Come funziona in-boxed
Cosa succede davvero quando usi in-boxed, passo per passo, in parole semplici. Il dettaglio tecnico c’è anche, a un clic di distanza.
Provalo qui
Solo posta di marketing. Ricevute, fatture e reset password continuano ad arrivare.
Dati di esempio con mittenti noti, nessun legame con questi marchi. Nessuna casella è collegata, non viene inviato nulla e non viene addebitato nulla.
Scansione della tua casella…
mittenti trovati finora
Stiamo scorrendo i tuoi messaggi, leggendo solo le righe del mittente.
Colleghi Gmail o Outlook, solo metadati
Quando clicchi su "Scansiona la mia casella", si apre direttamente nel tuo browser la schermata di consenso di Google o Microsoft, a seconda di cosa colleghi. Concedi a in-boxed accesso tramite lo scope OAuth gmail.metadata (Gmail) o lo scope delegato Mail.ReadBasic (Outlook, Hotmail, Live), lo stesso tipo di permesso che ogni provider usa per il proprio pulsante di disiscrizione. Non vediamo mai la tua password, e il token di accesso resta nel tuo browser, non viene mai inviato ai nostri server.
La versione tecnica
Flusso di token Google Identity Services (OAuth 2.0, gmail.metadata) per Gmail; flusso manuale OAuth 2.0 authorization-code + PKCE (Mail.ReadBasic delegato) per Outlook. In entrambi i casi il token temporaneo vive solo nel browser, nessun refresh token, niente salvato lato server.
Leggiamo le intestazioni email, mai il contenuto
Il tuo browser chiama direttamente l’API Gmail o Microsoft Graph e richiede solo metadati: l’intestazione From (chi l’ha inviata), l’intestazione List-Unsubscribe (come disiscriversi) e List-Id e Reply-To (per riconoscere le mailing list e raggiungere la loro assistenza). Il corpo, l’oggetto e gli allegati sono tecnicamente esclusi dalla risposta. I dati vanno direttamente da Google o Microsoft al tuo browser, senza mai passare dai nostri server.
La versione tecnica
Gmail: messages.get con format=metadata e metadataHeaders=['List-Unsubscribe','List-Unsubscribe-Post','List-Id','Reply-To','From'], chiamato lato client verso gmail.googleapis.com. Outlook: $select=from,replyTo,internetMessageHeaders, chiamato lato client verso graph.microsoft.com. Nessun contenuto dei messaggi, nessun dato della casella passa dai nostri server, per nessuno dei due provider.
Costruiamo una lista deduplicata di mittenti
Controlliamo un campione delle tue email recenti e pertinenti, inclusi risultati archiviati, ed elenchiamo i mittenti unici che si identificano come mailing list. Se hai ricevuto 20 email dalla stessa newsletter, compare una sola volta. Vedi la lista completa prima di pagare qualsiasi cosa. Ci finiscono solo i mittenti che ti scrivono come mailing list: offerte, newsletter, campagne. Ricevute, fatture, email di account e di sicurezza e la posta personale di norma non sono mailing list, quindi non ci sono e continuano ad arrivare.
La versione tecnica
Deduplicazione per indirizzo mittente completo. Un mittente conta come newsletter se espone un’intestazione List-Unsubscribe o List-Id. Ordinato per volume, prima chi scrive di più: è l’ordine in cui prendi davvero la decisione, non il nostro metodo di disiscrizione.
Decidi per ogni mittente, poi ci mettiamo al lavoro
Vedi la lista completa gratis, ordinata per quanto ti scrive ogni mittente. Ogni mittente è impostato per andarsene; tocca Tieni su quelli da cui vuoi ancora ricevere, perché è una tua scelta e mai una nostra supposizione. Dopo un pagamento unico tramite Stripe, che non tocca mai dati di Gmail o Outlook, passiamo con te i mittenti, uno alla volta, spiegando ogni passo. Per ogni mittente ti offriamo la strada che ti lascia qualcosa in mano: un’email di disiscrizione scritta, che scriviamo noi e invii tu, o la loro pagina delle preferenze, che apriamo per te. Quando apri una delle due, il tuo browser invia anche la richiesta standard di disiscrizione con un clic se il mittente la offre, come supporto in più. Se un mittente offre solo quella richiesta standard, te lo diciamo e decidi tu se inviarla. Alcuni mittenti non pubblicano alcuna via d’uscita, e te lo diciamo invece di fingere.
La versione tecnica
HTTP POST con corpo "List-Unsubscribe=One-Click" secondo RFC 8058, inviato lato client. Base giuridica: RGPD articolo 21, CAN-SPAM sezione 5. Un URL https senza una corrispondente intestazione List-Unsubscribe-Post non è un endpoint automatico ma una pagina pensata per le persone, quindi ti viene consegnato come link invece di essere chiamato in POST. I mittenti senza List-Unsubscribe ricadono su un’email di disiscrizione RGPD a Reply-To o From.
La tua sessione finisce, tutto sparisce
Quando chiudi la scheda, il token temporaneo di Gmail o Microsoft, che è vissuto solo nel tuo browser, viene eliminato insieme ad essa, e così la lista della scansione. I nostri server non hanno mai ricevuto i dati della tua casella. Non abbiamo un database, quindi non c’è traccia del tuo indirizzo email, dei tuoi mittenti o di altro. Puoi revocare l’accesso in qualsiasi momento nei permessi del tuo account Google o nei permessi delle app del tuo account Microsoft.
La versione tecnica
Il token viene conservato solo nella scheda del browser e scade rapidamente (Gmail: circa un’ora). I nostri server non ricevono né salvano mai dati di Gmail o Outlook, nessun database, nessun log.
AFTER THE CLEANUP
Clean another inbox, or keep this one calm.
When a cleanup is finished, you can connect another Gmail or Outlook inbox. Or open the Inbox Reset Playbook for a focused five-minute setup covering structure, filters, important mail, suspicious messages and a simple maintenance routine. These follow-up instructions do not need broader mailbox permissions.
Dal caos alla calma
Trascina il cursore. Questa è la posta di marketing che arriva prima e dopo in-boxed. Fermiamo il flusso, non eliminiamo mai nulla.
Domande frequenti su come funziona
in-boxed può vedere gli oggetti o il contenuto delle mie email?
No. Richiediamo solo metadati delle intestazioni dall’API Gmail o Microsoft Graph, che esclude esplicitamente il contenuto dei messaggi, gli oggetti e gli allegati. La risposta contiene solo le intestazioni che specifichiamo.
in-boxed salva il mio indirizzo email?
No. Non conosciamo il tuo indirizzo email a meno che tu non lo fornisca volontariamente tramite il modulo di feedback. Il tuo account Gmail o Outlook viene raggiunto tramite un token temporaneo che resta nel tuo browser e non viene mai inviato ai nostri server.
In cosa differisce dal cliccare su Disiscriviti in Gmail o Outlook?
Anche Gmail e Outlook usano l’intestazione List-Unsubscribe, un’email alla volta, e non ricevi alcuna conferma. in-boxed ti mostra tutti i mittenti della tua casella in una volta, e poi ti aiuta con le strade che lasciano una prova: un’email di disiscrizione a tuo nome o la pagina del mittente. La richiesta standard parte anche, come supporto in più.
Cosa succede se un mittente non ha l’intestazione List-Unsubscribe?
Se il mittente è comunque una mailing list (ha un’intestazione List-Id), generiamo un’email di disiscrizione RGPD già pronta verso la loro assistenza o il loro indirizzo, così anche i mittenti che omettono deliberatamente l’intestazione vengono gestiti.
La disiscrizione è legalmente vincolante?
L’intestazione List-Unsubscribe in sé è uno standard tecnico, non una legge. Ciò che obbliga il mittente è il RGPD: l’articolo 21 richiede di agire senza ritardo ingiustificato (entro un mese al massimo), e il CAN-SPAM richiede di agire entro 10 giorni lavorativi. I mittenti che continuano a scrivere dopo una disiscrizione valida violano quelle leggi.
Guarda tu stesso
La scansione è gratis. Nessun pagamento finché non decidi di disiscriverti.
Scansiona la mia casella gratis →