Regiones y seguridad
Tú eliges dónde se procesa el correo electrónico.
Cada dominio tiene su región, con São Paulo por defecto. Protege el inicio de sesión con verificación en dos pasos y conoce qué guardamos y por cuánto tiempo.
- São Paulo, Estados Unidos, Irlanda o Japón
- Dos pasos y sesiones
- Historial de 30 días
Qué hace Postal
Dónde, cómo y por cuánto tiempo
Elige dónde se procesan los correos
Cada dominio tiene su región. La predeterminada es São Paulo, y puedes elegir regiones en Estados Unidos, Irlanda o Japón cuando tenga sentido para tu público.
Ver dominios y DNSQué se guarda en cada lugar
La región del dominio se aplica a los correos enviados. El pago y el asistente de IA los realizan proveedores que también pueden procesar datos fuera de Brasil. La Política de privacidad tiene los detalles.
Leer la Política de privacidad- La región se aplica por dominio y no cambia después: para cambiarla, registra otro dominio
- Cada dominio puede usar una región distinta
- Los correos también pasan por los servidores de los proveedores de quien los recibe
Las contraseñas y las claves no se guardan en texto plano
Guardamos solo el hash de las contraseñas y de las claves de API, y ciframos las claves privadas de DKIM de tu dominio. Las conexiones usan HTTPS y TLS.
- Webhooks firmados, con bloqueo de direcciones de red interna
- TLS obligatorio en la entrega, si lo activas en el dominio
LGPD: quién es quién y por cuánto tiempo
Los datos de tus contactos son tuyos: tú eres el controlador y Postal actúa como encargada del tratamiento, tratando esos datos solo para prestar el servicio. No vendemos datos ni usamos el contenido de tus correos para publicidad ni para entrenar modelos de IA.
Leer la Política de privacidad- Solicitudes de acceso, corrección o eliminación: por el formulario de contacto
- Acuerdo de tratamiento de datos (DPA) a pedido, por el formulario de contacto
- Al cerrar la cuenta, eliminamos o anonimizamos los datos, salvo lo que la ley exija conservar
La cuenta, con y sin protección extra
Cada persona puede activar la verificación en dos pasos y ver dónde está conectada su cuenta.
Solo la contraseña
- Quien descubre la contraseña entra en la cuenta
- No hay forma de ver dónde está conectada la cuenta
- Nadie del equipo sabe quién protegió su propio inicio de sesión
Dos pasos y sesiones
- Además de la contraseña, el inicio de sesión pide un código de la app autenticadora
- También puedes entrar con un código enviado al correo electrónico, sin contraseña
- Avisos por correo electrónico de acceso desde un dispositivo nuevo y de cambios en la verificación en dos pasos
- Las acciones sensibles piden confirmar que eres tú
- Cada solicitud hecha con una clave de API queda registrada en los registros durante 30 días
Preguntas frecuentes
¿Todos mis datos se quedan en Brasil?
Depende de la región del dominio. Los correos de los dominios en São Paulo se procesan en Brasil; los de otras regiones, en el país de esa región. El pago y el asistente de IA también pueden procesarse fuera de Brasil. La sección 5 de la Política de privacidad lo explica. Para saber dónde se alojan el panel y la base de datos, habla con nosotros por el formulario de contacto.
¿Usan mis correos para entrenar IA?
No. La Política de privacidad dice que el contenido de los correos y los datos de los contactos no se usan para publicidad ni para entrenar modelos de IA.
¿Puedo pedir el acuerdo de tratamiento de datos (DPA)?
Sí. Pídelo por el formulario de contacto. También aparece en Configuración, Documentos.
¿Por cuánto tiempo guardan los correos?
Los correos, las entregas de webhook y los registros de la API se conservan 30 días y luego se eliminan automáticamente. Los eventos enviados por tu app se conservan 90 días. Si necesitas más historial, guarda los eventos que recibes por los webhooks o usa las exportaciones.