Klytic

Início›Guias›E-mail

E-mail · Entender

E-mail na nuvem, e-mail dedicado ou e-mail nas suas instalações

Um e-mail corporativo pode rodar em uma plataforma compartilhada entre clientes, em uma instância reservada à sua organização ou em um servidor instalado nas suas instalações. O lugar da máquina muda menos coisas do que se imagina: o que importa é quem a opera, quem pode abrir uma caixa e como você sai. Hospedar por conta própria dá o controle físico; isso não resolve a operação, nem, por si só, a soberania.

Atualizado em outubro de 20268 minFontes oficiais citadas

Três regimes de operação

Fala-se muito em “nuvem” contra “on-premise”, como se houvesse dois lados. Na prática, três regimes coexistem, e eles se distinguem por duas perguntas: onde a máquina roda e quem a faz rodar.

Operar um serviço de e-mail é aplicar as atualizações, monitorar a fila de mensagens e o espaço em disco, renovar os certificados, fazer backup, restaurar, responder a um incidente às 7h da manhã e preservar a reputação de envio do domínio. Hospedar é apenas fornecer a máquina e a rede.

A nuvem operada

O fornecedor cuida de toda a plataforma. Em geral, ela é compartilhada entre vários clientes, com isolamento lógico: cada organização vê apenas seus domínios e suas caixas, mas os servidores, o armazenamento e as equipes de operação são comuns. É o regime mais simples para começar e o mais barato para manter.

O e-mail dedicado

Uma instância ou um servidor é reservado à sua organização. Seus dados não ficam ao lado dos de nenhum outro cliente. O fornecedor continua operando: você compra isolamento, não carga de trabalho. Esse regime atende a setores regulados, a grandes volumes, a grupos que querem separar claramente suas empresas ou a configurações que uma plataforma compartilhada não pode conceder a um único cliente.

O e-mail nas suas instalações

A máquina fica na sua empresa, na sua sala de servidores ou no seu datacenter. Mesmo assim, alguém precisa operá-la. Ou a sua equipe faz isso, ou um fornecedor faz remotamente, com um acesso que você abre para ele. As duas escolhas são legítimas; elas não custam o mesmo e não dão as mesmas garantias de recuperação.

O que muda de verdade

Cinco pontos diferenciam os três regimes. Os outros, como o webmail ou a compatibilidade com o Outlook, dependem sobretudo do software, não do lugar.

PontoNuvem operadaDedicadoNas suas instalações
VizinhançaPlataforma compartilhada, isolamento lógicoNenhum outro cliente na instânciaSua rede, seus outros servidores
AtualizaçõesO fornecedor, conforme o calendário deleO fornecedor, calendário às vezes negociávelSua equipe ou o fornecedor contratado
BackupsNo fornecedor, conforme o contrato deleNo fornecedor, às vezes dedicadosA organizar: onde, por quem, fora do local?
Quem pode abrir uma caixaSeus administradores e o operadorSeus administradores e o operadorSeus administradores, e o operador, se houver um
SaídaExportação e alteração do MXExportação e alteração do MXExportação, alteração do MX, e a máquina a reaproveitar ou reciclar

A vizinhança

Em uma plataforma compartilhada, uma campanha de spam enviada a partir da conta comprometida de outro cliente pode prejudicar a reputação do endereço IP de envio comum. Uma instância dedicada, ou um endereço IP dedicado, isola esse risco. Nas suas instalações, o vizinho é a sua própria rede: uma estação infectada pode alcançar o servidor se ele não estiver isolado.

Quem pode abrir uma caixa

É a linha que se preenche rápido demais. Quem pode restaurar uma caixa pode lê-la, qualquer que seja o regime. O lugar não elimina esse acesso; ele só muda a lista de pessoas que o têm. As perguntas úteis são, portanto: quem detém as contas de administração, esses acessos são nominais e rastreados, e o contrato proíbe o operador de abrir uma caixa sem solicitação do cliente. Somente uma criptografia de ponta a ponta, cuja chave privada fica com você, por exemplo com S/MIME, torna o conteúdo de uma mensagem ilegível para o operador.

A saída

O nome de domínio deve continuar no seu nome: é o registro MX dele que indica o servidor que recebe o seu correio, e você precisa poder alterá-lo sem pedir permissão. O resto se prepara: exportação das caixas em um formato padrão, incluindo agendas e contatos, prazo de exportação, exclusão após o fim do contrato.

Hospedar por conta própria não basta para a soberania

Colocar o servidor nas próprias instalações responde a uma pergunta específica: onde ficam fisicamente os discos. O guia o que é uma nuvem soberana lembra que restam pelo menos três: qual empresa opera, qual lei se aplica a ela e como se sai.

Um servidor dentro da sua empresa pode, assim, continuar dependente do exterior sem que isso fique visível:

  • a manutenção é feita remotamente por um fornecedor, cujo país e acessos é preciso conhecer;
  • os backups vão para um armazenamento on-line escolhido por padrão, às vezes fora da sua zona;
  • a filtragem do correio recebido é feita por um serviço de terceiros, pelo qual cada mensagem passa antes de chegar até você;
  • o correio enviado aos seus clientes trafega de qualquer forma pelos servidores deles, que você não controla.

Por outro lado, um serviço hospedado pode ser operado por uma empresa europeia que mantém sozinha o controle sobre os dados, com acessos rastreados e uma saída por escrito. O lugar continua sendo um elemento útil, especialmente para o registro das atividades de tratamento. A página hospedagem e soberania detalha os modos oferecidos pela Klytic.

A carga que se esquece

Uma PME pode querer o controle sem querer o plantão. Antes de trazer um serviço de e-mail para dentro de casa, faça o inventário do que a operação realmente exige.

  • Monitoramento. Fila de mensagens que cresce, disco que enche, certificado que expira, endereço IP incluído em uma lista de bloqueio. Cada alerta precisa chegar a alguém, inclusive no fim de semana.
  • Pane. Quando o servidor para, os remetentes mantêm o correio na fila e tentam de novo: o correio recebido aguarda. Mas ninguém lê nem envia, e os celulares deixam de sincronizar. Uma única conexão de internet ou uma única fonte de energia se torna um ponto de falha.
  • Rede. Um endereço IP fixo, um registro DNS reverso coerente, uma operadora que deixe passar o correio enviado: sem eles, suas mensagens acabam no spam dos seus correspondentes.
  • Renovação. O hardware envelhece, o sistema operacional e o software de e-mail têm fim de suporte. Uma atualização de versão principal se prepara como um pequeno projeto.
  • Competências. Se uma única pessoa sabe reiniciar o serviço, as férias dela são um risco. A documentação e o substituto fazem parte do custo.

Exemplo. Uma empresa industrial de 60 pessoas (caso hipotético) tem uma sala de servidores e quer que seus projetos técnicos não saiam do local. Ela instala o e-mail nas suas instalações, mas confia a operação remota a um fornecedor: atualizações, monitoramento, restaurações. Seu responsável de TI mantém o controle sobre o hardware e a rede. Ela tem o lugar que queria, sem carregar sozinha o plantão. Falta-lhe definir por escrito para onde vão os backups e quem pode se conectar.

Como decidir

A nuvem operada convém quando você quer começar rápido, sem equipe de operação, e o isolamento lógico e os compromissos escritos do operador são suficientes para você.

A instância dedicada convém quando um contratante, um setor regulado ou um grupo com várias empresas exige que os seus dados não fiquem ao lado dos de nenhum outro cliente, sem querer, por isso, assumir a operação.

As instalações próprias convêm quando os dados não devem sair do local, quando a rede precisa poder ser isolada, ou quando o diretório e a infraestrutura já existem e são mantidos.

As instalações próprias são uma má escolha se servem apenas para “ser soberano” sem que ninguém tenha tempo de operar, nem de fazer backup fora do local.

As funções a exigir, qualquer que seja o regime, estão em o que um e-mail corporativo deve fazer. O backup e a recuperação após pane são tratados em backup, exclusão e continuidade. Para comparar fornecedores europeus, veja escolher um e-mail corporativo europeu.

Perguntas frequentes

É preciso hospedar o próprio servidor de e-mail?

Somente se você tiver um motivo para manter a máquina no local e alguém para operá-la, ou um fornecedor contratado para isso. Na questão da soberania em si, o operador e o contrato contam mais do que o lugar.

Um e-mail dedicado é mais seguro do que uma nuvem compartilhada?

Ele elimina a vizinhança com outros clientes. Ele não muda, por si só, quem pode abrir uma caixa nem a qualidade dos backups. Compare esses dois pontos por escrito.

É possível mudar de regime mais tarde?

Sim, desde que as caixas possam ser exportadas em um formato padrão e que o domínio esteja no seu nome. O método é o de uma migração sem interrupção.

A filtragem precisa ficar no mesmo lugar que as caixas?

Não. Um gateway de segurança pode ser colocado na frente do e-mail, em outro lugar. O guia filtro integrado ou gateway explica essa escolha.

Onde a Klytic se posiciona

O Klytic Mail é oferecido nos três regimes: na arquitetura compartilhada da Klytic, isolada por cliente, em uma instância dedicada ou nas instalações do cliente. Qualquer que seja o modo, a Klytic opera a plataforma: manutenção, atualizações, segurança, monitoramento e manutenção em condições operacionais. O servidor dedicado é definido mediante orçamento. A passagem de um modo para outro é possível mais tarde.

A hospedagem é possível em qualquer zona geográfica correspondente à jurisdição aplicável, sujeito à disponibilidade dos serviços, especialmente na Europa ou em Maurício, ou nos servidores do cliente.

O Klytic Mail é o serviço de e-mail. O Klytic MTA é o gateway que filtra o correio antes dele; um funcionamento misto é possível, por exemplo a filtragem na Klytic e o e-mail na sua empresa. Os detalhes do filtro estão em filtro integrado ou gateway.

O acesso às contas de e-mail dos clientes é proibido às equipes Klytic; os acessos técnicos são controlados e auditados. As mensagens são criptografadas em repouso com chaves gerenciadas pela Klytic, o que protege as mídias de armazenamento; para um conteúdo ilegível para a Klytic, o cliente criptografa de ponta a ponta com sua própria chave privada, por exemplo em S/MIME.

O que a oferta não cobre: um serviço de e-mail que você operaria sozinho, sem a Klytic, no seu servidor. A Klytic não é qualificada SecNumCloud; se um contratante exigir isso, esta oferta não atende.

Esta página descreve um quadro geral. Ela não substitui a análise do seu contrato nem da sua infraestrutura.

Fontes

Consultadas em outubro de 2026.

  • Klytic, E-mail: modos de hospedagem do Klytic Mail (data centers da zona, servidor dedicado, instalações do cliente) e opções. klytic.com
  • Klytic, Hospedagem e soberania: três modos de implantação, funcionamento misto, mudança de modo posterior. klytic.com
  • Klytic, O que é uma nuvem soberana: operador, lei aplicável, saída; posse das chaves e proibição de acesso às caixas para as equipes Klytic. klytic.com
  • Klytic, Escolher um e-mail corporativo europeu: operação pela Klytic qualquer que seja o modo de hospedagem. klytic.com

Qual regime para o seu e-mail?

Restrições, infraestrutura existente, zona desejada: um consultor analisa o seu contexto e recomenda um modo de hospedagem.

Pedir uma orientação →

Os modos de hospedagem

Leia também

Entender · E-mailQuais funções esperar de um e-mail corporativoUma lista de verificação para um caderno de requisitos: identidade, uso, segurança básica, recuperação e saída, cada linha com a falha que evita.7 min de leituraLer →Entender · E-mailBackup de e-mail, exclusão e pane do servidorLixeira, backup e contingência de plataforma não cobrem os mesmos acidentes. O que um backup recupera, e o que prometem um RTO e um RPO.6 min de leituraLer →GuiasComo escolher um e-mail corporativo europeuSem ranking universal: operador, protocolos, caixas compartilhadas, filtragem, backup, saída. O que testar na demonstração e as famílias de ofertas.GuiasLer →

Oferta de boas-vindas

30 dias de teste gratuito, migração acompanhada

Oferta de teste sem compromisso. Um consultor entra em contato para entender suas necessidades e preparar seu espaço Klytic.

🚀 Começar o teste gratuito Ver os preços