Se aparecer a tela do Google com "Acesso bloqueado: a solicitação desse app é inválida (Erro 400: redirect_uri_mismatch)", o endereço de retorno do Supabase ainda não está autorizado no Google Cloud Console. Abra APIs e serviços, depois Credenciais, entre no seu OAuth 2.0 Client ID e cole a URL abaixo em "URIs de redirecionamento autorizados":
https://zrdzocdadiucrhvwvxhq.supabase.co/auth/v1/callbackConfira também que esse Client ID é o mesmo cadastrado no Supabase em Authentication, Providers, Google, e que o endereço deste site está em Authentication, URL Configuration, Redirect URLs, no formato https://SEU-DOMINIO/auth/callback.
O acesso é liberado por um administrador. O primeiro usuário a entrar se torna Admin geral.