Come funziona in-boxed
Cosa succede davvero quando usi in-boxed, passo per passo, in parole semplici. Il dettaglio tecnico c’è anche, a un clic di distanza.
Provalo qui
Dati di esempio. Nessuna casella è collegata, non viene inviato nulla e non viene addebitato nulla.
Scansione della tua casella…
mittenti trovati finora
Stiamo scorrendo i tuoi messaggi, leggendo solo le righe del mittente.
Colleghi Gmail o Outlook con accesso in sola lettura
Quando clicchi su "Scansiona la mia casella", si apre direttamente nel tuo browser la schermata di consenso di Google o Microsoft, a seconda di cosa colleghi. Concedi a in-boxed accesso in sola lettura tramite lo scope OAuth ufficiale gmail.readonly (Gmail) o lo scope delegato Mail.ReadBasic (Outlook, Hotmail, Live), lo stesso tipo di permesso che ogni provider usa per il proprio pulsante di disiscrizione. Non vediamo mai la tua password, e il token di accesso resta nel tuo browser, non viene mai inviato ai nostri server.
La versione tecnica
Flusso di token Google Identity Services (OAuth 2.0, gmail.readonly) per Gmail; flusso manuale OAuth 2.0 authorization-code + PKCE (Mail.ReadBasic delegato) per Outlook. In entrambi i casi il token temporaneo vive solo nel browser, nessun refresh token, niente salvato lato server.
Leggiamo le intestazioni email, mai il contenuto
Il tuo browser chiama direttamente l’API Gmail o Microsoft Graph e richiede solo metadati: l’intestazione From (chi l’ha inviata), l’intestazione List-Unsubscribe (come disiscriversi) e List-Id e Reply-To (per riconoscere le mailing list e raggiungere la loro assistenza). Il corpo, l’oggetto e gli allegati sono tecnicamente esclusi dalla risposta. I dati vanno direttamente da Google o Microsoft al tuo browser, senza mai passare dai nostri server.
La versione tecnica
Gmail: messages.get con format=metadata e metadataHeaders=['List-Unsubscribe','List-Id','Reply-To','From'], chiamato lato client verso gmail.googleapis.com. Outlook: $select=from,replyTo,internetMessageHeaders, chiamato lato client verso graph.microsoft.com. Nessun contenuto dei messaggi, nessun dato della casella passa dai nostri server, per nessuno dei due provider.
Costruiamo una lista deduplicata di mittenti
Cerchiamo in tutta la tua casella, fino a 1.000 email incluse quelle archiviate, ed elenchiamo ogni mittente unico che sia una mailing list. Se hai ricevuto 20 email dalla stessa newsletter, compare una sola volta. Vedi la lista completa prima di pagare qualsiasi cosa.
La versione tecnica
Deduplicazione per indirizzo mittente completo. Un mittente conta come newsletter se espone un’intestazione List-Unsubscribe o List-Id. Ordinato per volume, prima chi scrive di più: è l’ordine in cui prendi davvero la decisione, non il nostro metodo di disiscrizione.
Decidi per ogni mittente, poi ci mettiamo al lavoro
Prima che venga inviato qualsiasi cosa vedi la lista completa, ordinata per quanto ti scrive ogni mittente. Ogni mittente è già impostato per uscire; tenerlo è una tua scelta e mai una nostra supposizione. Poi ci sono tre esiti, e in-boxed sceglie la via, non tu. La maggior parte dei mittenti ha una disiscrizione automatica, e il tuo browser invia quella richiesta direttamente a loro. Alcuni gestiscono gli abbonamenti sulla propria pagina di preferenze, quindi ti diamo un link diretto. E dove non esiste nessuna delle due ma il mittente è comunque una mailing list, prepariamo un’email di disiscrizione scritta alla loro assistenza, un’opposizione formale ai sensi del RGPD che invii tu stesso. Un quarto gruppo non pubblica alcuna via, e te lo diciamo invece di far finta. Il pagamento avviene una volta sola, prima che partano le richieste, e passa separatamente tramite Stripe senza toccare dati di Gmail o Outlook.
La versione tecnica
HTTP POST con corpo "List-Unsubscribe=One-Click" secondo RFC 8058, inviato lato client. Base giuridica: RGPD articolo 21, CAN-SPAM sezione 5. Un URL https senza una corrispondente intestazione List-Unsubscribe-Post non è un endpoint automatico ma una pagina pensata per le persone, quindi ti viene consegnato come link invece di essere chiamato in POST. I mittenti senza List-Unsubscribe ricadono su un’email di disiscrizione RGPD a Reply-To o From.
La tua sessione finisce, tutto sparisce
Quando chiudi la scheda, il token temporaneo di Gmail o Microsoft, che è vissuto solo nel tuo browser, viene eliminato insieme ad essa, e così la lista della scansione. I nostri server non hanno mai ricevuto i dati della tua casella. Non abbiamo un database, quindi non c’è traccia del tuo indirizzo email, dei tuoi mittenti o di altro. Puoi revocare l’accesso in qualsiasi momento nei permessi del tuo account Google o nei permessi delle app del tuo account Microsoft.
La versione tecnica
Il token viene conservato solo nella scheda del browser e scade rapidamente (Gmail: circa un’ora). I nostri server non ricevono né salvano mai dati di Gmail o Outlook, nessun database, nessun log.
Dal caos alla calma
Trascina il cursore. Questa è la posta di marketing che arriva prima e dopo in-boxed. Fermiamo il flusso, non eliminiamo mai nulla.
Domande frequenti su come funziona
in-boxed può vedere gli oggetti o il contenuto delle mie email?
No. Richiediamo solo metadati delle intestazioni dall’API Gmail o Microsoft Graph, che esclude esplicitamente il contenuto dei messaggi, gli oggetti e gli allegati. La risposta contiene solo le intestazioni che specifichiamo.
in-boxed salva il mio indirizzo email?
No. Non conosciamo il tuo indirizzo email a meno che tu non lo fornisca volontariamente tramite il modulo di feedback. Il tuo account Gmail o Outlook viene raggiunto tramite un token temporaneo che resta nel tuo browser e non viene mai inviato ai nostri server.
In cosa differisce dal cliccare su Disiscriviti in Gmail o Outlook?
Funzionalmente identico, entrambi usano l’intestazione List-Unsubscribe. La differenza è che Gmail o Outlook lo fa un’email alla volta. in-boxed lo fa per tutta la tua casella in una volta.
Cosa succede se un mittente non ha l’intestazione List-Unsubscribe?
Se il mittente è comunque una mailing list (ha un’intestazione List-Id), generiamo un’email di disiscrizione RGPD già pronta verso la loro assistenza o il loro indirizzo, così anche i mittenti che omettono deliberatamente l’intestazione vengono gestiti.
La disiscrizione è legalmente vincolante?
L’intestazione List-Unsubscribe in sé è uno standard tecnico, non una legge. Ciò che obbliga il mittente è il RGPD: l’articolo 21 richiede di agire senza ritardo ingiustificato (entro un mese al massimo), e il CAN-SPAM richiede di agire entro 10 giorni lavorativi. I mittenti che continuano a scrivere dopo una disiscrizione valida violano quelle leggi.
Guarda tu stesso
La scansione è gratis. Nessun pagamento finché non decidi di disiscriverti.
Scansiona la mia casella gratis →