# Suboperadores — Oveyon

> Terceiros que tratam dados de clientes em nome da Oveyon — hospedagem, nós de envio, DNS e proxy, relays de entrega, verificação de reputação, os avisos por Telegram que o cliente liga e as ferramentas de IA usadas na operação — com finalidade, dados alcançados e localização.

Versão em texto de https://oveyon.com.br/suboperadores.
In English: https://oveyon.com/sub-processors
Se você é um agente e precisa de e-mail, o procedimento está em https://oveyon.com.br/llms.txt

Privacidade e proteção de dados

## Suboperadores

Estes são os terceiros que tratam dados de clientes em nosso nome — com os dados que cada um alcança e onde atua. A mesma lista está na [política de privacidade](https://oveyon.com.br/privacidade).

Controlador · **Mahalo Ventures Ltda**
Contato · **privacy@oveyon.com**
Atualizada em · **15 de outubro de 2026**

### Onde ficam os dados

O processamento e o armazenamento principal ficam nos Estados Unidos. Os nós de envio, nos Estados Unidos e na Romênia. As cópias de segurança, nos Estados Unidos e no Brasil — no Brasil, só as cópias de segurança.

### Infraestrutura

#### OVHcloud

**Finalidade:** hospedagem. Servidores dedicados que nós mesmos administramos — o banco de dados, os servidores de e-mail, o arquivo de mensagens e as cópias de segurança rodam neles.

**Dados alcançados:** tudo o que a plataforma armazena, incluindo conteúdo de mensagem durante o período de retenção.

**Localização:** Estados Unidos.

**Observação:** a OVHcloud fornece as máquinas e a rede. O software é instalado e operado por nós; não há plataforma gerenciada no meio.

#### veveart

**Finalidade:** nós de envio — servidores de saída administrados por nós, de onde sai parte do e-mail.

**Dados alcançados:** a mensagem completa das mensagens que saem por eles, durante o trânsito.

**Localização:** Romênia.

#### Cloudflare

**Finalidade:** DNS autoritativo dos nossos domínios e proxy HTTP do painel, da API e do site público.

**Dados alcançados:** metadados de conexão (endereço IP, URL pedida, user agent) e o conteúdo das requisições que passam por ela — inclusive as mensagens enviadas pela API e o que o painel mostra.

**Localização:** rede global de borda.

### Entrega de e-mail

A maior parte do e-mail sai pelos nossos próprios IPs. Dois relays são usados em rotas específicas — quando um destino recusa nossas faixas, ou como alternativa durante um incidente. Quando uma mensagem segue por esse caminho, o relay a vê por inteiro.

#### MailChannels

**Finalidade:** relay de saída em rotas onde a entrega direta é recusada ou degradada.

**Dados alcançados:** a mensagem completa (cabeçalhos, corpo e anexos) das mensagens roteadas por ele.

**Localização:** Canadá e Estados Unidos.

### Reputação e segurança

#### Google LLC

**Finalidade:** verificação de links maliciosos (Web Risk e Safe Browsing), reputação de envio (Postmaster Tools) e medição de audiência do site público (Google Analytics 4 — não é usado no portal, no painel nem na entrega de e-mail).

**Dados alcançados:** quando um link de uma mensagem casa com uma lista de ameaça local, o prefixo do hash dele — nunca o link em si; dados de uso do site público pseudonimizados (páginas vistas, cliques, dispositivo e navegador, endereço IP truncado). Sem conteúdo de mensagem, sem dados de conta de cliente.

**Localização:** Estados Unidos (infraestrutura global do Google), sob cláusulas contratuais padrão.

#### Microsoft

**Finalidade:** reputação dos nossos IPs junto ao Outlook e ao Hotmail (SNDS).

**Dados alcançados:** nada que enviamos — lemos o que a Microsoft reporta sobre o e-mail que os nossos IPs entregam ao Outlook e ao Hotmail.

**Localização:** Estados Unidos.

#### AbuseIPDB

**Finalidade:** verificação de reputação dos endereços IP que se conectam aos nossos servidores.

**Dados alcançados:** o endereço IP consultado — nada além.

**Localização:** em confirmação, na coleta dos termos de tratamento do provedor.

### Canais que você liga

#### Telegram

**Finalidade:** o canal Telegram da recepção — o bot da Oveyon avisa, no chat que você conectou, cada e-mail que chega a uma caixa com o canal ligado — e os pedidos de aprovação de rascunhos retidos, que você aprova ou recusa pelo próprio chat.

**Dados alcançados:** em cada aviso, remetente, assunto, destinatário, hora de chegada e o resultado de SPF, DKIM e DMARC; quando a verificação do remetente permite, os destaques — um código de uso único e um link de confirmação encontrados no e-mail, extraídos nos nossos servidores por regras fixas, sem IA. Só quando você pede no chat: o corpo do e-mail, os nomes dos anexos e a lista das últimas mensagens. E o texto das respostas que você escreve no chat. Em cada pedido de aprovação: destinatário, assunto, a nota do agente e o começo do texto do rascunho (até 600 caracteres). Mesmo de caixas sem o canal Telegram, os chats da conta recebem ainda: o aviso das suas políticas de recepção que avisam (o nome e a nota da política, com De, Para e Assunto da mensagem); o aviso de mensagem segurada quando a caixa não tem canal que o leve (a caixa, De, Assunto, a hora de chegada e o motivo); o aviso de rascunho que expirou sem decisão (assunto e destinatário); e, se você escolher um chat para isso, os avisos da conta (título e resumo).

**Localização:** a rede de data centers do Telegram, em mais de uma jurisdição — para usuários do Espaço Econômico Europeu e do Reino Unido, nos Países Baixos, segundo a política de privacidade do Telegram.

**Observação:** o serviço é da Telegram Messenger Inc. e segue os termos públicos do Telegram para bots. Base: execução do contrato, por instrução sua — o Telegram só entra quando você conecta um chat à sua conta. Desligar o canal de uma caixa para só os avisos de e-mail recebido dela: os pedidos de aprovação e os avisos de política, de mensagem segurada e de rascunho expirado continuam indo aos chats da conta enquanto houver um chat conectado, e os avisos da conta, enquanto houver um chat escolhido para eles. Tudo para quando você desconecta o chat. O que fica no chat é guardado pelo Telegram, segundo a política dele.

### Operação e engenharia

#### Anthropic

**Finalidade:** suporte operacional e engenharia — ferramentas de IA (agentes) que a nossa equipe usa para operar, manter e desenvolver a plataforma — e a triagem automática das mensagens que chegam à nossa caixa de abuso.

**Dados alcançados:** o que cada tarefa exige — em geral metadados, logs operacionais e código. As ferramentas trabalham com o acesso administrativo da equipe aos servidores, então podem alcançar outros dados guardados, inclusive conteúdo de mensagens; o uso segue as mesmas obrigações de confidencialidade da equipe. Na triagem da caixa de abuso, só vai o que as nossas regras locais não classificam: um trecho do texto da mensagem com endereços de e-mail, links, domínios, endereços IP, números longos e sequências com cara de código trocados por marcadores, inclusive nas formas desarmadas (hxxp, [.]); o que as regras locais reconhecem como relatório de reclamação gerado por máquina (ARF, X-ARF, SpamCop), como denúncia que traz a fonte completa da mensagem reclamada ou como mensagem enviada pela nossa plataforma que voltou à caixa de abuso, inclusive encaminhada, nunca vai. Uma denúncia escrita por uma pessoa pode citar a mensagem de que reclama; essa citação vai mascarada, como o resto.

**Localização:** Estados Unidos.

#### OpenAI

**Finalidade:** suporte operacional e engenharia — ferramentas de IA (agentes) que a nossa equipe usa para operar, manter e desenvolver a plataforma.

**Dados alcançados:** o que cada tarefa exige — em geral metadados, logs operacionais e código. As ferramentas trabalham com o acesso administrativo da equipe aos servidores, então podem alcançar outros dados guardados, inclusive conteúdo de mensagens; o uso segue as mesmas obrigações de confidencialidade da equipe.

**Localização:** Estados Unidos.

### O que não está nesta lista

Não usamos serviços de publicidade ou perfilamento. A Oveyon não submete o conteúdo das mensagens a modelos de IA para prestar o serviço. Um cliente de IA que você conecta pelo MCP pode receber os dados solicitados pelas ferramentas autorizadas, inclusive conteúdo de mensagens. Veja o esclarecimento sobre integrações autorizadas na [Política de Privacidade](https://oveyon.com.br/privacidade#compartilha). Na operação e na manutenção do sistema, a nossa equipe usa ferramentas de IA (Anthropic e OpenAI, Estados Unidos), com o alcance descrito acima.

Quando um cliente conecta o Slack, o token dele fica cifrado conosco e é usado para chamar a API do Slack por instrução dele. Nessa relação o Slack é provedor do próprio cliente, não um suboperador que nós contratamos. O pacote da Oveyon para o n8n segue a mesma lógica: ele roda na instância do n8n que você escolhe, com a chave de API e os webhooks que você configura — a instância é sua ou do provedor que você contratou, não um suboperador nosso.

### Mudanças

Atualizamos esta página quando um suboperador entra ou sai, e a data acima muda junto. Clientes com acordo de tratamento de dados assinado são avisados com antecedência, por e-mail, no endereço cadastrado.

Dúvidas ou objeções: [privacy@oveyon.com](mailto:privacy@oveyon.com).

---

Primeiro envio hoje. Sem cartão. — https://app.oveyon.com/app