O que o app lê
O GrabMyOTP lê, pelo recurso de acessibilidade do Windows (o mesmo que os leitores de tela usam), apenas o texto que já está visível na janela do navegador que você escolheu. Ele não abre e-mails, não clica em nada, não acessa sua conta de e-mail e não lê outras janelas.
O texto lido fica só na memória do app pelo tempo de procurar códigos e é descartado em seguida. Ele não é gravado em disco.