34 respostas honestas sobre preços, técnica, LGPD e migração.

Operamos infraestrutura de email para empresas que enviam volume alto: tipicamente entre 100.000 e 50.000.000 mensagens por mês. Fornecemos o cluster MTA (PowerMTA e KumoMTA), IPs dedicadas, monitoramento de entregabilidade, processamento DMARC/BIMI e o time de operações por trás de tudo. Não somos uma ferramenta SaaS de marketing — somos a camada entre sua aplicação e os provedores de caixa de entrada (Gmail, Outlook, Yahoo).

Amazon SES é um transporte API bruto, sem IPs incluídas, sem suporte, sem operações de entregabilidade. SendGrid e Mailgun são plataformas SaaS de marketing com transporte de email empacotado. Nós somos diferentes em três aspectos: (1) entregamos um stack totalmente operado — PowerMTA/KumoMTA, IPs, aquecimento, monitoramento — sem que você precise construir, (2) o time que opera sua infraestrutura é o mesmo que atende o telefone quando algo quebra, sem suporte de primeiro nível terceirizado em outro continente, e (3) somos baseados na UE, constituídos na UE, com roteamento UE — relevante para empresas brasileiras com clientes europeus ou que querem evitar exposição ao CLOUD Act dos EUA.

A OS Domains GmbH opera desde 2008 a partir de Viena, Áustria. Começamos como registrar de domínios e provedor DNS, adicionamos email hosting em 2012, e pivotamos para infraestrutura MTA gerenciada em 2018, quando PowerMTA se tornou operacionalmente complexo demais para a maioria dos remetentes rodar sozinha. Somos lucrativos desde 2014, autofinanciados, sem investimento externo.

Um time pequeno distribuído em engenharia, operações de entregabilidade, customer success, vendas e financeiro/jurídico. O crescimento do time é linear com a receita — não estamos em modo hipergrowth nem planejamos estar. A maioria está em Viena; temos presença remota pequena em Berlim, Lisboa e São Paulo para cobertura de fuso horário.

Não. A empresa é autofinanciada desde a fundação. Sem venture capital, sem private equity, sem dívida além do crédito comercial ordinário. É intencional e explica algumas decisões que tomamos diferente de competidores com VC: nada de táticas de venda agressivas para crescer a qualquer custo, sem pressão trimestral de conselho para expandir em produtos adjacentes que diluam a oferta, e horizonte de longo prazo nas relações com clientes.

Sim. O Brasil é um dos mercados onde mais crescemos nos últimos três anos, especialmente entre fintechs autorizadas pelo Banco Central como Instituições de Pagamento, e-commerces com faturamento acima de R$50M anuais e SaaS B2B com base internacional. A razão principal da migração costuma ser uma combinação de exposição ao CLOUD Act dos EUA (clientes que migram de SendGrid/Mailgun por risco regulatório) e custo total por mensagem real depois de somar IPs dedicadas e add-ons habituais.

Porque a infraestrutura está fisicamente na UE, o custo operacional é em EUR (energia, leasing de hardware, salários, banda de peering europeu) e porque faturar em EUR elimina o risco cambial repassado ao cliente. Provedores que cobram em BRL convertem USD/EUR para BRL com margem variável que esconde aumento de preço quando o real desvaloriza. Cobrando em EUR, o aumento ou redução de preço fica explícito no câmbio que sua empresa já controla na contabilidade.

Para empresas brasileiras (CNPJ), o pagamento de serviço técnico importado da OS Domains tipicamente envolve: IRRF de 15% retido na fonte sobre o valor da fatura (Art. 7º da Lei 9.779/1999), CIDE de 10% se aplicável, ISS conforme município do tomador (varia 2-5%, retido na fonte), e IOF sobre câmbio (atualmente 0,38% para pagamentos de serviço). Recomendamos consultar contador especializado em transações internacionais para confirmar a tributação aplicável ao caso específico. O invoice europeu é aceito pela Receita Federal como comprovante de despesa dedutível.

Não. A OS Domains GmbH é sociedade austríaca e emite invoice em formato europeu com IBAN e VAT austríaco (ATU76428904). Para empresas brasileiras a documentação fiscal é: invoice europeu (despesa importada), comprovante de IRRF retido, comprovante de ISS retido conforme município, contrato de prestação de serviço internacional com tradução juramentada se necessário para a Receita. Esse pacote é suficiente para registrar a despesa no Lucro Real ou Presumido.

PIX internacional está disponível através do nosso parceiro financeiro Wise (anteriormente TransferWise) para clientes brasileiros que preferem pagar em BRL com câmbio Wise. O custo agregado costuma ser 0,5-1% melhor que SWIFT tradicional. Também aceitamos: SWIFT (transferência bancária internacional), cartão de crédito internacional Visa/Mastercard/Amex, e SEPA para clientes com conta em banco europeu.

Sim, 10% de desconto sobre a soma das 12 mensalidades. Para contratos Enterprise com compromisso plurianual (2-3 anos) discutimos descontos adicionais caso a caso, geralmente 5-15% adicional dependendo do volume e duração. O pagamento anual não implica fidelidade contratual: em caso de cancelamento no meio do ano, devolvemos pro rata dos meses não consumidos descontando o desconto aplicado.

Cobrado em blocos de 1.000 mensagens à tarifa pública do plano: €0,60/1.000 no Starter, €0,50/1.000 no Standard, €0,40/1.000 no Performance, negociado no Enterprise. O excedente é calculado no fechamento de cada ciclo mensal sobre o volume real enviado acima do plano, sem arredondamento agressivo nem reclassificação retroativa de plano. Se vemos que há excedente sistemático mês a mês, avisamos para discutir mudança de plano; não é mecanismo de upsell disfarçado.

No onboarding configuramos: 1-2 registros SPF (um include osdomains.com, opcionalmente um adicional para seu domínio sending), 2-4 seletores DKIM dependendo do número de pools (mínimo um por pool), 1 registro DMARC com política inicial p=none que endurece progressivamente, opcional MX se gerenciamos também o recebimento para parsing, opcional BIMI com VMC se quiser mostrar logo em clientes compatíveis. Entregamos os valores exatos e você publica na sua zona DNS. Se delegar o domínio para nós, publicamos.

API REST com documentação OpenAPI 3.0 em docs.osdomains.com/api mais SMTP padrão com AUTH PLAIN/LOGIN sobre TLS. SDKs oficiais mantidos no GitHub: Python, Node.js, PHP, Go, Ruby e Java. Para linguagens sem SDK oficial a API REST funciona com qualquer cliente HTTP padrão — não há nada proprietário que exija SDK. Os SDKs facilitam idempotency keys, retries com backoff exponencial, validação de webhook e envio em batch.

Para email transacional típico (até 10 mensagens/segundo por destinatário), a latência adicional de 110-170ms via cabo submarino SAm-1 ou EllaLink é imperceptível ao usuário final. O fluxo é: sua aplicação chama nossa API REST com payload do email, recebe response com message_id em até 250ms P99, e a entrega real ao destinatário acontece nos próximos segundos. O SDK suporta requests assíncronos e batching para fluxos onde até esses 250ms importam (alta frequência). Para casos que exigem a menor latência possível para a região, o PoP de Panamá encurta o trajeto; cargas que dependem de latência intra-Brasil sub-50ms são melhor atendidas por um provedor doméstico brasileiro.

Programa sigmoidal de 21 dias por padrão: dia 1 enviamos 50 mensagens da IP nova, dia 7 cerca de 5.000, dia 14 cerca de 25.000, dia 21 capacidade plena de 50.000+ mensagens por IP por dia. A distribuição entre IPs novas e antigas (se você vem com tráfego migrado) é feita por hash do destinatário para manter consistência sobre quem recebe de onde, evitando que o mesmo destinatário receba alternadamente de IPs diferentes e dispare filtros de comportamento suspeito. Para tráfego sazonal (e-commerce com Black Friday), o aquecimento se adapta para ter capacidade pronta nas semanas anteriores.

Sim no plano Enterprise. Bring-your-own-IP requer transferência de blocos /24 ou /29 via LOA para anunciá-los a partir da nossa rede, com SWIP/RWHOIS atualizado em seu nome. Útil quando você já construiu reputação em IPs próprias e migra de um provedor que as alugava mas o bloco é legalmente seu. Leva entre 2 e 6 semanas dependendo dos RIRs envolvidos (LACNIC para blocos brasileiros, RIPE para europeus, ARIN para norte-americanos).

Sim. Cada plano inclui pelo menos uma IPv6 dedicada do bloco /29 que alocamos. O add-on de bloco /29 IPv6 completo (€39/mês) dá controle direto sobre 8 IPs IPv6 para casos onde o destinatário (alguns provedores asiáticos, Microsoft 365) penaliza envio exclusivamente IPv4 puro. A autenticação SPF/DKIM/DMARC cobre tanto IPv4 quanto IPv6 automaticamente.

Nenhuma plataforma séria garante taxa de inbox contratual: a decisão final de aceitar ou rejeitar uma mensagem cabe ao provedor receptor (Gmail, Outlook), não ao remetente. O que garantimos contratualmente é disponibilidade da infraestrutura (99,95% no Performance, 99,99% no Enterprise) e operação proativa: monitoramento de blocklists, alertas se uma IP cair em SpamHaus/Spamcop/Barracuda, intervenção manual em horas (não dias) diante de eventos de reputação. A taxa real observada em clientes com tráfego de qualidade oscila entre 94% e 99% conforme o setor.

Monitoramos automaticamente as 30+ blocklists relevantes a cada 15 minutos. Se uma IP nossa entra em uma blocklist com consumo significativo (não as irrelevantes tipo UCEPROTECT-Level3 que listam ranges inteiros sem critério), abre incidência P2, pausamos tráfego saindo dessa IP, iniciamos o procedimento de delisting com o operador da blocklist e rotacionamos tráfego para IPs saudáveis do pool. O processo completo leva entre 4 horas (SpamHaus SBL com argumentação clara) e 72 horas (Microsoft SNDS se exigir análise do comportamento histórico).

Sim. Os relatórios RUA (agregados) e RUF (forensic) de DMARC são processados automaticamente a cada 24h e expostos via API. Os feedback loops estão registrados para os provedores que oferecem: Gmail, Yahoo, Outlook/Hotmail, AOL, Comcast, La Poste, GMX, T-Online. As complaints vão para a suppression list automaticamente e são expostas via webhook em tempo real para que seu time possa agir (remover da lista, contatar o usuário, ajustar segmentação).

Classificamos cada bounce pelo código SMTP retornado e pela categoria RFC 3463: hard bounces (5xx permanentes) vão para suppression list automaticamente com TTL infinito; soft bounces (4xx temporários) são retentados com backoff exponencial por até 5 dias e depois movidos para suppression se não resolverem; bounces específicos de reputação são separados para análise. A suppression list é acessível via API e pode ser exportada/importada para migrar entre provedores sem perder histórico de hard bounces.

Dashboard em tempo real com métricas por domínio sending, por IP, por pool, por provedor receptor, por dia/hora. Inclui: enviados, entregues, bounces (classificados), complaints, opens e clicks (se ativar tracking — não é obrigatório), placement rate aproximado por provedor baseado em seed list testing semanal, alertas configuráveis (qualquer métrica fora de threshold dispara webhook). Export bruto para CSV/Parquet com retenção de 30 dias no Standard/Performance, até 7 anos no Enterprise para setores regulados pelo Bacen ou CVM.

Operador de tratamento (data processor) conforme o Art. 5º, VII da LGPD: tratamos os dados pessoais por conta e seguindo as instruções do controlador (nosso cliente). O DPA (Data Processing Agreement) é assinado no onboarding e é condição necessária para iniciar o envio. O DPA padrão está disponível publicamente; o plano Enterprise permite negociar cláusulas adicionais (auditoria in loco, prazos de subcontratação, cláusulas de retorno de dados ao término do contrato) alinhadas com o Art. 39 da LGPD.

Sim, conforme o Art. 33 da LGPD. A transferência internacional é permitida para países que ofereçam grau de proteção adequado, reconhecido pela ANPD, e para casos onde haja garantias específicas (cláusulas-padrão contratuais, normas corporativas vinculantes). A Áustria, como Estado-Membro da UE sob o GDPR, atende o critério por construção legal. A Resolução CD/ANPD nº 19/2024 estabelece os mecanismos contratuais aceitos e o DPA da OS Domains é compatível com todos eles.

A OS Domains GmbH é sociedade de direito austríaco sem matriz nem filial nos Estados Unidos. Isso significa que não estamos sujeitos ao CLOUD Act, nem ao FISA 702, nem à Executive Order 12333. Qualquer ordem judicial estadunidense sobre dados em nossos sistemas seria respondida negativamente apelando à falta de jurisdição. Os dados pessoais tratados permanecem em datacenters fisicamente na UE e sob direito aplicável da UE em todo momento.

ISO 27001 e SOC 2: não temos hoje. Operamos os controles que essas normas auditam e entregamos evidência pré-certificação sob NDA mediante solicitação a [email protected]. A política de segurança pública (subset do ISMS alinhado a ISO 27001) está disponível em /security.

Comunicamos ao cliente (controlador) sem demora indevida conforme o Art. 48 da LGPD e o Art. 5º da Resolução CD/ANPD nº 15/2024. A partir daí, o controlador avalia se há risco ou dano relevante aos titulares e comunica à ANPD e aos titulares (estes em até 3 dias úteis conforme Art. 9º da Resolução). Nosso time de compliance fornece toda a documentação técnica necessária para que o controlador cumpra os prazos legais brasileiros, ainda que a infraestrutura esteja fisicamente na Europa.

A Resolução CMN 4.893/2021 e a Circular Bacen 3.909/2018 impõem requisitos específicos de cibersegurança e governança de prestadores de serviço para instituições financeiras supervisionadas. O plano Enterprise inclui cláusulas contratuais alinhadas: notificação de incidentes nos prazos do Bacen, direito de auditoria pelo Bacen, plano de continuidade documentado, mapeamento de subcontratados. Para autorizações específicas (Instituições de Pagamento, fintechs com licença SEP/SCD/SCFI) ajustamos contrato sob revisão jurídica conjunta.

Entre 10 e 21 dias corridos para um setup de até 10 domínios sending e 5 IPs novas. A duração é determinada pelo aquecimento progressivo, não pelo provisionamento técnico (que está feito em 48 horas). Para migrações grandes com 20+ domínios ou IPs e reputação delicada (cold outbound, setores com alta taxa de complaints), estendemos o aquecimento para 30-45 dias para minimizar queda de inbox placement.

Não. A migração é feita em paralelo: seu provedor anterior segue ativo enquanto aquecemos as IPs novas e movemos tráfego progressivamente. Padrão habitual: dias 1-7 só IPs novas para tráfego novo, dias 8-14 split 10/90, dias 15-21 split 50/50, dia 22+ split 100/0. O provedor anterior é desativado só quando estamos seguros da entregabilidade nova.

Sim. A maioria dos provedores permite exportar a lista de hard bounces, complaints e unsubscribes para CSV. Importamos esses registros antes de começar o aquecimento para não reenviar a destinatários já marcados, o que protege a reputação desde o dia 1 e respeita o opt-out conforme o Art. 8º, §5º da LGPD (revogação de consentimento). O formato varia por provedor; temos parsers para SendGrid, Mailgun, Amazon SES, Postmark, Brevo, Mailjet e Mandrill.

Mínimas. Se usa SMTP, troca hostname, usuário e senha na configuração. Se usa API, os SDKs dos provedores são similares (Message Builder, To/From/Subject/Body); nossos SDKs emulam para minimizar mudanças. Para clientes que vêm do SendGrid há um compatibility wrapper que aceita a API v3 do SendGrid quase 1:1 e traduz internamente, útil quando há código legado que não dá para tocar.

Os webhooks da OS Domains enviam eventos similares aos do SendGrid/Mailgun (delivered, opened, clicked, bounced, complained, unsubscribed) com payload JSON documentado. Validação HMAC-SHA256 padrão. Se seu sistema espera o formato exato do SendGrid, o compatibility layer transforma nossos eventos para o formato SendGrid antes de enviar o webhook. Para Mailgun o wrapper também está disponível. O cliente típico não faz nenhuma mudança no handler de webhooks depois da migração.