Qual o email que aparece quando o usuário recebe o código? Conseguiu validar se isso causa alguma desconfiança? Afinal, me cadastrei no site de fulano.com e recebi um email de um tal de derxAPI.

Só curiosidade

Enviamos o código de confirmação pelo email validation@derxapi.com. E sim, pensei se isso geraria alguma desconfiança pelo usuário que recebe o email, porém o usuário recebe apenas um código que foi solicitado pela aplicação.

No email contém o nome da aplicação que solicitou aquele código de confirmação, incluindo no nome do rementente. Além disso, irei adicionar um footer com a seguinte mensagem:

Este email foi enviado por XXX usando DerxAPI. Saiba mais