Três regimes de operação
Fala-se muitas vezes de «cloud» contra «on-premise», como se houvesse dois campos. Na prática, coexistem três regimes, que se distinguem por duas perguntas: onde funciona a máquina, e quem a faz funcionar.
Operar um serviço de correio eletrónico é aplicar as atualizações, vigiar a fila de espera e o espaço em disco, renovar os certificados, fazer cópias de segurança, restaurar, responder a um incidente às 7h00 da manhã e manter a reputação de envio do domínio. Alojar é apenas fornecer a máquina e a rede.
A nuvem operada
O prestador gere toda a plataforma. Em geral, é partilhada entre vários clientes, com um isolamento lógico: cada organização só vê os seus domínios e as suas caixas, mas os servidores, o armazenamento e as equipas de operação são comuns. É o regime mais simples de arrancar e o mais barato de manter.
O correio eletrónico dedicado
Uma instância ou um servidor é reservado à sua organização. Os seus dados não convivem com os de nenhum outro cliente. O prestador continua a operar: compra isolamento, não uma carga de trabalho. Este regime responde aos setores regulados, aos grandes volumes, aos grupos que querem separar claramente as suas empresas, ou às configurações que uma plataforma partilhada não pode conceder a um único cliente.
O correio eletrónico nas suas instalações
A máquina está nas suas instalações, na sua sala de servidores ou no seu centro de dados. Ainda assim, alguém tem de a operar. Ou a sua equipa o faz, ou um prestador o faz à distância, com um acesso que lhe abre. As duas escolhas são legítimas; não custam o mesmo e não dão as mesmas garantias de recuperação.
O que muda realmente
Cinco pontos distinguem os três regimes. Os outros, como o webmail ou a compatibilidade com o Outlook, dependem sobretudo do software, não do local.
| Ponto | Nuvem operada | Dedicado | Nas suas instalações |
|---|
| Vizinhança | Plataforma partilhada, isolamento lógico | Nenhum outro cliente na instância | A sua rede, os seus outros servidores |
| Atualizações | O prestador, segundo o seu calendário | O prestador, calendário por vezes negociável | A sua equipa ou o prestador mandatado |
| Cópias de segurança | No prestador, segundo o seu contrato | No prestador, por vezes dedicadas | A organizar: onde, por quem, fora do local? |
| Quem pode abrir uma caixa | Os seus administradores e o operador | Os seus administradores e o operador | Os seus administradores, e o operador se houver um |
| Saída | Exportação e alteração do MX | Exportação e alteração do MX | Exportação, alteração do MX, e a máquina a reaproveitar ou a reciclar |
A vizinhança
Numa plataforma partilhada, uma campanha de spam enviada a partir da conta comprometida de outro cliente pode degradar a reputação do endereço IP de envio comum. Uma instância dedicada, ou um endereço IP dedicado, isola esse risco. Nas suas instalações, o vizinho é a sua própria rede: um posto infetado pode atingir o servidor se este não estiver isolado.
Quem pode abrir uma caixa
É a linha que se preenche depressa demais. Quem pode restaurar uma caixa pode lê-la, seja qual for o regime. O local não elimina este acesso; muda apenas a lista das pessoas que o têm. As perguntas úteis são, portanto: quem detém as contas de administração, se esses acessos são nominativos e rastreados, e se o contrato proíbe o operador de abrir uma caixa fora de um pedido do cliente. Só uma encriptação ponta a ponta, cuja chave privada é o cliente a guardar, por exemplo com S/MIME, torna o conteúdo de uma mensagem ilegível para o operador.
A saída
O nome de domínio deve continuar em seu nome: é o seu registo MX que designa o servidor que recebe o seu correio, e tem de o poder alterar sem pedir autorização. O resto prepara-se: exportação das caixas num formato normalizado, incluindo agendas e contactos, prazo de exportação, eliminação após o fim do contrato.
Alojar por conta própria não basta para a soberania
Colocar o servidor nas suas instalações responde a uma pergunta precisa: onde estão fisicamente os discos. O guia o que é uma nuvem soberana lembra que restam pelo menos três: que empresa opera, que direito se lhe aplica e como se sai.
Um servidor nas suas instalações pode assim continuar dependente do exterior sem que isso se veja:
- a manutenção é feita à distância por um prestador, cujo país e acessos é preciso conhecer;
- as cópias de segurança vão para um armazenamento online escolhido por predefinição, por vezes fora da sua zona;
- a filtragem do correio recebido é assegurada por um serviço terceiro, que cada mensagem atravessa antes de chegar até si;
- o correio enviado aos seus clientes viaja de qualquer forma pelos servidores deles, que não controla.
Inversamente, um serviço alojado pode ser operado por uma empresa europeia que mantém sozinha o controlo dos dados, com acessos rastreados e uma saída escrita. O local continua a ser um elemento útil, nomeadamente para o registo das atividades de tratamento. A página alojamento e soberania detalha os modos propostos pela Klytic.
A carga que se esquece
Uma PME pode querer o controlo sem querer o regime de prevenção. Antes de trazer o correio eletrónico para casa, faça o inventário do que a operação realmente exige.
- Supervisão. Fila de espera que cresce, disco que enche, certificado que expira, endereço IP inscrito numa lista de bloqueio. Cada alerta tem de chegar a alguém, incluindo ao fim de semana.
- Avaria. Quando o servidor para, os remetentes mantêm o correio em fila de espera e tentam de novo: o correio recebido aguarda. Mas ninguém lê nem envia, e os telemóveis deixam de sincronizar. Uma única ligação à Internet ou uma única alimentação torna-se um ponto de falha.
- Rede. Um endereço IP fixo, um registo DNS inverso coerente, um operador que deixe passar o correio enviado: sem eles, as suas mensagens acabam como indesejadas nos seus correspondentes.
- Renovação. O hardware envelhece, o sistema operativo e o software de correio eletrónico têm um fim de suporte. Uma atualização de versão principal prepara-se como um pequeno projeto.
- Competências. Se uma única pessoa souber reiniciar o serviço, as suas férias são um risco. A documentação e o substituto fazem parte do custo.
Exemplo. Uma empresa industrial de 60 pessoas (caso hipotético) dispõe de uma sala de servidores e quer que os seus desenhos técnicos não saiam do local. Instala o correio eletrónico nas suas instalações, mas confia a operação à distância a um prestador: atualizações, supervisão, restaurações. O seu técnico informático mantém o controlo do hardware e da rede. Tem o local que queria, sem suportar sozinha o regime de prevenção. Falta-lhe pôr por escrito para onde vão as cópias de segurança e quem se pode ligar.
Como decidir
A nuvem operada convém quando quer arrancar depressa, sem equipa de operação, e o isolamento lógico e os compromissos escritos do operador lhe bastam.
A instância dedicada convém quando um cliente contratante, um setor regulado ou um grupo com várias empresas exige que os seus dados não convivam com os de nenhum outro cliente, sem querer por isso operar.
As suas instalações convêm quando os dados não devem sair do local, quando a rede tem de poder ser isolada, ou quando o diretório e a infraestrutura já existem e são mantidos.
As suas instalações são uma má escolha se servirem apenas para «ser soberano» sem que ninguém tenha tempo para operar, nem para fazer cópias de segurança fora do local.
As funções a exigir, seja qual for o regime, estão em o que um correio eletrónico profissional deve fazer. A cópia de segurança e a recuperação após avaria são tratadas em cópia de segurança, eliminação e continuidade. Para comparar fornecedores europeus, veja escolher um correio eletrónico profissional europeu.
Perguntas frequentes
Deve alojar o seu próprio servidor de correio eletrónico?
Só se tiver um motivo para manter a máquina no local e alguém para a operar, ou um prestador mandatado para o fazer. Para a questão da soberania por si só, o operador e o contrato contam mais do que o local.
Um correio eletrónico dedicado é mais seguro do que uma nuvem partilhada?
Elimina a vizinhança com outros clientes. Não muda, por si só, quem pode abrir uma caixa nem a qualidade das cópias de segurança. Compare estes dois pontos por escrito.
É possível mudar de regime mais tarde?
Sim, desde que as caixas se possam exportar num formato normalizado e que o domínio esteja em seu nome. O método é o de uma migração sem interrupção.
A filtragem tem de estar no mesmo local que as caixas?
Não. Um gateway de segurança pode ser colocado à frente do serviço de correio eletrónico, noutro local. O guia filtro integrado ou gateway explica esta escolha.
Onde se situa a Klytic
O Klytic Mail é proposto nos três regimes: na arquitetura partilhada da Klytic, isolada por cliente, numa instância dedicada ou nas instalações do cliente. Seja qual for o modo, a Klytic opera a plataforma: manutenção, atualizações, segurança, supervisão e manutenção em condições operacionais. O servidor dedicado é estabelecido mediante orçamento. A passagem de um modo para outro é possível mais tarde.
O alojamento é possível em qualquer zona geográfica que corresponda à jurisdição aplicável, sujeito à disponibilidade dos serviços, nomeadamente na Europa ou na Maurícia, ou nos servidores do cliente.
O Klytic Mail é o serviço de correio eletrónico. O Klytic MTA é o gateway que filtra o correio à frente dele; é possível um funcionamento misto, por exemplo a filtragem na Klytic e o correio eletrónico nas suas instalações. O detalhe do filtro está em filtro integrado ou gateway.
O acesso às contas de correio eletrónico dos clientes é proibido às equipas da Klytic; os acessos técnicos são controlados e auditados. As mensagens são encriptadas em repouso com chaves geridas pela Klytic, o que protege os suportes de armazenamento; para um conteúdo ilegível para a Klytic, o cliente encripta ponta a ponta com a sua própria chave privada, por exemplo em S/MIME.
O que a oferta não cobre: um serviço de correio eletrónico que operaria sozinho, sem a Klytic, no seu servidor. A Klytic não é qualificada SecNumCloud; se um cliente contratante o exigir, esta oferta não responde.
Esta página descreve um enquadramento geral. Não substitui a análise do seu contrato nem da sua infraestrutura.
Fontes
Consultadas em outubro de 2026.
- Klytic, Correio eletrónico: modos de alojamento do Klytic Mail (centros de dados da zona, servidor dedicado, instalações do cliente) e opções. klytic.com
- Klytic, Alojamento e soberania: três modos de implementação, funcionamento misto, mudança de modo posterior. klytic.com
- Klytic, O que é uma nuvem soberana: operador, direito aplicável, saída; detenção das chaves e proibição de acesso às caixas para as equipas da Klytic. klytic.com
- Klytic, Escolher um correio eletrónico profissional europeu: operação pela Klytic seja qual for o modo de alojamento. klytic.com
