Privacidade & proteção de dados

Política de Privacidade

Esta política explica quais dados pessoais a Oveyon trata, por quê, com que base legal e por quanto tempo — e como você exerce seus direitos. Ela reflete a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e, quando aplicável, o GDPR europeu e o CAN-SPAM Act dos EUA.

01Quem somos

A Oveyon é uma plataforma de operação de carteira de clientes com infraestrutura de e-mail transacional embutida, operada por Mahalo Ventures Ltda, inscrita no CNPJ 49.834.051/0001-08, com sede na Av. Padre Cacique, 2703, Praia de Belas, Porto Alegre/RS, CEP 90810-240 ("Oveyon", "nós"). A Mahalo atende clientes no Brasil, nos Estados Unidos e na Europa, observando a LGPD, o GDPR e o CAN-SPAM conforme aplicável.

02Controlador e operador

A LGPD distingue quem decide sobre o tratamento (controlador) de quem o executa por conta de outrem (operador). Na Oveyon há os dois papéis:

• Somos controladores dos dados de conta dos nossos clientes — cadastro, faturamento, autenticação, segurança da plataforma;
• Somos operadores quando o cliente usa a plataforma para enviar mensagens à base dele: os dados dos destinatários pertencem ao cliente, que é o controlador. Nós tratamos esses dados conforme as instruções do cliente e esta política.

Se você é destinatário de uma mensagem enviada por um cliente nosso e quer exercer direitos sobre seus dados, o ponto de contato primário é o remetente (controlador). Ainda assim, podemos ajudar a encaminhar — veja Seus direitos.

03Dados que tratamos

O documento fiscal é validado por formato e dígito verificador e armazenado normalizado. É validação de formato/PII, não verificação contra base oficial de terceiros.

04Bases legais

Tratamos dados pessoais com fundamento em (LGPD art. 7º; GDPR art. 6):

• Execução de contrato — prestar o serviço que você contratou;
• Cumprimento de obrigação legal ou regulatória — inclusive responder a autoridades;
• Legítimo interesse — segurança da informação, prevenção a fraude e abuso, e entregabilidade (autenticação, reputação, supressão), sempre com avaliação de impacto e respeito aos seus direitos;
• Consentimento — quando aplicável, por exemplo em comunicações não essenciais.

05Como usamos os dados

• Operar o envio: autenticar (SPF, DKIM, DMARC), assinar, entregar e correlacionar bounces e reclamações;
• Proteger a plataforma: detecção de conta comprometida, rate limiting, varredura de conteúdo/URLs, sandbox e supressão;
• Manter e demonstrar reputação de envio junto a provedores de caixa postal;
• Faturar, dar suporte e cumprir obrigações legais;
• Manter trilha de auditoria das ações realizadas na plataforma.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

06Conteúdo das mensagens

07Compartilhamento e sub-processadores

Na operação do serviço, compartilhamos dados com os prestadores necessários, sob obrigações de confidencialidade e segurança:

A mesma lista — com os dados que cada um alcança — está em oveyon.com.br/suboperadores. A Oveyon não submete o conteúdo das mensagens a modelos de IA para prestar o serviço. A nossa equipe pode usar ferramentas de IA na operação e na manutenção do sistema, sob as mesmas obrigações de confidencialidade. As mensagens que chegam à nossa caixa de abuso — denúncias enviadas à Oveyon, não o tráfego que transportamos para clientes — passam por uma triagem automática: primeiro por regras locais e, para o que elas não classificam, vai à Anthropic um trecho com endereços de e-mail, links, domínios, endereços IP, números longos e sequências com cara de código trocados por marcadores, inclusive nas formas desarmadas que as denúncias usam (hxxp, [.]). O que as regras locais reconhecem como relatório de reclamação gerado por máquina (ARF, X-ARF, SpamCop), como denúncia que traz a fonte completa da mensagem reclamada ou como mensagem enviada pela nossa plataforma que voltou à caixa de abuso, inclusive encaminhada, nunca vai; uma denúncia escrita por uma pessoa pode citar a mensagem de que reclama, e essa citação vai mascarada, como o resto. Quando o dono da conta conecta um cliente de IA, como o Claude, o ChatGPT ou o Grok, pelo MCP, esse cliente pode enviar à Oveyon os dados necessários às tarefas autorizadas e solicitar dados da conta e conteúdo de mensagens pelas ferramentas e permissões concedidas na conexão. A Oveyon devolve os dados solicitados a esse cliente. O fornecedor do cliente de IA tem termos e política de privacidade próprios, que você deve consultar antes de conectar. O dono ou um administrador da conta pode revogar a conexão no painel da Oveyon.

O Telegram só recebe dados quando você conecta um chat do Telegram à sua conta. Numa caixa de recepção com o canal Telegram ligado, a cada e-mail que chega, o bot da Oveyon manda ao chat que você conectou um aviso com remetente, assunto, destinatário, hora de chegada e o resultado da verificação SPF, DKIM e DMARC. Quando a verificação do remetente permite, o aviso traz também os destaques: um código de uso único e um link de confirmação encontrados no e-mail. Os destaques são extraídos nos nossos servidores, por regras fixas, sem IA. O corpo do e-mail e a lista das últimas mensagens só vão ao chat quando você pede, e o que você responde no chat passa pelo Telegram antes de virar e-mail. Os chats conectados também recebem os pedidos de aprovação de rascunhos retidos — destinatário, assunto, a nota do agente e o começo do texto (até 600 caracteres) — e você aprova ou recusa por ali. Mesmo de caixas sem o canal Telegram, os chats da conta recebem ainda: o aviso das suas políticas de recepção que avisam (o nome e a nota da política, com De, Para e Assunto da mensagem); o aviso de mensagem segurada quando a caixa não tem canal que o leve (a caixa, De, Assunto, a hora de chegada e o motivo); o aviso de rascunho que expirou sem decisão (assunto e destinatário); e, se você escolher um chat para isso, os avisos da conta (título e resumo). Desligar o canal de uma caixa para só os avisos de e-mail recebido dela; tudo para quando você desconecta o chat. O texto de cada aviso fica gravado na nossa fila de entrega e é eliminado junto com a cópia da mensagem, no mesmo prazo.

Também podemos divulgar dados para cumprir a lei, ordem judicial ou requisição válida de autoridade — nesses casos, o contato é legal@oveyon.com.

08Transferência internacional

O processamento e o armazenamento principal ficam nos Estados Unidos; os nós de envio, nos Estados Unidos e na Romênia; as cópias de segurança, nos Estados Unidos e no Brasil. Alguns suboperadores atuam em outras jurisdições (veja a lista de suboperadores). Transferências internacionais observam a LGPD (art. 33) e, quando aplicável, o GDPR (cláusulas contratuais padrão e salvaguardas equivalentes), garantindo nível de proteção adequado aos dados.

09Retenção

• Dados de conta — enquanto a conta estiver ativa e pelo período legal aplicável após o encerramento;
• Metadados de envio (envelope, cabeçalhos, horários, desfecho por destinatário) — legíveis por você pelo prazo do seu plano, de 3 a 365 dias, e expurgados automaticamente após 400 dias;
• Conteúdo das mensagens que você envia — arquivado só se você ligar o arquivo, por 30 dias, depois eliminado;
• Mensagens que você recebe — a cópia guardada (corpo e anexos), 30 dias, depois eliminada; na quarentena da caixa, o prazo só começa quando a mensagem é solta; segurada por uma política, o prazo corre enquanto ela está segurada e recomeça quando ela é solta. O registro de que a mensagem chegou (remetente, destinatários, assunto, data, Message-ID, IP e HELO do servidor remetente, veredito e a lista de anexos) fica no histórico da conta enquanto ela existir — esse registro não tem expurgo;
• Entregas nos canais que você liga — o que montamos para entregar uma mensagem recebida num canal fica gravado na nossa fila de entrega: o aviso do Telegram ou do Slack e, no webhook, o conteúdo que o modo escolhido inclui — o corpo e, no modo com anexos, os anexos que couberem no teto do envio. Essas cópias são eliminadas junto com a cópia da mensagem, no mesmo prazo;
• Avisos no endereço de retorno das mensagens que você envia (um pedido de confirmação de lista, um aviso de moderação, alguém respondendo ao envelope) — quando quem mandou o aviso passa no SPF ou no DMARC, nós o reenviamos como chegou ao remetente da sua mensagem original; o começo do texto e os cabeçalhos selecionados, mostrados com essa mensagem no painel, são eliminados depois de 30 dias. Respostas de ausência ficam guardadas do mesmo jeito e não são reenviadas;
• Respostas que você escreve a uma mensagem recebida (pelo painel, pelo Telegram, pelo Slack ou pela API) — o trecho guardado no histórico da conversa (os primeiros 500 caracteres) é eliminado depois de 30 dias; o registro da resposta (de, para, assunto e data) fica;
• Rascunhos retidos para aprovação (envios ou respostas que esperam uma pessoa decidir) — o trecho do texto guardado com o pedido (os primeiros 600 caracteres) fica enquanto a decisão está pendente e é eliminado 30 dias depois dela (aprovado, recusado ou expirado); o registro do pedido fica;
• Registros de chamadas da API e do MCP (rota, status, horário, duração, IP, user-agent, a credencial e os corpos do pedido e da resposta com segredos redigidos — corpo de mensagem e anexo só pelo tamanho; no do MCP, o aplicativo conectado, a ferramenta e os argumentos redigidos, sem o resultado da ferramenta) — 180 dias, depois expurgados automaticamente;
• Mensagens enviadas às nossas próprias caixas (abuse@, postmaster@, privacy@, legal@ e os demais endereços de função dos nossos domínios) — o texto e os cabeçalhos de cada mensagem (remetente, destinatários, assunto, data, Message-ID e os servidores por onde passou), 90 dias, depois expurgados automaticamente; o registro de uma denúncia de abuso (o endereço de quem enviou, o domínio denunciado, o Message-ID da denúncia e a nossa decisão) não tem expurgo automático: fica para a gestão de abuso e para mostrar o que foi decidido;
• Trilha de auditoria — sem expurgo: o registro de quem fez o quê não expira;
• Lista de supressão — mantida pelo tempo necessário para não reenviar a quem se descadastrou ou reclamou (proteção do titular).

10Segurança

Medidas técnicas e organizacionais que aplicamos:

Nenhum sistema é completamente seguro. Adotamos medidas compatíveis com o estado da técnica e o risco envolvido, mas não é possível garantir segurança absoluta.

11Seus direitos

Como titular, você pode, nos termos da LGPD (art. 18) e do GDPR: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; solicitar portabilidade; obter informação sobre compartilhamento; e revogar consentimento.

Para exercer, escreva para privacy@oveyon.com. Respondemos em até 15 dias. Se você é destinatário de uma mensagem enviada por um cliente nosso, direcione o pedido ao remetente (controlador); podemos intermediar o encaminhamento. Você também pode reclamar à ANPD (Brasil) ou à autoridade de proteção de dados competente.

12Cookies

No portal e no painel usamos um cookie de sessão estritamente necessário (oveyon_sid), com atributos HttpOnly, Secure e SameSite, para manter você autenticado. Ele não é usado para publicidade nem rastreamento entre sites. O site institucional não depende de cookies para funcionar.

No site público (oveyon.com.br e oveyon.com) usamos o Google Analytics 4 (Google LLC) para medir visitas, páginas vistas e cliques. Não ativamos recursos de publicidade nem o Google Signals; os dados são de uso pseudonimizados (páginas, cliques, dispositivo e navegador, endereço IP truncado) e podem ser tratados nos Estados Unidos sob as cláusulas contratuais padrão do Google. O script de medição não é carregado quando o seu navegador envia o sinal Do-Not-Track, e você pode bloqueá-lo com um bloqueador de conteúdo ou desativando o JavaScript. O portal e o painel não são medidos.

O site público também guarda no seu navegador uma cópia das páginas que você visita e uma página offline, para mostrá-las quando a rede cair. Nada disso é enviado à Oveyon, e tudo some quando você limpa os dados do site no navegador.

13Alterações

Podemos atualizar esta política. A versão vigente é a publicada nesta página, com a data no topo. Mudanças materiais serão comunicadas aos clientes ativos.

Histórico de alterações — 16 de outubro de 2026: a retenção das mensagens enviadas às nossas próprias caixas (abuse@, postmaster@ e os demais endereços de função) — texto e cabeçalhos por 90 dias, e o registro da denúncia de abuso mantido para a gestão de abuso (§09). 15 de outubro de 2026: a triagem automática das mensagens que chegam à nossa caixa de abuso, com endereços, links e números mascarados antes de um trecho chegar à Anthropic (§07); a OpenAI entra ao lado da Anthropic entre as ferramentas de IA da equipe, e a Hostinger e a SMTP2GO saem da lista (§07); os nós de envio nos Estados Unidos e na Romênia (§08). 14 de outubro de 2026: os registros de chamadas da API e do MCP — o que guardam e o prazo de 180 dias (§09). 12 de outubro de 2026: as ferramentas de IA usadas pela equipe descritas pelo acesso que elas têm de fato (§07); o Telegram na lista de suboperadores, com o canal de avisos, os destaques e os pedidos de aprovação descritos (§07); quem conecta um cliente de IA pelo MCP — o dono da conta (§07); a retenção das mensagens recebidas detalhada — o que sai em 30 dias, quando o prazo começa na quarentena da caixa e na retenção por política, o que fica no histórico e as cópias na fila de entrega dos canais, que saem junto com a cópia da mensagem, e o trecho das respostas e dos rascunhos retidos, que sai em 30 dias (§06, §07, §09); a cópia das páginas visitadas e a página offline que o site público guarda no seu navegador para quando a rede cair, sem envio à Oveyon (§12). 11 de outubro de 2026: esclarecimento da troca de dados pelas integrações MCP autorizadas pelo usuário (§07). 9 de outubro de 2026: prazos de retenção em dias (§09); os países de processamento, envio e cópia de segurança nomeados (§08); uma lista única de suboperadores, igual à da página de suboperadores, agora com os nós de envio e os agentes de IA usados na operação (§07); o aviso de incidente com dados pessoais (§10); pedidos de titular respondidos em até 15 dias (§11). 27 de agosto de 2026: adicionada a medição de audiência do site público (Google Analytics 4) ao §12. 26 de agosto de 2026: o contato de privacidade passou a ser apresentado sem o título de encarregado, com a nota sobre a dispensa de indicação. 31 de julho de 2026: primeira publicação.