Política de Uso Aceitável

1. Objetivo

Esta política define o que não pode ser feito com o Inovgest Short, como apuramos denúncias e o que acontece quando uma violação é confirmada. Ela complementa os Termos de Uso e se aplica a todos os links criados na plataforma, em qualquer plano.

Um serviço de encurtamento de URLs pode ser usado para ocultar o destino real de um link. Levamos isso a sério: as regras abaixo não são declaratórias — são aplicadas por verificação automatizada em cada link criado, por reverificação periódica e por análise de denúncias.

2. Usos proibidos

É proibido criar links que apontem para:

• Phishing e fraude: páginas que se passam por marcas, instituições financeiras, órgãos públicos ou pelo próprio Inovgest para obter credenciais, dados pessoais, dados bancários ou pagamentos — incluindo páginas falsas de pagamento por PIX, boleto ou cartão
• Malware: distribuição de vírus, ransomware, spyware, software de mineração não consentida ou qualquer código malicioso
• Engenharia social: páginas que induzem o visitante a executar ações contra o próprio interesse por meio de urgência falsa, premiação inexistente ou falsa autoridade
• Coleta oculta de dados: serviços de IP logging, rastreamento de visitantes sem consentimento ou captura de dados de quem clica no link
• Apostas e jogos de azar: cassinos, casas de apostas, jogos com premiação em dinheiro e conteúdo correlato
• Encadeamento de encurtadores: apontar para outro serviço de encurtamento, prática usada para ocultar o destino final
• Conteúdo ilegal: material que viole a legislação brasileira, incluindo conteúdo de abuso infantil, incitação à violência, venda de substâncias ou produtos controlados e violação de direitos autorais
• Spam: links destinados a envio massivo não solicitado por e-mail, SMS ou mensageiros

Também é proibido, quanto ao uso da plataforma:

• Criar contas de forma automatizada, usar e-mails descartáveis para contornar limites, ou manter múltiplas contas para o mesmo fim
• Contornar limites de plano, limites de requisição ou qualquer controle técnico do Serviço
• Tentar acessar dados de outras equipes, explorar vulnerabilidades ou interferir na disponibilidade do Serviço
• Alterar o destino de um link já divulgado para conteúdo que violaria esta política — a verificação também ocorre após a criação, justamente para detectar essa prática

3. Como aplicamos

A aplicação é majoritariamente automatizada e ocorre em três momentos:

• Na criação do link: a URL de destino é validada quanto ao protocolo, checada contra listas de domínios bloqueados, submetida a análise heurística de phishing e consultada na Google Web Risk API. URLs reprovadas são recusadas e o link não chega a ser criado. As mesmas verificações se aplicam a destinos secundários, como segmentação por dispositivo, por localização e testes A/B
• De forma contínua: links já criados são reverificados periodicamente, com frequência maior para os de alto tráfego. Isso cobre o caso em que o destino é benigno na criação e alterado depois
• Por denúncia: cada link tem canal público de denúncia, sem necessidade de cadastro. Denúncias independentes acima de um limiar acionam quarentena automática, sem intervenção humana

Links ainda não verificados ou classificados como suspeitos não redirecionam diretamente: exibimos uma página de aviso informando o domínio real de destino, para que o visitante decida com informação.

4. Consequências

As medidas são progressivas e proporcionais à gravidade:

• Quarentena do link: o link deixa de redirecionar e passa a exibir página de bloqueio. Quando confirmamos conteúdo malicioso, a URL de destino é reportada ao Google Safe Browsing, protegendo também quem não usa nosso serviço
• Advertência à conta: violações são contabilizadas e o responsável é notificado
• Suspensão da conta: ao atingir o limite de violações, a conta é suspensa automaticamente e fica impedida de criar novos links
• Encerramento: em casos graves ou reincidentes, a conta é encerrada sem reembolso, nos termos do contrato

Violações que configurem crime podem ser comunicadas às autoridades competentes, acompanhadas dos registros de acesso que mantemos.

5. Rastreabilidade

A criação de links exige conta cadastrada com e-mail verificado. Registramos o endereço IP e o navegador utilizados na criação de cada link, com retenção de 12 meses, em conformidade com o art. 15 do Marco Civil da Internet (Lei 12.965/2014). O tratamento desses dados está descrito na Política de Privacidade.

Na prática, isso significa que todo link criado na plataforma tem origem identificável, e que conseguimos responder a notificações de abuso e a requisições de autoridades com informação útil.

6. Como denunciar

Se você encontrou um link nosso sendo usado de forma abusiva, há duas formas de reportar:

• Pelo formulário em inovgest.com/denunciar, informando o link curto. Serve para qualquer link e não exige cadastro
• Por e-mail para abuse@inovgest.com.br, informando a URL curta completa e, se possível, o motivo. É o canal indicado para provedores, registradores e autoridades
• Pelo botão Denunciar link, exibido na página de aviso que antecede links ainda não verificados ou classificados como suspeitos

Respondemos a notificações de abuso em até 24 horas. Links confirmados como maliciosos são bloqueados imediatamente após a análise. Provedores, registradores e autoridades podem usar o mesmo canal, com prioridade de tratamento.

7. Contestação

Nenhum filtro automatizado é perfeito. Se um link legítimo seu foi bloqueado, há duas formas de contestar:

• Pelo painel:na página do link bloqueado, use o botão "Contestar bloqueio". O destino passa por uma nova verificação de segurança automática e, se nada for encontrado, o link é restabelecido em segundos
• Por e-mail: escreva para abuse@inovgest.com.br descrevendo o caso. Casos que exigem análise da nossa equipe são respondidos em até 24 horas

8. Alterações

Esta política pode ser atualizada para refletir novas formas de abuso ou mudanças nos nossos controles. Alterações relevantes são comunicadas na página de Atualizações.