O Google está fechando uma brecha do Calendar: administradores do Google Workspace poderão impedir que usuários aceitem automaticamente convites de remetentes desconhecidos. A mudança reduz a bagunça de eventos indesejados e dificulta golpes de phishing disfarçados de reuniões, alertas ou lembretes. A proteção, porém, não alcança contas pessoais e só vale para convites futuros.
Por que o Google Calendar está restringindo convites desconhecidos?
A restrição reduz spam e phishing ao impedir que convites de remetentes desconhecidos entrem automaticamente na agenda dos usuários. O problema nunca foi apenas estético, embora ninguém queira abrir o Calendar e encontrar uma procissão de eventos que não solicitou. Um convite pode trazer links, descrições, chamadas para ação e detalhes cuidadosamente montados para parecer uma comunicação legítima. Quando aparece dentro de uma ferramenta de trabalho, ele ganha uma aparência de confiança que não merece.
Campanhas de phishing e spoofing já usaram convites do Google Calendar para imitar remetentes conhecidos, segundo relatos documentados pelo próprio ecossistema de segurança. Até um falso aviso de renovação pode chegar como evento e conduzir a vítima para uma página maliciosa. Em empresas, escolas e outras organizações, deixar essa decisão nas mãos de cada pessoa cria uma espécie de roleta administrativa: basta uma configuração permissiva ou um clique distraído para o convite atravessar a porta.
Como funcionam as novas regras do Google Workspace?
Administradores do Google Workspace agora podem limitar as opções de convite disponíveis para os usuários da organização. O Calendar oferece três caminhos: adicionar convites de qualquer remetente, aceitar apenas convites de remetentes conhecidos ou esperar que a pessoa responda ao convite por e-mail antes de incluí-lo na agenda.
Com o novo controle, o administrador pode bloquear a opção “Convites de todos” e manter disponíveis as alternativas mais restritivas. Isso não elimina a necessidade de atenção, mas transforma uma preferência individual em política de segurança aplicável ao grupo. O recurso começou a ser distribuído em 14 de agosto de 2026 e pode levar até 15 dias para aparecer. A atualização está sendo liberada para todos os clientes do Google Workspace, conforme o anúncio do Google Workspace Updates.
Contas pessoais continuam expostas ao mesmo tipo de spam?
Contas pessoais do Google não recebem esse controle administrativo, porque não pertencem a uma organização que possa restringir as opções do Calendar. Nesses casos, o usuário continua responsável por escolher como convites recebidos devem ser tratados.
Para alterar a configuração, abra o Google Calendar em um computador e acesse Configurações > Configurações do evento > Adicionar convites à minha agenda. A opção “Somente se o remetente for conhecido” é a escolha mais direta para reduzir convites indesejados. Também é preciso ajustar a expectativa: a mudança não remove eventos antigos. Ela afeta apenas convites recebidos depois da aplicação da nova configuração, portanto o lixo já acumulado exige limpeza manual.
