Rode o MCPEmails você mesmo.
O mesmo servidor MCP que roda o mcpemails.com, na sua própria máquina, com o seu próprio banco de dados. As credenciais da sua caixa de correio nunca saem da infraestrutura que você controla. Elas são criptografadas com uma chave que só você tem e descriptografadas apenas no seu contêiner, no momento em que uma chamada de ferramenta precisa delas.
Tudo em um único comando
git clone https://github.com/Albretsen/MCPEmails
cd MCPEmails/self-host
make setup && make upQuatro contêineres pequenos (Postgres, PostgREST, nginx e o servidor Deno). Sem conta, sem chaves guardadas por nós, sem telemetria. Ele roda supabase/functions/mcp-server sem modificações: exatamente o código por trás do produto hospedado.
Sua caixa de entrada nunca sai da sua máquina.
Conecte Fastmail, iCloud, Yahoo, Zoho, Yandex ou qualquer caixa de correio IMAP/SMTP com uma senha de app. Os e-mails são buscados em tempo real e nunca armazenados. As credenciais são criptografadas em repouso com AES-256-GCM, usando uma chave que você gera e guarda. Não há nada se comunicando com a gente por trás.
Self-hosting vs hospedado
O servidor MCP completo e suas ferramentas de e-mail estão nos dois. Hospedar por conta própria troca a comodidade gerenciada pelo controle total.
| Self-hosting | Hospedado | |
|---|---|---|
| Preço | Grátis, você mesmo roda | Grátis, $9, $15 ou $39 |
| O servidor MCP e suas ferramentas de e-mail | Sim | Sim |
| Caixas de entrada IMAP / SMTP (senha de app) | Sim | Sim |
| E-mails buscados em tempo real, nunca armazenados | Sim | Sim |
| Credenciais criptografadas em repouso | Sim, com a sua chave | Sim |
| Login do Outlook (OAuth) | Não incluído | Sim (contas corporativas podem precisar de aprovação do admin de TI) |
| Painel web (conexões, chaves, atividade) | CLI no lugar | Sim |
| Disparador de envios agendados | Use o seu próprio cron | Gerenciado |
| Atualizações automáticas, backups, disponibilidade | Por sua conta | Gerenciado |
| Membros, funções e vários espaços de trabalho | Não incluído | Plano Business |
| Suporte | Comunidade e GitHub | E-mail nos planos pagos |
| Configuração | Cerca de 5 minutos | Cerca de 2 minutos |
Dar à IA acesso à sua caixa de entrada, com segurança
A preocupação é legítima. Veja como o design a limita, com ou sem self-hosting.
- Privilégio mínimo por padrão. Toda chave de API tem escopos: conceda só leitura, ou envio sem exclusão. Ações destrutivas exigem um escopo de exclusão explícito.
- Prompt injection tem limites concretos, não promessas vagas. Um e-mail malicioso pode tentar dar instruções ao agente. Os escopos por chave limitam o estrago: uma chave que não pode enviar não pode ser enganada para enviar.
- As credenciais são criptografadas em repouso com AES-256-GCM. Quando você hospeda por conta própria, a chave de criptografia é sua e de mais ninguém.
- Verifique, não confie. O código é público sob AGPL-3.0, e a versão hospedada o executa sem modificações. Leia e depois decida.
Hospedar por conta própria é um compromisso de verdade.
Você cuida da configuração IMAP/SMTP, das atualizações e da segurança, e o suporte vem só da comunidade. O login do Gmail e do Outlook (OAuth) e o painel web ficam no produto hospedado. Esses recursos precisam de segredos OAuth e de uma camada de sessão que uma instalação de um único operador não tem; para o Outlook, você também precisaria do seu próprio registro de aplicativo no Microsoft Entra. Se preferir não cuidar de infraestrutura, o plano hospedado leva dois minutos e é grátis para começar.
Rode você mesmo, ou deixe que a gente rode.
O mesmo servidor de qualquer jeito. Você decide quem fica com as chaves.