Como ver quem tem acesso ao seu Gmail e remover dispositivos, apps e contas que você não reconhece
O Google lembrou os usuários de que dá para revisar em cerca de dois minutos quem consegue entrar no Gmail. Veja o caminho oficial e as configurações extras que vale olhar na mesma visita.
Em 30 de outubro de 2026, o Google publicou em seu blog oficial uma orientação curta: usar a Verificação de segurança da conta para descobrir quem ou o que tem acesso à caixa de entrada do Gmail. A empresa resume a tarefa em três etapas, que são revisar os dispositivos conectados, retirar o acesso antigo de aplicativos de terceiros e confirmar os dados de recuperação da conta, e estima que tudo leve dois minutos. Não é um recurso novo, mas um lembrete útil, porque esse tipo de permissão costuma se acumular durante anos sem que ninguém perceba. A seguir, explicamos cada etapa com os nomes das telas indicados na Ajuda do Google e acrescentamos pontos do próprio Gmail que ficam fora desse resumo. Os caminhos valem para contas pessoais do Google, e os das configurações do Gmail são os da versão para computador.
O ponto de partida é a página myaccount.google.com/security-checkup, aberta com a conta que você quer revisar. Ela reúne a recuperação da conta, a verificação em duas etapas e as permissões concedidas a aplicativos, e funciona como um roteiro. Se preferir ir direto a cada assunto, use os caminhos abaixo.
Confira os dispositivos conectados
Na sua Conta do Google, entre em "Segurança e login" e, no painel "Seus dispositivos", escolha "Gerenciar todos os dispositivos". A lista mostra os aparelhos em que a conta esteve conectada nas últimas semanas, e os que já saíram aparecem marcados como "Desconectado". Para encerrar uma sessão, toque no dispositivo e depois em "Sair". Se houver várias sessões com o mesmo nome de aparelho, o Google recomenda sair de todas para garantir que o acesso termine de fato.
Antes de concluir que houve invasão, vale um pouco de calma. O item desconhecido pode ser um celular novo, um aparelho que você redefiniu ou um computador público que usou uma vez. Horários e locais também podem parecer estranhos, já que a sincronização em segundo plano gera registros mais recentes do que o seu último uso real. Se, mesmo assim, você não reconhecer o aparelho, trate o caso como possível acesso indevido: saia daquela sessão e siga as etapas de proteção da conta.
Retire o acesso de aplicativos antigos
Este costuma ser o item mais esquecido. Sempre que um site oferece entrar com a conta do Google, ou um aplicativo pede permissão para ler dados dela, cria-se um vínculo que continua lá depois que você para de usar o serviço. A lista completa está em myaccount.google.com/linkedapps. Na opção "Acesso à sua Conta do Google", escolha o aplicativo, selecione "Ver detalhes", revise o que ele pode fazer e use "Remover acesso", confirmando em seguida. Para serviços em que você apenas fazia login, a opção fica em "Fazer Login com o Google": depois de "Ver detalhes", selecione "Parar de usar o recurso Fazer Login com o Google" e confirme.
Há dois efeitos a considerar. Sem o vínculo, o aplicativo deixa de acessar a conta, e alguns recursos que dependiam dele podem parar de funcionar, o que é normal. E, no caso do login, os seus dados dentro do serviço não são excluídos, portanto a conta criada lá só desaparece se você a encerrar no próprio serviço.
O que o resumo do Google não menciona
Dispositivos e aplicativos não são os únicos caminhos até as suas mensagens. Algumas configurações do Gmail permitem que outra pessoa entre na conta ou receba cópias dos e-mails, e elas ficam em outro lugar. No Gmail para computador, clique na engrenagem, no canto superior direito, e em "Ver todas as configurações". Na guia "Contas e importação", revise "Conceder acesso a sua conta" para ter certeza de que nenhum estranho consegue entrar por ali, e confirme que os endereços em "Enviar e-mail como" são realmente seus.
Depois, passe pela guia "Encaminhamento e POP/IMAP", onde deve ser verificado se há encaminhamento para alguma conta desconhecida. Por fim, abra "Filtros e endereços bloqueados" e procure filtros que você não criou, em especial os que encaminham mensagens ou as apagam automaticamente. A Ajuda do Gmail cita essas regras entre os pontos a revisar, e um filtro desse tipo merece atenção porque continua agindo em silêncio, sem que nenhum aparelho estranho apareça na lista.
Feche a revisão pela recuperação da conta
A última etapa da lista do Google é confirmar as informações de recuperação, que servem para você retomar a conta caso perca o acesso. Aproveite para ver se a verificação em duas etapas está ativa, já que ela faz parte da mesma página. Se algo na revisão indicou acesso indevido, a orientação do Google é trocar a senha imediatamente, em "Segurança da conta", na opção "Senha".
A revisão não precisa virar rotina pesada, mas repeti-la de tempos em tempos evita que permissões antigas fiquem esquecidas. Vale fazê-la também depois de vender um celular ou de usar um computador de terceiros. Como os nomes das telas podem mudar, a Central de Ajuda é o melhor lugar para conferir caso algum botão apareça de outra forma.
Fontes consultadas:
