Resposta curta
Quando você clica em “Fazer login com o Google” ou deixa um app se conectar ao Instagram, Facebook, X ou Microsoft, dá a ele uma permissão permanente que não pede a senha toda vez. Alguns apps podem ler seu e-mail, postar por você ou ver seus seguidores. Depois de uma invasão — e uma vez por ano de qualquer forma — abra a lista e remova todo app que você não usa ou não reconhece: Conta do Google → Segurança → Suas conexões com apps e serviços de terceiros; conta Microsoft → Apps e serviços aos quais você deu acesso; Facebook → Configurações → Apps e sites; Instagram → Configurações → Permissões de sites; X → Configurações → Segurança e acesso à conta → Apps e sessões.
Por que apps conectados são um risco
- Em muitos serviços o acesso de um app não depende da sua senha, então pode sobreviver a uma troca de senha até você removê-lo.
- Apps grátis de “quem viu meu perfil”, contadores de seguidores e testes costumam pedir muito mais do que precisam; alguns existem só para coletar dados ou postar spam.
- O invasor que teve sua conta pode ter conectado um app próprio para voltar depois.
- Apps que você parou de usar há anos ainda guardam a permissão que você deu.
Onde revisar os apps conectados
| Plataforma | Onde olhar | O que fazer |
|---|---|---|
| Conta do Google → Segurança → Suas conexões com apps e serviços de terceiros | Escolha o app → Remover acesso, ou Parar de usar o Login com o Google | |
| Microsoft | account.live.com/consent/Manage (conta Microsoft → Privacidade) | Remova as permissões de apps que você não usa |
| Configurações e privacidade → Configurações → Apps e sites | Remover; você também pode pedir ao app que apague seus dados | |
| Configurações → Permissões de sites → Apps e sites | Remova apps ativos que você não reconhece | |
| X | Configurações e privacidade → Segurança e acesso à conta → Apps e sessões → Apps conectados | Revogue as permissões |
O que remover e o que manter
- Remova tudo o que você não reconhece ou não usa mais, e tudo o que pode ler mensagens ou e-mails ou postar por você sem motivo claro.
- Mantenha serviços em que você entra de fato com Google, Apple ou Facebook — ou crie antes uma senha nesse serviço, porque remover o vínculo pode deixar você de fora.
- Remover o acesso impede o uso futuro, mas não apaga o que o app já copiou. O Google explica que parar de usar o “Login com o Google” não exclui seus dados no app: peça ao desenvolvedor se quiser apagá-los.
Depois de uma invasão: a ordem que funciona
- Proteja a conta de e-mail e troque as senhas a partir de um aparelho limpo.
- Saia de todas as sessões — veja como ver os dispositivos conectados.
- Revise os apps conectados em cada plataforma da tabela e remova os desconhecidos.
- Confira encaminhamentos, filtros e regras do e-mail.
- Ative a verificação em duas etapas por app ou uma chave de acesso.
Sinais de alerta num pedido de permissão
- Um rastreador de seguidores ou ferramenta de sorteio pedindo para ler e enviar mensagens ou gerenciar sua conta.
- Um “app” que pede sua senha na própria página em vez da tela de login da plataforma — isso é phishing, não login por app. Veja e-mails falsos da Meta e do Instagram.
- Uma ferramenta de “verificação”, “recurso de direitos autorais” ou “recuperação” enviada por mensagem direta. As plataformas não pedem para instalar nada para recorrer.
Perguntas frequentes
Trocar a senha remove os apps conectados?
Nem sempre. O acesso dos apps costuma ser concedido separadamente da senha, então revise a lista de apps conectados e remova o que você não usa.
“Fazer login com o Google” ou “Continuar com o Facebook” é seguro?
Em geral sim — mais seguro do que digitar a senha num site desconhecido — desde que você confira o acesso pedido e remova o vínculo quando parar de usar o serviço.
Remover um app apaga meus dados nele?
Não. Só corta o acesso futuro. Os dados já coletados ficam com o desenvolvedor, a menos que você peça a exclusão.
Com que frequência devo revisar os apps conectados?
Depois de qualquer suspeita de invasão e, fora isso, a cada poucos meses, junto com os dispositivos conectados.
Fontes: Ajuda da Conta do Google — gerenciar vínculos com apps de terceiros, Ajuda do X — apps de terceiros e sessões de login, Central de Ajuda do Instagram — segurança da conta, Ajuda para Empresas da Meta — como protejo uma conta invadida?, Suporte da Microsoft — recuperar uma conta Microsoft invadida