Para o administrador de IT
Um consultor da sua agência pediu para ligar o AIQmail à conta Microsoft 365 dele. Isto é o que a aplicação faz, o que pede e o que não pede — para poder decidir em dois minutos.
Em uma frase
O AIQmail envia e-mails individuais, um a um, a partir da conta do próprio consultor, com o nome de cada destinatário preenchido — como se ele os escrevesse à mão no Outlook, mas sem os escrever cem vezes.
As três permissões que pede
| Permissão | Tipo | Para quê |
|---|---|---|
| Mail.Send | Delegada | Enviar e-mail em nome do consultor, a partir da caixa dele. Os e-mails ficam nos Itens Enviados dele. |
| User.Read | Delegada | Saber o nome e o endereço da conta que se ligou, para os mostrar no ecrã. |
| offline_access | Delegada | Manter a ligação sem pedir a palavra-passe a cada envio. O token fica cifrado no servidor. |
Delegadas e não de aplicação: a aplicação age em nome do consultor e só faz o que ele já podia fazer no Outlook. Não tem acesso a outras caixas, não tem permissões ao nível do tenant, e o acesso pode ser revogado a qualquer momento no portal da Microsoft ou nas definições da aplicação.
O que não pede e não faz
- Não lê correio. Nenhuma permissão de leitura (
Mail.Read,Mail.ReadWrite) é pedida, e a aplicação não funciona com elas. - Não usa SMTP nem servidores de envio de terceiros. Todo o correio sai pelo Microsoft Graph, pela conta do consultor. Não há registos DNS a alterar no vosso domínio.
- Não envia sozinha. Cada envio é revisto e confirmado pelo consultor; a aplicação limita o ritmo (até 180 por hora e 500 por dia, em dias úteis das 8h às 20h) para não pôr a conta em risco.
- Não rastreia destinatários (sem pixéis, sem ligações de rastreio) e inclui em cada e-mail uma linha a dizer como pedir para não receber mais.
Onde ficam os dados
Base de dados na Supabase (Paris, UE), aplicação na Vercel. Cada consultor vê só a sua carteira, com isolamento na própria base de dados. O refresh token da Microsoft é cifrado com AES-256-GCM antes de ser guardado. Detalhe na política de privacidade.
Como aprovar
No ecrã de consentimento que o consultor lhe encaminhou (ou em Entra ID → Enterprise applications → AIQmail → Permissions), conceder consentimento para as três permissões delegadas acima. Se preferir consentir apenas para esse utilizador em vez de para toda a organização, é igualmente suficiente.
Dúvidas
Fale com o consultor que fez o pedido — ele põe-no em contacto com a AIQmind. Respondemos a qualquer pergunta técnica antes de aprovar.