# Política de Privacidade — Oveyon

> Como a Oveyon (Mahalo Ventures Ltda) trata dados pessoais sob a LGPD, GDPR e CAN-SPAM: dados coletados, bases legais, papéis de controlador e operador, retenção, segurança, sub-processadores e direitos do titular.

Versão em texto de https://oveyon.com.br/privacidade.
In English: https://oveyon.com/privacy
Se você é um agente e precisa de e-mail, o procedimento está em https://oveyon.com.br/llms.txt

Privacidade & proteção de dados

## Política de Privacidade

Esta política explica quais dados pessoais a Oveyon trata, por quê, com que base legal e por quanto tempo — e como você exerce seus direitos. Ela reflete a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e, quando aplicável, o GDPR europeu e o CAN-SPAM Act dos EUA.

Controlador · **Mahalo Ventures Ltda**
Contato de privacidade · **privacy@oveyon.com**
Última atualização · **16 de outubro de 2026**

### Nesta página

1. [Quem somos](https://oveyon.com.br/privacidade#quem)
2. [Controlador e operador](https://oveyon.com.br/privacidade#papeis)
3. [Dados que tratamos](https://oveyon.com.br/privacidade#dados)
4. [Bases legais](https://oveyon.com.br/privacidade#bases)
5. [Como usamos](https://oveyon.com.br/privacidade#uso)
6. [Conteúdo das mensagens](https://oveyon.com.br/privacidade#conteudo)
7. [Compartilhamento e sub-processadores](https://oveyon.com.br/privacidade#compartilha)
8. [Transferência internacional](https://oveyon.com.br/privacidade#transferencia)
9. [Retenção](https://oveyon.com.br/privacidade#retencao)
10. [Segurança](https://oveyon.com.br/privacidade#seguranca)
11. [Seus direitos](https://oveyon.com.br/privacidade#direitos)
12. [Cookies](https://oveyon.com.br/privacidade#cookies)
13. [Alterações](https://oveyon.com.br/privacidade#alteracoes)

### 01 Quem somos

A Oveyon é uma plataforma de operação de carteira de clientes com infraestrutura de e-mail transacional embutida, operada por **Mahalo Ventures Ltda**, inscrita no CNPJ 49.834.051/0001-08, com sede na Av. Padre Cacique, 2703, Praia de Belas, Porto Alegre/RS, CEP 90810-240 ("Oveyon", "nós"). A Mahalo atende clientes no Brasil, nos Estados Unidos e na Europa, observando a LGPD, o GDPR e o CAN-SPAM conforme aplicável.

### 02 Controlador e operador

A LGPD distingue quem **decide** sobre o tratamento (controlador) de quem o **executa por conta de outrem** (operador). Na Oveyon há os dois papéis:

- **Somos controladores** dos dados de conta dos nossos clientes — cadastro, faturamento, autenticação, segurança da plataforma;
- **Somos operadores** quando o cliente usa a plataforma para enviar mensagens à _base dele_: os dados dos destinatários pertencem ao cliente, que é o controlador. Nós tratamos esses dados conforme as instruções do cliente e esta política.

Se você é destinatário de uma mensagem enviada por um cliente nosso e quer exercer direitos sobre seus dados, o ponto de contato primário é o remetente (controlador). Ainda assim, podemos ajudar a encaminhar — veja [Seus direitos](https://oveyon.com.br/privacidade#direitos).

### 03 Dados que tratamos

| Categoria | Exemplos | Origem |
| --- | --- | --- |
| Cadastro e identificação | nome, e-mail, documento fiscal (CPF/CNPJ/EIN), empresa | fornecido pelo cliente |
| Credenciais | senha (armazenada com bcrypt), chaves de API (armazenadas como hash SHA-256), chaves de acesso (passkey/WebAuthn) | gerado no cadastro |
| Metadados de envio | envelope, cabeçalhos, horários, resultado de entrega, eventos de bounce e reclamação, IPs | gerado pelo uso |
| Dados de destinatário | endereços e atributos que o cliente envia para disparo | fornecido pelo cliente (que é o controlador) |
| Reputação | indicadores do Google Postmaster Tools e Microsoft SNDS, listagens em blocklists | terceiros / provedores |
| Registros técnicos | logs de acesso, trilha de auditoria de ações | gerado pelo uso |

O documento fiscal é validado por formato e dígito verificador e armazenado normalizado. É validação de formato/PII, não verificação contra base oficial de terceiros.

### 04 Bases legais

Tratamos dados pessoais com fundamento em (LGPD art. 7º; GDPR art. 6):

- **Execução de contrato** — prestar o serviço que você contratou;
- **Cumprimento de obrigação legal ou regulatória** — inclusive responder a autoridades;
- **Legítimo interesse** — segurança da informação, prevenção a fraude e abuso, e entregabilidade (autenticação, reputação, supressão), sempre com avaliação de impacto e respeito aos seus direitos;
- **Consentimento** — quando aplicável, por exemplo em comunicações não essenciais.

### 05 Como usamos os dados

- Operar o envio: autenticar (SPF, DKIM, DMARC), assinar, entregar e correlacionar bounces e reclamações;
- Proteger a plataforma: detecção de conta comprometida, rate limiting, varredura de conteúdo/URLs, sandbox e supressão;
- Manter e demonstrar reputação de envio junto a provedores de caixa postal;
- Faturar, dar suporte e cumprir obrigações legais;
- Manter trilha de auditoria das ações realizadas na plataforma.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

### 06 Conteúdo das mensagens

Minimização

O **corpo** das mensagens (HTML e texto) **não é gravado nos logs da aplicação** — o logger redige esses campos. O conteúdo do que você envia só é arquivado **se você ligar o arquivo**, por 30 dias, com acesso restrito e apenas um ponteiro no banco, para fins de auditoria, resolução de disputa de entrega e obrigação legal; depois é eliminado. A cópia guardada das mensagens que você recebe (corpo e anexos) fica 30 dias e depois é eliminada — enquanto uma mensagem está segurada na quarentena da caixa, o prazo não corre e só começa quando ela é solta; segurada por uma política sua, o prazo corre enquanto ela está segurada e recomeça quando ela é solta; o que fica além disso está em [Retenção](https://oveyon.com.br/privacidade#retencao). Tratamos o conteúdo como dado do cliente, sob as instruções dele.

### 07 Compartilhamento e sub-processadores

Na operação do serviço, compartilhamos dados com os prestadores necessários, sob obrigações de confidencialidade e segurança:

| Suboperador | Finalidade | Onde |
| --- | --- | --- |
| OVHcloud | hospedagem: banco de dados, servidores de e-mail, arquivo de mensagens e cópias de segurança | Estados Unidos |
| veveart | nós de envio (servidores de saída administrados por nós) | Romênia |
| Cloudflare | DNS e proxy HTTP do painel, da API e do site público | rede global de borda |
| MailChannels | relay de saída nas rotas em que a entrega direta é recusada ou degradada | Canadá e Estados Unidos |
| Google (Web Risk, Safe Browsing, Postmaster Tools, Analytics) | verificação de links maliciosos, reputação de envio, medição de audiência do site público | Estados Unidos |
| Microsoft (SNDS) | reputação de IP junto ao Outlook e ao Hotmail | Estados Unidos |
| AbuseIPDB | verificação de reputação de IP | em confirmação |
| Telegram | avisos de e-mail recebido, pedidos de aprovação de rascunhos e outros avisos da conta, no chat que você conecta à conta — só se você conecta um | rede do Telegram, em mais de uma jurisdição |
| Anthropic | suporte operacional e engenharia: ferramentas de IA usadas pela equipe na operação e na manutenção da plataforma, com o mesmo acesso da equipe; e a triagem automática da nossa caixa de abuso, com endereços, links e números mascarados | Estados Unidos |
| OpenAI | suporte operacional e engenharia: ferramentas de IA usadas pela equipe na operação e na manutenção da plataforma, com o mesmo acesso da equipe | Estados Unidos |

A mesma lista — com os dados que cada um alcança — está em [oveyon.com.br/suboperadores](https://oveyon.com.br/suboperadores). A Oveyon não submete o conteúdo das mensagens a modelos de IA para prestar o serviço. A nossa equipe pode usar ferramentas de IA na operação e na manutenção do sistema, sob as mesmas obrigações de confidencialidade. As mensagens que chegam à nossa caixa de abuso — denúncias enviadas à Oveyon, não o tráfego que transportamos para clientes — passam por uma triagem automática: primeiro por regras locais e, para o que elas não classificam, vai à Anthropic um trecho com endereços de e-mail, links, domínios, endereços IP, números longos e sequências com cara de código trocados por marcadores, inclusive nas formas desarmadas que as denúncias usam (hxxp, [.]). O que as regras locais reconhecem como relatório de reclamação gerado por máquina (ARF, X-ARF, SpamCop), como denúncia que traz a fonte completa da mensagem reclamada ou como mensagem enviada pela nossa plataforma que voltou à caixa de abuso, inclusive encaminhada, nunca vai; uma denúncia escrita por uma pessoa pode citar a mensagem de que reclama, e essa citação vai mascarada, como o resto. Quando o dono da conta conecta um cliente de IA, como o Claude, o ChatGPT ou o Grok, pelo MCP, esse cliente pode enviar à Oveyon os dados necessários às tarefas autorizadas e solicitar dados da conta e conteúdo de mensagens pelas ferramentas e permissões concedidas na conexão. A Oveyon devolve os dados solicitados a esse cliente. O fornecedor do cliente de IA tem termos e política de privacidade próprios, que você deve consultar antes de conectar. O dono ou um administrador da conta pode revogar a conexão no painel da Oveyon.

O Telegram só recebe dados quando você conecta um chat do Telegram à sua conta. Numa caixa de recepção com o canal Telegram ligado, a cada e-mail que chega, o bot da Oveyon manda ao chat que você conectou um aviso com remetente, assunto, destinatário, hora de chegada e o resultado da verificação SPF, DKIM e DMARC. Quando a verificação do remetente permite, o aviso traz também os destaques: um código de uso único e um link de confirmação encontrados no e-mail. Os destaques são extraídos nos nossos servidores, por regras fixas, sem IA. O corpo do e-mail e a lista das últimas mensagens só vão ao chat quando você pede, e o que você responde no chat passa pelo Telegram antes de virar e-mail. Os chats conectados também recebem os pedidos de aprovação de rascunhos retidos — destinatário, assunto, a nota do agente e o começo do texto (até 600 caracteres) — e você aprova ou recusa por ali. Mesmo de caixas sem o canal Telegram, os chats da conta recebem ainda: o aviso das suas políticas de recepção que avisam (o nome e a nota da política, com De, Para e Assunto da mensagem); o aviso de mensagem segurada quando a caixa não tem canal que o leve (a caixa, De, Assunto, a hora de chegada e o motivo); o aviso de rascunho que expirou sem decisão (assunto e destinatário); e, se você escolher um chat para isso, os avisos da conta (título e resumo). Desligar o canal de uma caixa para só os avisos de e-mail recebido dela; tudo para quando você desconecta o chat. O texto de cada aviso fica gravado na nossa fila de entrega e é eliminado junto com a cópia da mensagem, no mesmo prazo.

Também podemos divulgar dados para cumprir a lei, ordem judicial ou requisição válida de autoridade — nesses casos, o contato é [legal@oveyon.com](mailto:legal@oveyon.com).

### 08 Transferência internacional

O processamento e o armazenamento principal ficam nos Estados Unidos; os nós de envio, nos Estados Unidos e na Romênia; as cópias de segurança, nos Estados Unidos e no Brasil. Alguns suboperadores atuam em outras jurisdições (veja a [lista de suboperadores](https://oveyon.com.br/suboperadores)). Transferências internacionais observam a LGPD (art. 33) e, quando aplicável, o GDPR (cláusulas contratuais padrão e salvaguardas equivalentes), garantindo nível de proteção adequado aos dados.

### 09 Retenção

- **Dados de conta** — enquanto a conta estiver ativa e pelo período legal aplicável após o encerramento;
- **Metadados de envio** (envelope, cabeçalhos, horários, desfecho por destinatário) — legíveis por você pelo prazo do seu plano, de 3 a 365 dias, e expurgados automaticamente após 400 dias;
- **Conteúdo das mensagens que você envia** — arquivado só se você ligar o arquivo, por 30 dias, depois eliminado;
- **Mensagens que você recebe** — a cópia guardada (corpo e anexos), 30 dias, depois eliminada; na quarentena da caixa, o prazo só começa quando a mensagem é solta; segurada por uma política, o prazo corre enquanto ela está segurada e recomeça quando ela é solta. O registro de que a mensagem chegou (remetente, destinatários, assunto, data, Message-ID, IP e HELO do servidor remetente, veredito e a lista de anexos) fica no histórico da conta enquanto ela existir — esse registro não tem expurgo;
- **Entregas nos canais que você liga** — o que montamos para entregar uma mensagem recebida num canal fica gravado na nossa fila de entrega: o aviso do Telegram ou do Slack e, no webhook, o conteúdo que o modo escolhido inclui — o corpo e, no modo com anexos, os anexos que couberem no teto do envio. Essas cópias são eliminadas junto com a cópia da mensagem, no mesmo prazo;
- **Avisos no endereço de retorno das mensagens que você envia** (um pedido de confirmação de lista, um aviso de moderação, alguém respondendo ao envelope) — quando quem mandou o aviso passa no SPF ou no DMARC, nós o reenviamos como chegou ao remetente da sua mensagem original; o começo do texto e os cabeçalhos selecionados, mostrados com essa mensagem no painel, são eliminados depois de 30 dias. Respostas de ausência ficam guardadas do mesmo jeito e não são reenviadas;
- **Respostas que você escreve a uma mensagem recebida** (pelo painel, pelo Telegram, pelo Slack ou pela API) — o trecho guardado no histórico da conversa (os primeiros 500 caracteres) é eliminado depois de 30 dias; o registro da resposta (de, para, assunto e data) fica;
- **Rascunhos retidos para aprovação** (envios ou respostas que esperam uma pessoa decidir) — o trecho do texto guardado com o pedido (os primeiros 600 caracteres) fica enquanto a decisão está pendente e é eliminado 30 dias depois dela (aprovado, recusado ou expirado); o registro do pedido fica;
- **Registros de chamadas da API e do MCP** (rota, status, horário, duração, IP, user-agent, a credencial e os corpos do pedido e da resposta com segredos redigidos — corpo de mensagem e anexo só pelo tamanho; no do MCP, o aplicativo conectado, a ferramenta e os argumentos redigidos, sem o resultado da ferramenta) — 180 dias, depois expurgados automaticamente;
- **Mensagens enviadas às nossas próprias caixas** (abuse@, postmaster@, privacy@, legal@ e os demais endereços de função dos nossos domínios) — o texto e os cabeçalhos de cada mensagem (remetente, destinatários, assunto, data, Message-ID e os servidores por onde passou), 90 dias, depois expurgados automaticamente; o registro de uma denúncia de abuso (o endereço de quem enviou, o domínio denunciado, o Message-ID da denúncia e a nossa decisão) não tem expurgo automático: fica para a gestão de abuso e para mostrar o que foi decidido;
- **Trilha de auditoria** — sem expurgo: o registro de quem fez o quê não expira;
- **Lista de supressão** — mantida pelo tempo necessário para _não_ reenviar a quem se descadastrou ou reclamou (proteção do titular).

### 10 Segurança

Medidas técnicas e organizacionais que aplicamos:

Credenciais Hashing forte Senhas com bcrypt (custo 12); chaves de API guardadas como SHA-256 — a chave crua é exibida uma única vez.

Acesso Google, GitHub ou passkey Entrada com Google, GitHub ou chave de acesso (WebAuthn); cookies de sessão HttpOnly, Secure e SameSite.

Trânsito TLS obrigatório Submissão via STARTTLS/TLS implícito com TLS 1.2+; nada em texto claro.

Log Redação de conteúdo Cabeçalhos sensíveis e o corpo do e-mail não vão para os logs.

Isolamento Por conta Cada conta vê só os próprios dados, o que testes automatizados provam no painel e na API; papéis de administrador e de leitura.

Governança Trilha de auditoria Toda ação que muda estado — inclusive as negadas e as da nossa equipe — registrada com os segredos redigidos, visível para você no painel. A trilha não expira.

Incidentes

Se um incidente com dados pessoais for confirmado, avisamos os clientes afetados em até 48 horas da confirmação. Quando a Oveyon for a controladora, comunicamos também a ANPD no prazo da regulação (3 dias úteis).

Nenhum sistema é completamente seguro. Adotamos medidas compatíveis com o estado da técnica e o risco envolvido, mas não é possível garantir segurança absoluta.

### 11 Seus direitos

Como titular, você pode, nos termos da LGPD (art. 18) e do GDPR: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; solicitar portabilidade; obter informação sobre compartilhamento; e revogar consentimento.

Para exercer, escreva para [privacy@oveyon.com](mailto:privacy@oveyon.com). Respondemos em até 15 dias. Se você é destinatário de uma mensagem enviada por um cliente nosso, direcione o pedido ao remetente (controlador); podemos intermediar o encaminhamento. Você também pode reclamar à **ANPD** (Brasil) ou à autoridade de proteção de dados competente.

### 12 Cookies

No portal e no painel usamos um **cookie de sessão estritamente necessário** (`oveyon_sid`), com atributos `HttpOnly`, `Secure` e `SameSite`, para manter você autenticado. Ele não é usado para publicidade nem rastreamento entre sites. O site institucional não depende de cookies para funcionar.

No **site público** (oveyon.com.br e oveyon.com) usamos o **Google Analytics 4** (Google LLC) para medir visitas, páginas vistas e cliques. Não ativamos recursos de publicidade nem o Google Signals; os dados são de uso pseudonimizados (páginas, cliques, dispositivo e navegador, endereço IP truncado) e podem ser tratados nos Estados Unidos sob as cláusulas contratuais padrão do Google. O script de medição não é carregado quando o seu navegador envia o sinal Do-Not-Track, e você pode bloqueá-lo com um bloqueador de conteúdo ou desativando o JavaScript. O portal e o painel não são medidos.

O site público também guarda no seu navegador uma **cópia das páginas que você visita** e uma página offline, para mostrá-las quando a rede cair. Nada disso é enviado à Oveyon, e tudo some quando você limpa os dados do site no navegador.

### 13 Alterações

Podemos atualizar esta política. A versão vigente é a publicada nesta página, com a data no topo. Mudanças materiais serão comunicadas aos clientes ativos.

Histórico de alterações — 16 de outubro de 2026: a retenção das mensagens enviadas às nossas próprias caixas (abuse@, postmaster@ e os demais endereços de função) — texto e cabeçalhos por 90 dias, e o registro da denúncia de abuso mantido para a gestão de abuso (§09). 15 de outubro de 2026: a triagem automática das mensagens que chegam à nossa caixa de abuso, com endereços, links e números mascarados antes de um trecho chegar à Anthropic (§07); a OpenAI entra ao lado da Anthropic entre as ferramentas de IA da equipe, e a Hostinger e a SMTP2GO saem da lista (§07); os nós de envio nos Estados Unidos e na Romênia (§08). 14 de outubro de 2026: os registros de chamadas da API e do MCP — o que guardam e o prazo de 180 dias (§09). 12 de outubro de 2026: as ferramentas de IA usadas pela equipe descritas pelo acesso que elas têm de fato (§07); o Telegram na lista de suboperadores, com o canal de avisos, os destaques e os pedidos de aprovação descritos (§07); quem conecta um cliente de IA pelo MCP — o dono da conta (§07); a retenção das mensagens recebidas detalhada — o que sai em 30 dias, quando o prazo começa na quarentena da caixa e na retenção por política, o que fica no histórico e as cópias na fila de entrega dos canais, que saem junto com a cópia da mensagem, e o trecho das respostas e dos rascunhos retidos, que sai em 30 dias (§06, §07, §09); a cópia das páginas visitadas e a página offline que o site público guarda no seu navegador para quando a rede cair, sem envio à Oveyon (§12). 11 de outubro de 2026: esclarecimento da troca de dados pelas integrações MCP autorizadas pelo usuário (§07). 9 de outubro de 2026: prazos de retenção em dias (§09); os países de processamento, envio e cópia de segurança nomeados (§08); uma lista única de suboperadores, igual à da página de suboperadores, agora com os nós de envio e os agentes de IA usados na operação (§07); o aviso de incidente com dados pessoais (§10); pedidos de titular respondidos em até 15 dias (§11). 27 de agosto de 2026: adicionada a medição de audiência do site público (Google Analytics 4) ao §12. 26 de agosto de 2026: o contato de privacidade passou a ser apresentado sem o título de encarregado, com a nota sobre a dispensa de indicação. 31 de julho de 2026: primeira publicação.

Contato

Privacidade: [privacy@oveyon.com](mailto:privacy@oveyon.com) · Jurídico: [legal@oveyon.com](mailto:legal@oveyon.com) · Abuso: [abuse@oveyon.com](mailto:abuse@oveyon.com)

A Mahalo Ventures Ltda não indicou encarregado pelo tratamento de dados pessoais. Como agente de tratamento de pequeno porte cujas atividades não se enquadram nas hipóteses de tratamento de alto risco definidas pela ANPD, ela está dispensada dessa indicação pela regulamentação da autoridade (LGPD, art. 41, §3º), que exige, em seu lugar, um canal de comunicação com o titular. Esse canal é a caixa privacy@oveyon.com, lida pela direção da empresa.

---

Primeiro envio hoje. Sem cartão. — https://app.oveyon.com/app