Vocês leem meus e-mails?

O caminho de uma mensagem

Quando alguém escreve para contato@seudominio.com.br e o MX do domínio aponta para o mxproxy, acontece isto, nesta ordem:

1. Conexão. O servidor do remetente conecta no nosso MX (porta 25). Oferecemos STARTTLS, e a conversa é cifrada sempre que o remetente aceita. Só aceitamos destinatários de domínios verificados no mxproxy: um endereço sem encaminhador e sem catch-all é recusado (550) antes de o conteúdo ser enviado. Não somos um relay aberto.
2. Autenticação. Com a mensagem recebida (até 25 MB), conferimos SPF, DKIM e DMARC. Se o domínio do remetente publica DMARC p=reject e a mensagem falha, ela é recusada. O resultado vai no cabeçalho Authentication-Results, que você vê na sua caixa.
3. Spam. Se o seu domínio usa o filtro, o rspamd, que roda no nosso próprio servidor, dá uma pontuação. O nível que você escolheu decide: recusar, marcar ([SPAM] no assunto e o cabeçalho X-Spam) ou deixar passar. O rspamd consulta listas públicas de bloqueio por DNS com o IP e os domínios do remetente e dos links; o conteúdo não sai do servidor. Se o rspamd estiver fora, a mensagem passa sem veredito em vez de ser perdida.
4. ARC e SRS. Selamos a mensagem com ARC, para que o destino saiba que a autenticação original passou mesmo depois do reencaminhamento, e reescrevemos o remetente do envelope com SRS (SRS0=…), para o SPF passar no destino e uma devolução voltar ao remetente original. O remetente que você vê (From:) não muda.
5. Fila. Gravamos a mensagem na fila do banco de dados e só então respondemos 250 ao remetente. Se algo cair depois disso, a mensagem não se perde. O conteúdo (cabeçalhos, corpo e anexos) fica na fila só enquanto a entrega está pendente.
6. Entrega. A fila entrega ao servidor de cada destino (Gmail, Outlook...), com STARTTLS sempre que o destino oferece. Se o domínio de destino publica uma política MTA-STS que exige TLS, só entregamos com certificado válido (detalhes). Recusa temporária: tentamos de novo em intervalos crescentes por até 5 dias. Recusa definitiva ou desistência: o remetente recebe um aviso de devolução, com só os cabeçalhos da mensagem original.
7. Depois da entrega. Quando o servidor de destino confirma o recebimento, o conteúdo da mensagem é apagado da fila no mesmo passo em que marcamos a entrega. Na recusa definitiva ou na desistência, o conteúdo é apagado assim que geramos o aviso de devolução. Fica só um registro sem conteúdo (remetente do envelope, destinatários, situação, tentativas, último erro, tamanho e horários), apagado automaticamente em 30 dias. A fila não é uma caixa postal: nem enquanto a mensagem espera dá para abri-la pelo painel ou pela API.

O que você envia pelo nosso SMTP (porta 587, para responder como o domínio no Gmail ou no Outlook) passa por STARTTLS obrigatório e login, recebe a assinatura DKIM do seu domínio e segue pela mesma fila, com a mesma retenção.

Quem tem acesso

• Programas, não pessoas. As checagens acima são automáticas.
• Você e o seu time veem o log de mensagens: remetente, destinatário, assunto, tamanho e situação. Nunca o corpo nem os anexos.
• A nossa equipe não tem tela para ler e-mail: nem o painel de administração mostra conteúdo. Quem opera o servidor tem acesso técnico ao banco onde fica a fila, com o conteúdo das mensagens que ainda esperam entrega. Só abriríamos uma mensagem específica para investigar um problema de entrega a seu pedido, apurar uma denúncia de abuso ou cumprir ordem de autoridade competente.
• Canais que você liga. Se você ligar um webhook ou um chat do Telegram a um endereço, cada e-mail gera um resumo (remetente, assunto, começo do texto e nome dos anexos) que vai para lá. A mensagem fica na fila do canal só até o resumo sair (ou até desistirmos); depois o conteúdo é apagado. Sem canal, nada sai além da entrega às caixas que você configurou.
• Subprocessadores. O servidor é da Hetzner; a lista completa está na Política de privacidade.

O que nunca fazemos

• Ler e-mail por rotina, por curiosidade ou para “melhorar o produto”.
• Usar o conteúdo para publicidade, perfil de consumo ou treinar modelos de IA.
• Vender ou alugar dados, ou mostrar anúncios.
• Guardar e-mail para leitura posterior: o mxproxy não é caixa postal.
• Mandar a mensagem a qualquer lugar além dos destinos e canais que você configurou.

As regras completas estão na Política de privacidade e nos Termos de uso; os detalhes técnicos de cifra e entrega, em Segurança e entrega.

Perguntas frequentes

Quer testar com o seu domínio? O plano grátis não pede cartão. Criar conta grátis