ACESSOS E LIMITES

Acesso suficiente para entregar o email. Não mais do que isso.

Para que as mensagens cheguem ao Gmail, é necessário autorizar o acesso à caixa de origem e à conta de destino.

Mas essas autorizações não são iguais. E compreender a diferença é parte de escolher bem.

Conhecer o

Quero ajuda

TRÊS PERGUNTAS

Que acesso concedo?

O que fica guardado?

Como desligo?

DOIS ACESSOS. DUAS FUNÇÕES.

Uma ligação para receber. Uma autorização para entregar.

Na caixa de origem

O MailBridge precisa de aceder às mensagens novas do serviço onde o email está alojado.

Consoante o fornecedor, a ligação pode utilizar IMAP, POP ou um processo de autorização próprio, como OAuth. A caixa continua no fornecedor original.

Na conta Gmail

A entrega é feita através da Gmail API, com autorização da Google.

Segundo o MailBridge, a permissão gmail.insert permite inserir novas mensagens, mas não ler, modificar ou apagar o histórico existente na conta Gmail.

O QUE PASSA. O QUE FICA.

O serviço transporta mensagens. Não precisa de guardar cópias permanentes.

Conteúdo das mensagens

As mensagens passam pela infraestrutura MailBridge durante a recolha e a entrega.

Segundo o fornecedor, o conteúdo e os anexos não são armazenados persistentemente.

Dados necessários ao funcionamento

O serviço mantém informação para gerir as ligações: credenciais cifradas quando aplicáveis, conta de destino, estado da recolha e registos operacionais.

Proteção das credenciais

O MailBridge utiliza um modelo de encriptação split-key, que distribui partes da chave entre dois serviços cloud independentes.

Segundo o fornecedor, nenhum desses serviços consegue, isoladamente, desencriptar as credenciais.

A SEGURANÇA TAMBÉM TEM LIMITES

Não guardar mensagens não significa nunca lhes ter acesso.

Para recolher uma mensagem, o MailBridge precisa de aceder à caixa de origem e processar temporariamente o conteúdo.

O próprio fornecedor reconhece que isso exige confiança na operação do serviço.

A divisão das chaves reduz riscos, mas não elimina todos os cenários de acesso indevido. O MailBridge também declara funcionar com uma equipa operacional reduzida, sem cobertura de segurança permanente 24 horas por dia.

É importante conhecer estes limites antes de confiar uma caixa profissional ao serviço.

VERIFICAR. REVOGAR. DESLIGAR.

O acesso deve continuar sob o seu controlo.

Desligar a recolha

Pode interromper a ligação MailBridge quando já não quiser receber novas mensagens por essa via.
Revogar autorizações

Pode rever e revogar o acesso concedido à conta Google. Dependendo do fornecedor de origem, também poderá precisar de revogar tokens ou passwords específicas de aplicação.
As mensagens anteriormente entregues permanecem no Gmail.
Rever o envio

O MailBridge Send As utiliza um percurso diferente, com extensão de browser e o sistema de envio da conta de origem.
As permissões e condições da extensão devem ser avaliadas separadamente. A funcionalidade está apresentada em Early Access.
Conhecer Send As

VERIFICAÇÃO EXTERNA E CONFORMIDADE

Uma avaliação de segurança não é uma garantia universal.

O que foi avaliado

O MailBridge declara ter concluído a verificação OAuth da Google e uma avaliação de segurança CASA Tier 2 conduzida pela TAC Security.

O que continua a ser necessário avaliar

Segundo o próprio fornecedor, o serviço não dispõe de certificação SOC 2 nem de um teste formal de penetração abrangente.

Organizações com exigências de conformidade, políticas internas ou necessidades críticas devem avaliar essas condições antes da implementação.

A AgentPage apresenta esta informação com base na documentação pública do MailBridge. Não a substitui por uma auditoria independente.

UMA PONTE DEVE TRANSPORTAR. NÃO FICAR COM A CARGA.

Conheça os acessos antes de ligar.

O MailBridge trata da entrega de mensagens. O Gmail trata da sua pesquisa, organização e funcionalidades Google, incluindo IA quando disponível. São serviços diferentes, com responsabilidades diferentes.

Documentação de segurança