Entregabilidade de E-mail: Como Evitar o Spam com SPF, DKIM e DMARC

Você escreveu um e-mail excelente, segmentou a base com cuidado e apertou o botão de envio. O resultado? Taxa de abertura baixa e uma suspeita incômoda: boa parte das mensagens nem chegou à caixa de entrada. Esse é o problema da entregabilidade de e-mail, e ele ficou ainda mais relevante depois que Google, Yahoo e outros provedores endureceram as exigências para quem envia em volume.

Neste guia, você vai entender o que define se um e-mail cai na caixa de entrada ou no spam, como configurar SPF, DKIM e DMARC e quais rotinas protegem a reputação do seu domínio no longo prazo.

O que é entregabilidade de e-mail

Entregabilidade é a capacidade de uma mensagem chegar à caixa de entrada do destinatário, e não à pasta de spam ou à lixeira. Ela é diferente de taxa de entrega: um e-mail pode ser “entregue” ao servidor e, mesmo assim, ser filtrado como spam. Quem acompanha só a taxa de entrega enxerga apenas metade do problema.

Os provedores avaliam três grandes grupos de sinais: a autenticação técnica do remetente, a reputação do domínio e do IP e o comportamento dos destinatários, como aberturas, cliques, respostas e reclamações.

A tríade da autenticação: SPF, DKIM e DMARC

SPF (Sender Policy Framework)

O SPF é um registro DNS que lista quais servidores têm permissão para enviar e-mails em nome do seu domínio. Se uma mensagem sai de um servidor que não está na lista, o provedor desconfia. Dica prática: inclua todas as ferramentas que disparam e-mails por você, como plataforma de automação, CRM, sistema de cobrança e suporte, e mantenha o registro dentro do limite de 10 consultas DNS.

DKIM (DomainKeys Identified Mail)

O DKIM adiciona uma assinatura criptográfica a cada mensagem. O servidor receptor confere essa assinatura com a chave pública publicada no seu DNS e confirma que o conteúdo não foi alterado no caminho. A maioria das plataformas de e-mail marketing gera a chave para você, bastando publicá-la no DNS.

DMARC (Domain-based Message Authentication)

O DMARC une SPF e DKIM e define o que fazer quando a autenticação falha: apenas monitorar (p=none), enviar para quarentena (p=quarantine) ou rejeitar (p=reject). Ele também gera relatórios que mostram quem está enviando e-mails com o seu domínio, inclusive golpistas. O caminho recomendado é começar em monitoramento, corrigir as fontes legítimas e só então endurecer a política.

As exigências atuais dos grandes provedores

Para remetentes de grande volume, Gmail e Yahoo passaram a exigir autenticação com SPF e DKIM, uma política DMARC publicada, link de descadastro visível e de um clique e uma taxa de reclamações de spam mantida abaixo de 0,3%. O ideal é ficar abaixo de 0,1%. Mesmo quem envia pouco se beneficia de seguir essas regras, porque elas viraram o padrão de mercado.

Reputação do domínio: o ativo que você não vê

Cada envio alimenta a reputação do seu domínio. Algumas práticas protegem esse patrimônio:

• Higienize a lista com frequência: remova endereços inválidos, caixas inexistentes e contatos que não interagem há seis meses ou mais.
• Use dupla confirmação de inscrição: ela reduz cadastros falsos e armadilhas de spam (spam traps).
• Nunca compre listas: contatos sem consentimento geram reclamações, bounces e risco de infração à LGPD.
• Aqueça novos domínios e IPs: comece com volumes pequenos e aumente de forma gradual, priorizando os contatos mais engajados.
• Separe os fluxos: e-mails transacionais e promocionais podem usar subdomínios distintos, para que um problema de marketing não afete avisos críticos.

Conteúdo e engajamento também pesam

Os filtros modernos aprendem com o comportamento das pessoas. Se os destinatários abrem, clicam e respondem, a reputação sobe. Para ajudar:

• Evite assuntos enganosos, excesso de maiúsculas e pontuação exagerada.
• Mantenha equilíbrio entre texto e imagem, nunca enviando um e-mail composto por uma única imagem.
• Use um remetente reconhecível e um endereço de resposta real.
• Segmente por interesse e momento da jornada, enviando menos e com mais relevância.
• Faça reengajamento antes de excluir contatos inativos.

Como monitorar a saúde dos seus envios

Acompanhe com regularidade os indicadores de taxa de entrega, bounces (hard e soft), reclamações de spam, taxa de abertura por provedor e posicionamento na caixa de entrada. O Google Postmaster Tools mostra a reputação do domínio e do IP no Gmail, enquanto ferramentas de teste de inbox placement ajudam a saber onde as mensagens aterrissam. Uma queda brusca em um provedor específico costuma indicar um problema de autenticação ou reputação ali.

Checklist rápido de entregabilidade

1. Publique SPF, DKIM e DMARC e valide cada um.
2. Comece o DMARC em monitoramento e evolua a política com segurança.
3. Inclua descadastro de um clique em todos os envios de marketing.
4. Higienize a base e remova contatos inativos.
5. Monitore reclamações e reputação toda semana.
6. Envie conteúdo relevante para públicos segmentados.

Conclusão

Boa entregabilidade não depende de truques, e sim de disciplina técnica e respeito ao destinatário. Quando SPF, DKIM e DMARC estão corretos, a lista é saudável e o conteúdo é útil, os provedores passam a tratar seu domínio como confiável, e o e-mail volta a ser um dos canais com melhor retorno do marketing digital. Comece hoje auditando a autenticação do seu domínio: é o primeiro passo para que suas campanhas realmente cheguem a quem importa.