Recuperação de reputação para empresa brasileira em crise: Spamhaus, conta comprometida, reputação Bad sustentada

Auditoria de Entregabilidade é diagnóstico documentado da situação atual com plano de ação para o cliente executar internamente, custando €490 a €1.490. Recuperação de Reputação é diagnóstico mais execução pela nossa equipe, custando €1.490 a €9.990+ dependendo do escopo. Para empresa em situação leve onde o time interno consegue executar a remediação com orientação, Auditoria é o caminho. Para empresa em situação crítica onde o time interno não tem capacidade de executar, ou onde o problema exige coordenação com Spamhaus/Microsoft/Google que time interno não tem relacionamento operacional, Recuperação é o caminho. A ligação de descoberta cobre qual produto é o encaixe certo.

Depende do tier e do critério de estabilização não atingido. Standard cobre devolução de 50%. Critical cobre 75%. Forensic cobre 100%. A devolução é proporcional ao gap entre o critério acordado e o resultado entregue: se a reputação ficou parcialmente recuperada (Medium em vez de High acordado), a devolução é parcial conforme proporção; se ficou completamente fora do acordado (Bad em vez de High), a devolução é integral. O critério de estabilização é definido na contratação com métricas específicas (níveis de Postmaster, status SNDS, ausência de blacklists nomeadas), não com promessa subjetiva. A garantia é raramente acionada (acima de 92% de taxa de sucesso nos últimos 5 anos), mas quando acionada, é processada em 30 dias úteis após validação.

Listagens em blacklists regionais (RBLs locais brasileiras, listas operadas por provedores específicos como UOL ou Terra) seguem processo diferente das listagens internacionais. A gente coordena delisting com operador da blacklist regional usando processo próprio de cada um (alguns têm formulário web, alguns exigem comunicação por email com responsável técnico, alguns operam por feedback loop com origem do envio). Para clientes brasileiros, a blacklist regional mais comum em problemas é UCEPROTECT (que captura range de IP brasileiro com facilidade quando há padrão de envio brasileiro suspeito) e SORBS DUHL (que captura IP residencial brasileiro). Para essas duas, a gente tem processo padrão de delisting documentado.

Sim, no tier Critical e Forensic. Cenário comum: empresa brasileira hospedada em provedor que aloca IPs em /24 ou /23 com vários clientes diferentes, e outra empresa do mesmo bloco fez algo problemático que listou o range inteiro. Para esse cenário, a coordenação envolve comunicação com a operadora upstream para isolar a empresa cliente do bloco contaminado, ou migração para bloco IP diferente. O processo costuma envolver Locaweb Hosting, Hostnet, Hostgator, AWS BR, Azure BR ou outro provedor brasileiro de hospedagem. A gente trabalha com cada um conforme o caso. Para clientes que querem evitar esse risco no futuro, recomendamos migração para infraestrutura com IP dedicado nosso ou de outro provedor que entregue isolamento real.

Conta de email comprometida pode ser caracterizada como "incidente de segurança" sob a LGPD (Art. 48), com obrigação de notificação à ANPD se o incidente envolver dado pessoal sensível. Para empresa brasileira em situação de conta comprometida com risco de dado pessoal envolvido, o engajamento técnico de recuperação é só uma parte; a parte jurídica de notificação à ANPD, comunicação a titulares afetados e documentação de incidente cabe ao DPO da empresa em coordenação com escritório jurídico. A gente fornece a documentação técnica do incidente (escopo do dano, evidência de remediação, timeline de resposta) que entra como input para o relatório jurídico, mas não substitui o trabalho do DPO. Para clientes em setor regulado, a coordenação com escritório jurídico parceiro brasileiro está disponível como parte do tier Forensic.

Depende do tipo de problema. Para listagem em Spamhaus que está bloqueando email, a remediação técnica em 7 a 14 dias mais delisting em 3 a 5 dias adicionais resulta em retorno do email funcionando em 10 a 21 dias após início do engajamento. Para reputação Bad sustentada no Postmaster, o ciclo de reaquecimento leva 14 a 60 dias dependendo da profundidade da degradação. Para conta comprometida, o impacto direto cessa após rotação de credencial (24 horas), mas a recuperação completa de reputação leva 30 a 60 dias. O cliente acompanha progresso em painel atualizado diariamente durante o engajamento.

Sim, no tier Forensic com termos contratuais customizados. O contrato inclui cláusula compatível com a Resolução BCB 4.658/2018 sobre incidente cibernético e contratação de serviço relevante. Para banco brasileiro, o engajamento de recuperação tipicamente é tratado como "incidente operacional" no framework de risco do banco, com obrigação de comunicação ao BACEN dependendo da severidade do impacto. A gente fornece a documentação técnica que o time de Risco Operacional do banco precisa para a comunicação regulatória. A negociação dos termos leva 2 a 4 semanas e envolve o jurídico do banco.

Consultoria genérica entrega recomendação documentada (relatório, apresentação, lista de TODO) para o time interno do cliente executar. A gente entrega execução: a remediação técnica é feita pela nossa equipe, a coordenação com Spamhaus/Microsoft/Google é feita pela nossa equipe, o reaquecimento é feito pela nossa equipe. O cliente executa o que cabe especificamente ao cliente (mudança operacional interna, adoção de gerenciador de senha, ajuste de processo de moderação). Para empresa que prefere recomendação documentada e tem time interno capaz de executar, consultoria genérica é mais barata. Para empresa em crise que precisa execução, a gente faz mais sentido.

Não, e qualquer fornecedor que prometa garantia de aceitação Spamhaus está mentindo. A Spamhaus é organização independente com processo de delisting próprio. A submissão precisa ser bem documentada, mas o operador Spamhaus tem autonomia para aceitar, rejeitar ou exigir mais documentação. Em 17 anos coordenando delistings na Spamhaus, a gente tem taxa de aceitação acima de 95% na primeira ou segunda submissão, mas a taxa nunca foi 100%. Quando rejeição acontece, é tipicamente por causa raiz não totalmente corrigida, e a gente trabalha o ciclo seguinte de remediação para submissão depois. O preço do tier cobre até 3 ciclos de submissão por listagem. Acima disso, escopo customizado.

Histórico de degradação anterior fica registrado nos sistemas de reputação dos receivers (Postmaster, SNDS, Sender Score) por períodos variáveis: tipicamente 90 a 180 dias após o evento. Esse histórico não impede recuperação, mas pode tornar a reputação "frágil" no curto prazo (mais sensível a sinais negativos). A gente recomenda monitoramento contínuo nos 6 meses seguintes à recuperação, com produto Monitoramento de Entregabilidade incluso gratuitamente nos tier Critical e Forensic durante esse período. Para tier Standard, oferecemos desconto de 50% no produto de monitoramento durante os primeiros 3 meses pós-engajamento.

Durante o engajamento de recuperação, o cliente tem acesso a engenheiro nosso dedicado parcial (não dedicado total, mas com priorização específica do caso). Comunicação por email, Slack Connect compartilhado, ou call agendado conforme preferência. Resposta dentro de 4 horas úteis para questão direta, com horário comercial estendido (8h às 20h horário de Brasília) durante o engajamento ativo. Para tier Critical e Forensic, PagerDuty integration disponível para incidente fora do horário comercial. Comunicação em português brasileiro nativo durante todo o engajamento. Relatório final de fechamento entregue em português brasileiro mais inglês para clientes que precisam consumo em comitê internacional.

Sim. Cada engajamento é one-time e cobre escopo fechado, então cliente pode contratar engajamento adicional no futuro se aparecer cenário novo. Para clientes que tiveram engajamento prévio nos últimos 12 meses, oferecemos desconto de 25% no engajamento seguinte (porque a familiaridade com o ambiente do cliente reduz tempo de diagnóstico). Para padrões de reincidência detectados (engajamentos múltiplos em janela curta), recomendamos upgrade para tier Forensic que inclui mudança de governança permanente em vez de continuar tratando o sintoma sem corrigir a causa.

Trabalhamos com a operadora upstream brasileira no que cabe a ela. Para Locaweb, KingHost, HostGator Brasil, UOL Host, Hostnet, Magalu Cloud, AWS Brasil, Azure Brasil, Google Cloud Brasil, e outros provedores brasileiros, a coordenação envolve abrir ticket técnico com a operadora explicando a situação e solicitando ação específica (isolamento de IP comprometido em range diferente, troca de IP, investigação de outro tenant problemático no mesmo bloco). A maioria dos provedores brasileiros responde em 5 a 10 dias úteis. Para casos onde o provedor é lento ou não cooperativo, a recomendação é migração para infraestrutura com IP dedicado isolado, e a gente apoia a migração técnica como parte do engajamento sem custo adicional dentro do tier Critical e Forensic.

Sim, no tier Critical e Forensic. Cenário comum: aplicação web do cliente brasileiro tinha vulnerabilidade de injeção que permitia atacante usar a função de envio de email da aplicação (recuperação de senha, formulário de contato, notificação) para enviar email arbitrário em volume alto. O impacto reputacional é o mesmo que conta comprometida, mas a remediação técnica é diferente (precisa correção da vulnerabilidade na aplicação, rate limiting na função de envio, validação de input). A gente identifica o vetor e coordena com o time de desenvolvimento do cliente para correção, mas a correção da aplicação cabe ao time de desenvolvimento. Recuperação de reputação é feita em paralelo com correção da aplicação.

Para incidentes que viram pauta de imprensa ou exigem comunicação ao público (banco com phishing massivo dirigido a cliente, fintech com vazamento de dado, e-commerce com problema massivo de email), o time interno do cliente (jurídico, comunicação, RI quando aplicável) trabalha a comunicação. A gente não faz comunicação à imprensa nem ao público. Mas fornecemos a documentação técnica que o time de comunicação precisa para responder com precisão técnica: timeline do incidente, escopo do dano, evidência de remediação, prazos de recuperação. Para empresa listada em B3 com obrigação de comunicação à CVM, a documentação técnica nossa entra como input para o fato relevante quando aplicável.

Sim, e quando acontece é tipicamente porque o cliente não implementou a mudança operacional permanente recomendada na fase de diagnóstico (cenário 3 do composto de e-commerce que mencionamos acima). A recuperação técnica funciona, mas o problema sistêmico que causou a degradação inicial volta a se manifestar em alguns meses. Para esses casos, recomendamos upgrade para tier Forensic no engajamento seguinte, que inclui plano de governança operacional permanente com acompanhamento de implementação ao longo de 3 a 6 meses. A taxa de recidiva no tier Forensic fica abaixo de 5% nos últimos 3 anos, contra 15% a 20% no tier Standard quando a causa raiz é sistêmica não-tratada.

Cenário diferente, produto diferente. Quando o domínio brasileiro é alvo de phishing (atacante usa domínio similar ou exato em campanha contra cliente do banco brasileiro, por exemplo), a remediação envolve ação antifraude (takedown do domínio impostor, notificação aos receivers para bloquear o atacante, comunicação preventiva ao cliente final). A gente não faz takedown como produto principal. Para esse cenário, recomendamos fornecedor especializado em antifraude (Group-IB, Recorded Future, RSA FraudAction, mais opção brasileira como Tempest e Apura). O nosso produto Managed DMARC ajuda preventivamente porque DMARC enforcement bloqueia o spoofing exato; mas para spoofing parecido (typosquatting com domínio similar), só ação antifraude resolve.

O preço cobre escopo de resultado, não horas de engenheiro. Tier Standard envolve aproximadamente 40 a 60 horas distribuídas entre diagnóstico, remediação técnica, submissão de delisting e reaquecimento ao longo de 30 a 35 dias. Tier Critical envolve 100 a 160 horas em 60 a 75 dias. Tier Forensic envolve 200 a 400 horas em 90 a 120 dias. O modelo de cobrança por escopo (em vez de por hora) protege o cliente de surpresa de custo quando o caso vira complexo, e protege a gente de cenário onde o cliente pede expansão de escopo no meio do engajamento. Se o caso é maior do que o tier acordado, a gente avisa antes de iniciar e oferece upgrade documentado para o tier seguinte.