Entregabilidade de e-mail: o que é, como configurar SPF, DKIM e DMARC e como sair da caixa de spam
A entregabilidade de email é a capacidade de uma mensagem chegar à caixa de entrada do destinatário, e não ao spam, à aba de promoções ou a lugar nenhum. É diferente de taxa de entrega: o provedor pode "aceitar" o e-mail e, mesmo assim, enviá-lo direto para a pasta de lixo eletrônico. Para quem faz e-mail marketing, nutrição de leads ou prospecção, a entregabilidade define se todo o resto do trabalho existe.
Nos últimos anos, Gmail, Yahoo e Microsoft endureceram as regras para remetentes em volume. Autenticação de domínio deixou de ser recomendação e virou exigência. Empresas que enviavam campanhas sem SPF, DKIM e DMARC viram as taxas de abertura despencar sem entender o motivo.
Este guia explica o que influencia a entregabilidade, como configurar as autenticações, quais são as exigências dos grandes provedores, como monitorar a reputação e o que fazer quando o e-mail já está caindo no spam.
O que define a entregabilidade de e-mail
Os provedores decidem onde colocar cada mensagem com base em uma combinação de fatores:
Autenticação: o domínio remetente prova que é quem diz ser (SPF, DKIM, DMARC).
Reputação do domínio e do IP: histórico de reclamações de spam, rejeições e engajamento.
Engajamento: aberturas, respostas, cliques, movimentação para a caixa de entrada; e os sinais negativos, como exclusão sem abrir e marcação como spam.
Qualidade da lista: proporção de endereços inválidos, armadilhas de spam e contatos inativos.
Conteúdo: estrutura do HTML, proporção entre imagem e texto, links encurtados, palavras típicas de golpe.
Infraestrutura: configuração de DNS, registros reversos, consistência entre o domínio do remetente e o dos links.
Nenhum desses fatores sozinho resolve; o conjunto é o que constrói a reputação ao longo do tempo.
SPF, DKIM e DMARC: o que cada um faz
SPF (Sender Policy Framework)
O SPF é um registro DNS do tipo TXT que lista quais servidores estão autorizados a enviar e-mails em nome do seu domínio. Quando o provedor recebe uma mensagem, verifica se o servidor de origem está na lista. Se não está, o e-mail falha na verificação.
Cada ferramenta que envia e-mails pelo seu domínio (Google Workspace, RD Station, sistema de cobrança, CRM, plataforma de suporte) precisa estar incluída no SPF. O registro tem um limite de 10 consultas DNS; domínios com muitas ferramentas estouram esse limite e o SPF passa a falhar silenciosamente. Nesse caso, consolide ferramentas ou use subdomínios dedicados.
DKIM (DomainKeys Identified Mail)
O DKIM adiciona uma assinatura criptográfica ao cabeçalho de cada e-mail. A chave pública fica publicada no DNS; o provedor usa essa chave para confirmar que a mensagem não foi alterada no caminho e que foi assinada por quem controla o domínio. Cada ferramenta de envio gera o próprio par de chaves, então é preciso configurar um registro DKIM para cada uma.
DMARC (Domain-based Message Authentication, Reporting and Conformance)
O DMARC amarra SPF e DKIM e diz ao provedor o que fazer quando as verificações falham: nada (p=none), colocar em quarentena (p=quarantine) ou rejeitar (p=reject). Além disso, o DMARC gera relatórios que mostram quem está enviando e-mails em nome do seu domínio, incluindo tentativas de falsificação. A especificação está em dmarc.org.
A sequência recomendada: comece com p=none para coletar relatórios, corrija as ferramentas legítimas que estão falhando e avance para quarantine e depois reject. Domínios em p=reject são os mais protegidos contra phishing com a sua marca.
O que Gmail e Yahoo passaram a exigir
Desde 2024, o Google exige de remetentes que enviam mais de 5.000 mensagens por dia para contas Gmail: SPF e DKIM configurados, DMARC publicado, alinhamento entre o domínio do remetente e as autenticações, link de descadastro com um clique nos e-mails de marketing e taxa de reclamação de spam abaixo de 0,3% (idealmente abaixo de 0,1%). As regras completas estão nas diretrizes para remetentes do Google. O Yahoo adotou exigências equivalentes, e a Microsoft seguiu o mesmo caminho para Outlook e Hotmail.
Mesmo quem envia menos do que isso deve atender aos requisitos. Os provedores usam os mesmos sinais para remetentes de qualquer volume, e e-mails sem autenticação tendem a ser classificados como spam.
Como configurar na prática
Liste todas as ferramentas que enviam e-mail pelo seu domínio. Inclua as que você esqueceu: sistema de nota fiscal, formulário do site, plataforma de agendamento.
Em cada ferramenta, localize as instruções de autenticação de domínio. No RD Station Marketing, o passo a passo está na central de ajuda da RD.
Publique os registros SPF (um único registro TXT por domínio, com todas as ferramentas), DKIM (um CNAME ou TXT por ferramenta) e DMARC (um TXT em _dmarc.seudominio.com.br).
Use uma ferramenta de verificação (MXToolbox, Google Admin Toolbox) para confirmar que os registros estão corretos.
Envie um e-mail de teste para uma conta Gmail e abra "Mostrar original": SPF, DKIM e DMARC devem aparecer como PASS.
Cadastre o domínio no Google Postmaster Tools para acompanhar reputação, taxa de spam e erros de autenticação.
Se a sua empresa usa o RD Station e ainda não autenticou o domínio, esse é o primeiro item de qualquer projeto de implementação do RD Station.
Reputação de domínio: como construir e proteger
A reputação é o histórico que os provedores guardam sobre o seu domínio e os IPs que você usa. Boas práticas:
Aquecimento: ao começar a enviar de um domínio ou IP novo, aumente o volume gradualmente ao longo de algumas semanas, começando pelos contatos mais engajados.
Consistência: envie com regularidade. Picos de volume depois de meses parados são sinal de alerta para os provedores.
Subdomínios por função: use um subdomínio para marketing (news.seudominio.com.br), outro para transacional e mantenha o domínio principal para comunicação pessoal. Se a reputação de um cair, os outros não sofrem.
Domínio dos links alinhado com o remetente: links encurtados ou de domínios genéricos reduzem a confiança.
Descadastro fácil: um clique, sem login, processado em até dois dias.
Higiene de lista
A qualidade da lista é o fator que mais derruba reputação em contas de marketing:
Nunca compre listas. Além de violar a LGPD, elas estão cheias de endereços inválidos e armadilhas de spam. Nosso artigo sobre LGPD no marketing digital explica as bases legais para envio.
Use confirmação dupla (double opt-in) quando o volume de cadastros falsos for alto.
Remova rejeições permanentes (hard bounces) imediatamente e as temporárias após algumas tentativas.
Segmente por engajamento e reduza a frequência para quem não abre há 90 dias; depois de 180 dias sem interação, pare de enviar ou rode uma campanha de reativação. Tratamos desse processo no artigo sobre clientes inativos.
Valide endereços na entrada com serviços de verificação para bloquear erros de digitação e domínios descartáveis.
Conteúdo e estrutura do e-mail
O conteúdo pesa menos do que autenticação e reputação, mas ainda pesa:
Equilíbrio entre texto e imagem; e-mails feitos de uma única imagem são sinal clássico de spam.
HTML limpo, sem scripts, sem formulários embutidos, sem trechos copiados do Word.
Assunto coerente com o corpo; evite caixa alta, excesso de pontuação e promessas exageradas.
Versão em texto simples junto com a versão HTML.
Remetente com nome reconhecível e endereço real que recebe respostas.
Links para domínios confiáveis, sem encurtadores.
Em cold mail, em que o destinatário não pediu para receber, essas regras são ainda mais importantes, e o volume por dia precisa ser baixo o suficiente para não gerar reclamações.
Como monitorar a entregabilidade
Métricas e ferramentas para acompanhar semanalmente:
Taxa de entrega e de rejeição (bounce), na ferramenta de envio.
Taxa de reclamação de spam, no Google Postmaster Tools e no relatório da ferramenta; o alvo é ficar abaixo de 0,1%.
Reputação de domínio e IP, no Postmaster.
Relatórios DMARC, agregados por uma ferramenta de leitura (há opções gratuitas) para identificar falhas e tentativas de falsificação.
Testes de posicionamento em caixa de entrada (seed lists) antes de campanhas grandes.
Taxa de abertura e de clique por provedor; queda concentrada no Gmail ou no Outlook indica problema de reputação naquele provedor.
Esses indicadores entram no acompanhamento de e-mail marketing ao lado de abertura, clique e conversão.
O que fazer quando o e-mail está caindo no spam
Um roteiro de recuperação:
Confirme autenticação: SPF, DKIM e DMARC com PASS em testes reais. Se algo falha, corrija antes de qualquer outra coisa.
Pare de enviar para quem não engaja há mais de 90 dias. Reduza o volume para os mais ativos.
Verifique se o domínio ou o IP está em listas de bloqueio (blacklists) e siga o processo de remoção de cada uma.
Revise os últimos envios em busca de picos de reclamação; identifique a campanha ou o segmento responsável.
Facilite o descadastro e inclua o cabeçalho List-Unsubscribe.
Reaqueça gradualmente, enviando primeiro para os contatos que abriram recentemente, e acompanhe o Postmaster diariamente.
Se a reputação do domínio principal estiver comprometida, migre o marketing para um subdomínio novo e faça o aquecimento do zero.
A recuperação costuma levar de duas a oito semanas, dependendo da gravidade. Não existe atalho: trocar de ferramenta sem corrigir lista e autenticação só transfere o problema.
Entregabilidade e automação de marketing
Fluxos de nutrição de leads dependem de entregabilidade estável, porque cada etapa que não chega quebra a sequência inteira. Ao configurar automações, defina regras de saída para contatos que rejeitam ou não engajam, limite a frequência total por contato (somando fluxos e campanhas) e mantenha os e-mails transacionais em um fluxo separado, com prioridade de entrega.
Conclusão
Entregabilidade de e-mail é infraestrutura: autenticação correta, reputação construída com consistência, lista limpa e conteúdo bem estruturado. Quando esses quatro pilares estão no lugar, a caixa de entrada deixa de ser uma loteria e o e-mail volta a ser o canal de maior retorno do marketing.
Se os seus e-mails estão caindo no spam ou se você vai começar a usar o RD Station e quer sair com o domínio configurado do jeito certo, a Redstack cuida da autenticação, da higiene de lista e da estratégia de envio. Fale com a nossa equipe e coloque as suas mensagens onde elas precisam estar.
Comentários