Privacidade e proteção de dados

Suboperadores

Estes são os terceiros que tratam dados de clientes em nosso nome. A lista é completa: empresa que não estiver nomeada aqui não toca em dado que você nos confia.

Infraestrutura

OVHcloud

Finalidade: hospedagem. Servidores dedicados que nós mesmos administramos — o banco de dados, os servidores de e-mail e o arquivo de mensagens rodam neles.

Dados alcançados: tudo o que a plataforma armazena, incluindo conteúdo de mensagem durante o período de retenção.

Localização: Brasil e Estados Unidos.

Observação: a OVHcloud fornece as máquinas e a rede. O software é instalado e operado por nós; não há plataforma gerenciada no meio.

Cloudflare

Finalidade: DNS autoritativo dos nossos domínios e proxy HTTP do painel e do site público.

Dados alcançados: metadados de conexão (endereço IP, URL pedida, user agent) do tráfego web. Conteúdo de e-mail não passa pela Cloudflare.

Localização: rede global de borda.

Google LLC

Finalidade: medição de audiência do site público (Google Analytics 4). Não é usado no portal, no painel nem na entrega de e-mail.

Dados alcançados: dados de uso do site pseudonimizados — páginas vistas, cliques, dispositivo e navegador, endereço IP truncado. Sem conteúdo de mensagem, sem dados de conta de cliente.

Localização: Estados Unidos (infraestrutura global do Google), sob cláusulas contratuais padrão.

Entrega de e-mail

A maior parte do e-mail sai pelos nossos próprios IPs. Dois relays são usados em rotas específicas — quando um destino recusa nossas faixas, ou como alternativa durante um incidente. Quando uma mensagem segue por esse caminho, o relay a vê por inteiro.

MailChannels

Finalidade: relay de saída em rotas onde a entrega direta é recusada ou degradada.

Dados alcançados: a mensagem completa (cabeçalhos, corpo e anexos) das mensagens roteadas por ele.

Localização: Canadá e Estados Unidos.

SMTP2GO

Finalidade: relay de saída, usado como rota secundária.

Dados alcançados: a mensagem completa das mensagens roteadas por ele.

Localização: Estados Unidos e outras regiões da rede deles.

O que não está nesta lista

Não usamos serviços de analytics, publicidade ou perfilamento. Não enviamos dados de cliente a provedor de modelo de linguagem — nenhuma parte da plataforma submete suas mensagens a serviço de IA.

Quando um cliente conecta o Slack, o token dele fica cifrado conosco e é usado para chamar a API do Slack por instrução dele. Nessa relação o Slack é provedor do próprio cliente, não um suboperador que nós contratamos.

Mudanças

Atualizamos esta página quando um suboperador entra ou sai, e a data acima muda junto. Clientes com acordo de tratamento de dados assinado são avisados com antecedência, por e-mail, no endereço cadastrado.

Dúvidas ou objeções: privacy@oveyon.com.