Como Enviar E-mails com Gmail e Node.js em 2026: Senha de App, Nodemailer e MySQL

Você já precisou enviar um e-mail automaticamente por meio de uma aplicação? Seja para confirmar um cadastro, enviar notificações ou iniciar um processo de recuperação de senha, essa é uma funcionalidade bastante utilizada no desenvolvimento de sistemas.

Mas existe uma pergunta importante: como uma aplicação consegue enviar e-mails utilizando uma conta do Gmail?

Neste artigo, vamos entender como criar uma senha de aplicativo no Gmail em 2026 e conhecer um projeto prático que integra Node.js, Express, Nodemailer, JavaScript e MySQL.

O objetivo não é apenas apresentar os procedimentos, mas compreender o papel de cada tecnologia e como elas se comunicam.

1. Por que utilizar o Gmail para enviar e-mails em uma aplicação?

Imagine um sistema que possui usuários cadastrados. Quando uma pessoa precisa receber uma notificação, a aplicação deve ser capaz de enviar uma mensagem automaticamente, sem depender de alguém abrindo o Gmail manualmente.

Podemos utilizar um servidor desenvolvido em Node.js para receber a solicitação, processar os dados e se comunicar com o serviço de envio de e-mails.

Para isso, uma das ferramentas disponíveis é o Nodemailer, uma biblioteca que facilita o envio de mensagens utilizando o protocolo SMTP.

No nosso exemplo, o Gmail é o serviço responsável pelo envio das mensagens.

2. O que é uma senha de aplicativo do Gmail?

Uma senha de aplicativo é uma credencial gerada nas configurações da Conta Google para permitir que determinados aplicativos se autentiquem sem utilizar diretamente a senha principal da conta.

Essa senha pode ser utilizada por uma aplicação Node.js para autenticar o envio de e-mails pelo SMTP do Gmail.

É importante entender que a senha de aplicativo do Gmail não é a senha do usuário cadastrado no seu sistema.

São duas coisas diferentes: uma credencial autentica a aplicação junto ao serviço do Gmail; a outra, em um sistema de autenticação, permite que o usuário acesse sua própria conta.

Para criar uma senha de aplicativo, normalmente é necessário configurar a verificação em duas etapas. Essa opção pode não estar disponível em determinados tipos de Conta Google ou configurações de segurança.

3. Como criar uma senha de app no Gmail em 2026

O procedimento começa nas configurações da Conta Google. Depois de localizar a opção de senhas de app, você informa um nome para o aplicativo, confirma sua identidade e gera a credencial.

Preparei um tutorial atualizado em 2026 mostrando esse processo na prática, passo a passo.

Vídeo: Como Criar um App no Gmail (Senha de App) para Envio de E-mails em 2026

Acesso direto à configuração: Senhas de aplicativo da Conta Google.

Atenção: nunca compartilhe sua senha de aplicativo nem a publique em um repositório. Se uma credencial for exposta, ela deve ser revogada.

4. Como funciona o envio de e-mails com Node.js e Nodemailer?

Depois de gerar a senha de app, precisamos configurar nossa aplicação para se comunicar com o Gmail.

É nesse momento que utilizamos o Nodemailer. Ele permite configurar um objeto chamado transporter, responsável pelas informações necessárias para estabelecer a conexão com o serviço de e-mail.

Na configuração SMTP do Gmail, normalmente utilizamos:

• Servidor SMTP: smtp.gmail.com
• Porta: 465
• Conexão segura: habilitada
• Usuário: endereço da conta Gmail
• Senha: senha de aplicativo gerada na Conta Google

Para evitar escrever credenciais diretamente no código, podemos utilizar variáveis de ambiente, lidas pela aplicação com o pacote dotenv.

Também é importante manter a validação dos certificados TLS ativada. Desabilitar essa verificação não é uma prática segura para aplicações reais.

5. Projeto prático: recuperação de senha com Gmail, Node.js e MySQL

Agora vamos colocar esses conceitos em prática.

Desenvolvemos uma aplicação didática que integra frontend, backend, banco de dados MySQL e envio de mensagens pelo Gmail.

O projeto utiliza as seguintes tecnologias:

• HTML e CSS: estrutura e apresentação do formulário.
• JavaScript: captura das informações e comunicação com o backend utilizando fetch.
• Node.js: ambiente de execução do JavaScript no servidor.
• Express: criação das rotas e processamento das requisições.
• MySQL: armazenamento dos dados dos usuários da demonstração.
• mysql2/promise: comunicação assíncrona com o banco de dados.
• Nodemailer: envio das mensagens por e-mail.
• Gmail: serviço SMTP utilizado pela aplicação.

6. Entendendo o fluxo da aplicação

Vamos imaginar que uma pessoa informe seu e-mail no formulário de recuperação.

1. O JavaScript do frontend captura o endereço informado.
2. Uma requisição POST é enviada ao backend utilizando fetch.
3. O Express recebe a requisição na rota de recuperação de senha.
4. O backend executa uma consulta de atualização no MySQL.
5. Na implementação didática, uma nova senha é gerada e armazenada.
6. O Nodemailer utiliza a configuração SMTP do Gmail para enviar a mensagem.
7. O frontend recebe a resposta da API e apresenta uma mensagem ao usuário.

Perceba que cada tecnologia possui uma responsabilidade. Quando entendemos essa divisão, fica muito mais fácil desenvolver, testar e evoluir o sistema.

7. Assista à aula prática completa

Na aula, construímos o servidor Node.js, configuramos a conexão com MySQL, criamos a rota de recuperação de senha, configuramos o Nodemailer e integramos o frontend.

Também realizamos testes com um cliente REST, identificamos um problema durante o envio e acompanhamos sua correção.

O projeto foi testado novamente em outubro de 2026, confirmando que a demonstração continua funcionando no ambiente utilizado.

Vídeo: Recuperação de Senha com Gmail, Node.js e MySQL | Projeto Completo

8. Código-fonte do projeto no GitHub

Além de acompanhar a aula, você poderá estudar a estrutura dos arquivos, entender o funcionamento das funções e experimentar modificações no projeto.

O repositório contém a base didática utilizada na demonstração e deve ser tratado como material de estudo.

Código-fonte: Acessar o projeto no GitHub.

Ao executar o exemplo, utilize suas próprias credenciais de teste e mantenha arquivos .env fora do controle de versão.

9. Esse projeto é seguro para produção?

Não. A implementação apresentada é exclusivamente didática.

No exemplo, a aplicação gera uma nova senha, atualiza o MySQL e envia essa senha por e-mail. Essa abordagem é útil para estudar a integração entre as ferramentas, mas não deve ser utilizada diretamente em sistemas reais.

Uma versão de produção precisa de um fluxo diferente: o usuário solicita a redefinição, recebe um link com um token temporário de uso único e escolhe uma nova senha. A senha deve ser armazenada por meio de um algoritmo de hash apropriado, nunca em texto puro.

Outras medidas necessárias incluem proteger os tokens e as credenciais, utilizar HTTPS, manter a verificação TLS, limitar tentativas e impedir que as respostas revelem quais e-mails estão cadastrados.

A geração de valores sensíveis também deve utilizar mecanismos criptograficamente seguros, em vez de Math.random().

Portanto, o projeto é um ponto de partida para compreender os conceitos e evoluir a solução com práticas adequadas de segurança.

10. Como evoluir esse projeto?

Depois de compreender a integração, podemos acrescentar novos recursos, como confirmação de cadastro por e-mail, envio de notificações e um fluxo seguro de redefinição de senha.

Também podemos organizar melhor as responsabilidades do backend, implementar validações, criar testes automatizados e melhorar as mensagens apresentadas ao usuário.

O mais importante é compreender como as informações saem do navegador, chegam ao servidor, são processadas e resultam em uma ação externa.

Conclusão

Aprender a enviar e-mails com Gmail e Node.js permite compreender uma integração bastante útil no desenvolvimento web.

Comece assistindo ao tutorial de criação da senha de app em 2026. Em seguida, acompanhe a aula prática e estude o projeto no GitHub.

Faça seus próprios testes, observe as responsabilidades de cada tecnologia e identifique as melhorias que podem tornar sua aplicação mais robusta e segura.

No Desvendando o Código, nosso objetivo é ensinar o porquê antes do como, para que você compreenda o funcionamento das ferramentas e desenvolva autonomia na programação.

Bons estudos e até a próxima!