Autenticação · sso.marreira.dev

A conexão com o Google dos aplicativos da marreira.dev

O SSO Marreira é o serviço que faz o login com o Google e mantém a autorização das contas conectadas em um lugar só. Quando você entra com o Google em um aplicativo da marreira.dev, é esta página que conduz a autorização — e é aqui que você pode entender exatamente o que foi permitido e como retirar a permissão.

Política de Privacidade Termos de Serviço

Como funciona

São três passos, e o terceiro é o que diferencia este serviço: depois de autorizar, o conteúdo trafega entre o aplicativo e o Google diretamente.

Você autoriza

O aplicativo envia você para cá. Conferimos que ele é mesmo um aplicativo registrado, que o endereço de retorno é um dos que ele cadastrou e que as permissões pedidas estão entre as autorizadas — e só então você segue para a tela de consentimento do Google, que lista o que será acessado.

Guardamos a autorização

O Google devolve uma credencial de renovação, que fica cifrada aqui e nunca é entregue ao aplicativo. O aplicativo recebe apenas uma chave opaca, que serve só para pedir acesso e pode ser revogada a qualquer momento.

O aplicativo fala com o Google

Na hora de usar, o aplicativo troca aquela chave por uma autorização temporária e conversa direto com as APIs do Google. Seus e-mails, arquivos e contatos não passam por este servidor.

O que este serviço não faz

A lista abaixo é o desenho do sistema, não uma promessa de boas intenções.

Não armazena o conteúdo da sua conta. Nenhuma mensagem, arquivo, evento ou contato é copiado, indexado ou mantido aqui.
Não entrega sua credencial ao aplicativo. A credencial de renovação do Google fica cifrada neste servidor; o aplicativo recebe só uma chave opaca.
Não compartilha nem vende dados. Nada é repassado a terceiros, e não há publicidade, perfilamento ou treinamento de modelos de IA.
Não atende aplicativos de terceiros. Só produtos da marreira.dev podem ser registrados aqui, e o registro é feito manualmente.
Não isola você de uma conta da outra. Cada aplicativo tem a própria autorização: permitir em um não dá acesso a outro, mesmo sendo a mesma conta Google.

Permissões que podem ser solicitadas

Nenhum aplicativo pede tudo isto. Cada um solicita apenas o mínimo de que precisa, e a tela do Google mostra a lista exata antes de você decidir.

Identidade sempre, o resto sob demanda. As três primeiras permissões são o que torna possível reconhecer você e são pedidas em toda conexão. As demais só aparecem quando o aplicativo precisa da funcionalidade correspondente.

Classificação segundo o Google: básica não exige verificação; sensível e restrita exigem revisão do aplicativo, e restrita exige também avaliação de segurança anual.
Permissão	O que autoriza	Classificação
Identificador da conta `openid`	Saber que você é você, por um identificador estável do Google.	Básico
Endereço de e-mail `email`	Ver o endereço de e-mail da sua conta Google e se ele foi verificado.	Básico
Nome e foto `profile`	Ver seu nome público e sua foto de perfil para exibir na conta do aplicativo.	Básico
Arquivos criados pelo aplicativo no Drive `drive.file`	Criar e gerenciar no seu Google Drive apenas os arquivos que o próprio aplicativo criou ou que você escolheu abrir com ele.	Básico
Pasta de dados do aplicativo `drive.appdata`	Guardar configurações do aplicativo numa pasta oculta do seu Drive, invisível para outros aplicativos.	Básico
Leitura de todo o Drive `drive.readonly`	Ver e baixar todos os arquivos do seu Google Drive.	Restrito
Acesso total ao Drive `drive`	Ver, criar, alterar e excluir todos os arquivos do seu Google Drive.	Restrito
Enviar e-mail em seu nome `gmail.send`	Enviar mensagens pela sua conta do Gmail. Não permite ler nada da sua caixa de entrada.	Sensível
Leitura do Gmail `gmail.readonly`	Ler todas as mensagens e configurações da sua conta do Gmail.	Restrito
Leitura e alteração do Gmail `gmail.modify`	Ler, organizar, marcar e alterar mensagens da sua conta do Gmail.	Restrito
Eventos da agenda `calendar.events`	Ver e editar eventos nas suas agendas do Google Agenda.	Sensível
Leitura da agenda `calendar.readonly`	Ver as suas agendas e os eventos delas, sem alterar nada.	Sensível
Acesso total à agenda `calendar`	Ver, editar, compartilhar e excluir as agendas às quais você tem acesso.	Sensível
Leitura dos contatos `contacts.readonly`	Ver os contatos da sua conta Google, sem alterar nada.	Sensível
Gerenciar contatos `contacts`	Ver, criar e alterar os contatos da sua conta Google.	Sensível
Planilhas do Google `spreadsheets`	Ver, criar e alterar planilhas do Google Planilhas.	Sensível
Documentos do Google `documents`	Ver, criar e alterar documentos do Google Docs.	Sensível
Tarefas do Google `tasks`	Ver, criar e alterar as suas listas de tarefas do Google Tasks.	Sensível
Leitura do Google Analytics `analytics.readonly`	Ver os relatórios das propriedades do Google Analytics às quais você tem acesso, sem alterar nada.	Sensível
Perfil da Empresa no Google `business.manage`	Ver e gerenciar os perfis da sua empresa no Google: locais, avaliações e as respostas a elas, e as publicações do perfil.	Sensível
Google Ads `adwords`	Ver e gerenciar as contas do Google Ads às quais você tem acesso, incluindo campanhas, gastos e resultados.	Sensível

Retirar o acesso

A permissão é sua e pode ser cancelada quando você quiser, sem depender de nós.

Pela sua Conta Google

Abra as permissões de terceiros da sua conta, encontre SSO Marreira e remova o acesso. O efeito é imediato e vale para todos os aplicativos conectados por aqui.

Abrir permissões da Conta Google

Pelo aplicativo

Desconectar a conta dentro do próprio aplicativo também revoga a autorização aqui e no Google, e apaga a credencial cifrada deste servidor.

Falando com a gente

Dúvida sobre o que foi autorizado, ou pedido de exclusão de dados? Escreva para contato@marreiradigital.com.br. Respondemos em até 5 dias úteis.