contexto do Assured Controls, vale ler o guia sobre rótulos do Google Drive.
O que ainda exige download e onde ficam os cuidados
A pré-visualização resolve um pedaço do problema, mas não tudo. Continua sendo necessário baixar:
- Formatos não nativos que não sejam PDF ou imagem criptografados.
- Arquivos grandes ou em formatos que o navegador não renderiza bem.
- Conteúdo que precise de edição local em aplicativo específico.
E há o ponto mais crítico de toda implantação de CSE: a gestão das chaves. Se a chave de um arquivo for perdida, o dado se torna irrecuperável, inclusive para o Google. Não existe chave-mestra de recuperação do lado do provedor, por definição do modelo. Isso exige uma política séria de backup de chaves, controle de quem tem acesso ao serviço de chaves e definição clara do que acontece quando um funcionário com acesso sai da empresa.
Também vale alinhar com a equipe de TI quando o Drive vai usar IA para resumir ou processar documentos. Em arquivos comuns, os recursos de assistência com Gemini funcionam normalmente. Em arquivos CSE, esse processamento não ocorre sobre o conteúdo cifrado. Para entender como os recursos de IA se conectam ao Workspace, vale conferir a página de integrações com o Google Gemini.
Há ainda a questão do compartilhamento. A pré-visualização não muda quem pode acessar o arquivo, apenas como ele é lido. As permissões de compartilhamento e os rótulos de classificação continuam definindo o alcance do dado. O que a CSE acrescenta é uma garantia a mais: mesmo que alguém obtenha o arquivo por outro caminho, sem a chave o conteúdo é inútil. Confundir as duas coisas, permissão e criptografia, é um erro de planejamento comum. A permissão decide o acesso dentro dos sistemas da empresa; a criptografia protege o dado fora deles.
Por fim, pense no ciclo de vida. As chaves mudam quando alguém sai da empresa, quando um projeto termina ou quando uma política de segurança é revisada. Documente quem tem acesso ao serviço de chaves, como as chaves são rotacionadas e o que acontece com o dado antigo quando uma chave é desativada. Sem esse roteiro, a criptografia forte vira um risco operacional em vez de uma proteção.
Exemplo: escritório de contabilidade em Curitiba
Imagine um escritório de contabilidade em Curitiba que atende clientes com dados fiscais e financeiros sensíveis. Ele usa CSE para proteger declarações e comprovantes em PDF guardados no Drive. Antes da mudança, quando um analista precisava conferir um comprovante enviado pelo cliente, o processo era baixar o arquivo, abrir em um aplicativo local compatível com as chaves, conferir e apagar o download. Em uma semana de fechamento contábil, isso vira dezenas de downloads espalhados em máquinas diferentes.
Com a pré-visualização, o analista abre o PDF cifrado direto no Drive e confere o conteúdo sem gerar cópia local. O arquivo continua cifrado, a chave continua sob controle do escritório e o risco de uma cópia esquecida na pasta de downloads cai bastante. O ganho não é apenas de tempo. É de controle sobre onde o dado sensível existe.
Vale ressaltar que se trata de um cenário ilustrativo, para mostrar o fluxo de trabalho. Os números de produtividade variam conforme o escritório e não há como estimar um percentual genérico de ganho.
Erros comuns
- Achar que cobre todos os formatos. No lançamento, só PDF e imagens criptografados. O resto continua exigindo download.
- Esperar um botão de liga/desliga. Não há controle de administrador. O recurso vem por padrão.
- Descuidar do backup de chaves. Perder a chave é perder o dado. Não há recuperação do lado do Google.
- Assumir que a IA processa arquivos CSE igual aos demais. Sem acesso ao texto claro, o processamento assistido não funciona da mesma forma.
- Prometer o recurso para todos antes do rollout terminar. O cronograma é estendido e pode passar de 15 dias.
- Esquecer de checar a edição contratada. O acesso é restrito a um conjunto específico de planos.
Perguntas frequentes
Preciso baixar o arquivo para ver o conteúdo?
Não. Com a pré-visualização, arquivos PDF e imagens criptografados com CSE podem ser abertos diretamente no Google Drive, no navegador, sem download para o dispositivo local.
Quais formatos são suportados?
No lançamento, apenas documentos PDF criptografados e formatos de imagem criptografados. Outros formatos não nativos continuam exigindo download para leitura.
Existe alguma configuração para o administrador?
Não. O Google informa que não há controle de administrador para esse recurso. Ele fica ligado por padrão para os usuários elegíveis.
Quais edições têm acesso?
Enterprise Plus; Education Standard e Plus; e as edições Frontline Plus, Assured Controls e Assured Controls Plus. Planos fora dessa lista não contam com o recurso.
O que acontece se eu perder a chave de criptografia?
O dado se torna irrecuperável. No modelo CSE, as chaves são gerenciadas pelo cliente e o Google não tem acesso ao conteúdo em texto claro. Por isso, uma política de backup e gestão de chaves é essencial.
O recurso funciona fora do Drive?
Não. No lançamento, a pré-visualização está disponível apenas no Google Drive.
Fontes e leitura recomendada
- Google Workspace Updates: Now generally available: Preview client-side encrypted PDF and image files directly in Google Drive
- Google Workspace Admin Help: About client-side encryption
- Google Workspace Help Center: Get started with encrypted files in Drive, Docs, Sheets & Slides
- Google Workspace: comparação de planos e edições
- Google Workspace Updates Blog (feed oficial)
