Segurança
Segurança, descrita sem rodeios
O que fazemos hoje, sem selos que não conquistamos. Não afirmamos ter certificação SOC 2 ou ISO 27001. Se você precisa de um questionário de segurança respondido, escreva para nós.
Infraestrutura
Os e-mails são entregues pelo Amazon SES na AWS eu-central-1 (Frankfurt). A aplicação, os workers e o banco de dados rodam na Railway, na região da UE (Amsterdã, Países Baixos). Cada equipe envia pelo próprio tenant do SES, então problemas de reputação de um cliente não afetam os outros. O SpacePost usa conjuntos de configuração do SES próprios e um usuário do IAM dedicado, restrito aos recursos de SES, SQS e SNS do SpacePost.
Criptografia em trânsito
A API, o painel e o relay SMTP exigem TLS. Requisições HTTP simples são redirecionadas ou recusadas, e o relay SMTP (porta 25976) exige STARTTLS antes da autenticação.
Criptografia em repouso
Os volumes e backups do nosso banco de dados são criptografados em repouso pelo provedor de hospedagem, e os dados de mensagens armazenados no Amazon SES são criptografados pela AWS.
Chaves de API
As chaves (sp_live_...) são exibidas uma única vez, na criação. Guardamos apenas um hash SHA-256, então não conseguimos mostrar nem recuperar uma chave depois. As chaves podem ser limitadas a envio e a um único domínio, e revogadas na hora.
Assinatura de webhooks
Todo webhook é assinado com um segredo por endpoint usando o esquema Standard Webhooks (webhook-id, webhook-timestamp, webhook-signature), para você rejeitar requisições forjadas e repetidas.
Controle de acesso
Todos os dados pertencem a uma equipe e são verificados a cada requisição. O login no painel aceita e-mail e senha, magic links e GitHub. O acesso da nossa equipe aos dados de produção se limita ao necessário para suporte e tratamento de abuso.
Controles contra abuso
Equipes novas ficam em sandbox com 100 e-mails por dia durante 7 dias. As equipes são pausadas automaticamente com taxas altas de bounce ou reclamação, e cada destinatário é verificado na sua lista de supressão antes do envio.
Retenção de dados
Os logs de e-mail são mantidos por 30 dias no Free, 30 no Pro e 60 no Scale, e depois apagados por uma tarefa agendada. As entradas de supressão e os dados da conta são mantidos enquanto a conta estiver ativa. Veja a Política de Privacidade para exclusão e exportação.
Subprocessadores
Os terceiros que processam dados de clientes em nosso nome estão listados publicamente, com finalidade e localização.
Ver subprocessadores(inglês)Divulgação responsável
Encontrou uma vulnerabilidade? Escreva para security@spacepost.dev com os passos para reproduzir.
- Confirmamos o recebimento em até três dias úteis e mantemos você informado até a correção.
- Por favor, não acesse dados de outros clientes, não prejudique o serviço, não envie spam pela nossa infraestrutura nem publique detalhes antes de corrigirmos o problema.
- Não tomaremos medidas judiciais contra pesquisas de boa-fé que sigam estas regras. Ainda não temos um programa de recompensas pago.
Incidentes do serviço: página de status.