O Custo Oculto do E-mail Barato (UOL/Locaweb)
SMTP compartilhado em provedores baratos compromete entregabilidade e segurança corporativa. Auditoria técnica de SPF, DKIM e Blacklists.
Fabiano Brito
CEO & Founder
No ambiente corporativo, e-mail não é "commodity". É o sistema nervoso central da empresa. Tratá-lo como tal exige abandonar provedores de hospedagem web (UOL, Locaweb, KingHost) e migrar para infraestruturas de colaboração dedicadas.
Neste artigo técnico, vamos dissecar as camadas de rede, autenticação e compliance que diferenciam um serviço de R$ 15,00 de uma suíte Enterprise.
1. IP Reputation e Blacklists
O maior gargalo técnico de provedores compartilhados é o conceito de "Vizinho Barulhento" (Noisy Neighbor).
Ao contratar um plano "Hospedagem + E-mail", seu domínio é alocado em um servidor SMTP com um endereço IP fixo (ex: 200.147.x.x). Este mesmo IP é compartilhado com outros 5.000 clientes do provedor.
Instantaneamente, seus e-mails legítimos para clientes importantes (que usam filtros sérios como Microsoft 365 ou Google) são rejeitados na borda. Você recebe o temido erro:
No Google Workspace, a infraestrutura utiliza pools de IPs dinâmicos com reputação "High Trust". Se um IP for comprometido, o tráfego é roteado automaticamente, garantindo 99.9% de entregabilidade.
2. Autenticação: SPF, DKIM e DMARC
A maioria dos provedores básicos configura apenas o SPF (Sender Policy Framework). Isso é insuficiente para 2026.
Sem a implementação correta de DKIM (DomainKeys Identified Mail) e DMARC, seus e-mails são vulneráveis a Spoofing. Um atacante pode enviar um e-mail fingindo ser seu CEO (ceo@suaempresa.com.br) cobrando um boleto, e o servidor do destinatário não terá como validar a assinatura criptográfica.
| Protocolo | Provedor Básico (UOL/Locaweb) | Google Workspace |
|---|---|---|
| DKIM | Manual (muitas vezes ausente) | Nativo (assinatura RSA-2048) |
| DMARC | Não suportado | Painel de relatórios de rejeição |
| MTA-STS | Não | Sim (TLS forçado em trânsito) |
| BIMI (logo verificado) | Não | Sim, com VMC |
3. Shadow IT e Vazamento no Desligamento
O cenário mais comum de vazamento de dados em PMEs ocorre no desligamento de colaboradores.
- Vendedor usa Outlook no celular pessoal via IMAP.
- É demitido.
- TI troca a senha no painel da hospedagem.
- Os 10 GB de e-mails (carteira, propostas) já foram baixados localmente. A troca de senha bloqueia novos acessos — não apaga o histórico.
- Admin executa "Wipe Account" no console.
- Sinal é enviado ao Android/iOS.
- Apenas dados corporativos são apagados.
- Fotos pessoais do ex-funcionário permanecem intactas — zero risco trabalhista.
4. Auditoria Forense (Google Vault)
Em litígios trabalhistas, o juiz pode solicitar provas de comunicação. Se um funcionário deletou e-mails comprometedores da lixeira antes de sair, em um provedor comum esses dados foram sobrescritos.
Com o Google Vault (planos Business Plus e Enterprise), a empresa define regras de retenção (ex: "Reter todos e-mails por 5 anos"). Mesmo que o usuário delete e limpe a lixeira, a TI consegue recuperar e exportar o conteúdo com validade jurídica (eDiscovery).
Conclusão Técnica
A escolha da infraestrutura de e-mail não deve ser pautada em "custo por caixa postal", e sim em "custo do risco mitigado".
Seu domínio está em blacklist e ninguém te avisou?
Rodamos auditoria completa: reputação de IP, SPF/DKIM/DMARC, vazamento em endpoints. Relatório em 5 dias úteis.