Dê ao seu agente um e-mail de verdade. Sai por API. Entra por webhook.

A maioria do «e-mail para agentes» para no envio. O trabalho interessante começa quando a resposta volta: o cliente responde, o fornecedor manda a nota, outro agente faz uma pergunta. A Oveyon fecha o ciclo na mesma conta — o MX do seu domínio aponta para cá, uma rota decide quais endereços existem, e cada mensagem chega ao seu endpoint como evento assinado, com os cabeçalhos de resposta intactos.

Como inReplyTo e messageIdHeader viajam com o evento, e como você pode definir os seus próprios In-Reply-To e References no POST /v1/send, o agente sustenta uma conversa de verdade: a thread continua thread na caixa de quem recebe, e do seu lado há um id estável por entrega para deduplicar retentativas.

O que o agente ganha, concretamente:

• Uma identidade — agente@seudominio.com.br, autenticado com SPF, DKIM e DMARC no seu domínio, não um endereço de pool compartilhado.
• Uma memória — toda mensagem recebida fica guardada e legível depois pela API (GET /v1/inbound/{uid}, /content, /raw, /attachments/{n}), não só no instante do webhook.
• Retorno — accepted, delivered, bounced, complained voltam como eventos assinados: o agente sabe o que aconteceu em vez de supor.
• Um freio — supressões, políticas de envio e limites são aplicados pela plataforma no envio, não pelo prompt.

Aponte o MX do seu domínio para a Oveyon e crie rotas: endereços nomeados (agente@, notas@) ou um catch-all. Ligue um canal a cada rota. Para um agente, o canal é um webhook, em um de três modos: summary (só metadados), full (texto e HTML) ou full+attachments (arquivos inline, com teto de tamanho e URL para o que passar dele).

Uma URL de webhook nunca é gravada às cegas. A Oveyon primeiro faz um POST com um desafio url_verification — com os mesmos três cabeçalhos de assinatura das entregas de verdade — e só guarda a URL se o seu endpoint devolver o desafio com 2xx. Depois, toda entrega leva x-oveyon-event, x-oveyon-timestamp e x-oveyon-signature. O timestamp entra no material assinado: um POST capturado não pode ser reenviado com carimbo novo.

Verificar

sha256=HMAC-SHA256(segredo, timestamp + "." + corpoBruto); recuse se |agora − timestamp| > 300 s

Deduplicar

por eventId — retentativa e reentrega repetem o mesmo valor

Ler depois

GET /v1/inbound, /v1/inbound/{uid}, /content, /raw, /attachments/{n}

Sinais

authentication.spf/dkim/dmarc, spamScore (0–100), inReplyTo, messageIdHeader

# o que o seu endpoint recebe
POST https://agente.seudominio.com.br/hook
x-oveyon-event: inbound.received
x-oveyon-timestamp: 1756041600
x-oveyon-signature: sha256=9c4f2b7e…
content-type: application/json

{
  "event": "inbound.received",
  "eventId": "6e5a1b90-3c77-4f02-b1ad-8e4409c2d611",
  "schemaVersion": 1,
  "message": {
    "id": "b71e0c34-5a2f-4d18-9c60-77ab31e2d905",
    "receivedAt": "2026-08-05T09:14:02.317Z",
    "from": "cliente@exemplo.com",
    "fromName": "Dana",
    "subject": "Re: seu orçamento",
    "messageIdHeader": "<a1b2@exemplo.com>",
    "inReplyTo": "<z9@seudominio.com.br>",
    "authentication": { "spf": "pass", "dkim": "pass", "dmarc": "pass" },
    "spamScore": 2,
    "attachmentCount": 1,
    "url": "https://api.oveyon.com/v1/inbound/b71e0c34-…"
  },
  "recipient": { "id": "4d2f77a1-…", "to": "agente@seudominio.com.br" }
}