Isso depende do usuário que está configurado para executar o comando pipe em master.cf
.
Defina o direito de execução exatamente para esse usuário.
(Na sua pergunta você fala sobre o Sendmail. Mas você sabe que o Postfix não é o Sendmail, certo?)