Alternativas soberanas na UE a provedores de email estadunidenses
Se você deixa SendGrid, Amazon SES, Mailgun, Postmark ou Resend, a escolha que importa é jurisdição sobre localização — e infraestrutura dedicada sobre um pool compartilhado.
Em resumo
- As pessoas deixam os provedores de email estadunidenses por três razões honestas: soberania de dados, os limites ou o custo de um pool compartilhado, e o controle sobre a própria reputação de envio.
- A distinção decisiva é jurisdição sobre localização: dados em um data center da UE de propriedade de uma empresa US seguem sendo alcançáveis sob leis estadunidenses como o CLOUD Act e a Seção 702 de FISA.
- «Residência UE não é jurisdição UE» — um provedor US que envia a partir de uma região da UE mantém os dados da conta, as chaves e os logs sob controle estadunidense.
- Frente aos incumbentes US o argumento combina soberania e infraestrutura dedicada; frente a um incumbente UE como a Brevo, a soberania é neutra e o argumento é dedicado frente a pool.
- A OS Domains é o tier dedicado de jurisdição UE acima dos ESPs de pool compartilhado: uma entidade austríaca, um stack de certificações de 2022, os seus próprios IPs e reputação, hospedando o motor que você precisa.
As pessoas raramente querem outro painel. Querem outra resposta.
A expressão «alternativa a provedor» quase sempre esconde uma frustração concreta. Um revisor de conformidade perguntou onde os dados de fato vivem. Uma faixa de preço saltou após uma aquisição. Um pool compartilhado deixou a reclamação de spam de um desconhecido atrasar as suas redefinições de senha. O painel não é o problema; a resposta que está por baixo, sim. Então a versão útil desta página não é uma lista de logos — é uma forma de distinguir uma alternativa real de uma cosmética.
O mercado torna isso difícil, porque quase todo provedor pode dizer agora «hospedado na UE». A residência de dados virou uma caixinha, o que significa que já não separa uma alternativa soberana genuína de uma plataforma estadunidense com uma região europeia. A linha que ainda significa algo corre por baixo da residência, através de duas perguntas que a maioria das páginas de comparação pula: qual lei vincula a empresa que tem os seus dados, e se a reputação de envio é sua ou de um pool. Esta página é construída em torno dessas duas.
Mais uma coisa de saída: somos parte interessada. A OS Domains opera infraestrutura de envio residente na UE, então somos uma alternativa nós mesmos. É justamente por isso que o resto desta página tem o cuidado de dizer a você quando uma alternativa não merece o movimento, e quando o argumento de soberania não se aplica — porque um guia que só aponta para a própria porta não é um guia.
Residência UE não é jurisdição UE
Um provedor com sede nos EUA pode operar uma região europeia e dizer a você, com exatidão, que o seu correio é enviado de dentro da UE. O que essa frase deixa de dizer é onde os dados da sua conta, as chaves de API, os metadados e os logs de mensagens são controlados, e quais leis os alcançam. Sob o CLOUD Act estadunidense e a Seção 702 de FISA, uma empresa US pode ser obrigada a produzir dados que possui independentemente do país onde os servidores estão. A residência descreve a localização de um disco; a jurisdição descreve qual tribunal pode abri-lo. Para uma avaliação de Schrems II, a segunda é a que conta.
Por isso uma alternativa soberana real é definida pela empresa, não pelo data center. Um provedor constituído na UE sem matriz estadunidense — a OS Domains GmbH está registrada na Áustria — fica fora do alcance dessas leis estadunidenses de uma forma em que uma região europeia de um negócio US não está. O diagrama abaixo mostra a diferença que os dois arranjos marcam de verdade sobre quem pode compelir os seus dados.
Quem pode compelir os seus dados?
Os dados estão no mesmo país em ambos os casos. O que muda é a empresa por trás, e a lei que pode compelir o acesso — que é a parte pela qual uma revisão de conformidade pergunta de verdade.
A razão honesta para trocar difere conforme o provedor
Nem toda alternativa é impulsionada pela soberania. Isto é o que de verdade separa cada incumbente comum de uma alternativa dedicada na UE.
| Provedor | Tipo | Sede | A razão honesta para considerar uma alternativa |
|---|---|---|---|
| SendGrid | ESP estadunidense (Twilio) | Estados Unidos | Sair da jurisdição US; ganhar reputação dedicada em vez de um grande pool compartilhado. |
| Amazon SES | Hyperscaler US (AWS) | Estados Unidos | Jurisdição US, e você opera a entregabilidade você mesmo — uma alternativa soberana e gerenciada faz ambas. |
| Mailgun | ESP estadunidense (Sinch) | Estados Unidos | Jurisdição US; infraestrutura dedicada e residência UE em um só movimento. |
| Postmark | Referência US (ActiveCampaign) | Estados Unidos | Entregabilidade excelente, mas um pool compartilhado vetado — o ganho é controle mais soberania, não um conserto de qualidade. |
| Resend | Dev-first US (com respaldo VC) | Estados Unidos | O envio por região mantém dados e logs nos EUA; o envio dedicado com jurisdição UE fecha isso. |
| Brevo | All-in-one UE (França) | União Europeia | Já está hospedado na UE, então não é um movimento de soberania — o argumento é envio dedicado frente a uma plataforma all-in-one compartilhada. |
Repare na última linha. A Brevo já é europeia, então o argumento de soberania está vazio frente a ela — o caso honesto ali é envio dedicado frente a um all-in-one compartilhado, não jurisdição.
Em um pool compartilhado, a sua reputação tem vizinhos
A soberania é o argumento de manchete frente aos provedores US, mas há um segundo que se aplica a qualquer pool compartilhado, europeu ou não. Quando o seu correio sai em IPs compartilhados com outros remetentes, o comportamento deles molda a sua reputação. A campanha de marketing de um vizinho que atrai reclamações de spam pode arrastar todo o pool para baixo, e o correio que sofre primeiro costuma ser o que você menos pode se permitir perder — a redefinição de senha, o recibo, o alerta de segurança que tem que chegar.
Não é uma preocupação marginal; mesmo as plataformas all-in-one reconhecem que misturar fluxos de marketing e transacional em infraestrutura compartilhada põe em risco as mensagens críticas. Os IPs dedicados respondem isso diretamente: a sua reputação você constrói e só você danifica, e o seu fluxo transacional pode ser isolado de qualquer coisa promocional. É a razão pela qual o argumento para uma alternativa dedicada sobrevive mesmo quando o provedor que você deixa já está na Europa.
Quando você não deveria trocar de jeito nenhum
Se o seu provedor atual encaixa e nenhuma dessas pressões se aplica a você, o conselho mais honesto é ficar. Migrar uma configuração de email é um aquecimento de reputação e um projeto de configuração, e custa tempo real. Gaste-o só quando uma necessidade concreta impulsionar o movimento: um requisito de conformidade para a jurisdição UE, uma necessidade de volume ou controle que um pool compartilhado não consegue cobrir, ou o argumento de reputação dedicada de cima. Outro provedor por si só é movimento, não progresso.
Também vale a pena ser honesto sobre as forças que você deixaria. Alguns incumbentes US são de fato excelentes no que fazem — a entregabilidade da Postmark entre eles —, então uma troca deveria ser colocada como uma mudança de dimensão (jurisdição, dedicação, controle), não como consertar algo quebrado. Se a única coisa que empurra você é a novidade, o aquecimento não vale a pena.
O tier dedicado, de jurisdição UE, acima do pool compartilhado
A essa altura quase qualquer provedor pode reivindicar residência UE, então isso por si só não é o que oferecemos. O mais difícil de montar é a combinação: IPs dedicados e uma reputação que é sua, uma entidade constituída na UE sob lei austríaca sem matriz estadunidense, um stack de certificações de 2022, e um motor de envio — Postfix, KumoMTA ou PowerMTA — que hospedamos e operamos para a carga de trabalho que você de fato tem. Esse é o tier acima de um ESP de pool compartilhado, e é o mesmo tanto se o provedor que você deixa é estadunidense quanto europeu.
Como somos honestos sobre qual argumento se aplica a cada incumbente, a recomendação que você recebe é moldada pela sua razão para buscar, não por um roteiro. Se a soberania é o motor, é para lá que apontamos; se é controle de reputação ou volume, apontamos para lá em vez disso. Para ver qual motor vai por baixo, o hub de comparativos de MTA expõe as opções — porque a alternativa não é só uma jurisdição, é também o motor e a reputação dedicada que vêm com ela.
Alternativas de email na UE: o que as equipes perguntam
Um provedor da UE é automaticamente mais soberano que um dos EUA?
Não de forma automática — depende da jurisdição, não só de onde um servidor está. Uma empresa com sede nos EUA pode armazenar os seus dados em um data center da UE e ainda assim ser obrigada a entregá-los sob leis estadunidenses como o CLOUD Act ou a Seção 702 de FISA, porque a obrigação segue a empresa, não o disco. Um provedor constituído na UE sem matriz estadunidense fica fora desse alcance. Então a pergunta para qualquer alternativa não é só "onde estão os dados", mas "quem é a empresa e quais leis a vinculam".
O que significa de verdade "residência UE não é jurisdição UE"?
Significa que um provedor pode dizer com verdade que o seu correio é enviado a partir de uma região da UE enquanto os dados da sua conta, as chaves de API, os metadados e os logs permanecem sob o controle de uma entidade estadunidense sujeita à lei dos EUA. A residência descreve a localização física de alguns dados; a jurisdição descreve quais tribunais e leis podem compelir o acesso a eles. Para uma revisão de conformidade sob o RGPD e Schrems II, a jurisdição é a parte que pesa, e é a parte que um ajuste de região não muda.
Quando não vale a pena mudar para uma alternativa?
Quando o seu provedor atual já encaixa e os seus requisitos não incluem soberania, reputação dedicada nem alto volume. Se você envia de forma modesta, está contente com a entregabilidade, e a jurisdição UE não está na sua lista de conformidade, migrar compra sobretudo um aquecimento de reputação e um projeto de configuração em troca de pouco ganho. Uma alternativa honesta merece o movimento quando uma necessidade concreta —jurisdição, controle dedicado, escapar de um pool compartilhado— o impulsiona, não porque haja outro logo disponível.
O argumento de soberania se aplica a cada provedor desta lista?
Não, e vale a pena ser preciso. Frente aos provedores estadunidenses —SendGrid, Amazon SES, Mailgun, Postmark, Resend— a soberania é um diferenciador real, porque a jurisdição deles é US. Frente a um incumbente com sede na UE como a Brevo, é neutra: a Brevo já é europeia, então um argumento de soberania estaria vazio. Ali o argumento honesto é diferente —envio dedicado e isolamento de reputação frente a uma plataforma all-in-one compartilhada— e o levantamos nos seus próprios termos em vez de recorrer a um argumento de soberania que não se aplica.
Qual é o problema da "maçã podre" com os pools compartilhados?
Em um pool de envio compartilhado, a sua reputação está em parte refém dos seus vizinhos. Se outro remetente nos mesmos IPs lança uma campanha que atrai reclamações de spam, a reputação de todo o pool pode cair —e o seu correio transacional, as suas redefinições de senha, podem atrasar ou ser filtrados como resultado. Mesmo as plataformas all-in-one reconhecem esse risco quando os fluxos transacional e de marketing compartilham infraestrutura. Os IPs dedicados eliminam o problema do vizinho: a sua reputação é sua para construir e só sua para danificar.
Em que a OS Domains se diferencia de outro ESP da UE?
Muitos ESPs hospedados na UE seguem sendo pools compartilhados —localizados na UE, mas um pool gerenciado que você não controla. A OS Domains é o tier dedicado acima disso: os seus próprios IPs e reputação, uma entidade constituída na UE (OS Domains GmbH, Áustria) sem matriz estadunidense, um stack de certificações de 2022, e um motor de envio à escolha que hospedamos e operamos para você. O ponto de diferença é a combinação —dedicado mais jurisdição mais controle operado mais escolha de motor— em vez da residência UE por si só, que a essa altura quase qualquer provedor pode reivindicar.
Diga o que você deixa, e por quê.
Soberania, um pool compartilhado ou controle de reputação — diremos com honestidade se uma alternativa dedicada na UE muda a sua resposta, em infraestrutura sob uma entidade austríaca.