Sempre que um e-commerce envia a confirmação do pedido ou um aplicativo envia o código para redefinir a senha, esse e-mail não sai diretamente do servidor da empresa. Ele deixa a infraestrutura de um provedor especializado em entrega de e-mail, um link invisível que decide, entre outras coisas, em que país os metadados dessa mensagem são processados e armazenados por semanas: seu endereço, a hora em que você a abriu, se clicou no link.
SendGrid e Postmark são dois dos fornecedores de e-mail transacional mais utilizados por empresas europeias. As comparações típicas se concentram nas taxas de entrega, na documentação da API ou no preço por mil e-mails. Aqui vamos fazer um diferente: quem controla a jurisdição legal desses dados e que espaço de manobra cada um deixa se você se importar que esse controle esteja nas suas mãos.
SendGrid: máquina de e-mail do Twilio
A SendGrid foi fundada em 2009 em Boulder, Colorado, por Isaac Saldaña, José López e Tim Jenkins. Em 2019, a Twilio a adquiriu por cerca de US $ 2 bilhões e integrou seu mecanismo de entrega à plataforma de comunicações mais ampla da empresa, com sede em São Francisco. Os Estados Unidos pontuam 7,85 no Índice de Democracia da EIU: uma democracia imperfeita com instituições fortes, mas também com uma estrutura de vigilância legal que preocupa muitas empresas europeias.
O Twilio SendGrid processa várias centenas de bilhões de e-mails por ano, tornando-se um dos maiores provedores de entrega do mundo. Desde 2023, oferece um recurso chamado Data Residency for Email (EU): permite que você crie um subusuário europeu, atribua a ele um IP dedicado com origem na UE e use um endpoint de API específico para que os dados do evento - aberturas, cliques, rejeições, exclusões - sejam armazenados e processados em data centers europeus, principalmente na Irlanda e na Alemanha.
Por que a Jurisdição Reimporta Aqui
A Lei de NUVEM dos EUA, aprovada em 2018, exige que as empresas de tecnologia dos EUA entreguem os dados armazenados em seus servidores quando solicitados por uma ordem judicial dos EUA, independentemente do país em que o servidor físico esteja. A Estrutura de Privacidade de Dados UE-EUA. (2023) tenta construir uma ponte legal, mas seus dois antecessores - Safe Harbor e Privacy Shield - foram invalidados pelo Tribunal de Justiça da UE após os processos de Max Schrems.
Em e-mail marketing e transacional, isso não é abstrato. Uma lista de assinantes com nome, endereço de e-mail e comportamento de abertura são dados pessoais sob o GDPR. Se essa lista for processada nos Estados Unidos, qualquer empresa europeia que a utilize assume, em teoria, a possibilidade de as autoridades americanas solicitarem acesso sem passar por um tribunal da União.
Postmark: o compromisso com a simplicidade transacional
O Postmark foi criado em 2010 pela Wildbit, uma empresa fundada na Filadélfia por Chris e Natalie Nagele. Ao contrário do SendGrid, o Postmark se especializou exclusivamente em e-mails transacionais - confirmações, recibos, códigos de acesso, notificações - e proíbe explicitamente o uso de sua plataforma para e-mail marketing em massa. Essa restrição, longe de ser uma limitação, protege a reputação compartilhada de todos os seus clientes e explica grande parte de suas altas taxas de entrada na caixa de entrada. Em maio de 2022, a Wildbit vendeu a Postmark para a ActiveCampaign, com sede em Chicago.
A Postmark tem sido explícita sobre a sua posição na Europa: a sua página de privacidade para a UE reconhece que o RGPD não requer fisicamente servidores europeus e confirma que, a partir de hoje, não tem planos para os adicionar. Todos os dados da conta, conteúdo de e-mail, metadados, logs e análises são armazenados nos Estados Unidos, em um data center perto de Chicago operado pela Deft e na infraestrutura da AWS nas regiões dos EUA.
Análise democrática: mesmo país, espaço de manobra diferente
Um erro comum nas comparações rápidas desses tipos de ferramentas deve ser corrigido: nem o SendGrid nem o Postmark são europeus e nem se baseiam fora dos Estados Unidos. Ambas as controladoras - Twilio e ActiveCampaign - são constituídas e operam sob a mesma jurisdição, com a mesma pontuação EIU de 7,85. A diferença democrática relevante não está na nacionalidade do local, mas em saber se o provedor lhe dá uma alavanca real para tirar seus dados dessa jurisdição.
O SendGrid oferece essa alavanca, embora não seja ativada por padrão: você deve configurar explicitamente o subusuário europeu e o endpoint dedicado para que os eventos dos seus destinatários permaneçam na Irlanda ou na Alemanha. A Postmark não oferece nenhuma alavanca equivalente: todos os seus clientes, onde quer que estejam, têm seus dados processados nos Estados Unidos, sem opção de configuração alternativa em 2026.
É uma diferença real, mas também parcial. Mesmo que os dados da SendGrid residam fisicamente em um data center de Frankfurt, a Twilio ainda é uma empresa americana sujeita à Lei de NUVEM, assim como o Google e seus data centers europeus. A residência de dados na UE reduz a exposição prática e satisfaz grande parte dos requisitos das cláusulas de proteção de dados exigidas pelos departamentos de compras europeus, mas não elimina completamente a cadeia de jurisdição dos EUA em última análise.
Autenticação do remetente: o que não muda entre fornecedores
Independentemente de você escolher SendGrid ou Postmark, ambos exigem que você configure SPF, DKIM e, cada vez mais, uma política DMARC em seu domínio de envio. Desde 2024, o Google e o Yahoo exigem o DMARC de qualquer remetente que exceda 5.000 e-mails por dia para suas caixas de entrada, um requisito definido unilateralmente por duas plataformas privadas dos EUA que, de fato, estabelecem o padrão mínimo para todo o setor, independentemente da jurisdição do remetente.
O SendGrid orienta as configurações de autenticação com um assistente integrado ao painel e a verificação automática dos registros DNS. O Postmark oferece um processo equivalente e mais orientado para o desenvolvedor com validação em tempo real durante a configuração inicial do domínio. Em ambos os casos, uma configuração incorreta do DMARC é hoje a causa mais comum de e-mails transacionais legítimos que acabam na pasta de spam, acima de qualquer diferença de jurisdição entre fornecedores.
Comparação técnica: funções, preço e perfil democrático
O SendGrid combina e-mail transacional e marketing em uma única plataforma: campanhas, relatórios de entregabilidade, IPs dedicados, amplo suporte a API e SMTP e integração direta com o restante do ecossistema Twilio - SMS, WhatsApp, verificação. O Postmark, por outro lado, concentra-se apenas em transações, separando fluxos de mensagens por tipo para proteger a reputação, e sua documentação de desenvolvedor é considerada uma referência do setor para maior clareza.
No preço, tanto escalar por volume mensal de embarques quanto oferecer níveis gratuitos ou de entrada muito limitados, com taxas que crescem em etapas de acordo com os e-mails enviados; é sempre aconselhável revisar as tabelas publicadas no momento da contratação, uma vez que ambos os provedores ajustaram seus planos várias vezes nos últimos anos. Em volume igual, a diferença de custo é geralmente moderada; a decisão raramente é tomada apenas pelo preço.
No nível de modelo, o SendGrid oferece um editor de design de e-mail e modelos dinâmicos baseados em guidões, com testes A/B integrados para campanhas de marketing. A Postmark mantém um sistema de modelos mais austero, mas com SDKs nativos para vários idiomas e um console de depuração para cada remessa individual que muitas equipes de desenvolvimento consideram superior para diagnosticar problemas de entrega de produção.
Certificações de segurança e transparência
A Twilio, controladora da SendGrid, mantém certificação ISO 27001 e atestados SOC 2 Tipo II, além de ISO 27017 e ISO 27018 para segurança e privacidade na nuvem, todos documentados publicamente em seu centro de confiança. É um nível auditável de transparência que qualquer departamento de compras europeu pode verificar sem a necessidade de assinar acordos de confidencialidade prévios.
A situação do carimbo postal é mais matizada. A ActiveCampaign, sua controladora, é certificada SOC 2 Tipo II no nível corporativo, mas o Postmark como produto não passou por sua própria auditoria SOC independente: o que faz é o data center que usa, com relatórios SOC 1, SOC 2 e SOC 3 disponíveis apenas sob um acordo de confidencialidade. Não é um alarme, mas é uma camada adicional de opacidade diante da documentação aberta do Twilio.
Legislação europeia aplicável em 2026
Além do GDPR e da Estrutura de Privacidade de Dados, desde janeiro de 2025 o Regulamento DORA (Lei de Resiliência Operacional Digital) obriga as instituições financeiras europeias a auditar formalmente seus provedores externos de TIC, incluindo provedores de e-mail transacionais que enviam confirmações de transações ou alertas de segurança. Para um banco ou fintech com sede na UE, escolher entre SendGrid e Postmark não é mais apenas uma decisão técnica - faz parte de um registro de risco de terceiros que um supervisor pode pedir para ver.
Como o Mercado Democrático avalia as ferramentas B2B
Para este tipo de produtos - software, não bens físicos - aplicamos um critério equivalente ao que usamos com os fabricantes: país de incorporação da matriz, pontuação EIU dessa jurisdição, existência de opções de residência de dados reais, transparência da lista de subprocessadores e disponibilidade de certificações de segurança auditadas independentemente, como SOC 2 ou ISO 27001, que verificam compromissos além do texto de marketing.
Nenhuma das empresas é descartada pela origem: ambas operam a partir de um país com uma pontuação EIU de 7,85, acima do limiar de 6,0 que aplicamos no Mercado Democrático. A diferença se traduz em nuances, não em exclusão, e a nuance aqui favorece quem te deixa decidir.
Guia Prático de Escolha
Se a sua empresa estiver na UE e precisar justificar a um cliente, um auditor ou um departamento de compras que os dados dos seus destinatários são processados dentro da União, a opção com uma rota é o SendGrid, configurando expressamente o subusuário europeu desde o primeiro dia: por padrão, a conta percorre os Estados Unidos como qualquer outra.
Se você enviar apenas e-mails transacionais puros - confirmações, recibos, códigos únicos - e priorizar a taxa máxima de entrega na caixa de entrada em relação ao local de processamento exato, o Postmark ainda é uma opção sólida. Nesse caso, reduza o risco minimizando os dados pessoais que você inclui no corpo da mensagem e revise periodicamente a lista pública de subprocessadores, que pode ser alterada sem aviso prévio.
Em ambos os casos, peça ao seu fornecedor a lista atualizada de subprocessadores e pergunte explicitamente se os seus dados de formação de modelo de IA estão excluídos da residência geográfica contratada: várias empresas do setor começaram a qualificar estas letras miúdas durante 2026.
Migrar de um para o outro: mais fácil do que parece
Uma vantagem pouco notada desse mercado é que ambos os provedores falam protocolos padrão: SMTP e APIs REST bem documentadas. A migração do envio técnico do SendGrid para o Postmark, ou vice-versa, geralmente é resolvida em dias, não meses, reconfigurando os registros DNS e adaptando o nome das variáveis do modelo. O verdadeiro atrito não está no código, mas na reputação do envio: um novo domínio em qualquer fornecedor começa sem histórico e precisa de um período de aquecimento gradual do volume antes de atingir as taxas de entrega ideais.
Essa facilidade de migração técnica é, por si só, uma boa notícia do ponto de vista do Mercado Democrático: significa que a escolha entre SendGrid e Postmark não é uma decisão que o prenderá para sempre. Se a sua residência de dados precisa mudar - por exemplo, porque você assina um cliente do setor público europeu com requisitos mais rigorosos - o custo de mudar de provedor é baixo em comparação com a renegociação de um contrato de infraestrutura de nuvem mais amplo.
Também deve ser lembrado que o provedor de e-mail não é o único responsável. O modelo de responsabilidade compartilhada que rege toda a infraestrutura em nuvem implica que, mesmo que a SendGrid ofereça residência europeia ou a Postmark publique sua lista de subprocessadores, a empresa que envia os e-mails continua sendo a responsável legal pelo processamento desses dados pessoais antes do GDPR, com suas próprias obrigações de documentação, minimização e resposta a solicitações dos titulares dos dados.
Muitas pequenas e médias empresas europeias sem uma equipa jurídica ou de conformidade dedicada ignoram esta análise diretamente e usam o fornecedor que recomendou um tutorial ou colega. Isso é compreensível, mas também significa que a Alavanca de Residência Europeia oferecida pelo SendGrid não está ativada em uma parte significativa das contas que poderiam tecnicamente habilitá-la. Configurá-lo durante a alta inicial é um esforço de apenas dez minutos para fechar essa lacuna sem a necessidade de mudar de provedor.
Conclusão: A jurisdição também está configurada
SendGrid e Postmark compartilham um passaporte: ambos são americanos, ambos pontuam 7,85 no índice EIU, nem uma autocracia disfarçada de infraestrutura técnica. O que os separa é se eles lhe dão ou não uma alavanca para mover seus dados para uma jurisdição diferente quando você se importa. Usar essa alavanca quando ela existe e exigi-la quando não existe é uma maneira pequena, mas concreta, de sua pilha de tecnologia refletir seus valores, do correio para o correio.