Canais Oficiais da Loki: Domínios, E-mails e Como Evitar Fraudes

Os canais oficiais da Loki são os domínios loki.global e loki.app.br, e-mails terminados em @loki.global ou @loki.app.br, e a página da empresa no LinkedIn em linkedin.com/company/loki-global. Se você recebeu uma mensagem em nome da Loki, use essa lista para verificar se o contato veio de um canal reconhecido antes de clicar em links, responder com documentos ou alterar dados de pagamento.

A Loki presta serviços de BPO Financeiro, CFO as a Service e consultoria. Por isso, nossa equipe pode entrar em contato com clientes, fornecedores, parceiros comerciais e áreas financeiras de empresas relacionadas aos nossos clientes. Esse contato pode envolver cobranças, notas fiscais, confirmações cadastrais, pagamentos, recebimentos ou conciliação.

Resumo: antes de responder uma mensagem em nome da Loki, confira o domínio, o contexto da solicitação e o tipo de dado pedido. A Loki não pede senha master, token bancário, código de autenticação final ou acesso irrestrito à conta da empresa.

Lista de canais oficiais da Loki

Qualquer outro domínio, e-mail, perfil social ou número de telefone deve ser tratado como não confirmado até validação por um canal oficial.

Como verificar se um e-mail da Loki é oficial

Olhe o endereço completo do remetente, não apenas o nome exibido. Golpes podem mostrar "Loki" como nome do remetente, mas usar um domínio diferente no endereço real.

Um e-mail oficial deve terminar exatamente em:

• @loki.global
• @loki.app.br

Exemplos de sinais de alerta:

• remetente com domínio parecido, mas diferente, como @lokiglobal.com, @loki-financeiro.com ou @loki-suporte.com;
• troca de letras ou caracteres, como @Ioki.global usando "i" maiúsculo no lugar de "l";
• e-mail gratuito em nome da Loki, como Gmail, Outlook, Yahoo ou similares;
• pedido para responder em outro endereço que não seja @loki.global ou @loki.app.br;
• link encurtado ou link que leva para domínio diferente dos oficiais.

Se houver dúvida, não clique nos links da mensagem. Digite loki.global diretamente no navegador e procure um canal oficial de contato.

O que a Loki pode solicitar por e-mail?

Dependendo do serviço contratado pelo nosso cliente, a Loki pode solicitar ou enviar informações operacionais relacionadas à rotina financeira.

Solicitações comuns e esperadas incluem:

• envio ou correção de nota fiscal;
• confirmação de dados cadastrais de fornecedor;
• confirmação de dados bancários comerciais para pagamento;
• envio de boleto, cobrança ou lembrete de vencimento;
• confirmação de recebimento;
• esclarecimento de divergência em pagamento, valor, CNPJ, razão social ou vencimento;
• documentos necessários para conciliação, contas a pagar ou contas a receber.

Essas solicitações devem fazer sentido dentro de uma relação comercial existente. Se a sua empresa não conhece a Loki nem reconhece a empresa mencionada na mensagem, valide antes de responder.

O que a Loki não pede?

A Loki não solicita informações que permitam movimentação financeira sem controle do cliente ou acesso pessoal irrestrito.

Desconfie se uma mensagem pedir:

• senha master de banco;
• token bancário;
• código de autenticação recebido por SMS, aplicativo ou e-mail;
• acesso administrativo total a internet banking;
• mudança urgente de conta bancária sem validação por outro canal;
• pagamento imediato com ameaça incomum;
• instalação de programa de acesso remoto;
• Pix para pessoa física sem relação clara com a operação;
• envio de documentos sensíveis sem contexto contratual.

No modelo operacional padrão da Loki, pagamentos seguem a lógica Maker-Checker: a Loki prepara e confere informações da rotina financeira, mas não tem acesso transacional às contas bancárias dos clientes. A aprovação final fica sempre com o cliente. Esse modelo é explicado em mais detalhes nos Termos de Uso e no artigo O que é a Loki.

Como identificar uma tentativa de fraude usando o nome da Loki

Fraudes costumam combinar aparência profissional com urgência. O objetivo é fazer você agir antes de verificar.

Sinais comuns:

Quando uma mensagem envolver pagamento, dados bancários ou documentos sensíveis, valide por um canal independente. Não use apenas o telefone, link ou botão presente na própria mensagem suspeita.

O que fazer se receber uma mensagem suspeita

Siga este processo:

1. Não clique em links e não baixe anexos.
2. Não envie senha, token, código de autenticação ou documentos sensíveis.
3. Confira o domínio do remetente.
4. Verifique se a solicitação faz sentido com uma operação real da sua empresa.
5. Acesse https://loki.global diretamente pelo navegador.
6. Se necessário, encaminhe a mensagem para validação por um contato oficial já conhecido.

Se você for cliente da Loki, valide a solicitação com o seu ponto focal ou com o canal de atendimento definido no contrato. Se você é fornecedor, cliente ou parceiro de uma empresa atendida pela Loki, confirme também com a empresa com quem você mantém a relação comercial.

Por que a Loki usa mais de um domínio?

A Loki usa loki.global como domínio institucional e loki.app.br em fluxos ligados à operação e à plataforma. Isso separa comunicação institucional, conteúdo público e rotinas operacionais.

Essa separação não muda a regra principal: o domínio precisa ser exatamente oficial. Variações parecidas não devem ser consideradas seguras.

Segurança, LGPD e proteção de dados

A Loki trata dados financeiros e pessoais conforme a LGPD e adota medidas de segurança descritas na nossa Política de Privacidade, incluindo controle de acesso, confidencialidade, criptografia e segregação de funções.

Ainda assim, nenhum controle técnico substitui a verificação humana em comunicações sensíveis. Em caso de dúvida, valide antes de agir.

Perguntas frequentes sobre canais oficiais da Loki

loki.global é um domínio oficial da Loki?

Sim. loki.global é o domínio oficial do site institucional da Loki, usado para páginas públicas, conteúdos, informações sobre serviços e páginas legais.

loki.app.br é um domínio oficial da Loki?

Sim. loki.app.br é um domínio oficial usado em fluxos operacionais e comunicações ligadas à plataforma da Loki.

Quais e-mails da Loki são oficiais?

E-mails oficiais da Loki terminam em @loki.global ou @loki.app.br. Sempre confira o endereço completo do remetente, não apenas o nome exibido.

A Loki pode pedir senha ou token bancário?

Não. A Loki não pede senha master, token bancário, código de autenticação final ou acesso irrestrito à conta da empresa. A Loki não tem acesso transacional às contas bancárias dos clientes; a aprovação final fica sempre com o cliente.

Recebi uma cobrança da Loki. É verdadeiro?

Pode ser verdadeiro se a cobrança estiver relacionada a uma empresa cliente da Loki e tiver sido enviada por um domínio oficial. Confira o remetente, valide o contexto da cobrança e desconfie de qualquer pedido urgente para alterar dados bancários.

O que faço se receber um e-mail suspeito em nome da Loki?

Não clique em links, não baixe anexos e não envie dados sensíveis. Confira o domínio do remetente e valide por um canal oficial acessado diretamente pelo navegador, como https://loki.global.