Segurança e privacidade do correio eletrónico

Como a MyPandos protege o seu correio eletrónico, descrito com honestidade — incluindo os limites, para que possa tomar decisões informadas.

Segurança do início de sessão

• O webmail utiliza início de sessão único (SSO) com a sua conta MyPandos e exige autenticação multifator (MFA) — um segundo passo além da sua palavra-passe.
• As aplicações de correio utilizam palavras-passe de aplicação — credenciais longas, aleatórias e específicas de cada dispositivo que pode revogar individualmente sem afetar mais nada.
• Tentativas de início de sessão falhadas e repetidas a partir de um endereço fazem com que esse endereço seja bloqueado temporariamente, o que trava automaticamente os ataques de adivinhação de palavras-passe.

Encriptação em trânsito

• As ligações ao webmail e aos servidores de correio estão protegidas com TLS (a mesma encriptação que o seu navegador utiliza para operações bancárias).
• Publicamos SPF, DKIM e DMARC para o seu domínio, para que outros possam verificar que o correio veio realmente de si, o que reduz a falsificação e melhora a entregabilidade.

Encriptação em repouso

O seu correio armazenado é encriptado nos nossos servidores em duas camadas por predefinição: encriptação total do disco (protege os dados caso um disco físico seja alguma vez removido, desativado ou roubado) e encriptação ao nível da aplicação dos próprios ficheiros de correio.

O que isto significa e não significa: estas camadas protegem o seu correio em suportes armazenados e em cópias de segurança. Isso não significa que um administrador MyPandos nunca possa ler o seu correio — gerir um serviço de correio exige que os servidores acedam ao conteúdo das mensagens (para entregar, filtrar spam e permitir a pesquisa no webmail), exatamente como acontece com o Google Workspace ou o Microsoft 365. Se precisar de correio que seja ilegível até para nós, é precisamente isso que a opção Caixa de Correio Privada oferece — como uma adesão explícita, com as contrapartidas descritas no respetivo artigo.

Filtragem de spam e abuso

Cada mensagem é analisada em busca de spam e software malicioso e verificada em listas de reputação antes de chegar à sua caixa de entrada. Domínios recentemente migrados podem ver algumas mensagens legítimas caírem no Lixo Eletrónico ao início, enquanto a reputação de envio se estabelece — marque-as como “não é lixo eletrónico” e a situação normaliza-se rapidamente.

Os seus dados são portáteis

Nunca fica dependente — pode exportar o seu correio a qualquer momento.

Dúvidas?

Se tiver um requisito específico de conformidade ou confidencialidade, contacte o seu administrador MyPandos — teremos todo o gosto em explicar exatamente como qualquer um dos pontos acima se aplica à sua situação.