O que o Disponed pede quando inicia sessão com o Google

Passos

1. Clique em 'Iniciar sessão com o Google'

   Comece a partir da página inicial ou da aplicação do Disponed. É redirecionado para a própria página de início de sessão do Google, não para uma página controlada pelo Disponed.

2. Introduza as suas credenciais do Google na página do Google

   Escreve o seu email e a sua palavra-passe diretamente no formulário oficial de início de sessão do Google. O Disponed nunca vê nem recebe a sua palavra-passe.

3. Reveja o ecrã de consentimento

   O Google mostra uma lista das permissões que o Disponed está a pedir: acesso total ao Gmail e acesso às definições do Gmail.

4. Aprove ou cancele

   Clique em Permitir para conceder o acesso e voltar ao Disponed, ou em Cancelar para parar. Cancelar não cria nenhuma conta no Disponed nem lhe dá qualquer acesso.

5. O Disponed analisa a sua caixa de correio

   Assim que ligado, o Disponed conta quantos emails podem ser eliminados e quanto espaço de armazenamento pode ser libertado. Nada é eliminado nesta fase.

6. Revogue o acesso quando quiser

   Nunca fica preso: revogue o acesso quando quiser a partir da sua conta Google, ou desligue diretamente dentro do Disponed (os passos exatos estão indicados mais abaixo).

As permissões que o Disponed pede, e porquê

O ecrã de consentimento do Google agrupa o pedido do Disponed em alguns itens em linguagem simples. Eis a que corresponde cada um deles na realidade e porque é que o Disponed precisa dele.

Porque é que o scope do Gmail parece mais amplo do que o esperado

O scope total do Gmail (https://mail.google.com/) soa como se concedesse tudo, e tecnicamente concede mesmo um acesso amplo à API. O Google não oferece um scope mais restrito que ainda suporte a eliminação permanente, por isso este é o único scope que cobre tanto o Lixo como a eliminação permanente.

O que importa é o que o próprio código do Disponed faz realmente com esse acesso. Ler os metadados chega para tudo o que o Disponed precisa: criar contagens, detetar anexos e comparar remetentes com a sua lista branca. Nenhum passo desse processo exige abrir o corpo de uma mensagem, por isso o código nunca o faz.

• O Disponed só lê e guarda metadados — o assunto e o corpo da mensagem nunca são obtidos, seja qual for a forma.
• O correio eliminado vai por predefinição para o Lixo do Gmail, recuperável durante 30 dias, tal como uma eliminação normal do Gmail.
• A eliminação permanente só acontece se optar explicitamente por ela, e é irreversível.

O Disponed nunca vê a sua palavra-passe do Google

O fluxo de início de sessão OAuth 2.0 do Google significa que a sua palavra-passe só é escrita na própria página de início de sessão do Google, nunca em nenhum formulário do Disponed.

Depois de aprovar o acesso, o Google dá ao Disponed um token, não a sua palavra-passe, que autoriza as permissões específicas que viu no ecrã de consentimento. O Disponed não pode, em momento algum, ver, pedir ou guardar a sua palavra-passe do Google.

Como rever ou revogar o acesso do Disponed

Tem sempre o controlo da ligação e pode terminá-la a qualquer momento, tanto pelo lado do Google como pelo lado do Disponed.

• Vá a myaccount.google.com/permissions para ver todas as aplicações ligadas à sua conta Google, incluindo o Disponed.
• Clique em Disponed nessa lista para ver as permissões exatas concedidas, e clique em Remover acesso para as revogar instantaneamente.
• Também pode desligar o Disponed a partir da própria aplicação, sem sair da interface do Disponed.
• Revogar o acesso interrompe imediatamente qualquer acesso futuro. Não anula as limpezas que já executou.

Perguntas frequentes

Que permissões pede o Disponed ao iniciar sessão com o Google?

O ecrã de consentimento do Google do Disponed pede duas coisas: acesso total ao Gmail (para mover emails para o Lixo ou eliminá-los permanentemente) e acesso às definições do Gmail (para criar filtros de arquivo quando usa o Stop Ads).

O Disponed vê a minha palavra-passe do Google?

Não. O início de sessão OAuth do Google significa que escreve a sua palavra-passe apenas na própria página de início de sessão do Google. O Disponed recebe um token de acesso do Google, nunca a sua palavra-passe, e não pode vê-la nem guardá-la.

Porque é que o Disponed precisa de acesso total ao Gmail em vez de um scope limitado?

O Disponed oferece a eliminação permanente como opção, e o Google não fornece um scope do Gmail mais restrito que suporte a eliminação permanente, só o scope mais amplo https://mail.google.com/ o faz. O scope mais restrito gmail.modify só permite mover emails para o Lixo, não eliminá-los permanentemente.

O Disponed lê o conteúdo dos meus emails?

Não. O código do Disponed só lê os metadados das mensagens, remetente, etiquetas, tamanho e ID da conversa, para criar contagens de quantos emails podem ser eliminados. Nunca obtém, guarda ou mostra o conteúdo real (corpo) dos seus emails.

Como revogo o acesso do Disponed à minha conta Google?

Vá a myaccount.google.com/permissions, encontre o Disponed na lista de aplicações ligadas, e clique em Remover acesso. Também pode desligar o Disponed a partir da própria aplicação Disponed.

Para que serve a permissão das definições do Gmail?

O scope gmail.settings.basic só é usado quando ativa o suplemento Stop Ads. Permite ao Disponed criar filtros de arquivo para que futuros emails de remetentes de quem cancelou a subscrição sejam arquivados automaticamente em vez de chegarem à sua caixa de entrada.