1. Acesse script.google.com com a conta tulio@meliuz.com.br
2. Clique em Novo projeto. Apague o código existente e cole o código do proxy (ver abaixo)
3. Salve o projeto (Ctrl+S). No menu superior, clique em Implantar → Nova implantação
4. Em "Tipo de implantação", escolha App da Web
5. Configure: Executar como: Eu (tulio@meliuz.com.br) · Quem tem acesso: Qualquer pessoa
6. Clique em Implantar, autorize as permissões e copie a URL gerada
7. Cole a URL no campo acima e clique em Salvar

function doGet(e) {
  try {
    var p = (e && e.parameter) || {};
    if (!p.spreadsheetId) return json({ error: 'Parametro spreadsheetId e obrigatorio' });
    var ss = SpreadsheetApp.openById(p.spreadsheetId);
    var sheet = null;
    if (p.sheet) {
      sheet = ss.getSheetByName(p.sheet);
      if (!sheet) return json({ error: 'Aba nao encontrada: ' + p.sheet });
    } else if (p.gid) {
      var all = ss.getSheets();
      for (var i = 0; i < all.length; i++) {
        if (String(all[i].getSheetId()) === String(p.gid)) { sheet = all[i]; break; }
      }
      if (!sheet) return json({ error: 'gid nao encontrado: ' + p.gid });
    } else {
      sheet = ss.getSheets()[0];
    }
    var rows = sheet.getDataRange().getDisplayValues();
    var csv = rows.map(function (row) {
      return row.map(function (cell) {
        var s = (cell == null) ? '' : String(cell);
        return /[",\n\r]/.test(s) ? '"' + s.replace(/"/g, '""') + '"' : s;
      }).join(',');
    }).join('\n');
    return ContentService.createTextOutput(csv).setMimeType(ContentService.MimeType.CSV);
  } catch (err) {
    return json({ error: String(err) });
  }
}
// Envio de e-mail (cobranca de follow-up). O corpo chega como texto puro de
// proposito: com Content-Type JSON o navegador dispara um preflight OPTIONS,
// que o Apps Script nao responde.
function doPost(e) {
  try {
    var req = JSON.parse((e && e.postData && e.postData.contents) || '{}');
    if (req.action !== 'mail') return json({ error: 'Acao desconhecida: ' + req.action });
    // O cockpit esta publico na internet: o proxy so entrega para o dominio da
    // empresa, entao nem um login vazado o transforma em relay de spam.
    var DOMINIO = 'meliuz.com.br';
    var to = (req.to || []).filter(function (a) {
      return /@/.test(String(a)) && String(a).split('@')[1].toLowerCase() === DOMINIO;
    });
    if (!to.length) return json({ error: 'Nenhum destinatario @' + DOMINIO });
    var msg = {
      to: to.join(','),
      subject: String(req.subject || 'Cockpit Meliuz'),
      body: String(req.body || ''),
      name: 'Cockpit Meliuz'
    };
    if (req.replyTo && /@/.test(String(req.replyTo))) msg.replyTo = String(req.replyTo);
    MailApp.sendEmail(msg);
    return json({ ok: true, sent: to, quota: MailApp.getRemainingDailyQuota() });
  } catch (err) {
    return json({ error: String(err) });
  }
}
function json(obj) {
  return ContentService.createTextOutput(JSON.stringify(obj))
    .setMimeType(ContentService.MimeType.JSON);
}