📋 Funcionalidades do VexaAutoMED
O VexaAutoMED é um sistema de automação para mediadores que:
- Lê e-mails automaticamente — Acessa sua conta Gmail (com sua autorização OAuth 2.0) e busca e-mails de notificações de PIX enviados por mais de 30 bancos brasileiros (Nubank, Itaú, Bradesco, Caixa, Banco do Brasil, PicPay, Mercado Pago, entre outros).
- Extrai dados de pagamento — Identifica automaticamente o nome do pagador, valor, data e banco em cada e-mail de comprovante.
- Confirma pagamentos no Discord — Marca automaticamente os pagamentos como confirmados nos canais de mediação, eliminando a necessidade de verificação manual.
- Suporta múltiplos mediadores — Cada mediador conecta sua PRÓPRIA conta Google de forma independente e segura.
⚙️ Como o VexaAutoMED funciona
1
Autorização
O mediador clica em "Conectar Gmail" no Discord e autoriza o VexaAutoMED a acessar seus e-mails via OAuth 2.0 do Google.
2
Leitura de E-mails
O sistema usa a Gmail API (gmail.readonly) para buscar e-mails de notificações bancárias de PIX recebidos.
3
Processamento
Extrai nome do pagador, valor, data e banco. Confirma automaticamente o pagamento no canal de mediação do Discord.
4
Controle do Usuário
O acesso pode ser revogado a qualquer momento pelo Google ou pelo botão "Desconectar" no painel do Discord.
🔑 Permissões da Gmail API
O VexaAutoMED solicita os seguintes escopos da Gmail API e explica por que cada um é necessário:
- gmail.readonly — Leitura de e-mails: Necessário para buscar e-mails de notificações bancárias (PIX, transferências) e extrair dados de pagamento. Sem esta permissão, o sistema não pode verificar pagamentos.
- gmail.send — Envio de e-mails: Utilizado para notificações administrativas do sistema quando configurado pelo mediador.
- gmail.modify — Organização de e-mails: Permite marcar e-mails já processados para evitar duplicação e manter a caixa de entrada organizada.
🔒 Privacidade e Segurança
- ✅ OAuth 2.0: O VexaAutoMED NUNCA acessa sua senha do Gmail. Você autoriza diretamente no Google e recebemos apenas um token de acesso.
- ✅ Token revogável: Remova o acesso em myaccount.google.com/permissions a qualquer momento.
- ✅ Dados isolados: Cada mediador tem seus próprios tokens. Nenhum dado é compartilhado entre usuários.
- ✅ HTTPS: Toda comunicação é criptografada via SSL/TLS (Let's Encrypt).
- ✅ Sem armazenamento de e-mails: E-mails são processados em tempo real e não são armazenados permanentemente.
Documento completo: Política de Privacidade do VexaAutoMED
📧 Contato
Email: admin@duckautomed.ddns.net
Discord: Servidor Duck E-Sports — Canal de Configuração do Bot
