Google Workspace amplia controles de proteção de dados para apps de terceiros gerenciados

O Google não está só adicionando mais uma camada de DLP: está redesenhando como as equipes de TI governam dados em ambientes híbridos de SaaS, endpoints e IA. A nova política de 'Enhanced data protection for managed third-party apps', lançada globalmente em 3 de junho de 2026, permite autorizar o fluxo de dados corporativos para aplicações aprovadas (como CRM ou ERP integrados via API), mas bloqueia com precisão a mesma informação em contas pessoais, mesmo que estejam no mesmo dispositivo. Isso elimina a dependência de políticas binárias que antes forçavam bloqueios totais de apps como Slack ou Notion, prejudicando produtividade. A granularidade agora opera por Unidade Organizacional (OU), com suporte nativo ao iOS AppConfig via MDM, algo crítico para empresas com workforce móvel e BYOD estruturado.

Essa mudança se conecta diretamente à expansão do DLP para anexos externos e condições de proximidade, também lançada na mesma data. Enquanto o novo controle de apps gerenciados regula *para onde* os dados vão, o DLP aprimorado regula *o que* é movido, incluindo arquivos carregados de fora do Workspace e padrões sensíveis detectados em relação espacial (ex.: número de CPF aparecendo dentro de 50 caracteres de um nome completo). Juntas, essas funcionalidades formam um sistema de governança de dados baseado em contexto, não apenas em conteúdo: o Google está respondendo à pressão real de auditorias (LGPD, ISO 27001) e ao risco crescente de vazamentos via integrações de IA, como as que já estão em produção com Workday e Precisely.

A cobertura anterior de 4 de junho sobre o DLP avançado tratava de detecção e bloqueio *dentro* do ambiente do Workspace (anexos, calendário, proximidade de dados). Agora, o Google estende esse controle *para fora*: pela primeira vez, os administradores podem definir regras de fluxo de dados entre o Workspace e apps de terceiros *gerenciados*, com isolamento rigoroso entre contas corporativas e pessoais, algo que não existia nas versões anteriores do DLP ou no Context-Aware Access. Antes, a única opção era permitir ou bloquear todo o acesso de um app; agora, é possível autorizar cópia/colagem para um CRM aprovado, mas impedir o mesmo gesto para um e-mail pessoal, sem depender de proxies ou ferramentas externas.

Para equipes de TI, isso reduz o custo operacional de compliance: não há mais necessidade de criar workarounds manuais (como scripts de desativação ou listas negras estáticas) para conter vazamentos em integrações legítimas. Para arquitetos de nuvem, significa que a adoção de SaaS pode ser acelerada com segurança real, não apenas com cláusulas contratuais. E para CISOs, representa um passo concreto rumo à governança de dados impulsionada por IA: com agentes como o Sana Self-Service da Workday já rodando em Gemini Enterprise, controlar o que entra e sai desses fluxos não é opcional. O mercado de DLP em nuvem, avaliado em US$ 4,13 bi em 2026, está migrando justamente para esse modelo, e o Google está entregando funcionalidades prontas para produção, não apenas conceitos.