[operator-action] Configure email aliases for databoar.com.br — forwarder setup guide (conduct, security, dpo, founder, contact)

[FabioLeitao]

⚠️ OPERATOR ACTION — não é para o Cursor implementar. Este issue é um guia de configuração manual para o mantenedor.

Relacionado: #483 (decisão dos aliases), #418 (CODE_OF_CONDUCT enforcement email)

---

Aliases a configurar

Alias	Uso	Prioridade
conduct@databoar.com.br	CODE_OF_CONDUCT enforcement — fecha #418	🔴 P0
security@databoar.com.br	Relatórios de vulnerabilidade	🟠 P1
dpo@databoar.com.br	LGPD/GDPR data subjects — muito relevante para produto de compliance	🟠 P1
contact@databoar.com.br	Inbound geral / consulting / PRD commercial	🟡 P2
founder@databoar.com.br	Press, parcerias, enterprise direto	🟡 P2

Todos fazem forward para fabio.tleitao@outlook.com (ou outro endereço preferido).

---

Opção A — Cloudflare Email Routing (recomendada se domínio já usa Cloudflare DNS)

Custo: R$0. Aliases ilimitados. Apenas receive (sem envio pelo alias).

Pré-requisito

O domínio databoar.com.br deve estar com nameservers do Cloudflare (verifique em dig NS databoar.com.br).

Passos

1. Acesse dash.cloudflare.com → selecione databoar.com.br
2. Menu esquerdo → Email → Email Routing
3. Clique Enable Email Routing → siga o wizard (adiciona registros MX automaticamente)
4. Na aba Routing Rules → Create address:
   • Address: conduct → Forward to: fabio.tleitao@outlook.com
   • Repita para security, dpo, contact, founder
5. Aguarde propagação de DNS (normalmente < 5 min no Cloudflare)
6. Teste: envie um email para conduct@databoar.com.br e confirme recebimento no Outlook

Enviar como o alias (opcional)

O Cloudflare não tem SMTP de saída. Para responder como conduct@databoar.com.br no Outlook:

• Outlook → Configurações de conta → Gerenciar → Adicionar endereço de email
• Precisará de um relay SMTP (ex: servidor SMTP do seu provedor de hospedagem ou do próprio Outlook/Microsoft 365)
• Para aliases de receive-only (conduct, security, dpo) provavelmente não precisará responder pelo alias — responder do outlook pessoal é aceitável

---

Opção B — ImprovMX (se domínio NÃO está no Cloudflare)

Custo: R$0 para até 25 aliases. Apenas receive no plano gratuito.

Passos

1. Acesse improvmx.com → cadastre databoar.com.br
2. O site mostrará os registros MX e SPF a adicionar no seu provedor de DNS atual
3. Adicione os registros MX no painel do seu registrador (Registro.br ou onde gerencia o DNS)
4. No painel ImprovMX → Add alias para cada alias → Forward to: fabio.tleitao@outlook.com
5. Aguarde propagação DNS (5–30 min)
6. Teste com conduct@databoar.com.br

Plano pago (€3/mês) — se precisar enviar pelo alias

• Desbloqueia SMTP de saída: smtp.improvmx.com:587
• Configure no Outlook como "outro endereço de email" com as credenciais SMTP do ImprovMX

---

Opção C — Forward Email (open-source, alternativa)

Custo: R$0. Open-source. forwardemail.net

Similar ao ImprovMX mas totalmente open-source. Gratuito com DNS TXT como método de configuração.

---

Verificação DNS pós-configuração

# Verificar registros MX
dig MX databoar.com.br

# Verificar SPF (importante para não cair em spam)
dig TXT databoar.com.br | grep spf

# Teste de envio (substitua pelo seu email de teste)
echo "Teste conduct alias" | mail -s "Teste" conduct@databoar.com.br

---

Após configurar

1. Confirmar que conduct@databoar.com.br recebe emails → Cursor pode implementar [decision][P1] Email aliases for databoar.com.br — CODE_OF_CONDUCT, security, DPO, and founder contacts #483 (CODE_OF_CONDUCT + README CTA)
2. Fechar este issue manualmente

---

Notas

• DNSSEC já está ativo no domínio — verifique se o provedor de forwarder suporta DNSSEC corretamente
• Para dpo@databoar.com.br: considere adicionar uma nota automática de resposta ("Recebemos sua solicitação LGPD...") no Outlook via regras
• Não é necessário ter caixa de saída para o funcionamento básico — conduct@ e security@ normalmente só recebem