# Correo entrante — diseño futuro

FLEXI no lee actualmente respuestas de Gmail. La extensión recomendada es Gmail API con OAuth 2.0, cuenta corporativa, permisos mínimos, cifrado de *refresh token*, verificación de remitentes y vinculación por `request_number`. Nunca se debe entregar a la aplicación la contraseña normal de Gmail. Queda fuera de Fase C.