Confiança & segurança

Denúncia de abuso

A Oveyon opera infraestrutura de envio de e-mail. Se você recebeu spam, phishing ou qualquer mensagem indevida originada da nossa rede, este é o canal certo para nos avisar. Provedores de caixa postal, pesquisadores de segurança e autoridades encontram aqui como falar conosco e como as denúncias são tratadas.

01Como denunciar

Encaminhe a mensagem ofensiva — com os cabeçalhos completos preservados — para:

Toda mensagem enviada pela nossa infraestrutura carrega um cabeçalho X-Report-Abuse e um Feedback-ID — eles nos permitem correlacionar a denúncia à mensagem e ao remetente exatos.

02O que incluir

Para agirmos rápido e com precisão, inclua o máximo possível:

• A mensagem completa, com todos os cabeçalhos (não apenas o corpo ou uma captura de tela);
• O endereço do destinatário afetado;
• Data, hora e fuso do recebimento;
• O Feedback-ID, o Message-ID ou o return-path (bounce+…@bounce.oveyon.com), se disponíveis;
• Uma breve descrição do problema (spam, phishing, malware, ausência de descadastro etc.).

03Canais automatizados

Para provedores de caixa postal e operadores de rede, mantemos os canais padrão da indústria — processados de forma automatizada:

Se você opera um FBL e quer nos incluir, escreva para abuse@oveyon.com.

04Como tratamos uma denúncia

Cada denúncia válida vira um evento de abuso correlacionado ao remetente, domínio e IP. A partir daí, de forma proporcional:

1. Confirmamos e correlacionamos — identificamos a mensagem, o remetente e o padrão;
2. Agregamos — uma reclamação isolada é diferente de uma taxa que cruza o limiar de risco;
3. Contemos o dano — throttle, congelamento (sandbox), supressão de destinatários, suspensão do remetente ou encerramento da conta, conforme a gravidade;
4. Registramos tudo em trilha de auditoria;
5. Retornamos ao denunciante, quando há endereço de resposta, tão logo seja possível.

As sanções aplicáveis ao remetente estão descritas na Política de Uso Aceitável.

05Denúncias autenticadas

06Autoridades e ordens judiciais

Requisições de autoridades, ordens judiciais e pedidos de preservação de dados devem ser encaminhados a legal@oveyon.com. Respondemos a solicitações legalmente válidas conforme a legislação aplicável e nossa Política de Privacidade. Não logamos o conteúdo (corpo) das mensagens; retemos metadados de envio e o objeto arquivado conforme as políticas de retenção descritas na Política de Privacidade.

07Divulgação de vulnerabilidade

Encontrou uma falha de segurança na plataforma? Divulgue de forma responsável para abuse@oveyon.com com o assunto [SECURITY]. Pedimos que não explore a falha além do necessário para demonstrá-la, que não acesse dados de terceiros e que nos dê prazo razoável para correção antes de qualquer divulgação pública.

Esta página descreve o funcionamento do nosso canal de abuso de forma informativa. As ações de tratamento são discricionárias e proporcionais a cada caso; nada aqui cria garantia, prazo de resposta vinculante ou obrigação contratual além do disposto nos Termos de Serviço e na AUP.