Versão 2026-10-10-v1.0, em vigor desde 10/10/2026. Impressão digital (SHA-256) deste texto: eb28acb11a3525784138b38a50598a82c09a5e5b24df8c8bcd73eaea354dea4f.

Regras Operacionais de Envio do HERMOD

Versão 1.0 • 10 de outubro de 2026 • Aplicável a partir da publicação e do aceite exigido

Estas regras integram os Termos e a Política de Uso Aceitável. Definem saneamento, pausas, prova, limites e revisão dos envios de marketing. Publicação: https://hermod.digital/regras-de-envio/; versões: https://hermod.digital/documentos/. Os parâmetros não autorizam abuso nem garantem entrega.

1 Saneamento antes do envio

O saneamento ocorre antes de cada envio. São removidos endereços com domínio inexistente, domínio sem MX, descartáveis, endereços técnicos ou de teste, erros identificados em domínios de grandes provedores e inexistência anterior aplicável. A base com pelo menos 50 endereços únicos e mais de 10% com esses problemas fica retida, sem envio, até limpeza ou liberação justificada pela equipe. O Cliente vê motivos e pode pedir revisão. Não há correção automática do endereço; saneamento não comprova base legal.

2 Taxas e pausas

A janela é móvel dos últimos sete dias. Após liberação manual, considera-se o período desde a liberação se ela estiver dentro dessa janela. A unidade do denominador é o destinatário com envio registrado pelo HERMOD no período, por organização, contado uma vez por campanha. O mesmo endereço em campanhas diferentes gera unidades distintas. Retornos são associados ao respectivo destinatário e campanha; repetição do evento não multiplica a contagem.

Inexistência: pausa de todos os envios da organização quando a taxa for maior que 5%, com pelo menos 100 envios no período. O numerador conta unidades com devolução definitiva classificada como inexistência; exclui falhas temporárias, caixa cheia e recusas por política, reputação ou segurança. Só 5.x.x é elegível; 5.7.x nunca conta. Códigos 5.1.0 a 5.1.3 ou diagnóstico inequívoco de caixa inexistente são os critérios técnicos; expressões genéricas como “mailbox unavailable” ou “not found” isolado não bastam.

Reclamação: pausa de todos os envios quando a taxa de reclamações de spam for maior que 0,1%, com pelo menos duas reclamações no período. São considerados os retornos do provedor de que a mensagem é spam, uma vez por destinatário e campanha. Gatilhos de inexistência e reclamação são alternativos; cada um exige sua taxa e mínimo próprios. Taxas são calculadas pelos registros disponíveis, sem arredondamento que transforme igualdade em ultrapassagem.

3 Consequências e período de prova

Conta-se cada pausa automática efetivamente aplicada na janela móvel de 12 meses, pelas datas das pausas. Gatilhos simultâneos que produzam uma única pausa não são contados como várias ocorrências. A primeira pausa exige saneamento e liberação pela equipe. Na terceira pausa em 12 meses, os envios ficam bloqueados por prazo indeterminado, sujeitos à revisão da equipe, com decisão registrada.

Na segunda pausa em 12 meses, a retomada inicia prova com teto diário de 20% do normal do plano, arredondado ao inteiro mais próximo, mínimo de 50, sem ultrapassar o teto normal. Se não existir teto diário no plano, a referência normal é 2.000 envios por dia. O período de prova dura pelo menos 30 dias desde a retomada e só termina quando o teto normal também tiver sido alcançado.

A cada sete dias de prova, o teto dobra, limitado ao normal, se houver pelo menos 50 envios no período, taxa de inexistência menor que 2% e taxa de spam menor que 0,05%. Se a semana não cumprir esses critérios, o teto permanece igual e recomeça a contagem de sete dias. Os gatilhos ordinários de pausa continuam aplicáveis durante a prova. Retomada não remove bloqueios individuais nem dispensa nova base legal.

Excedentes dos tetos comerciais diário e mensal aguardam o próximo dia ou mês aplicável à fila, sem ampliar a capacidade contratada. Limites iniciais e critérios de ampliação das contas novas são apresentados na oferta ou painel antes do uso; não há ampliação automática garantida. O calendário operacional considera São Paulo/SP.

4 Supressão compartilhada

A TYR atua como controladora da supressão compartilhada de endereços confirmados como inexistentes, para prevenir abuso e proteger a rede de envio, com fundamento no legítimo interesse e teste de balanceamento documentado. O uso entre clientes limita-se ao endereço de e-mail, motivo e data original da devolução por 365 dias. Aplica-se somente a campanhas e automações de marketing, sem revelar a origem, bases ou campanhas de terceiros. O HERMOD não oferece envio transacional. A exclusão da conta de origem não reinicia o prazo: o registro mínimo remanescente passa ao registro próprio da plataforma, sem vínculo com a conta excluída. Ao completar 365 dias, deixa de ser aplicado entre clientes; a rotina de exclusão desse registro próprio executa-se a cada seis horas. Descadastros e reclamações de spam permanecem restritos ao respectivo cliente. Testes enviados à própria equipe não passam por esse bloqueio. Revisão humana, correção e direitos: privacidade@hermod.digital. A lista local de inexistentes pode permanecer durante a conta sob instruções do Cliente; o uso entre clientes deixa de ocorrer aos 365 dias da devolução original.

5 Servidor próprio e falhas

Amazon SES recebe devolução, reclamação e entrega por notificações SNS, conforme configuração. SMTP genérico não fornece esses eventos ao HERMOD: o Cliente acompanha retornos e aplica bloqueios em sua lista no HERMOD antes de novos envios. Controles de reputação usam os eventos efetivamente recebidos; ausência de retorno não comprova entrega ou qualidade.

O provedor próprio é pausado ao atingir 20 falhas consecutivas de submissão na execução corrente do serviço. Sucesso ou reinício desse serviço zera a contagem, que não é um acumulador persistente. Campanhas ficam em espera, sem reenvio automático; retomada é manual pelo Cliente ou equipe após correção, respeitadas as restrições independentes da conta.

A fila mantém estado por destinatário e campanha. Falha na submissão tem até três tentativas; esgotadas, é terminal, sem novas tentativas automáticas. Envio aceito pelo provedor não é repetido. Resultado incerto exige verificar o estado anterior antes de reenvio. Aplicam-se o Termo de Servidor Próprio e as responsabilidades da TYR por sua integração.

6 Descadastro e reativação

Descadastro vale imediatamente no HERMOD, mesmo com Dolibarr ou WordPress indisponível; a sincronização posterior e suas falhas são registradas. É proibido reativar destinatário descadastrado ou que tenha apresentado reclamação de spam sem nova manifestação verificável do próprio destinatário, posterior ao bloqueio e compatível com as comunicações pretendidas, ou sem correção documentada de erro na aplicação do bloqueio. Relação comercial anterior, nova importação, mudança de fonte ou decisão unilateral do Cliente não autorizam a reativação. O Cliente deverá conservar evidência suficiente e apresentá-la à TYR quando necessária à análise de conformidade, com limitação dos dados ao necessário. A reativação não elimina outros bloqueios aplicáveis nem impede novo descadastro.

Descadastro: o superadmin pode reativar um endereço por vez, com data do novo pedido posterior ao bloqueio e não futura, canal, comunicações solicitadas, referência verificável da prova e declaração de que o Cliente a conserva. Não há reativação por lote, API, importação ou sincronização.

Reclamação de spam: o Cliente somente solicita revisão, com a mesma evidência. A equipe TYR aprova ou recusa, registra o motivo e avisa o Cliente por e-mail. E-mail inexistente: a reativação local exige motivo da correção; na supressão compartilhada, somente a equipe TYR corrige, com motivo registrado. Reativar um motivo não apaga outros bloqueios. Novo descadastro tem efeito imediato. Todas as ações ficam na auditoria.

Mais de dez reativações de descadastro em sete dias, por organização, geram alerta à equipe TYR, com meta interna de triagem em um dia útil. O alerta inicia investigação e não constitui infração automática. Ausência de evidência, declaração falsa, reimportação para contornar bloqueio ou outra tentativa comprovada de evasão pode justificar medidas proporcionais, revisão humana e contenção urgente conforme a Política de Uso Aceitável.

7 Comunicação revisão e versões

Contestações comerciais e operacionais: contato@tyr.com.br, com primeira resposta em até dois dias úteis e decisão fundamentada em até cinco dias úteis do recebimento. Contam-se dias úteis de São Paulo/SP a partir do primeiro dia útil seguinte. A restrição continua até liberação. Informações proporcionais podem ser solicitadas sem prorrogação automática; impossibilidade excepcional é comunicada com motivo e data de conclusão. Erros serão corrigidos, com liberação quando cabível. Direitos de titulares e revisão da supressão compartilhada: privacidade@hermod.digital, com prazos legais próprios.

Pausas, bloqueios e liberações ficam na auditoria e geram aviso por e-mail. Urgência pode exigir contenção sem aviso prévio, com comunicação assim que viável sobre motivo, alcance, versão e correções, sem expor terceiros. Ajustes protetivos podem ter efeito imediato, com aviso e histórico; mudanças comerciais seguem antecedência de 30 dias dos Termos. Não há nova finalidade de dados ou punição retroativa por atualização operacional. Normas e direitos obrigatórios prevalecem.