Tem mais um detalhe que você não captou, percebe que você está mandando os email da pessoa tokens de autenticação e um monte de coisas para "por exemplo" a OpenAI?
Se mandar para uma empresa terceirizada já assusta a maioria, uma lista oculta acaba traumatizando o resto, ainda mais no Brasil o país campeão em golpes digitais