Resposta curta, sim. Se a sincronização estiver ativada e você optar por salvar uma senha, essa senha será enviada aos servidores do Google. Dito isto, os dados são criptografados e o acesso a eles é limitado.
Por padrão, o Google criptografa seus dados sincronizados usando as credenciais da sua conta . O Google indica que esses dados não podem ser descriptografados sem o conhecimento de sua senha e que, na verdade, quando suas credenciais mudam, todos os dados sincronizados devem ser excluídos de seus sistemas e podem ser sincronizados novamente a partir de seus dispositivos (e no processo criptografado novamente com suas novas credenciais).
Assim, se tudo estiver funcionando corretamente, o próprio Google pode ser confiável e a infraestrutura do Google é suficientemente segura para manter terceiros interessados (leia NSA, hackers criminosos etc.), seus dados estarão seguros. Dito isso, no entanto, o Google ainda tem a capacidade de descriptografar seus dados, embora eles não tornem isso conhecido. Isso é simplesmente o resultado de eles serem parte na criação da chave de criptografia (suas credenciais), deixando-os em posição de salvar e possivelmente usar mal as chaves.
Esse nível de confiança é mais do que eu gostaria de colocar neles, portanto, nessa situação, eu escolheria não salvar senhas ou sincronizar dados em seus serviços, mas essa é apenas a minha preferência. Apenas um tolo confia em todos, mas apenas um tolo maior não confia em ninguém.