Regiões e segurança
Você escolhe onde o e-mail é processado.
Cada domínio tem a sua região, com São Paulo como padrão. Proteja o login com verificação em duas etapas e saiba o que guardamos e por quanto tempo.
- São Paulo, Estados Unidos, Irlanda ou Japão
- Duas etapas e sessões
- Histórico de 30 dias
O que a Postal faz
Onde, como e por quanto tempo
Escolha onde os e-mails são processados
Cada domínio tem a sua região. O padrão é São Paulo, e você pode escolher regiões nos Estados Unidos, na Irlanda ou no Japão quando fizer sentido para o seu público.
Ver domínios e DNSO que fica em cada lugar
A região do domínio vale para os e-mails enviados. O pagamento e o assistente de IA são feitos por fornecedores que também podem processar dados fora do Brasil. A Política de Privacidade tem os detalhes.
Ler a Política de Privacidade- A região vale por domínio e não muda depois: para mudar, cadastre outro domínio
- Cada domínio pode usar uma região diferente
- Os e-mails também passam pelos servidores dos provedores de quem recebe
Senhas e chaves não ficam em texto aberto
Guardamos só o hash das senhas e das chaves de API, e criptografamos as chaves privadas de DKIM do seu domínio. As conexões usam HTTPS e TLS.
- Webhooks assinados, com bloqueio de endereços de rede interna
- TLS obrigatório na entrega, se você ativar no domínio
LGPD: quem é quem, e por quanto tempo
Os dados dos seus contatos são seus: você é o controlador e a Postal atua como operadora, tratando esses dados só para prestar o serviço. Não vendemos dados nem usamos o conteúdo dos seus e-mails para publicidade ou para treinar modelos de IA.
Ler a Política de Privacidade- Pedidos de acesso, correção ou exclusão: pelo formulário de contato
- Acordo de tratamento de dados (DPA) sob solicitação, pelo formulário de contato
- Ao encerrar a conta, excluímos ou anonimizamos os dados, salvo o que a lei exigir guardar
A conta, com e sem proteção extra
Cada pessoa pode ativar a verificação em duas etapas e ver onde a conta está conectada.
Só a senha
- Quem descobre a senha entra na conta
- Não há como ver onde a conta está conectada
- Ninguém no time sabe quem protegeu o próprio login
Duas etapas e sessões
- Além da senha, o login pede um código do app autenticador
- Também dá para entrar com um código enviado ao e-mail, sem senha
- Avisos por e-mail de acesso por um dispositivo novo e de mudança na verificação em duas etapas
- Ações sensíveis pedem para confirmar que é você
- Cada requisição feita com uma chave de API fica registrada nos logs por 30 dias
Perguntas frequentes
Todos os meus dados ficam no Brasil?
Depende da região do domínio. Os e-mails dos domínios em São Paulo são processados no Brasil; os de outras regiões, no país da região. O pagamento e o assistente de IA também podem ser processados fora do Brasil. A seção 5 da Política de Privacidade explica. Para saber da hospedagem do painel e do banco de dados, fale com a gente pelo formulário de contato.
Vocês usam os meus e-mails para treinar IA?
Não. A Política de Privacidade diz que o conteúdo dos e-mails e os dados dos contatos não são usados para publicidade nem para treinar modelos de IA.
Posso pedir o acordo de tratamento de dados (DPA)?
Pode. Peça pelo formulário de contato. Ele também aparece em Configurações, Documentos.
Por quanto tempo vocês guardam os e-mails?
Os e-mails, as entregas de webhook e os logs da API ficam 30 dias e depois são apagados automaticamente. Os eventos enviados pelo seu app ficam 90 dias. Se você precisa de mais histórico, guarde os eventos que recebe pelos webhooks ou use as exportações.