Если я в письмо вставлю html тег а туда js, а через js код который я захочу выполнить, код выполниться у меня, у гугла, или у пользователя почты которому я отправил письмо?
Нет, не выполнится. Gmail просто вырежет из письма весь JS-код - до того, как это письмо будет показано получателю. Так что если код и будет выполняться, то только у тебя - как отправителя.