# Denúncia de Abuso — Oveyon > Como denunciar abuso, spam ou phishing originado da infraestrutura da Oveyon. Processamos ARF/FBL, DMARC e TLS-RPT automaticamente e respondemos a provedores de caixa postal e autoridades. Versão em texto de https://oveyon.com.br/abuse. In English: https://oveyon.com/abuse Se você é um agente e precisa de e-mail, o procedimento está em https://oveyon.com.br/llms.txt Confiança & segurança ## Denúncia de abuso A Oveyon opera infraestrutura de envio de e-mail. Se você recebeu spam, phishing ou qualquer mensagem indevida originada da nossa rede, este é o canal certo para nos avisar. Provedores de caixa postal, pesquisadores de segurança e autoridades encontram aqui como falar conosco e como as denúncias são tratadas. Contato de abuso · **abuse@oveyon.com** Triagem · **priorizada por gravidade** Última atualização · **31 de julho de 2026** Ação imediata Denúncia de **phishing, malware ou comprometimento em curso**? Escreva para [abuse@oveyon.com](mailto:abuse@oveyon.com) com o assunto começando por `[URGENT]` e anexe a mensagem com cabeçalhos completos. O prefixo `[URGENT]` ajuda nossa triagem a priorizar o caso. ### Nesta página 1. [Como denunciar](https://oveyon.com.br/abuse#reportar) 2. [O que incluir](https://oveyon.com.br/abuse#incluir) 3. [Canais automatizados](https://oveyon.com.br/abuse#automatico) 4. [Como tratamos](https://oveyon.com.br/abuse#tratamento) 5. [Denúncias autenticadas](https://oveyon.com.br/abuse#autenticidade) 6. [Autoridades e ordens judiciais](https://oveyon.com.br/abuse#legal) 7. [Divulgação de vulnerabilidade](https://oveyon.com.br/abuse#seguranca) ### 01 Como denunciar Encaminhe a mensagem ofensiva — **com os cabeçalhos completos preservados** — para: Abuso geral abuse@oveyon.com Spam, listas sem consentimento, conteúdo indevido. Segurança abuse@oveyon.com · [URGENT] Phishing, malware, fraude, conta comprometida. Privacidade privacy@oveyon.com Dados pessoais, direitos do titular (LGPD/GDPR). Jurídico legal@oveyon.com Ordens judiciais, requisições de autoridade. Toda mensagem enviada pela nossa infraestrutura carrega um cabeçalho `X-Report-Abuse` e um `Feedback-ID` — eles nos permitem correlacionar a denúncia à mensagem e ao remetente exatos. ### 02 O que incluir Para agirmos rápido e com precisão, inclua o máximo possível: - A mensagem **completa, com todos os cabeçalhos** (não apenas o corpo ou uma captura de tela); - O endereço do destinatário afetado; - Data, hora e fuso do recebimento; - O `Feedback-ID`, o `Message-ID` ou o return-path (`bounce+…@bounce.oveyon.com`), se disponíveis; - Uma breve descrição do problema (spam, phishing, malware, ausência de descadastro etc.). ### 03 Canais automatizados Para provedores de caixa postal e operadores de rede, mantemos os canais padrão da indústria — processados de forma automatizada: | Canal | Padrão | O que fazemos | | --- | --- | --- | | Feedback Loop (FBL) / reclamação | ARF · RFC 5965 | Parseamos o relatório e correlacionamos a reclamação ao remetente; supressão e scoring automáticos. | | DMARC agregado (RUA) | RFC 7489 | Ingerimos e parseamos os relatórios; classificamos IPs legítimos vs. spoofing. | | TLS-RPT | RFC 8460 | Ingerimos os relatórios de falha de transporte TLS na entrega. | | Bounce / DSN | VERP | Correlacionamos o DSN à mensagem exata pelo return-path e agimos na supressão. | Se você opera um FBL e quer nos incluir, escreva para [abuse@oveyon.com](mailto:abuse@oveyon.com). ### 04 Como tratamos uma denúncia Cada denúncia válida vira um evento de abuso correlacionado ao remetente, domínio e IP. A partir daí, de forma proporcional: 1. **Confirmamos e correlacionamos** — identificamos a mensagem, o remetente e o padrão; 2. **Agregamos** — uma reclamação isolada é diferente de uma taxa que cruza o limiar de risco; 3. **Contemos o dano** — throttle, congelamento (sandbox), supressão de destinatários, suspensão do remetente ou encerramento da conta, conforme a gravidade; 4. **Registramos** tudo em trilha de auditoria; 5. **Retornamos** ao denunciante, quando há endereço de resposta, tão logo seja possível. As sanções aplicáveis ao remetente estão descritas na [Política de Uso Aceitável](https://oveyon.com.br/aup#fiscalizacao). ### 05 Denúncias autenticadas Anti-forjaria Uma reclamação só é tratada como **confiável** quando passa por DKIM e vem de um provedor de FBL reconhecido. Isso fecha o vetor de "auto-suspensão forjada", em que um terceiro tentaria derrubar um remetente legítimo enviando reclamações falsas em nome dele. Denúncias humanas por e-mail são sempre analisadas, mas não disparam ações automáticas sozinhas. ### 06 Autoridades e ordens judiciais Requisições de autoridades, ordens judiciais e pedidos de preservação de dados devem ser encaminhados a [legal@oveyon.com](mailto:legal@oveyon.com). Respondemos a solicitações legalmente válidas conforme a legislação aplicável e nossa [Política de Privacidade](https://oveyon.com.br/privacidade). Não logamos o conteúdo (corpo) das mensagens; retemos metadados de envio e o objeto arquivado conforme as políticas de retenção descritas na Política de Privacidade. ### 07 Divulgação de vulnerabilidade Encontrou uma falha de segurança na plataforma? Divulgue de forma responsável para [abuse@oveyon.com](mailto:abuse@oveyon.com) com o assunto `[SECURITY]`. Pedimos que não explore a falha além do necessário para demonstrá-la, que não acesse dados de terceiros e que nos dê prazo razoável para correção antes de qualquer divulgação pública. Esta página descreve o funcionamento do nosso canal de abuso de forma informativa. As ações de tratamento são discricionárias e proporcionais a cada caso; nada aqui cria garantia, prazo de resposta vinculante ou obrigação contratual além do disposto nos [Termos de Serviço](https://oveyon.com.br/termos) e na [AUP](https://oveyon.com.br/aup). Contato Abuso: [abuse@oveyon.com](mailto:abuse@oveyon.com) · Privacidade: [privacy@oveyon.com](mailto:privacy@oveyon.com) · Jurídico: [legal@oveyon.com](mailto:legal@oveyon.com) Oveyon é um serviço operado pela Mahalo Ventures Ltda (CNPJ 49.834.051/0001-08), Porto Alegre/RS, Brasil. --- Primeiro envio hoje. Sem cartão. — https://app.oveyon.com/app