Subprocessadores e localização dos dados
Toda empresa que toca os dados dos nossos clientes está listada abaixo, com a localização real de onde o dado fica — não a sede do fornecedor.
Quem toca o dado
| Subprocessador | Para quê | Onde o dado fica | O que ele vê |
|---|---|---|---|
| Hostinger International Ltd. | Servidor da aplicação e banco de dados | São Paulo, Brasil | Banco de dados completo: organizações, caixas, threads, remetentes, assuntos, corpo em texto e metadados de anexo. |
| Cloudflare, Inc. | Armazenamento do e-mail bruto e dos anexos (R2), roteamento de entrada e DNS | Estados Unidos (região ENAM) fora do Brasil | MIME íntegro de cada mensagem recebida e os arquivos anexados. É o conteúdo mais sensível que a Inboxa guarda. |
| Amazon Web Services, Inc. (Amazon SES) | Entrega dos e-mails enviados | São Paulo, Brasil (sa-east-1) | Conteúdo integral das mensagens enviadas, no momento do envio, e os eventos de entrega, devolução e reclamação. |
A transferência internacional, dita sem rodeio
O conteúdo integral das mensagens recebidas e os arquivos anexados ficam nos Estados Unidos. É o dado mais sensível que guardamos, e é o único que sai do Brasil.
Não é uma escolha de preço: o object storage que usamos (Cloudflare R2) não oferece região na América do Sul. As regiões disponíveis são América do Norte (leste e oeste), Europa (ocidental e oriental), Ásia-Pacífico e Oceania. Verificamos a região do nosso bucket diretamente na API do provedor, e ela responde ENAM — América do Norte oriental.
O restante fica no Brasil. O banco de dados — com organizações, caixas, threads, remetentes, assuntos e o corpo em texto — roda em servidor em São Paulo. O envio sai pelo Amazon SES na região sa-east-1, também em São Paulo.
Essa transferência se apoia no art. 33 da LGPD e nas cláusulas contratuais do fornecedor. Estamos avaliando mover o object storage para um provedor com região no Brasil; quando isso mudar, esta página muda antes.
Por que dizemos isso em vez de escrever “feito no Brasil”
Porque “feito no Brasil” descreve quem construiu, não onde o dado mora — e a segunda pergunta é a que importa para quem precisa responder a um questionário de segurança. Uma afirmação que o cliente descobre ser incompleta na revisão dele custa mais do que a ressalva custaria aqui.
O que cada tipo de dado atravessa
- Mensagem recebida: chega pela infraestrutura de e-mail da Cloudflare, é armazenada íntegra nos Estados Unidos, e os campos extraídos (remetente, assunto, corpo em texto) ficam no banco em São Paulo.
- Mensagem enviada: é montada no servidor em São Paulo e entregue pelo SES em São Paulo. O corpo em texto fica no banco; anexos vão para o object storage nos Estados Unidos.
- Dados de conta: e-mail de acesso, nome da organização e registros de sessão ficam apenas no banco, em São Paulo.
- Cópias de segurança: o banco é copiado diariamente para o object storage, ou seja, também nos Estados Unidos, e retido por 30 dias.
Mudanças nesta lista
Antes de incluir um novo subprocessador que toque conteúdo de mensagem, atualizamos esta página. Clientes em plano pago podem pedir aviso prévio por e-mail escrevendo para privacidade@inboxa.email.