ACESSOS E LIMITES
Para que as mensagens cheguem ao Gmail, é necessário autorizar o acesso à caixa de origem e à conta de destino.
Mas essas autorizações não são iguais. E compreender a diferença é parte de escolher bem.
TRÊS PERGUNTAS
Que acesso concedo?
O que fica guardado?
Como desligo?
DOIS ACESSOS. DUAS FUNÇÕES.
O MailBridge precisa de aceder às mensagens novas do serviço onde o email está alojado.
Consoante o fornecedor, a ligação pode utilizar IMAP, POP ou um processo de autorização próprio, como OAuth.
A caixa continua no fornecedor original.
A entrega é feita através da Gmail API, com autorização da Google.
Segundo o MailBridge, as permissões permitem inserir novas mensagens e encontrar ou criar o marcador da ligação, mas não ler, modificar ou apagar as mensagens já existentes no Gmail.
Fontes: Documentação de segurança 
O QUE PASSA. O QUE FICA.
As mensagens passam pela infraestrutura MailBridge durante a recolha e a entrega.
Segundo o fornecedor, no modo de entrega ao Gmail, o conteúdo e os anexos não são guardados de forma permanente. O modo API, ativado separadamente por ligação, guarda mensagens para utilização por outras ferramentas.
O serviço mantém informação para gerir as ligações: credenciais cifradas quando aplicáveis, conta de destino, estado da recolha e registos operacionais.
Segundo a documentação atual do MailBridge, as credenciais são guardadas cifradas e a chave de encriptação é mantida fora da base de dados.
Uma cópia da base de dados, por si só, não permite recuperar as credenciais. O acesso aos servidores da aplicação continua a ser um risco a considerar.
Fontes: Documentação de segurança
A SEGURANÇA TAMBÉM TEM LIMITES
Para recolher uma mensagem, o MailBridge precisa de aceder à caixa de origem e processar temporariamente o conteúdo.
O próprio fornecedor reconhece que isso exige confiança na operação do serviço.
Guardar a chave fora da base de dados reduz riscos, mas não elimina todos os cenários de acesso indevido. O MailBridge também declara funcionar com uma equipa operacional reduzida, sem cobertura de segurança permanente 24 horas por dia.
É importante conhecer estes limites antes de confiar uma caixa profissional ao serviço.
Fontes: Documentação de segurança
VERIFICAR. REVOGAR. DESLIGAR.
Pode interromper a ligação MailBridge quando já não quiser receber novas mensagens por essa via.
Pode rever e revogar o acesso concedido à conta Google. Dependendo do fornecedor de origem, também poderá precisar de revogar tokens ou passwords específicas de aplicação.
As mensagens anteriormente entregues permanecem no Gmail.
O MailBridge Send As utiliza um percurso diferente, com extensão de browser e o sistema de envio da conta de origem.
As permissões e condições da extensão devem ser avaliadas separadamente. A funcionalidade está apresentada em Early Access.
Conhecer Send AsFontes: Documentação de segurança
VERIFICAÇÃO EXTERNA E CONFORMIDADE
O MailBridge declara ter concluído a verificação OAuth da Google e uma avaliação de segurança CASA Tier 2 conduzida pela TAC Security.
Segundo o próprio fornecedor, o serviço não dispõe de certificação SOC 2 nem de um teste formal de penetração abrangente.
Organizações com exigências de conformidade, políticas internas ou necessidades críticas devem avaliar essas condições antes da implementação.
A AgentPage apresenta esta informação com base na documentação pública do MailBridge. Não a substitui por uma auditoria independente.
Fontes: Documentação de segurança
UMA PONTE DEVE TRANSPORTAR. NÃO FICAR COM A CARGA.
O MailBridge trata da entrega de mensagens. O Gmail trata da sua pesquisa, organização e funcionalidades Google, incluindo IA quando disponível.
São serviços diferentes, com responsabilidades diferentes.
Gmail