Privacidade & proteção de dados

Política de Privacidade

Esta política explica quais dados pessoais a Oveyon trata, por quê, com que base legal e por quanto tempo — e como você exerce seus direitos. Ela reflete a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e, quando aplicável, o GDPR europeu e o CAN-SPAM Act dos EUA.

01Quem somos

A Oveyon é uma plataforma de operação de carteira de clientes com infraestrutura de e-mail transacional embutida, operada por Mahalo Ventures Ltda, inscrita no CNPJ 49.834.051/0001-08, com sede na Av. Padre Cacique, 2703, Praia de Belas, Porto Alegre/RS, CEP 90810-240 ("Oveyon", "nós"). A Mahalo atende clientes no Brasil, nos Estados Unidos e na Europa, observando a LGPD, o GDPR e o CAN-SPAM conforme aplicável.

02Controlador e operador

A LGPD distingue quem decide sobre o tratamento (controlador) de quem o executa por conta de outrem (operador). Na Oveyon há os dois papéis:

• Somos controladores dos dados de conta dos nossos clientes — cadastro, faturamento, autenticação, segurança da plataforma;
• Somos operadores quando o cliente usa a plataforma para enviar mensagens à base dele: os dados dos destinatários pertencem ao cliente, que é o controlador. Nós tratamos esses dados conforme as instruções do cliente e esta política.

Se você é destinatário de uma mensagem enviada por um cliente nosso e quer exercer direitos sobre seus dados, o ponto de contato primário é o remetente (controlador). Ainda assim, podemos ajudar a encaminhar — veja Seus direitos.

03Dados que tratamos

O documento fiscal é validado por formato e dígito verificador e armazenado normalizado. É validação de formato/PII, não verificação contra base oficial de terceiros.

04Bases legais

Tratamos dados pessoais com fundamento em (LGPD art. 7º; GDPR art. 6):

• Execução de contrato — prestar o serviço que você contratou;
• Cumprimento de obrigação legal ou regulatória — inclusive responder a autoridades;
• Legítimo interesse — segurança da informação, prevenção a fraude e abuso, e entregabilidade (autenticação, reputação, supressão), sempre com avaliação de impacto e respeito aos seus direitos;
• Consentimento — quando aplicável, por exemplo em comunicações não essenciais.

05Como usamos os dados

• Operar o envio: autenticar (SPF, DKIM, DMARC), assinar, entregar e correlacionar bounces e reclamações;
• Proteger a plataforma: detecção de conta comprometida, rate limiting, varredura de conteúdo/URLs, sandbox e supressão;
• Manter e demonstrar reputação de envio junto a provedores de caixa postal;
• Faturar, dar suporte e cumprir obrigações legais;
• Manter trilha de auditoria das ações realizadas na plataforma.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

06Conteúdo das mensagens

07Compartilhamento e sub-processadores

Compartilhamos dados apenas com prestadores necessários à operação, sob obrigações de confidencialidade e segurança:

Também podemos divulgar dados para cumprir a lei, ordem judicial ou requisição válida de autoridade — nesses casos, o contato é legal@oveyon.com.

08Transferência internacional

Parte do tratamento e alguns sub-processadores estão nos Estados Unidos e em outras localidades. Transferências internacionais observam a LGPD (art. 33) e, quando aplicável, o GDPR (cláusulas contratuais padrão e salvaguardas equivalentes), garantindo nível de proteção adequado aos dados.

09Retenção

• Dados de conta — enquanto a conta estiver ativa e pelo período legal aplicável após o encerramento;
• Metadados de envio e trilha de auditoria — por período definido de retenção, para segurança, entregabilidade e obrigação legal;
• Objeto arquivado da mensagem — pelo período de retenção configurado, depois eliminado;
• Lista de supressão — mantida pelo tempo necessário para não reenviar a quem se descadastrou ou reclamou (proteção do titular).

10Segurança

Medidas técnicas e organizacionais que aplicamos:

Nenhum sistema é completamente seguro. Adotamos medidas compatíveis com o estado da técnica e o risco envolvido, mas não é possível garantir segurança absoluta.

11Seus direitos

Como titular, você pode, nos termos da LGPD (art. 18) e do GDPR: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; solicitar portabilidade; obter informação sobre compartilhamento; e revogar consentimento.

Para exercer, escreva para privacy@oveyon.com. Responderemos nos prazos legais. Se você é destinatário de uma mensagem enviada por um cliente nosso, direcione o pedido ao remetente (controlador); podemos intermediar o encaminhamento. Você também pode reclamar à ANPD (Brasil) ou à autoridade de proteção de dados competente.

12Cookies

No portal e no painel usamos um cookie de sessão estritamente necessário (oveyon_sid), com atributos HttpOnly, Secure e SameSite, para manter você autenticado. Ele não é usado para publicidade nem rastreamento entre sites. O site institucional não depende de cookies para funcionar.

No site público (oveyon.com.br e oveyon.com) usamos o Google Analytics 4 (Google LLC) para medir visitas, páginas vistas e cliques. Não ativamos recursos de publicidade nem o Google Signals; os dados são de uso pseudonimizados (páginas, cliques, dispositivo e navegador, endereço IP truncado) e podem ser tratados nos Estados Unidos sob as cláusulas contratuais padrão do Google. O script de medição não é carregado quando o seu navegador envia o sinal Do-Not-Track, e você pode bloqueá-lo com um bloqueador de conteúdo ou desativando o JavaScript. O portal e o painel não são medidos.

13Alterações

Podemos atualizar esta política. A versão vigente é a publicada nesta página, com a data no topo. Mudanças materiais serão comunicadas aos clientes ativos.

Histórico de alterações — 27 de agosto de 2026: adicionada a medição de audiência do site público (Google Analytics 4) ao §12. 26 de agosto de 2026: o contato de privacidade passou a ser apresentado sem o título de encarregado, com a nota sobre a dispensa de indicação. 31 de julho de 2026: primeira publicação.