Novo guia: como aquecer um IP dedicado sem prejudicar sua reputação. Ler agora →
MigoSMTP
Central de confiança

Segurança, privacidade e conformidade em um só lugar

Como protegemos seus dados e seus envios, o que publicamos e o que responderemos por escrito quando sua equipe fizer uma avaliação de fornecedor.

Mensagem em texto simples
Seu código é 482913
Na rede
x7#kQ9$2vLp0
TLS em trânsito
Chaves com escopo
Revogável
Protegido do seu app até o servidor do destinatário
TLS
Chaves revogáveis
Criptografado em trânsitoAs conexões do painel e da API usam TLS, e as chaves de API têm escopo restrito ao que cada integração precisa.
Configurações de segurança
Autenticação em dois fatores para todos os usuáriosObrigatória
Chaves de API com escopoSAML ou OIDC
Controle de acesso baseado em funçõesAdministrador, desenvolvedor, analista
Lista de IPs permitidosOpcional
Privilégio mínimo
Chaves
Acesso sob o seu controleUse acesso baseado em funções, chaves de escopo restrito e listas de IPs permitidos para que cada pessoa acesse apenas o que deve.
Log de auditoria
10:01:02
Chave criada
a91f…c3
10:04:11
Domínio verificado
7be2…90
10:09:40
Função alterada
c0d4…1a
10:12:05
Login com 2FA
5f6e…b8
Registrado
Com carimbo de data e hora
Revisável
Tudo deixa um registroLogins, alterações de chaves e edições de configuração são registrados em um log de auditoria.
Região A
Região B
Backup
Backup
Seus dados
Regional
Transparente
Saiba onde os dados ficamVeja quais regiões estão disponíveis e quais provedores hospedam a plataforma.
Controles
Certificações listadas após a emissão
Questionários respondidos por escrito
Termos de processamento de dados sob solicitação
Questionário de segurança
Políticas publicadas
Pergunte-nos
Sob solicitação
Postura de conformidadeO que publicamos e o que responderemos por escrito, mediante solicitação.
Sua avaliação
Suas perguntasApenas o necessário
Escopo restrito
RevisarDados pessoais ocultos
Respondido
AvaliadorSugere uma ação
Sua equipe
Você decideNada é enviado automaticamente
Por escrito
As respostas são fornecidas por escrito
Respostas por escrito
Sob solicitação
Avaliações nos seus termosEnvie seu questionário de segurança pelo suporte e receba respostas por escrito que sua equipe possa arquivar.
Criptografia
Acesso
Auditoria
Localização dos dados
Compliance
Avaliações
Práticas

Nossas práticas de segurança

Criptografia

O painel e a API são servidos por TLS. Peça-nos detalhes sobre como os dados armazenados e os segredos são protegidos.

Controle de acesso

Acesso baseado em funções, chaves de API de escopo restrito e um log de auditoria ajudam você a limitar quem pode alterar o quê.

Infraestrutura

O envio roda em uma infraestrutura operada pela Rackwave Technologies. Os provedores de hospedagem são citados na página de subprocessadores.

Prevenção de abuso

A análise de contas e os limites de envio mantêm saudável a reputação compartilhada, para o benefício de todos.

Monitoramento

Sinais de entrega, rejeição e reclamação são monitorados para que os problemas apareçam cedo. O estado do serviço em tempo real está na página de status.

Tratamento de dados

Por quanto tempo os dados são mantidos e como são excluídos está descrito na política de privacidade e no seu contrato.

Responsabilidade compartilhada

Quem cuida de quê

A boa segurança em uma plataforma de e-mail é compartilhada. É assim que pensamos nessa divisão.

O que fica a nosso cargo
✓Operar e monitorar a plataforma de envio.
✓Analisar contas e aplicar limites de envio.
✓Manter o painel e a API disponíveis por TLS.
✓Publicar nossas políticas e responder a perguntas de segurança.
O que fica a seu cargo
✓Publicar registros SPF, DKIM e DMARC para os seus domínios.
✓Manter as chaves de API em sigilo, com escopo restrito e rotacioná-las quando alguém sair.
✓Enviar apenas para pessoas que concordaram em receber suas mensagens.
✓Revisar quem tem acesso ao seu workspace.
Compliance

Conformidade e certificações

Só listamos uma certificação aqui depois que ela é emitida. Nada nesta página afirma ter uma que ainda não foi emitida.

Certificações independentesSOC 2 e ISO 27001 não são declaradas nesta página. Listaremos uma certificação somente depois que ela for emitida.Pergunte o que podemos compartilhar para a sua avaliação
GDPRSe você trata dados pessoais de pessoas na UE ou no Reino Unido, fale conosco sobre os termos de processamento de dados para os seus registros.Fale conosco sobre um DPA
Lei DPDP (Índia)Tratamos dados pessoais conforme descrito na política de privacidade. Dúvidas sobre o tratamento de dados são bem-vindas.Ver a política de privacidade
Leis e políticas de e-mailAs políticas de uso aceitável e antispam se aplicam a todas as contas e são aplicadas por meio da análise de contas.Veja as políticas abaixo
Perguntas frequentes

Perguntas de segurança que recebemos

Não encontrou aqui? Envie seu questionário pelo suporte e responderemos por escrito.

Vocês têm SOC 2 ou ISO 27001?

Nenhuma das duas está listada nesta página, e não afirmamos ter uma que não tenha sido emitida. Se a sua avaliação de fornecedor exigir detalhes, envie suas perguntas pelo suporte e responderemos por escrito.

Onde meus dados são armazenados?

Os provedores de hospedagem são citados na página de subprocessadores, e as opções regionais estão descritas na página de regiões. Para uma resposta exata sobre a sua conta, fale com o suporte.

Posso obter um contrato de processamento de dados?

Entre em contato pela página de suporte e diga quais regulamentações se aplicam a você. Voltaremos com os termos que podemos oferecer.

Como relato um problema de segurança?

Envie os detalhes e os passos para reproduzir pela página de suporte, marcando como relatório de segurança. Por favor, não o publique antes de termos a chance de responder.

Como vocês lidam com remetentes abusivos?

As políticas de uso aceitável e antispam se aplicam a todas as contas. As contas são analisadas, há limites de envio, e qualquer pessoa pode denunciar abuso pelo formulário indicado abaixo.

O que devo fazer para proteger minha própria conta?

Publique SPF, DKIM e DMARC para os seus domínios, mantenha as chaves de API com escopo restrito e fora do código-fonte, rotacione-as quando alguém sair e remova os acessos de que não precisa mais.

Comece a enviar em minutos.

Crie uma conta, adicione seu domínio e envie seu primeiro e-mail.