VERIFICAÇÃO DE PROPOSTA DE MARCA

12 fontes primárias

Esta parceria com marca é legítima? Verifique antes de responder

Ainda não clique, pague nem compartilhe dados pessoais. Encontre por conta própria o site verdadeiro da marca, compare o domínio completo do remetente e confirme a pessoa ou agência por um contato encontrado de forma independente. Pedidos de taxas antecipadas, devolução de pagamento excedente, senhas, códigos de verificação ou downloads inesperados são sinais para parar. Domínio correspondente, perfil verificado, SPF/DKIM aprovado ou análise de link sem alertas são apenas indícios, não provas. Só continue quando a empresa confirmar o contato e escopo, remuneração, direitos e pessoa jurídica estiverem claros por escrito.

Escrito e pesquisado por Equipe editorial do KaboRevisado por Emma HsiaPublicado em 4 de setembro de 202611 min de leitura

01 · O CAMINHO DA DECISÃO

As três verificações que tornam uma proposta digna de continuidade

Não é a aparência profissional da mensagem que você quer verificar. São três fatos separados, nesta ordem: Identidade → Autorização → Proposta. Uma parceria só avança quando as evidências passam pelas três verificações.

01
Identidade: quem enviou?
Examine o endereço real, o domínio completo, a rota de resposta, a autenticação da mensagem e o destino de cada link, sem tratar esses sinais como um veredito.
02
Autorização: pode representar esta campanha?
Peça à marca, por um contato encontrado de forma independente, que confirme a pessoa ou agência exata e a campanha exata.
03
Proposta: o caminho comercial faz sentido?
Relacione a parte confirmada às entidades que contratam e pagam; depois coloque escopo, remuneração, direitos, pagamento e pedidos de dados por escrito.

02 · IDENTIDADE

1. Verifique quem enviou a proposta sem usar os links da mensagem

Comece fora da mensagem. Digite o nome da marca no seu navegador ou use um favorito conhecido, encontre o site oficial e compare o domínio completo do remetente caractere por caractere. Verifique o endereço após o último @, não apenas o nome exibido. Abra os detalhes para ver se o endereço From visível difere de Reply-To. E-mail pessoal, grafia semelhante, palavra extra ou domínio de nível superior desconhecido merecem verificação independente; nenhum é, por si só, um veredito universal de golpe.

Enquanto ainda identifica o remetente, não ligue para o número, responda ao endereço, escaneie o QR code nem abra o “briefing” da mensagem recebida. O alerta da FTC específico para criadores descreve ofertas falsas que se passam por marcas conhecidas e depois pedem informações pessoais ou financeiras. A orientação sobre phishing recomenda contatar a empresa por um número ou site que você sabe ser verdadeiro, em vez de seguir o caminho da mensagem.

FTC: Influenciadores, identifiquem este golpe de trabalho FTC: Como reconhecer e evitar golpes de phishing Ajuda do Gmail: Evitar e denunciar e-mails de phishing

Leia a autenticação como sinal de envio, não como prova de identidade

No Gmail, os detalhes podem mostrar se a mensagem foi autenticada e quais domínios a enviaram e assinaram. Passar em SPF ou DKIM pode sustentar a conclusão de que o sistema de envio estava autorizado para aquele domínio. Não informa se a pessoa é responsável pela campanha, se a caixa de entrada não foi comprometida ou se a proposta é comercialmente adequada. Falha ou ausência de autenticação exige pausar e investigar, não substitui perguntar à marca.

Ajuda do Gmail: Verificar se uma mensagem do Gmail foi autenticada FBI: Comprometimento de e-mail empresarial

Use as verificações de domínio e link para encontrar divergências

O ICANN Lookup pode mostrar os dados de registro disponíveis de um domínio, inclusive datas. Um domínio de imitação recém-registrado é uma razão útil para parar e verificar. Um domínio antigo ou um titular com proteção de privacidade não prova quem controla a caixa postal. Da mesma forma, a consulta de status do Navegação Segura do Google pode revelar um alerta conhecido naquele momento; resultado limpo não é certificado de segurança. HTTPS só indica uma conexão criptografada. Não autentica a empresa por trás da página.

ICANN Lookup: Perguntas frequentes Relatório de Transparência do Google: Perguntas sobre o status de sites do Navegação Segura

03 · AUTORIZAÇÃO

2. Confirme que a pessoa ou agência tem autorização

Identidade e autorização são diferentes. Uma agência real pode não representar aquela marca. Um funcionário real pode não ser responsável por aquela campanha. Perfil do LinkedIn, conta social verificada, assinatura profissional, logotipo ou e-mail corporativo correspondente são contexto útil, mas não respondem à pergunta decisiva: a marca autorizou essa pessoa ou agência a fazer este contato?

Encontre um canal de imprensa, parcerias, criadores, suporte ou contato geral no site oficial ou na conta verificada da marca. Envie uma confirmação breve sem encaminhar documentos sensíveis. Informe a pessoa, seu e-mail completo e a campanha. Se a marca confirmar por esse caminho independente, salve a resposta. Se negar o contato, pare de falar com o remetente. Se não puder confirmar, mantenha a decisão em VERIFICAR, em vez de preencher a lacuna com prova social.

MODELO ESTÁTICO DE CONFIRMAÇÃOPergunte por um canal que você encontrou de forma independente

Recebi uma proposta de [nome/e-mail] sobre [campanha]. Antes de abrir documentos ou compartilhar informações de cadastro, vocês podem confirmar se essa pessoa ou agência está autorizada a representar sua marca nesta campanha?

Uma campanha visível no fluxo de trabalho de uma plataforma pode acrescentar confirmação. O YouTube documenta pedidos de acesso de parceiros de marca, e o TikTok documenta convites a criadores e trabalhos de campanha dentro do TikTok One. Esses registros sustentam apenas a atividade exibida na plataforma. Sua presença não garante contrato ou pagamento fora dela, e sua ausência não torna, por si só, uma campanha por e-mail falsa.

Ajuda do YouTube: Acesso de parceiros de marca TikTok for Business: Trabalhar com criadores no TikTok One

04 · PROPOSTA

3. Confira a pessoa jurídica, o caminho do pagamento e os dados pedidos

Depois de confirmar a autorização, compare a confirmação com a documentação. O acordo deve identificar a entidade contratante. As instruções de faturamento devem identificar quem paga. Se os nomes diferirem por envolver uma agência ou processador de pagamentos, peça ao contato da marca verificado de forma independente que explique a relação por escrito. Reconfirme qualquer alteração de última hora nos dados bancários ou nas instruções de pagamento pelo mesmo caminho independente.

Confira cada parte antes de aceitar ou iniciar o cadastro
Campo da proposta	O que deve estar claro por escrito	O que exige outra verificação
Partes	Entidade contratante, entidade pagadora, papel da agência	Nomes ou países diferentes da confirmação
Trabalho	Entregas, plataformas, datas, revisões, aprovações	Trabalho vago acompanhado de urgência no cadastro
Dinheiro	Valor, moeda, condição que gera o pagamento, método, vencimento	Pagamento antecipado por você ou excedente a devolver
Direitos	Uso, duração, território, exclusividade, cancelamento	Direitos sem prazo ou condições alteradas fora da minuta
Dados	Solicitante, finalidade, campos e via segura de envio	Credenciais, códigos de uso único, dados completos do cartão ou excesso de dados

Role na horizontal para ler todas as colunas.

Nunca pague uma taxa para liberar sua remuneração, compre cartões-presente nem devolva parte de um “pagamento excedente”. A FTC alerta que cheques falsos podem aparecer na conta antes de o banco descobrir a falsificação; devolver o dinheiro pode deixar o prejuízo com você. Uma captura de tela, saldo pendente ou valor aparecendo na conta não é prova definitiva de compensação do pagamento.

FTC: Identificar, evitar e denunciar golpes com cheques falsos FBI: Comprometimento de e-mail empresarial

Minimize os dados antes da verificação; considere o contexto depois

Antes de confirmar identidade, autorização, pagador e finalidade, não envie passaporte, identificador fiscal, login bancário, senha, código de verificação de uso único ou dados completos de cartão. Após a confirmação, um cadastro legítimo pode exigir informações de pagamento ou tributárias por uma via segura. O formulário correto depende das partes, do trabalho e da jurisdição. O Formulário W-9 pertence a um contexto tributário específico dos EUA, não é um sinal universal de que toda parceria é real. Consulte um profissional qualificado sobre sua situação em vez de usar este guia de triagem como orientação tributária.

IRS: Formulários e tributos associados para prestadores independentes

05 · TABELA DE DECISÃO

Separe as evidências em parar, pausar e sinais de apoio

Os indícios se tornam perigosos quando tratados como pontuação. Uma pista convincente não anula uma contradição direta. Use a tabela para escolher a próxima ação, não para calcular uma porcentagem de legitimidade.

A evidência verificada mais forte determina a próxima ação
Decisão	Classe de evidência	Exemplos	Próxima ação
PARAR	Motivo de parada imediata	A marca nega o contato por uma via independente; o remetente exige antecipação ou devolução de excedente; pede senhas, dados completos de cartão ou códigos de uso único; pressiona por um portal de login desconhecido ou download inesperado antes da confirmação	Interrompa o contato, preserve as evidências e denuncie
VERIFICAR	Pausar e verificar	Domínio parecido ou novo, e-mail pessoal, agência desconhecida, Reply-To divergente, pressão ou convite apenas fora da plataforma	Contate a marca por uma via independente
VERIFICAR	Somente apoio	E-mail do mesmo domínio, assinatura profissional, logotipo, perfil do LinkedIn, selo de verificação, projeto na plataforma, contrato, autenticação aprovada, análise limpa ou fundos aparentes	Registre, mas não continue só com isso
CONTINUAR	Condição para avançar	A marca confirma por uma via independente a pessoa ou agência e a campanha; contratante e pagador são coerentes; escopo, remuneração, direitos e caminho do pagamento estão claros por escrito	Passe à análise comercial e contratual

Role na horizontal para ler todas as colunas.

CONTINUAR não significa “garantido”. Significa que há coerência verificada suficiente na proposta para justificar a próxima análise. Você ainda pode recusar se valor, direitos, exclusividade, carga de trabalho, segurança ou condições contratuais não servirem para você.

06 · SALVE AS EVIDÊNCIAS

Monte um Registro de Verificação de Proposta de Marca

Mantenha um único registro da decisão inteira, em vez de confiar em uma conversa de e-mail aparentemente impecável. Salve a mensagem original e os cabeçalhos completos antes de encaminhar ou denunciar. Registre cada canal encontrado de forma independente, a data em que o usou, quem respondeu e o alcance exato da confirmação. Preserve as versões de contrato e mudanças de pagamento em vez de sobrescrevê-las.

As verificações técnicas devem estar no registro com seus limites. Anote os domínios mailed-by e signed-by, os resultados de autenticação, os dados do ICANN Lookup examinados e o status do Navegação Segura observado. Escreva ao lado “somente sinal de apoio”. Esse limite evita confundir um resultado limpo posterior com autorização da marca.

REGISTRO SELECIONÁVELRegistro de Verificação de Proposta de Marca

DATA DE RECEBIMENTO:
MARCA / CAMPANHA ALEGADA:
NOME DO REMETENTE / E-MAIL COMPLETO / AGÊNCIA:

EVIDÊNCIAS ORIGINAIS
Mensagem salva:
Cabeçalhos completos salvos:
Links ou arquivos solicitados (não abra aqui):

SINAIS DE IDENTIDADE — SOMENTE APOIO
From / Reply-To / mailed-by / signed-by:
Resultado de autenticação e limite:
Dados de registro do domínio e limite:
Resultado do Navegação Segura e limite:

CONFIRMAÇÃO DE AUTORIZAÇÃO
Contato independente da marca:
Data / pessoa que respondeu:
Pessoa, agência e campanha exatas confirmadas:

ALINHAMENTO DA PROPOSTA
Entidade contratante / entidade pagadora:
Escopo / valor / moeda / vencimento:
Direitos de uso / duração / território / exclusividade:
Dados solicitados / finalidade / via segura:

DECISÃO: PARAR / VERIFICAR / CONTINUAR
MOTIVO E DATA/HORA:

Reabra o registro sempre que mudar o remetente, a agência, a pessoa jurídica, as instruções bancárias, a hospedagem do documento ou o pedido de dados. A confirmação anterior não cobre automaticamente uma nova parte ou caminho. Um registro datado também é mais útil ao provedor de e-mail, instituição financeira, plataforma ou autoridades se você precisar relatar o ocorrido.

07 · LIMITE O DANO

Se você já clicou, pagou ou compartilhou informações

Pare de usar a mensagem original como caminho de navegação. Salve-a com recibos, capturas, cabeçalhos, telefones, domínios, endereços de carteiras e identificadores de transação relacionados. Depois aja pelo serviço, banco, emissor do cartão ou plataforma verdadeiros que você acessar de forma independente. A recuperação depende do que você fez; uma única redefinição ou denúncia não cobre toda exposição.

Se você clicou ou informou credenciais

Feche a página. Se baixou ou instalou algo, siga as orientações de segurança confiáveis do dispositivo ou da organização e faça uma verificação adequada. Se informou uma senha, entre diretamente no serviço real, altere a senha afetada, revise sessões ativas e dados de recuperação e ative proteção de login mais forte onde disponível. Proteja a conta de e-mail que pode redefinir as outras contas. Se forneceu um código de uso único, contate rapidamente o serviço afetado. Mudar a senha é importante, mas não prova que todas as sessões, regras de encaminhamento, dispositivos ou contas conectadas estejam seguros.

FTC: Como reconhecer e evitar golpes de phishing FTC: O que fazer se você sofreu um golpe Ajuda do Gmail: Evitar e denunciar e-mails de phishing

Se você pagou ou devolveu um excedente

Contate imediatamente o banco, emissor do cartão, serviço de transferência, empresa de cartões-presente ou aplicativo de pagamento. Informe que a transação estava ligada a uma suspeita de golpe e pergunte quais opções de estorno ou contestação ainda existem. Não envie mais dinheiro a alguém que prometa recuperar o primeiro pagamento. Denuncie o caso pelo canal da FTC; comprometimento de e-mail empresarial e fraude por transferência também podem ser relatados pelos canais do FBI. A rapidez pode importar, mas uma denúncia ou solicitação de estorno não garante recuperação.

FTC: Identificar, evitar e denunciar golpes com cheques falsos FTC: O que fazer se você sofreu um golpe FBI: Comprometimento de e-mail empresarial

Se compartilhou dados de identidade, tributários ou financeiros

Use as orientações de recuperação da FTC para ajustar a resposta aos dados expostos. Contate a instituição financeira ou órgão pertinente pelo site verdadeiro, substitua credenciais quando aplicável e monitore as contas afetadas. Para documentos tributários ou de identidade, procure orientação adequada ao país e aos fatos. Guarde o Registro de Verificação de Proposta de Marca com cada denúncia e número de caso, para atualizar as instituições de forma consistente.

08 · REGISTRO DE FONTES

Fontes e método

A Kabo verificou as fontes oficiais abaixo em 1 de setembro de 2026. Materiais da FTC, FBI, Google, ICANN, YouTube, TikTok e IRS sustentam os padrões específicos de fraude, limites de autenticação, funções de consulta, fluxos de plataforma, etapas de recuperação e contexto tributário citados junto às afirmações relevantes. Interfaces e orientações podem mudar; verifique as instruções atuais na página oficial vinculada antes de agir.

Identidade → Autorização → Proposta, a tabela PARAR / VERIFICAR / CONTINUAR, o texto de confirmação e o Registro de Verificação de Proposta de Marca são sínteses editoriais da Kabo. Não são pontuação oficial de golpe, certificação de segurança, garantia de pagamento nem aconselhamento jurídico ou tributário. O método é intencionalmente conservador: resolva contradições primeiro, use sinais técnicos e perfis públicos somente como apoio e dependa da confirmação independente da marca antes da análise comercial.