Tratamento de abusoQuatro tipos de denúncia. Quatro respostas diferentes.

Um aviso de direitos autorais, uma máquina enviando tráfego de ataque, uma página de phishing e material que recusamos terminantemente são quatro problemas sem relação entre si. Quase todo host responde aos quatro suspendendo o cliente, porque essa é a reação mais barata disponível. Veja o que acontece aqui em vez disso.

abuso de rede1 hora

A matriz de resposta

Lido por uma pessoa · Evidências mostradas a você · Sem aplicação automatizada

Admissão

O que chega, e o que isso desencadeia.

Os tempos de confirmação são os que realmente cumprimos, não aspirações. A coluna que importa é a última: o que precisa ser verdade antes que um cliente perca o serviço.

Notificação de direitos autorais / remoçãoRegistrada, respondida e repassada a você com quatorze dias para responder ou migrar. Nada é removido sem uma ordem de um tribunal com jurisdição sobre a entidade que hospeda você. 1 dia útil Encaminhada a você por completo, com o nome do reclamante Nunca com base apenas na notificação
Abuso de rede (ataque, spam, serviço aberto)Quase sempre é uma máquina comprometida, não uma decisão. Primeiro paramos o tráfego que está prejudicando outras pessoas, depois esclarecemos com você o que aconteceu. 1 hora Tráfego filtrado na borda, você é contatado Somente se continuar
Denúncia de fraude ou phishingDenúncias de phishing costumam estar erradas ou ser automatizadas. Uma pessoa carrega a página e verifica a alegação antes que um cliente perca o serviço por causa disso. 4 horas Verificado manualmente antes de qualquer coisa acontecer Na confirmação
As duas proibiçõesMaterial de abuso sexual infantil e material que financia, direciona ou incita violência terrorista. Sem prazo de aviso, sem reembolso, sem discussão, e o único caso em que agimos sem uma ordem judicial. Imediato Verificado, encerrado, preservado para a autoridade com jurisdição Imediatamente, sem aviso prévio

Uma reclamação comum, hora a hora

Este é o caminho que uma notificação de remoção ou uma reclamação de conteúdo percorre. As duas categorias proibidas pulam tudo isso e são tratadas imediatamente.

  1. 01

    Hora 0

    Ela chega e é lida por uma pessoa

    Toda denúncia chega a uma pessoa. Avisos automatizados também são lidos — apenas são lidos com a consciência de que ninguém os escreveu.

  2. 02

    Em até 1 dia útil

    Você recebe na íntegra, com o reclamante identificado

    Nem um resumo, nem um extrato anonimizado. Você não pode responder a uma reclamação que não viu, e não pode responder a um reclamante que não consegue identificar.

  3. 03

    Dias 1 – 14

    Você responde, ou você o move

    Quatorze dias para responder, para remover o conteúdo você mesmo, ou para migrá-lo para outro lugar. Ajudamos com a migração mesmo quando a reclamação não faz sentido.

  4. 04

    A partir do dia 14

    Nada acontece a menos que um tribunal determine

    Um reclamante insatisfeito com sua resposta tem o mesmo recurso de sempre: um tribunal com jurisdição sobre a entidade que hospeda você. Correspondência não vira ordem judicial só por ser repetida.

  5. 05

    Em um pedido

    Cumprimos, de forma restrita, e avisamos você

    Exatamente até o limite do que a ordem exige e nada além disso — o material nomeado, não a conta. Você é informado, a menos que a ordem proíba isso, e uma ordem que proíbe é um evento que este canary reporta.

Como fazer uma denúncia que funciona

As denúncias chegam ao contato de abuso publicado no registro do RIR para a faixa de endereços e no WHOIS da entidade envolvida — os lugares que um operador consulta primeiro, e os lugares que podem ser verificados sem precisar acreditar na nossa palavra.

Inclua as evidências
Logs com carimbos de data/hora e fuso horário Uma linha de log com um fuso UTC vale mais do que um parágrafo de descrição. Sem um timestamp não podemos correlacionar um fluxo, e um relatório que não conseguimos correlacionar é um relatório sobre o qual não podemos agir.
Nomeie o endereço
O IP específico, não o intervalo Uma denúncia contra um /24 atinge todo mundo nele, a maioria dos quais não está envolvida. Não vamos agir contra clientes não envolvidos com base em uma acusação sobre a faixa inteira.
Diga o que quer
Interromper, ou remover, são solicitações diferentes Tráfego que deve parar é uma questão de conduta e recebe uma resposta em uma hora. Material que você quer removido é uma questão jurídica e segue o processo na página sem DMCA.
Espere receber uma cotação
Seu relatório é encaminhado na íntegra Incluindo seu nome e endereço. A única exceção são as duas categorias proibidas, em que o relatório vai para a autoridade com jurisdição, e não para o cliente.
Remetentes automatizados
Leitura, na mesma velocidade que tudo o mais Não filtramos notificações geradas por máquina, e não tratamos volume como urgência. Dez mil notificações idênticas são uma reclamação enviada dez mil vezes.
Emergências
Marcado como urgente, e sério Risco genuíno à vida é analisado na hora em que chega, a qualquer hora. O tratamento e a contagem estão na guia para autoridades.

Como isso realmente se apresentou no último trimestre

2º trim. 2026, do mesmo registro que o relatório de transparência. Publicado porque um processo que ninguém pode verificar é uma promessa, não um processo.

1,186

Notificações de remoção recebidas

0

Removido com base apenas em uma notificação

18

Encerrado sob a AUP

11

Solicitações de autoridades policiais

Como isso funciona na prática.

Meu servidor foi comprometido e atacou alguém. Minha conta será encerrada?

Não. O tráfego de saída é filtrado na borda imediatamente para que pare de prejudicar outras pessoas, e depois você recebe as informações do que vimos — fluxos, horários, destinos. Ser comprometido não é má conduta; é a coisa mais comum que acontece a uma máquina na internet. Você recebe ajuda para limpar isso sem cobrança.

Vocês suspendem primeiro e investigam depois?

Apenas para as duas categorias proibidas, nas quais o material é verificado manualmente e o serviço é encerrado na mesma hora. Para tudo o mais, uma suspensão exige conduta contínua após uma conversa ou uma ordem de um tribunal com jurisdição. Uma reclamação isolada nunca foi suficiente aqui, e não vai passar a ser.

Como eu sei que a evidência é real?

Porque você recebe isso. Qualquer constatação de conduta vem com os registros de fluxo, os timestamps e os destinos que a produziram, e se você achar que os interpretamos errado, você diz e uma pessoa reanalisa. Uma aplicação baseada em evidências que não mostramos a você é indistinguível de uma aplicação baseada em nada.

E as denúncias de listas de bloqueio automatizadas?

Elas são lidas como qualquer outra coisa e não têm peso automático. Uma lista de terceiros não tem poder de tirar um serviço do ar aqui — uma pessoa precisa analisar o tráfego e decidir, e essa decisão precisa poder ser justificada ao cliente.

Posso pedir que uma denúncia seja escalada?

Sim, e a resposta honesta é que a escalada muda quem lê o caso, não qual é a resposta. Se o material é legal onde está hospedado e nenhum tribunal se pronunciou, a resposta após a escalada é a mesma resposta, dada por alguém mais sênior.

O que acontece com meus dados se um serviço for encerrado?

Em um encerramento por conduta, você tem o prazo de aviso previsto na seção de consequências e a possibilidade de levar seus dados com você, além da devolução de qualquer saldo não utilizado. Para as duas categorias proibidas, o material é preservado para a autoridade com jurisdição e nada é devolvido.