Seu contrato de e-mail está em dólar. Por quê?

O e-mail corporativo é uma das contas que mais empresas brasileiras pagam sem questionar. Chega na fatura, o financeiro processa, a TI renova e a vida segue. O problema começa quando você para para ler o que exatamente está pagando.

O modelo mais difundido no mercado é simples para quem vende: cobrança por assento, em dólar, com reajuste atrelado à variação cambial e saída dificultada por design. Cada novo colaborador é uma nova licença. Cada alta do dólar vira um custo a mais no seu orçamento, sem aviso e sem negociação. E quando você decide migrar, descobre que os dados estão num formato, num ecossistema e num conjunto de dependências que tornam a saída cara o suficiente para você desistir.

Eu não tenho problema com plataformas globais. Algumas têm qualidade real. O problema é pagar um prêmio de moeda forte por um serviço que, no dia a dia da maioria das empresas brasileiras, entrega basicamente envio e recebimento de e-mail com um nome conhecido na fatura. O que de fato protege o negócio, como backup imutável, visibilidade do ambiente e trilha auditável para a LGPD (Lei Geral de Proteção de Dados), frequentemente não está incluído. Está em outro contrato, com outro fornecedor, em outra fatura, também em dólar.

Essa é a discussão que eu quero abrir aqui.

O que você está comprando de fato

Quando uma empresa contrata e-mail corporativo numa plataforma grande, ela compra acesso ao serviço de mensageria, armazenamento de caixa postal e, dependendo do plano, algumas ferramentas de colaboração. Isso tem valor. Mas há uma confusão recorrente entre o serviço de e-mail em si e a camada de segurança e conformidade que deveria proteger esse e-mail.

São coisas diferentes. A caixa de entrada que entrega a mensagem não é o mesmo que:

• Backup imutável: cópia dos dados que não pode ser alterada nem excluída por ransomware ou por erro humano, mantida por período definido e recuperável com granularidade.
• Trilha de auditoria para LGPD: log persistente de acessos, exportações e movimentações de dados pessoais que transitem pelo e-mail corporativo, necessário para responder a incidentes e a requisições de titulares.
• Visibilidade do ambiente: monitoramento ativo de comportamentos anômalos, como envio em massa fora do horário, acesso de IP incomum ou tentativa de exfiltração via anexo.
• Antiphishing e antispoof com contexto: não o filtro básico que já vem habilitado, mas camadas que analisam o comportamento do remetente, não só a reputação do domínio.

Essas camadas, quando contratadas separadamente, adicionam custo e complexidade operacional. Pior: criam lacunas de responsabilidade. Se acontece um incidente, o fornecedor do e-mail diz que a segurança é responsabilidade do cliente. O fornecedor do backup diz que não tem visibilidade do ambiente. E o cliente fica no meio sem uma linha clara de quem responde por quê.

O e-mail corporativo não é o mesmo que a segurança do e-mail corporativo. Confundir os dois é o erro mais caro que uma empresa pode cometer nessa conta.

O modelo de precificação que trabalha contra você

A cobrança por assento em moeda estrangeira tem uma lógica clara para o fornecedor e uma lógica perversa para o contratante brasileiro.

Para o fornecedor, cada colaborador novo que entra na empresa é receita nova sem esforço comercial adicional. A empresa cresce e a fatura cresce junto, automaticamente. O câmbio garante que a receita do fornecedor não sofra com a inflação local do país do cliente. E o lock-in, construído através de integração profunda com calendários, diretórios e ferramentas de colaboração, aumenta o custo de saída a cada mês que passa.

Para a empresa brasileira, o efeito é o oposto. Crescer a equipe significa aumentar uma despesa atrelada a uma moeda que ela não controla. Um dólar que sai de R$ 5,00 para R$ 6,20 ao longo de um ano representa um aumento real de 24% na conta de e-mail, sem que nenhum recurso novo tenha sido contratado. E cada novo sistema integrado à plataforma de e-mail, cada automação, cada plugin adicional, aprofunda a dependência e eleva o custo real da migração futura.

Isso não é acidente. É o modelo funcionando exatamente como foi projetado.

Quando o lock-in se torna risco operacional

O risco de concentração num único fornecedor de e-mail vai além do custo. Quando a plataforma fica fora do ar, como acontece com qualquer sistema em escala, a empresa não tem fallback porque toda a comunicação interna e externa depende de um único ponto. Quando o fornecedor muda sua política de uso, aumenta preços ou descontinua um plano, a empresa descobre que negociar de dentro do lock-in é muito diferente de negociar como cliente com alternativas reais.

A dependência tecnológica concentrada num fornecedor estrangeiro, com contrato em moeda estrangeira, é um risco que aparece no balanço de custo, no plano de continuidade e no mapa de exposição à LGPD. Os três ao mesmo tempo.

O que a LGPD exige que o seu e-mail provavelmente não entrega

O e-mail corporativo é um dos principais canais por onde dados pessoais transitam numa empresa. Dados de clientes, de colaboradores, de fornecedores, de parceiros. A LGPD exige que o controlador de dados seja capaz de demonstrar como esses dados são tratados, quem acessou, por quanto tempo ficaram armazenados e o que aconteceu com eles em caso de incidente.

A maioria dos contratos de e-mail corporativo padrão não oferece isso. Oferecem armazenamento e entrega de mensagem. A trilha de auditoria que a LGPD demanda, quando existe, está num add-on pago, num plano superior ou num serviço de terceiro que precisa ser integrado à plataforma principal.

O resultado prático é que empresas que passam por uma auditoria de proteção de dados ou que precisam responder a um incidente de segurança envolvendo e-mail descobrem que não têm os logs necessários, que os backups existentes não têm a imutabilidade exigida para servir como evidência, ou que o tempo de retenção padrão do fornecedor é menor do que o período que a regulação sugere preservar.

Isso é um problema de governança. E ele começa no contrato de e-mail que ninguém questionou.

O que uma alternativa séria precisa ter

Eu construí o AHSU 360 (AntiHacking System UNODATA) a partir de uma premissa diferente: as camadas que protegem o negócio precisam estar no mesmo pacote que entrega o serviço. Não num contrato paralelo, não num add-on, não num fornecedor adicional.

Uma solução de e-mail corporativo que se propõe séria para uma empresa brasileira precisa cobrir, no mínimo, os seguintes pontos:

1. Correio corporativo com domínio próprio, entrega confiável e sem dependência de plataforma única.
2. Backup imutável com política de retenção configurável e recuperação granular por mensagem, por período ou por conta.
3. Trilha de auditoria persistente com logs de acesso, exportação e movimentação de dados, estruturada para responder a incidentes e a requisições de titulares conforme a LGPD.
4. Monitoramento ativo de comportamento anômalo, não só verificação de reputação de domínio no recebimento.
5. Contrato em real, sem atrelamento cambial e sem cobrança por assento que penalize crescimento de equipe.
6. Portabilidade real dos dados, com processo documentado de exportação que não dependa da boa vontade do fornecedor no momento da saída.

Não é uma lista exótica. É o que uma empresa que leva segurança e conformidade a sério deveria esperar do serviço que usa todos os dias para comunicar com clientes, parceiros e equipe.

A diferença é que hoje a maioria das empresas paga por alguns itens e assume que todos estão incluídos. A conta chega depois, em reais, quando acontece um incidente.

Fechar

A escolha de fornecedor de e-mail corporativo não é uma decisão técnica menor. É uma decisão estratégica que afeta custo, conformidade e risco operacional ao mesmo tempo. E ela pode ser revisada.

Se você terminou de ler até aqui e ainda não sabe exatamente o que o seu contrato atual cobre em termos de backup, trilha de auditoria e visibilidade de ambiente, essa é a primeira pergunta que vale fazer amanhã cedo para a sua equipe de TI.

Perguntas frequentes

Por que contratos de e-mail corporativo são cobrados em dólar?

A maioria dos grandes fornecedores globais de e-mail corporativo adota dólar como moeda de referência para eliminar o risco cambial do próprio negócio e repassá-lo ao cliente. Para empresas brasileiras, isso significa que qualquer variação do câmbio se converte automaticamente em aumento de custo, sem negociação e sem aviso prévio.

O que é backup imutável e por que ele importa para e-mail corporativo?

Backup imutável é uma cópia dos dados que não pode ser alterada, sobrescrita ou excluída, nem pelo administrador do sistema, durante o período de retenção definido. Para e-mail corporativo, ele é crítico porque garante que mensagens possam ser recuperadas após ataques de ransomware ou exclusões acidentais, e que os dados sirvam como evidência válida em auditorias e incidentes relacionados à LGPD.

A LGPD exige alguma configuração específica no e-mail corporativo?

A LGPD não especifica tecnologia, mas exige que o controlador de dados demonstre como dados pessoais são tratados, quem acessou e o que aconteceu em caso de incidente. Na prática, isso demanda logs de auditoria persistentes, política de retenção documentada e processo de resposta a incidentes que cubra o canal de e-mail. A maioria dos contratos padrão de e-mail corporativo não entrega isso sem add-ons pagos.

É possível ter e-mail corporativo sério sem contrato em dólar por assento?

Sim. Existem soluções cobradas em real, com contrato flexível e sem penalização por crescimento de equipe, que já incluem no mesmo pacote as camadas de segurança e conformidade que plataformas globais vendem separadamente. O AHSU 360 da UNODATA é uma dessas alternativas, desenvolvido especificamente para o contexto regulatório e cambial brasileiro.