Después de leer Making `email in min trust` site setting more consistent with `Accept email from anonymous users without account` category setting creo que es probable que sea la configuración email in allowed groups (correo electrónico en grupos permitidos).
¿Tus usuarios tienen permitido publicar en esa categoría privada?