Para o administrador de IT
Um consultor da sua agência pediu para ligar o AIQmail à conta Microsoft 365 dele, e a Microsoft pede aprovação de um administrador.
O que faz
O AIQmail envia e-mails individuais, um a um, a partir da caixa do próprio consultor, com o nome de cada destinatário preenchido. O resultado é o mesmo que se ele os escrevesse à mão no Outlook, sem ter de os escrever cem vezes.
As três permissões que pede
| Permissão | Tipo | Para quê |
|---|---|---|
| Mail.Send | Delegada | Enviar e-mail em nome do consultor, a partir da caixa dele. Os e-mails ficam nos Itens Enviados dele. |
| User.Read | Delegada | Saber o nome e o endereço da conta que se ligou, para os mostrar no ecrã. |
| offline_access | Delegada | Manter a ligação sem pedir a palavra-passe a cada envio. O token fica cifrado no servidor. |
Delegadas e não de aplicação. A aplicação age em nome do consultor e só faz o que ele já podia fazer no Outlook. Não tem acesso a outras caixas nem permissões ao nível do tenant, e o acesso pode ser revogado a qualquer momento no portal da Microsoft.
O que não pede e não faz
- Não lê correio. Não é pedida nenhuma permissão de leitura (
Mail.Read,Mail.ReadWrite), e a aplicação não funciona com elas. - Não usa SMTP nem servidores de envio de terceiros. Todo o correio sai pelo Microsoft Graph, pela conta do consultor. Não há registos DNS a alterar no vosso domínio.
- Não envia sozinha. Cada envio é revisto e confirmado pelo consultor. A aplicação limita ainda o ritmo, até 180 por hora e 500 por dia, em dias úteis das 8h às 20h, para não pôr a conta em risco.
- Não rastreia destinatários. Não usa pixéis nem ligações de rastreio, e inclui em cada e-mail uma linha a explicar como pedir para não receber mais.
Onde ficam os dados
Base de dados na Supabase (Paris, União Europeia) e aplicação na Vercel. Cada consultor vê apenas a sua carteira, com o isolamento imposto pela própria base de dados. O refresh token da Microsoft é cifrado com AES-256-GCM antes de ser guardado. O detalhe está na política de privacidade.
Como aprovar
A aplicação só aparece no vosso directório depois de o consultor tentar ligar a conta. Se a procurar antes disso, não a encontra.
Se houver um pedido à espera: Microsoft Entra, Enterprise applications, Admin consent requests. Abrir o pedido do AIQmail e escolher Review permissions and consent.
Se não houver pedido nenhum: Microsoft Entra, Enterprise applications, All applications, procurar AIQmail. Em Security, Permissions, escolher Grant admin consent.
Consentir apenas para esse utilizador, em vez de para toda a organização, é igualmente suficiente.
Para revogar, a qualquer momento e sem nos avisar: Enterprise applications, AIQmail, Properties, Delete. O acesso cessa de imediato e não volta a sair nenhum e-mail.
Dúvidas
Fale com o consultor que fez o pedido. Ele põe-no em contacto com a AnalytIQMinds, que responde a qualquer pergunta técnica antes de aprovar.