O Clean Email é seguro? Como funciona o modelo de segurança do Gmail

Login: Google OAuth, nunca um formulário de senha

O Clean Email não tem um formulário de login próprio. Ao clicar em 'Fazer login com o Google', você é levado à própria página accounts.google.com do Google, onde digita suas credenciais diretamente na interface do Google.

Depois que você aprova, o Google entrega ao Clean Email um token OAuth, não sua senha, restrito apenas às permissões mostradas na tela de consentimento. É o mesmo fluxo padrão OAuth 2.0 usado pela maioria dos botões 'Fazer login com o Google'.

As permissões do Gmail solicitadas, e por quê

A tela de consentimento do Google lista dois escopos de permissão. Cada um atende a uma necessidade específica — nenhum é solicitado de forma especulativa.

O que o Clean Email pode ver, e o que não pode

O escopo total do Gmail é amplo por necessidade, mas o próprio código do Clean Email só acessa metadados de mensagens — nunca o conteúdo de uma mensagem.

• Lê: endereço do remetente, marcadores do Gmail, tamanho da mensagem, ID da conversa e se há um anexo presente
• Nunca lê: o assunto ou o texto do corpo de nenhum e-mail
• Nunca armazena: conteúdo de e-mail de qualquer tipo, em qualquer forma
• Armazena: apenas contagens — por exemplo, quantos e-mails correspondem a cada categoria de limpeza e quanto espaço isso liberaria

Toda exclusão é verificada duas vezes antes de qualquer remoção

A proteção não depende de um único filtro — ela é aplicada em dois pontos distintos, para que um erro em um deles não cause uma exclusão errada.

Primeiro, o e-mail protegido (marcado com estrela, importante, com marcador, com anexos, enviado, rascunhos, conversas bidirecionais, remetentes na lista de permissões) é excluído ao montar a consulta de busca do Gmail.

Segundo, logo antes de excluir, cada mensagem individual é verificada novamente com as mesmas regras. Essa segunda verificação é a proteção definitiva: ela se mantém mesmo que um operador de busca do Gmail se comporte de forma inesperada, de modo que um atalho de busca com falha nunca consiga contorná-la.

Onde o acesso é armazenado, e como revogá-lo

O Clean Email armazena apenas os tokens de acesso OAuth emitidos pelo Google depois que você aprova a tela de consentimento. Ele nunca armazena sua senha do Google, porque nunca chega a recebê-la.

Você controla a conexão dos dois lados, e pode encerrá-la quando quiser:

• No Google: acesse myaccount.google.com/permissions, selecione Clean Email e clique em Remover acesso
• No Clean Email: use a opção de desconectar dentro do aplicativo
• Revogar o acesso não desfaz limpezas já realizadas, mas interrompe qualquer acesso futuro instantaneamente

Perguntas frequentes

É seguro conectar o Clean Email à minha conta do Gmail?

Sim. O Clean Email se conecta pelo login OAuth oficial do Google, nunca vê sua senha do Google, lê apenas metadados de e-mail (nunca o corpo das mensagens) e verifica suas regras de proteção duas vezes antes de excluir qualquer coisa.

O Clean Email chega a ver ou armazenar minha senha do Google?

Não. Você faz login inteiramente na própria página do Google. O Clean Email recebe um token OAuth que comprova que você aprovou o acesso — ele nunca recebe, vê ou armazena sua senha.

Por que o Clean Email solicita acesso total ao Gmail (https://mail.google.com/) em vez de um escopo limitado?

Porque a exclusão permanente (a função messages.batchDelete da API do Gmail) não está disponível no escopo mais restrito gmail.modify, que só pode mover e-mails para a Lixeira. O Google não oferece um escopo que permita a exclusão permanente sem também conceder acesso total ao Gmail.

O Clean Email lê o conteúdo dos meus e-mails?

Não. O Clean Email lê apenas metadados de mensagens — endereço do remetente, marcadores, tamanho e ID da conversa — para gerar contagens. Ele nunca busca, lê ou armazena o assunto ou o texto do corpo de nenhum e-mail.

Quais dados o Clean Email armazena sobre a minha caixa de entrada?

O Clean Email armazena contagens, como quantos e-mails promocionais existem ou quanto espaço de armazenamento uma limpeza liberaria. Ele não armazena o conteúdo de nenhuma mensagem, em nenhuma forma.

Como o Clean Email garante que não vai excluir o e-mail errado?

Toda limpeza é verificada duas vezes. O e-mail protegido é excluído quando a consulta de busca do Gmail é montada pela primeira vez, e depois cada mensagem é verificada novamente, individualmente, logo antes da exclusão. A segunda verificação é a definitiva e se mantém mesmo que um operador de busca se comporte de forma inesperada.

Como revogo o acesso do Clean Email à minha conta do Gmail?

Acesse https://myaccount.google.com/permissions, encontre o Clean Email e clique em Remover acesso. Você também pode desconectá-lo de dentro do próprio aplicativo Clean Email.

Se eu revogar o acesso, o Clean Email ainda tem os dados da minha caixa de entrada?

Nenhum conteúdo de e-mail foi armazenado em momento algum — apenas contagens. Revogar o acesso do lado do Google interrompe imediatamente a capacidade do Clean Email de acessar sua conta do Gmail no futuro.