O que é AgentMail?
O AgentMail é um serviço de e-mail feito para agentes de IA: cada agente recebe sua própria caixa de entrada em vez de acesso à sua. Seu servidor MCP fica hospedado em https://mcp.agentmail.to/mcp, está listado no registro oficial de MCP como to.agentmail/agentmail e, segundo a documentação, expõe 47 ferramentas, mais duas que só sessões OAuth recebem. Elas cobrem caixas de entrada, threads, mensagens (enviar, responder, encaminhar), rascunhos com envio agendado, anexos, uma agenda por caixa de entrada, listas de permissão e bloqueio e ferramentas AgentID que criam contas para o agente em outros serviços.
Claude, Claude Code e ChatGPT se conectam com OAuth; clientes sem OAuth de MCP, como Cursor e Windsurf, enviam uma chave de API em um cabeçalho x-api-key. Pequenos pacotes npm e PyPI, ambos chamados agentmail-mcp, fazem a ponte de clientes só stdio para o servidor hospedado e podem filtrar a lista de ferramentas. O repositório guarda o servidor hospedado e essas pontes e tem licença MIT.
O servidor MCP está incluído em todos os planos, inclusive o gratuito.
Como instalar AgentMail
https://mcp.agentmail.to/mcpQuanto custa AgentMail?
| Plano | Preço | O que inclui |
|---|---|---|
| Free | Free | 3 caixas de entrada, 3.000 e-mails por mês (100 por dia), 3 GB |
| Developer | $20/month | 10 caixas de entrada, 10.000 e-mails, 10 domínios próprios |
| Startup | $200/month | 150 caixas de entrada |
| Enterprise | Custom |
Free: 3 caixas de entrada, 3.000 e-mails por mês (100 por dia), 3 GB. Developer a US$ 20/mês: 10 caixas de entrada, 10.000 e-mails, 10 domínios próprios. Startup a US$ 200/mês: 150 caixas de entrada. Enterprise sob medida.
AgentMail vale a pena?
O AgentMail tem a ideia certa e a superfície MCP mais completa para ela. Um agente recebe seu próprio endereço em vez de um token para o seu Gmail, e o servidor hospedado expõe 47 ferramentas que cobrem threads, rascunhos, envios agendados, anexos com texto extraído de PDF e DOCX, listas de permissão e bloqueio e uma agenda por caixa de entrada. A configuração no Claude Code é um único comando claude mcp add seguido de um login no navegador.
A contrapartida é que o send_message envia e-mail de verdade para pessoas de verdade, e toda mensagem recebida é um texto escrito por um estranho que o agente vai ler. As defesas do AgentMail são parciais. Listas de permissão restringem para quem uma caixa envia ou de quem recebe, chaves de API podem ser reduzidas a uma lista de permissões, e o Agent Armor, um recurso gratuito do Labs, verifica os e-mails recebidos em busca de prompt injection. O Armor começa no modo Monitor, que rotula as mensagens mas as entrega mesmo assim, e a documentação chama um veredito 'clear' de consultivo. O modo Hold é a configuração que de fato mantém os e-mails sinalizados longe do agente.
O AgentID é o acréscimo mais novo e de maior consequência: o agente pode criar contas em serviços do marketplace de apps do AgentMail, usando a caixa de entrada como identidade. Isso serve a agentes autônomos e levanta uma questão de governança para todos os outros. O número de ferramentas passou de 39 para 47 desde nossa última verificação, e o endpoint hospedado envia todas; só as pontes stdio filtram com --tools. Duas issues abertas importam em produção: o send_message não tem chave de idempotência, então uma chamada repetida pode enviar duas vezes, e a renovação do token OAuth pode falhar em silêncio e deixar as ferramentas desconectadas.
Comercialmente, é barato começar e o preço é por volume. O Free dá 3 caixas de entrada, 3.000 e-mails por mês e 100 por dia, com um rodapé 'Sent via AgentMail' e sem domínios próprios. O Developer, a US$ 20 por mês, eleva isso para 10 caixas e 10.000 e-mails, mas o relatório SOC 2 Type II só vem com o Startup, a US$ 200, e SAML SSO e hospedagem na UE são recursos do Enterprise. O repositório tem 69 estrelas porque quase nada roda localmente; as pontes encaminham ao servidor hospedado, então os e-mails e a lógica ficam com o AgentMail.
Onde ele se destaca
Uma startup SaaS de duas pessoas que faz suporte no próprio domínio
Ter um agente que redige respostas a e-mails de clientes para uma pessoa aprovar
O agente lê as threads novas e chama create_draft em vez de send_message; uma pessoa revisa e envia. O Developer, a US$ 20 por mês, cobre 10.000 e-mails; 500 respostas por dia são 15.000 por mês, então cinco complementos de US$ 2 com 1.000 e-mails levam a conta a cerca de US$ 30.
Um engenheiro de IA criando um agente de navegador que se cadastra em testes de SaaS
Dar ao agente um endereço que receba códigos de verificação
Use create_inbox a cada execução e depois list_messages ou MCP Events para capturar o código. Organizações que um agente cadastra sozinho ficam limitadas a 1 caixa de entrada e 10 e-mails por dia para o humano vinculado até serem verificadas. Trate os e-mails recebidos como não confiáveis e rode o Agent Armor no modo Hold.
Um líder de segurança em uma empresa de 200 pessoas avaliando e-mail de agentes
Decidir se o e-mail dos agentes pode passar por um fornecedor terceirizado
O Startup, a US$ 200 por mês, inclui o relatório SOC 2 Type II (primeira auditoria concluída em 2025, auditoria de 2026 em andamento com a A-LIGN); SAML SSO, hospedagem na UE e nuvem própria exigem o Enterprise. As mensagens são guardadas enquanto você usar o serviço, a menos que o AgentMail ative sua expiração opcional de 24 horas.
Antes de decidir
- Configuração
- Claude Desktop e Claude.ai: adicione um conector personalizado com https://mcp.agentmail.to/mcp e faça login. Claude Code: claude mcp add --transport http agentmail https://mcp.agentmail.to/mcp. Cursor e Windsurf enviam uma chave de API em um cabeçalho x-api-key; clientes só stdio usam npx -y agentmail-mcp ou uvx agentmail-mcp.
- Integrações
- 47 ferramentas mais 2 só para OAuth: caixas de entrada, threads, mensagens, rascunhos com envio agendado, anexos, eventos e convites de agenda, listas de permissão e bloqueio, cadastro em apps e contas do AgentID. Muitas são ferramentas de escrita; o ChatGPT pergunta antes de executá-las, outros clientes dependem das próprias configurações de aprovação.
- Dados e privacidade
- Só hospedado, então o AgentMail armazena e processa todos os e-mails. SOC 2 Type II, com o relatório no Startup ou acima; ambientes separados nos EUA e na UE, UE no Enterprise. A retenção dura enquanto você usar o serviço, com expiração opcional de 24 horas sob pedido. As chaves de API têm acesso total dentro do seu escopo, a menos que recebam uma lista de permissões.
- Custo em escala
- Free: 3 caixas de entrada e 100 e-mails por dia; a página de preços diz 3.000 por mês, enquanto a documentação de limites de taxa diz que não há teto mensal, o que na prática é o mesmo teto de 100 por dia durante 30 dias. Developer a US$ 20: 10 caixas, 10.000 por mês, 1.000 por dia, 100 a cada 5 minutos. Startup a US$ 200: 150 caixas, 15.000 por dia, 1.500 a cada 5 minutos. Os complementos custam US$ 2 por caixa de entrada, US$ 2 por 1.000 e-mails mensais e US$ 5 por usuário.
- Limites
- Os limites de taxa da API não são publicados em números; chamadas acima do limite recebem um 429 com Retry-After, geralmente de 1 segundo. Issues abertas relatam ausência de chave de idempotência no send_message e renovações de OAuth que desconectam as ferramentas em silêncio.
O que é bom
- Caixas de entrada dedicadas para agentes em vez de acesso ao seu próprio e-mail
- 47 ferramentas: threads, rascunhos, envio agendado, agenda, listas de permissão
- OAuth para Claude e ChatGPT; chaves de API com escopo para outros clientes
- Verificação de prompt injection pelo Agent Armor, grátis enquanto estiver no Labs
O que não é
- Os agentes enviam e-mail de verdade, e o send_message não tem chave de idempotência
- O Agent Armor só rotula os e-mails, a menos que seja passado para o modo Hold
- O endpoint hospedado envia todas as ferramentas; filtrar exige a ponte stdio
- Relatório SOC 2 a partir de US$ 200 por mês; SSO e hospedagem na UE só no Enterprise
Ideal para
Desenvolvedores que constroem agentes que precisam se cadastrar em serviços, lidar com e-mails de suporte ou rodar fluxos de e-mail a partir do próprio endereço.
Alternativas ao AgentMail
AgentMail: perguntas frequentes
- AgentMail vale a pena?
- Dar a um agente sua própria caixa de entrada é melhor que emprestar a sua, e o servidor hospedado do AgentMail cobre a caixa inteira; as proteções sobre o que ele envia ainda ficam por sua conta. Damos nota 4.1 de 5.
- Quanto custa AgentMail?
- Free: 3 caixas de entrada, 3.000 e-mails por mês (100 por dia), 3 GB. Developer a US$ 20/mês: 10 caixas de entrada, 10.000 e-mails, 10 domínios próprios. Startup a US$ 200/mês: 150 caixas de entrada. Enterprise sob medida.
- Quais são as desvantagens de AgentMail?
- Os agentes enviam e-mail de verdade, e o send_message não tem chave de idempotência; o Agent Armor só rotula os e-mails, a menos que seja passado para o modo Hold; o endpoint hospedado envia todas as ferramentas; filtrar exige a ponte stdio; relatório SOC 2 a partir de US$ 200 por mês; SSO e hospedagem na UE só no Enterprise.
- Para quem AgentMail é indicado?
- Desenvolvedores que constroem agentes que precisam se cadastrar em serviços, lidar com e-mails de suporte ou rodar fluxos de e-mail a partir do próprio endereço.
- Quanto custa AgentMail para uma equipe ou em produção?
- Free: 3 caixas de entrada e 100 e-mails por dia; a página de preços diz 3.000 por mês, enquanto a documentação de limites de taxa diz que não há teto mensal, o que na prática é o mesmo teto de 100 por dia durante 30 dias. Developer a US$ 20: 10 caixas, 10.000 por mês, 1.000 por dia, 100 a cada 5 minutos. Startup a US$ 200: 150 caixas, 15.000 por dia, 1.500 a cada 5 minutos. Os complementos custam US$ 2 por caixa de entrada, US$ 2 por 1.000 e-mails mensais e US$ 5 por usuário.
- AgentMail é seguro para dados da empresa?
- Só hospedado, então o AgentMail armazena e processa todos os e-mails. SOC 2 Type II, com o relatório no Startup ou acima; ambientes separados nos EUA e na UE, UE no Enterprise. A retenção dura enquanto você usar o serviço, com expiração opcional de 24 horas sob pedido. As chaves de API têm acesso total dentro do seu escopo, a menos que recebam uma lista de permissões.
- Quais são as melhores alternativas ao AgentMail?
- As alternativas mais próximas que analisamos são Atomic Mail Agentic, Google Workspace MCP servers e Slack MCP Server.
Respostas verificadas em 26 de out. de 2026.