Ferramentas Google · · 6 min
Manter Exchange Local em 2026 é Negligência Gerencial
Toda semana recebemos um chamado desesperado: 'Fomos hackeados, o backup do Exchange falhou'. Não seja o próximo da lista.
Fabiano Brito
CEO & Founder
TL;DR
Exchange/Zimbra on-premise em 2026 não é "conservadorismo" — é superfície de ataque com custo oculto absurdo. Hardware + Windows Server + CAL + antispam + energia + técnico de madrugada correndo atrás de patch sai mais caro do que Workspace, e ainda por cima vira notícia de ransomware no próximo Hafnium-like.
Vou ser direto, porque o assunto é sério. Manter um servidor de e-mail (Exchange, Zimbra) dentro da sua empresa hoje é um risco de negócio inaceitável.
Há 10 anos, fazia sentido. Hoje, com a sofisticação dos ataques de Phishing e Zero-Day, você está tentando defender um castelo medieval contra mísseis teleguiados usando arco e flecha.
"Economia" vs custo real
Exchange on-premise
"Não pago licença de nuvem"
- Hardware servidor + storage + redundância
- Licença Windows Server + CAL por usuário
- Licença anti-spam (Barracuda, Proofpoint)
- Energia + ar-condicionado 24/7
- Técnico de TI "bombeiro" de madrugada
- Risco Zero-Day (Hafnium, ProxyLogon, etc.)
- Downtime durante patch sob pressão
Google Workspace
US$ 6-18/usuário tudo incluso
- Patch aplicado pelo Google, silencioso
- Anti-spam / anti-phishing classe mundial
- Criptografia em trânsito e repouso
- Residência
sa-east1disponível - DLP, Vault, 2FA, SSO corporativo
- TI foca em inovação, não em bombeiro
- Google assume SLA 99.9%+
Por que atacam você (e não "só" grandes empresas)
Os hackers não querem ler seus e-mails. Eles querem:
1
Usar seu servidor como "zumbi" — entrada na sua rede para escanear laterais, minerar crypto ou atacar outros.
2
Criptografar seu financeiro — Exchange comprometido vira porta para ransomware no ERP; resgate médio no Brasil: R$ 1.2M.
3
BEC (Business Email Compromise) — se passar por CEO e desviar TED do financeiro. Brasil tem crescimento de 40% a.a. nesse vetor.
⚠️ Migração mal feita vira incidente LGPD
Migração de e-mail é tratamento de dado pessoal em massa — exige contrato DPA com fornecedor de ferramenta de migração, base legal documentada, exclusão segura da caixa antiga após validação, e retenção conforme política (Vault para legal hold). Errar aqui cria o incidente que você queria evitar saindo do on-prem.
Não é "se" você vai ser atacado — é "quando". E o servidor de e-mail desatualizado é sempre a janela aberta dos fundos. Migrar não é modernização opcional; é higiene básica de risco.
Migração Exchange → Workspace
Migre sem perder um único e-mail, em 2-6 semanas
Autenticare entrega: discovery completo, DPA + RIPD, sync bidirecional durante o cutover, treinamento, política de retenção, integração SSO + DLP + Vault. Zero downtime percebido pelo usuário.