Privacidade e proteção de dados

Suboperadores

Estes são os terceiros que tratam dados de clientes em nosso nome — com os dados que cada um alcança e onde atua. A mesma lista está na política de privacidade.

Controlador · Mahalo Ventures Ltda Contato · privacy@oveyon.com Atualizada em · 15 de outubro de 2026

Onde ficam os dados

O processamento e o armazenamento principal ficam nos Estados Unidos. Os nós de envio, nos Estados Unidos e na Romênia. As cópias de segurança, nos Estados Unidos e no Brasil — no Brasil, só as cópias de segurança.

Infraestrutura

OVHcloud

Finalidade: hospedagem. Servidores dedicados que nós mesmos administramos — o banco de dados, os servidores de e-mail, o arquivo de mensagens e as cópias de segurança rodam neles.

Dados alcançados: tudo o que a plataforma armazena, incluindo conteúdo de mensagem durante o período de retenção.

Localização: Estados Unidos.

Observação: a OVHcloud fornece as máquinas e a rede. O software é instalado e operado por nós; não há plataforma gerenciada no meio.

veveart

Finalidade: nós de envio — servidores de saída administrados por nós, de onde sai parte do e-mail.

Dados alcançados: a mensagem completa das mensagens que saem por eles, durante o trânsito.

Localização: Romênia.

Cloudflare

Finalidade: DNS autoritativo dos nossos domínios e proxy HTTP do painel, da API e do site público.

Dados alcançados: metadados de conexão (endereço IP, URL pedida, user agent) e o conteúdo das requisições que passam por ela — inclusive as mensagens enviadas pela API e o que o painel mostra.

Localização: rede global de borda.

Entrega de e-mail

A maior parte do e-mail sai pelos nossos próprios IPs. Dois relays são usados em rotas específicas — quando um destino recusa nossas faixas, ou como alternativa durante um incidente. Quando uma mensagem segue por esse caminho, o relay a vê por inteiro.

MailChannels

Finalidade: relay de saída em rotas onde a entrega direta é recusada ou degradada.

Dados alcançados: a mensagem completa (cabeçalhos, corpo e anexos) das mensagens roteadas por ele.

Localização: Canadá e Estados Unidos.

Reputação e segurança

Google LLC

Finalidade: verificação de links maliciosos (Web Risk e Safe Browsing), reputação de envio (Postmaster Tools) e medição de audiência do site público (Google Analytics 4 — não é usado no portal, no painel nem na entrega de e-mail).

Dados alcançados: quando um link de uma mensagem casa com uma lista de ameaça local, o prefixo do hash dele — nunca o link em si; dados de uso do site público pseudonimizados (páginas vistas, cliques, dispositivo e navegador, endereço IP truncado). Sem conteúdo de mensagem, sem dados de conta de cliente.

Localização: Estados Unidos (infraestrutura global do Google), sob cláusulas contratuais padrão.

Microsoft

Finalidade: reputação dos nossos IPs junto ao Outlook e ao Hotmail (SNDS).

Dados alcançados: nada que enviamos — lemos o que a Microsoft reporta sobre o e-mail que os nossos IPs entregam ao Outlook e ao Hotmail.

Localização: Estados Unidos.

AbuseIPDB

Finalidade: verificação de reputação dos endereços IP que se conectam aos nossos servidores.

Dados alcançados: o endereço IP consultado — nada além.

Localização: em confirmação, na coleta dos termos de tratamento do provedor.

Canais que você liga

Finalidade: o canal Telegram da recepção — o bot da Oveyon avisa, no chat que você conectou, cada e-mail que chega a uma caixa com o canal ligado — e os pedidos de aprovação de rascunhos retidos, que você aprova ou recusa pelo próprio chat.

Dados alcançados: em cada aviso, remetente, assunto, destinatário, hora de chegada e o resultado de SPF, DKIM e DMARC; quando a verificação do remetente permite, os destaques — um código de uso único e um link de confirmação encontrados no e-mail, extraídos nos nossos servidores por regras fixas, sem IA. Só quando você pede no chat: o corpo do e-mail, os nomes dos anexos e a lista das últimas mensagens. E o texto das respostas que você escreve no chat. Em cada pedido de aprovação: destinatário, assunto, a nota do agente e o começo do texto do rascunho (até 600 caracteres). Mesmo de caixas sem o canal Telegram, os chats da conta recebem ainda: o aviso das suas políticas de recepção que avisam (o nome e a nota da política, com De, Para e Assunto da mensagem); o aviso de mensagem segurada quando a caixa não tem canal que o leve (a caixa, De, Assunto, a hora de chegada e o motivo); o aviso de rascunho que expirou sem decisão (assunto e destinatário); e, se você escolher um chat para isso, os avisos da conta (título e resumo).

Localização: a rede de data centers do Telegram, em mais de uma jurisdição — para usuários do Espaço Econômico Europeu e do Reino Unido, nos Países Baixos, segundo a política de privacidade do Telegram.

Observação: o serviço é da Telegram Messenger Inc. e segue os termos públicos do Telegram para bots. Base: execução do contrato, por instrução sua — o Telegram só entra quando você conecta um chat à sua conta. Desligar o canal de uma caixa para só os avisos de e-mail recebido dela: os pedidos de aprovação e os avisos de política, de mensagem segurada e de rascunho expirado continuam indo aos chats da conta enquanto houver um chat conectado, e os avisos da conta, enquanto houver um chat escolhido para eles. Tudo para quando você desconecta o chat. O que fica no chat é guardado pelo Telegram, segundo a política dele.

Operação e engenharia

Anthropic

Finalidade: suporte operacional e engenharia — ferramentas de IA (agentes) que a nossa equipe usa para operar, manter e desenvolver a plataforma — e a triagem automática das mensagens que chegam à nossa caixa de abuso.

Dados alcançados: o que cada tarefa exige — em geral metadados, logs operacionais e código. As ferramentas trabalham com o acesso administrativo da equipe aos servidores, então podem alcançar outros dados guardados, inclusive conteúdo de mensagens; o uso segue as mesmas obrigações de confidencialidade da equipe. Na triagem da caixa de abuso, só vai o que as nossas regras locais não classificam: um trecho do texto da mensagem com endereços de e-mail, links, domínios, endereços IP, números longos e sequências com cara de código trocados por marcadores, inclusive nas formas desarmadas (hxxp, [.]); o que as regras locais reconhecem como relatório de reclamação gerado por máquina (ARF, X-ARF, SpamCop), como denúncia que traz a fonte completa da mensagem reclamada ou como mensagem enviada pela nossa plataforma que voltou à caixa de abuso, inclusive encaminhada, nunca vai. Uma denúncia escrita por uma pessoa pode citar a mensagem de que reclama; essa citação vai mascarada, como o resto.

Localização: Estados Unidos.

OpenAI

Finalidade: suporte operacional e engenharia — ferramentas de IA (agentes) que a nossa equipe usa para operar, manter e desenvolver a plataforma.

Localização: Estados Unidos.

O que não está nesta lista

Não usamos serviços de publicidade ou perfilamento. A Oveyon não submete o conteúdo das mensagens a modelos de IA para prestar o serviço. Um cliente de IA que você conecta pelo MCP pode receber os dados solicitados pelas ferramentas autorizadas, inclusive conteúdo de mensagens. Veja o esclarecimento sobre integrações autorizadas na Política de Privacidade. Na operação e na manutenção do sistema, a nossa equipe usa ferramentas de IA (Anthropic e OpenAI, Estados Unidos), com o alcance descrito acima.

Quando um cliente conecta o Slack, o token dele fica cifrado conosco e é usado para chamar a API do Slack por instrução dele. Nessa relação o Slack é provedor do próprio cliente, não um suboperador que nós contratamos. O pacote da Oveyon para o n8n segue a mesma lógica: ele roda na instância do n8n que você escolhe, com a chave de API e os webhooks que você configura — a instância é sua ou do provedor que você contratou, não um suboperador nosso.

Mudanças

Atualizamos esta página quando um suboperador entra ou sai, e a data acima muda junto. Clientes com acordo de tratamento de dados assinado são avisados com antecedência, por e-mail, no endereço cadastrado.

Dúvidas ou objeções: privacy@oveyon.com.