Alternativa apenas UE a Amazon WorkMail.

O Amazon WorkMail está a ser descontinuado. A AWS anunciou o fim do suporte para 31 de março de 2027, e após essa data o serviço deixa de poder ser utilizado. Se de qualquer forma tem de mudar, este é o momento para mudar para um fornecedor sob lei europeia. O Binadit Workspace aloja correio, calendário e contactos nos Países Baixos, com ficheiros, documentos, reuniões e agendamento sob o mesmo login.

Estados Unidos Stack de substituição, apenas UE 7 serviços mapeados
Fornecedor
Amazon WorkMail
Sede
Seattle, WA
Jurisdição
Estados Unidos
Regime jurídico
CLOUD Act, FISA 702

"Região UE" não é soberania. Quatro perguntas decidem.

A residência de dados diz onde estão os bits. A soberania diz que sistema legal pode obrigar ao acesso. A resposta tem de se sustentar nos quatro pontos, caso contrário a stack não é soberana.

Residência

Onde os dados estão fisicamente armazenados?

Não "na cloud": que centro de dados, em que país, sob que jurisdição.

Subprocessadores

Quem mais está no seu caminho de dados?

Cada fornecedor que toca os dados: o CDN, o relay de e-mail, o rastreador de erros, o pipeline de analytics.

Jurisdição

Quais leis podem forçar a divulgação?

Um fornecedor com sede nos EUA está sujeito à FISA 702 e à CLOUD Act, mesmo com os dados em Frankfurt.

Custódia de chaves

Quem detém realmente as chaves de cifragem?

Se o fornecedor cloud detém tanto os dados como as chaves, consegue lê-los, independentemente de qualquer DPA.

Não cumpre AWS · Azure · GCP · Região da UE

Falha em jurisdição e custódia de chaves.

Bits na UE, casa-mãe nos EUA, subprocessadores americanos no caminho predefinido, chaves geridas pelo fornecedor.

Cumpre Stack gerida pela Binadit

Passa nos quatro.

Hospedado na UE em infraestrutura com sede europeia. Zero subprocessadores americanos no caminho padrão. Chaves do cliente ou de KMS europeu. Nomeados no seu DPA Artigo 28.

Porque é que as equipas estão a sair Amazon WorkMail

A primeira razão é a data: a AWS termina o suporte ao Amazon WorkMail em 31 de março de 2027 e parou de aceitar novos clientes em 30 de abril de 2026. A segunda é aquela que sempre esteve lá. Amazon WorkMail é um serviço da Amazon Web Services, uma empresa dos EUA, portanto usá-lo é uma transferência de dados pessoais para os Estados Unidos. Isso é lícito hoje com base no Data Privacy Framework UE-EUA ou em cláusulas contratuais-tipo, e ambos assentam na mesma questão: se a lei dos EUA protege suficientemente os dados dos europeus. O Tribunal de Justiça da UE já respondeu que não duas vezes, e um recurso contra o enquadramento atual está pendente. Separadamente, o CLOUD Act dos EUA obriga um fornecedor americano a entregar dados sob o seu controlo onde quer que estejam armazenados, pelo que uma região de dados europeia não resolve a questão. Com o Binadit Workspace não há transferência para um país terceiro, pelo que não há nada a monitorizar.

Amazon WorkMail, e o que o substitui no Binadit Workspace

Uma caixa de correio é uma caixa de correio: o que importa é quem a gere e sob que lei. O Binadit Workspace dá-lhe a caixa de correio, e o resto do dia de trabalho sob o mesmo login.

Caixas de correio no seu próprio domínio

O que usamos no lugar
Uma caixa de correio Binadit Workspace com calendário e contactos, no seu próprio domínio.
Nota de engenharia
Os seus endereços mantêm-se iguais. Só os registos MX mudam.

Webmail

O que usamos no lugar
O webmail da Binadit, em 27 idiomas.
Nota de engenharia
Email, calendário e contactos no navegador, com o mesmo login que o resto do Workspace.

Email em computadores e telemóveis

O que usamos no lugar
Qualquer programa de correio, através de IMAP, SMTP, CalDAV e CardDAV, e JMAP onde o programa o suporte. Ou o Northmail, o nosso próprio programa de correio gratuito para macOS e Windows.
Nota de engenharia
Outlook, Apple Mail, Thunderbird e a app de mail num telemóvel ligam-se através de protocolos padrão.

Endereços partilhados como info@ e sales@

O que usamos no lugar
Caixas de correio partilhadas, com permissões por colega.
Nota de engenharia
Cria-os no portal, ou fazemo-lo por si.

Segurança da conta e do remetente

O que usamos no lugar
Verificação em dois passos, e SPF, DKIM e DMARC preparados por domínio.
Nota de engenharia
Se o seu domínio ou o seu DNS estiver com a Binadit, os registos são colocados por nós.

Organização, utilizadores e aliases do WorkMail

O que usamos no lugar
Caixas de correio, caixas de correio partilhadas e aliases no portal Binadit.
Nota de engenharia
Cria-os no portal, ou fazemo-lo por si.

Região Europa (Irlanda)

O que usamos no lugar
Servidores nos Países Baixos, operados pela própria Binadit.
Nota de engenharia
Uma região decide onde os dados são armazenados. Não decide a que lei o fornecedor responde.

Como migramos de Amazon WorkMail

Migramos as suas caixas de correio, calendários e contactos existentes do Amazon WorkMail, incluindo correio histórico, e mantemos ambos os ambientes a funcionar em paralelo até mudar o DNS.

  1. Antes da mudança

    Mapeamos o que tem

    Caixas de correio, aliases, caixas de correio partilhadas, calendários, listas de contactos, pastas partilhadas e quem tem acesso a quê. Recebe um preço de migração fixo e uma data.

  2. Lado a lado

    Ambos os ambientes correm ao mesmo tempo

    Copiamos correio, calendários, contactos e ficheiros para o novo ambiente, incluindo o correio histórico, enquanto todos continuam a trabalhar no ambiente antigo. Nada é desligado e nada se perde se precisarmos de outra passagem.

  3. Dia de mudança

    O DNS muda, e com ele o mail

    Alteramos os registos MX, o novo correio chega aos Países Baixos a partir desse momento, e uma sincronização final recolhe tudo o que chegou durante a mudança. Sem downtime, sem perda de correio.

O Binadit Workspace é orçamentado por empresa, porque o número de caixas de correio, o armazenamento e um possível servidor próprio variam cada vez. Peça uma demonstração e recebe um orçamento com ela.

O Amazon WorkMail está em conformidade com o RGPD?
Pode ser usado legalmente hoje. O Amazon WorkMail é gerido por uma empresa dos EUA, pelo que o seu uso constitui uma transferência de dados pessoais para os Estados Unidos, que assenta no EU-US Data Privacy Framework ou em cláusulas contratuais-tipo. Isso é tão duradouro quanto esses instrumentos: o Tribunal de Justiça da UE anulou ambos os quadros anteriores, e está pendente um recurso contra o atual. O local onde os dados são armazenados não altera a lei a que o fornecedor responde.
Quando é que temos de sair do Amazon WorkMail?
A AWS termina o suporte a 31 de março de 2027, e após essa data o serviço deixa de poder ser utilizado. Uma migração de correio decorre em paralelo com o ambiente antigo, por isso comece com antecedência suficiente para escolher o seu próprio dia de mudança.
Os nossos endereços de email mudam?
Não. Os endereços estão no seu domínio, e o domínio é seu. Alteramos para onde os registos MX apontam; todos mantêm o endereço que já têm.
O que acontece ao nosso email antigo?
Ele acompanha a migração. Copiamos o mail histórico, calendários e contactos para o novo ambiente enquanto o antigo continua a funcionar, e fazemos uma sincronização final após a alteração do DNS.
O Binadit Workspace é apenas este produto único?
Não. Um login cobre mail, calendário e contactos, Drive para os seus ficheiros, Receive para receber ficheiros de terceiros com segurança, Office para documentos no browser, Meet para reuniões em vídeo e Book para compromissos. Tudo corre em servidores na Holanda que a Binadit opera ela própria.
Quanto custa o Binadit Workspace?
O Binadit Workspace é orçamentado por empresa, porque o número de caixas de correio, o armazenamento e um possível servidor próprio variam cada vez. Peça uma demonstração e recebe um orçamento com ela.
A Binadit é certificada ISO 27001 ou NEN 7510?
O data centre onde hospedamos é certificado ISO 27001 e NEN 7510. A Binadit, enquanto empresa, não possui estas certificações. Se a sua própria certificação exigir um fornecedor certificado em vez de um data centre certificado, diga-nos antes de decidir, para que possa confirmar isso primeiro com o seu auditor.

Planeie a sua saída de Amazon WorkMail.

Chamada de scoping de 30 minutos. Mapeamos a sua stack contra alternativas apenas UE, estimamos o esforço de migração e dizemos-lhe se é a decisão certa.