O que o Clean Email pede quando inicia sessão com o Google

Passos

1. Clique em 'Iniciar sessão com o Google'

   Comece a partir da página inicial ou da aplicação do Clean Email. É redirecionado para a própria página de início de sessão do Google, não para uma página controlada pelo Clean Email.

2. Introduza as suas credenciais do Google na página do Google

   Escreve o seu email e a sua palavra-passe diretamente no formulário oficial de início de sessão do Google. O Clean Email nunca vê nem recebe a sua palavra-passe.

3. Reveja o ecrã de consentimento

   O Google mostra uma lista das permissões que o Clean Email está a pedir: acesso total ao Gmail e acesso às definições do Gmail.

4. Aprove ou cancele

   Clique em Permitir para conceder o acesso e voltar ao Clean Email, ou em Cancelar para parar. Cancelar não cria nenhuma conta no Clean Email nem lhe dá qualquer acesso.

5. O Clean Email analisa a sua caixa de correio

   Assim que ligado, o Clean Email conta quantos emails podem ser eliminados e quanto espaço de armazenamento pode ser libertado. Nada é eliminado nesta fase.

6. Revogue o acesso quando quiser

   Nunca fica preso: revogue o acesso quando quiser a partir da sua conta Google, ou desligue diretamente dentro do Clean Email (os passos exatos estão indicados mais abaixo).

As permissões que o Clean Email pede, e porquê

O ecrã de consentimento do Google agrupa o pedido do Clean Email em alguns itens em linguagem simples. Eis a que corresponde cada um deles na realidade e porque é que o Clean Email precisa dele.

Porque é que o scope do Gmail parece mais amplo do que o esperado

O scope total do Gmail (https://mail.google.com/) soa como se concedesse tudo, e tecnicamente concede mesmo um acesso amplo à API. O Google não oferece um scope mais restrito que ainda suporte a eliminação permanente, por isso este é o único scope que cobre tanto o Lixo como a eliminação permanente.

O que importa é o que o próprio código do Clean Email faz realmente com esse acesso. Ler os metadados chega para tudo o que o Clean Email precisa: criar contagens, detetar anexos e comparar remetentes com a sua lista branca. Nenhum passo desse processo exige abrir o corpo de uma mensagem, por isso o código nunca o faz.

• O Clean Email só lê e guarda metadados — o assunto e o corpo da mensagem nunca são obtidos, seja qual for a forma.
• O correio eliminado vai por predefinição para o Lixo do Gmail, recuperável durante 30 dias, tal como uma eliminação normal do Gmail.
• A eliminação permanente só acontece se optar explicitamente por ela, e é irreversível.

O Clean Email nunca vê a sua palavra-passe do Google

O fluxo de início de sessão OAuth 2.0 do Google significa que a sua palavra-passe só é escrita na própria página de início de sessão do Google, nunca em nenhum formulário do Clean Email.

Depois de aprovar o acesso, o Google dá ao Clean Email um token, não a sua palavra-passe, que autoriza as permissões específicas que viu no ecrã de consentimento. O Clean Email não pode, em momento algum, ver, pedir ou guardar a sua palavra-passe do Google.

Como rever ou revogar o acesso do Clean Email

Tem sempre o controlo da ligação e pode terminá-la a qualquer momento, tanto pelo lado do Google como pelo lado do Clean Email.

• Vá a myaccount.google.com/permissions para ver todas as aplicações ligadas à sua conta Google, incluindo o Clean Email.
• Clique em Clean Email nessa lista para ver as permissões exatas concedidas, e clique em Remover acesso para as revogar instantaneamente.
• Também pode desligar o Clean Email a partir da própria aplicação, sem sair da interface do Clean Email.
• Revogar o acesso interrompe imediatamente qualquer acesso futuro. Não anula as limpezas que já executou.

Perguntas frequentes

Que permissões pede o Clean Email ao iniciar sessão com o Google?

O ecrã de consentimento do Google do Clean Email pede duas coisas: acesso total ao Gmail (para mover emails para o Lixo ou eliminá-los permanentemente) e acesso às definições do Gmail (para criar filtros de arquivo quando usa o Stop Ads).

O Clean Email vê a minha palavra-passe do Google?

Não. O início de sessão OAuth do Google significa que escreve a sua palavra-passe apenas na própria página de início de sessão do Google. O Clean Email recebe um token de acesso do Google, nunca a sua palavra-passe, e não pode vê-la nem guardá-la.

Porque é que o Clean Email precisa de acesso total ao Gmail em vez de um scope limitado?

O Clean Email oferece a eliminação permanente como opção, e o Google não fornece um scope do Gmail mais restrito que suporte a eliminação permanente, só o scope mais amplo https://mail.google.com/ o faz. O scope mais restrito gmail.modify só permite mover emails para o Lixo, não eliminá-los permanentemente.

O Clean Email lê o conteúdo dos meus emails?

Não. O código do Clean Email só lê os metadados das mensagens, remetente, etiquetas, tamanho e ID da conversa, para criar contagens de quantos emails podem ser eliminados. Nunca obtém, guarda ou mostra o conteúdo real (corpo) dos seus emails.

Como revogo o acesso do Clean Email à minha conta Google?

Vá a myaccount.google.com/permissions, encontre o Clean Email na lista de aplicações ligadas, e clique em Remover acesso. Também pode desligar o Clean Email a partir da própria aplicação Clean Email.

Para que serve a permissão das definições do Gmail?

O scope gmail.settings.basic só é usado quando ativa o suplemento Stop Ads. Permite ao Clean Email criar filtros de arquivo para que futuros emails de remetentes de quem cancelou a subscrição sejam arquivados automaticamente em vez de chegarem à sua caixa de entrada.