Auditoria de entregabilidade conduzida pelos engenheiros que operam o MTA

GlockApps, MailGenius e Litmus são ferramentas self-service de teste de placement em seed inboxes (eles enviam um email seu para 50 a 200 inboxes controladas por eles e medem onde caiu). Esses produtos custam €30 a €200 e funcionam dentro do escopo limitado: te dão snapshot de placement no momento do teste. Não fazem auditoria de DNS, não analisam aggregate report DMARC, não identificam fonte de envio órfã, não avaliam padrão de envio dos últimos 90 dias, não incluem análise de qualidade de lista, não entregam plano de ação ranqueado por impacto. A nossa auditoria é trabalho de engenheiro humano que cobre o stack inteiro com profundidade. Para empresa que precisa snapshot de placement, GlockApps é mais barato e atende. Para empresa que precisa diagnóstico técnico completo do que está acontecendo e por quê, a nossa.

Sim, e várias empresas brasileiras usam exatamente para isso. O sumário executivo é construído em linguagem não-técnica para diretoria, com classificação de risco por dimensão e plano de ação ranqueado por impacto e esforço. Diretoria de empresa brasileira de porte médio consegue ler o sumário executivo em 15 minutos e tomar decisão informada sobre prioridades. Para auditor regulatório (BACEN, ANPD, auditoria interna ou externa de empresa listada), o apêndice técnico detalhado com evidência documentada serve como input para o relatório do auditor. A gente não substitui o trabalho do auditor regulatório, mas fornece a documentação técnica que ele precisa.

O relatório é snapshot do momento em que foi feito. Para empresa que está executando o plano de ação, a relevância dura enquanto o plano está em execução. Para empresa que quer documentação atualizada após implementação, o tier Pro inclui 1 ronda de revisão em 60 dias e o tier Enterprise inclui 2 rondas em 90 dias. Para revisão completa anual, oferecemos auditoria de re-validação a 50% do valor original (€245 para Standard, €495 para Pro, €745 para Enterprise) que verifica se o que foi diagnosticado segue válido e atualiza o plano de ação para o próximo ciclo. A auditoria de re-validação é menos exaustiva que a inicial mas suficiente para empresa que mantém boa postura entre ciclos.

Parcialmente. A auditoria entrega documentação técnica que cobre vários itens que aparecem em questionário de procurement europeu (DMARC enforcement, autenticação SPF/DKIM, monitoramento contínuo, retenção de log). Para empresa brasileira fechando contrato com cliente europeu de porte (banco, seguradora, governo), a auditoria pode ser usada como input para responder o questionário. Mas a auditoria não substitui certificação formal (ISO 27001, SOC 2 Type II, PCI-DSS) que cliente europeu de procurement avançado pode exigir. Para clientes brasileiros que querem certificação formal, indicamos consultoria especializada brasileira ou fornecedor europeu (BSI, DNV, Bureau Veritas, SGS) para a parte de certificação, e a auditoria nossa cobre a parte técnica de email especificamente.

Funciona de forma simples: se o cliente contrata qualquer serviço recorrente nosso (Managed DMARC, Email API EU, SMTP Relay, Cold Email Infrastructure, Monitoramento de Entregabilidade) dentro de 90 dias da entrega da auditoria, o valor pago na auditoria é creditado integralmente no primeiro mês do serviço gerenciado. O crédito aparece como linha negativa na primeira fatura do serviço gerenciado, sem retenção de imposto que dificulte a compensação no lado contábil brasileiro do cliente. O mecanismo existe para que cliente não pague duplicado quando usa a auditoria como diagnóstico antes de comprometer com serviço recorrente. A janela de 90 dias é suficiente para tomada de decisão interna; após esse prazo, o crédito não aplica mais.

Considera os dois. A análise de placement cobre Gmail, Outlook 365 corporativo, Outlook.com consumer, Yahoo Mail, Apple iCloud (que dominam volume globalmente), mais receivers brasileiros (UOL Mail, Terra Mail, BOL, R7, iG, Globo Mail) que continuam relevantes em conta pessoal de brasileiro acima de 35 anos. Para empresa brasileira focada em audiência consumer com base mista, a cobertura de receivers locais agrega valor mensurável ao diagnóstico. Para empresa focada em B2B corporativo brasileiro, Gmail Workspace e Outlook 365 dominam (algo na faixa de 80% a 90% de empresa formalmente constituída) e os receivers locais aparecem como minoria estatística.

Comunicação imediata ao cliente com escopo do problema, sem esperar relatório final. Para problema crítico (conta comprometida em uso, listagem em Spamhaus que está bloqueando email crítico, vazamento de credencial em log público), a comunicação acontece dentro de 24 horas da identificação, com recomendação de ação imediata e oferta de upgrade para Recuperação de Reputação se o cliente precisar execução pela nossa equipe. O custo do upgrade é descontado do que já foi pago na auditoria. Esse caminho é raro (acontece em algo abaixo de 5% das auditorias), mas a equipe está estruturada para responder rápido quando aparece.

Em euros, com fatura emitida pela OS Domains GmbH em Viena, Áustria. Empresa brasileira contratante fica sujeita à tributação de importação de serviço (IRRF, ISS, PIS-Importação, COFINS-Importação) somando 30% a 45% sobre o valor. Para o tier Standard a €490, o custo total chega à faixa de €640 a €710. Aceitamos cartão de crédito internacional Visa/Mastercard/Amex (a maioria dos clientes brasileiros paga assim para auditoria one-time), wire transfer SWIFT em euros (compensa para tier Pro e Enterprise), e SEPA para clientes com conta bancária europeia. Pix não está disponível diretamente porque o gateway brasileiro de Pix exige pessoa jurídica brasileira ou estrutura adicional que não compensa para volume baixo de transação.

Standard: 7 a 10 dias úteis entre início e entrega do relatório final. Pro: 14 a 21 dias úteis. Enterprise: 28 a 35 dias úteis. O cronograma cobre análise técnica completa mais redação do relatório mais revisão interna antes de entregar. Para clientes com prazo apertado (auditoria regulatória com data limite, decisão de procurement com janela curta), oferecemos modalidade de entrega acelerada com adicional de 50% no valor: Standard em 5 dias, Pro em 10 dias, Enterprise em 21 dias. A entrega acelerada exige cliente disponível para responder dúvidas técnicas em menos de 4 horas durante o engajamento.

Sim, no tier Enterprise. Para banco brasileiro, fintech autorizada pelo BACEN, healthtech sob ANVISA, ou fornecedor de setor público, a auditoria inclui dimensão adicional de conformidade regulatória detalhada com mapeamento dos controles técnicos exigidos pela regulação aplicável. Para banco, o relatório considera Resolução BCB 4.658/2018 sobre segurança cibernética e contratação de serviço relevante; para healthtech, RDC ANVISA 657/2022; para fornecedor de governo, Lei 14.133/2021 nas partes aplicáveis a serviço de tecnologia. A negociação contratual leva 2 a 4 semanas adicionais antes do início da auditoria efetiva, e envolve cláusula compatível com regulação aplicável.

Não. A análise de log SMTP é feita com endereço de destinatário redacted antes do compartilhamento conosco (cliente faz o redact ou usa nosso script padrão para fazer). A análise de aggregate report DMARC trabalha com dado já agregado por receiver, sem identificação individual. Para clientes em setor regulado (banco, fintech, healthtech) que precisam garantia adicional, oferecemos cláusula contratual customizada com restrições específicas de tratamento de dado e DPA assinado com escopo limitado de processamento. O acesso ao Postmaster Tools e SNDS do cliente exige permissão concedida pelo cliente, e a permissão pode ser revogada após a entrega do relatório.

Sim. A auditoria é conduzida por engenheiros operacionais que rodam KumoMTA, PowerMTA e MailerQ em produção há anos, não por consultores que só fazem relatório. A diferença aparece na profundidade do diagnóstico: engenheiro operacional reconhece padrão de problema que consultor abstrato não enxerga (por exemplo, configuração específica de PowerMTA que afeta placement em receiver específico, ou padrão de comportamento de KumoMTA sob carga que reflete em métrica de delivery). O relatório é assinado pelo engenheiro lead que conduziu a auditoria, com nome e papel identificado, para que cliente possa contatar diretamente em caso de dúvida durante implementação do plano de ação.

Não. A auditoria exige acesso a dado interno do cliente (DNS, log de envio, Postmaster Tools, SNDS, aggregate report DMARC) que só o controlador legítimo do domínio consegue conceder. A gente não faz auditoria sobre domínio sem permissão explícita do controlador, e não fazemos análise competitiva sobre operação de terceiro a pedido de cliente que quer entender postura técnica de competidor. Para análise externa de competidor (placement em seed inbox sem acesso ao stack), recomendamos GlockApps ou ferramenta similar que faz teste sem precisar permissão do alvo.

Sim. A auditoria cobre qualquer ESP usado pelo cliente, brasileiro ou internacional. Para cliente brasileiro usando Locaweb Email Marketing, RD Station, ActiveCampaign Brasil, Mailbiz, Pensomail, ou qualquer outro ESP doméstico, a análise técnica é a mesma: validação de autenticação alinhada, verificação de pool de IP compartilhado vs dedicado, análise de qualidade de lista, identificação de problema operacional. A diferença é que para ESP brasileiro, a recomendação tipicamente envolve coordenação com suporte do ESP brasileiro para correção (que tem dinâmica própria), em vez de coordenação com fornecedor americano. Para empresa que usa mistura (ESP brasileiro para campanha em real para cliente brasileiro + ESP internacional para envio em moeda forte), a auditoria avalia os dois e recomenda governança de segregação adequada.

Parcialmente. O sumário executivo do relatório é construído em linguagem não-técnica e cobre classificação de risco geral, mas o foco do documento é técnico-operacional, não estratégico-comercial. Para SaaS brasileiro em rodada de captação que quer mostrar maturidade técnica (que vem aparecendo cada vez mais em due diligence técnica de fundo americano e europeu), o relatório serve como evidência de boa postura técnica em uma das dimensões avaliadas. Para presentación más amplia (postura de segurança geral, conformidade regulatória completa, governança de TI), o relatório nosso cobre só a parte de email e precisa ser combinado com outros documentos. Empresas que usam o relatório nessa função tipicamente o anexam ao data room como documentação técnica adicional.

Durante a auditoria, o cliente tem acesso a engenheiro nosso por email e Slack Connect compartilhado para responder dúvidas operacionais (configuração específica do ambiente do cliente, esclarecimento sobre permissão de acesso, validação de redact de log antes do compartilhamento). Tempo de resposta dentro de 8 horas úteis em horário comercial Viena (que cobre 9h às 18h horário de Brasília). Para tier Enterprise, comunicação via Slack Connect dedicado com canal exclusivo para o engajamento. Após a entrega do relatório, o tier Standard fecha sem suporte adicional; o tier Pro inclui 1 ronda de revisão em 60 dias com pergunta livre por email; o tier Enterprise inclui 2 rondas de revisão em 90 dias mais consulta livre por email durante esse período.

Sim. Empresa que sabe que vai contratar Managed DMARC depois pode combinar Auditoria Pro mais primeiro mês de Managed DMARC em pacote com 10% de desconto. Empresa que sabe que vai migrar ESP pode combinar Auditoria Pro mais primeiro mês de Email API EU com mesma estrutura. Para casos onde a auditoria já vem com decisão de contratação posterior conhecida, o pacote combinado simplifica a contratação e reduz o custo total. A combinação é discutida na ligação de descoberta inicial conforme intenção do cliente. Para clientes que preferem manter a auditoria como diagnóstico independente sem comprometer com decisão posterior, o caminho normal sem desconto continua disponível.