6,7 % dos emails comerciais acabam na pasta de spam a nível mundial, para uma taxa de colocação na caixa de entrada média de 84 % (Validity, 2025). A Google e o Yahoo rejeitam desde fevereiro de 2024 qualquer email não autenticado a partir de 5 000 envios diários para contas pessoais. O limite de queixas tolerado desce para 0,3 % do volume enviado no mesmo período. Corrigir a autenticação, a reputação do domínio, a higiene da lista e o calibramento dos envios antes de culpar o texto da mensagem continua a ser o caminho mais direto para a caixa de entrada. Muitos responsáveis de emailing vivem a mesma situação: as campanhas acabam em spam sem razão visível, enquanto o painel de controlo do SaaS de envio mostra indicadores verdes. A sender reputation, a reputação construída pelo domínio junto dos ISP ao longo dos envios, não se mede no mesmo local que as estatísticas do SaaS de emailing: Google Postmaster Tools e Microsoft SNDS vêem outra coisa.
O que mudou nas regras do Gmail e Yahoo
Desde fevereiro de 2024, Google e Yahoo exigem uma autenticação SPF e DKIM ativa para qualquer remetente de mais de 5 000 mensagens diárias para contas pessoais, associada a um registo DMARC configurado pelo menos em p=none. Um link de cancelamento de subscrição com um clique, conforme a RFC 8058, completa estas condições. Em novembro de 2025, a aplicação destas regras tornou-se mais rígida: as mensagens não conformes não são mais retardadas para correção, são rejeitadas de maneira permanente. A Microsoft segue uma lógica semelhante desde maio de 2025 no Outlook e Hotmail: um domínio que excede 5 000 mensagens diárias sem autenticação completa recebe uma rejeição SMTP 550 5.7.515, um código de erro de bloqueio em vez de uma simples classificação como indesejadas (support.microsoft.com, 2025).
Autenticar o domínio com SPF, DKIM e DMARC
SPF lista os servidores autorizados a enviar pelo domínio; DKIM assina cada mensagem com uma chave privada verificável pelo destinatário. DMARC baseia-se nestas 2 verificações para indicar aos ISP que comportamento adotar quando uma delas falha. A configuração DNS de SPF e de DKIM continua a ser a base; é o DMARC que transforma estes 2 sinais numa política aplicada, desde o simples relatório (p=none) até à rejeição pura (p=reject). Um DMARC em p=reject sem fase de observação prévia bloqueia também as mensagens legítimas mal alinhadas tecnicamente, por exemplo aquelas enviadas por um prestador de marketing nunca adicionado ao SPF. O progresso recomendado passa por p=none durante 2 a 4 semanas de recolha de relatórios agregados, depois p=quarantine, antes de alcançar p=reject uma vez estabilizada a configuração. BIMI exibe o logotipo da marca ao lado da mensagem em alguns serviços de email. Este só se ativa acima de um DMARC em quarantine ou reject, como sinal adicional uma vez estabilizada a autenticação.
Obter um consentimento real antes do envio (opt-in)
Um email enviado para um endereço que nunca deu o seu consentimento transforma-se rapidamente numa queixa, o que pesa diretamente contra o domínio. O quadro legal impõe a conservação da prova de consentimento: data de recolha e origem do formulário. O double opt-in acrescenta uma etapa de confirmação por email que filtra os endereços mal introduzidos e os falsos formulários, ao custo de uma parte dos inscritos que nunca confirmam. Os feedback loops implementados por alguns ISP transmitem diretamente cada queixa ao remetente: um volume de queixas proveniente de endereços que nunca consentiram faz aumentar a complaint rate mais rapidamente do que um conteúdo desajeitado. Uma lista comprada ou recuperada de um antigo CRM contém quase sistematicamente uma parte de endereços caídos em spam trap, o que desencadeia um sinal negativo independente do conteúdo enviado.
Enviar a partir de um domínio dedicado e aquecido
Um domínio gratuito ou um endereço pessoal utilizado para volume comercial não tem histórico junto dos ISP. A sender reputation constrói-se sobre um domínio e uma IP dedicados, com um IP warmup schedule progressivo: algumas dezenas de envios por dia na 1ª semana, um aumento lento nas semanas seguintes, para destinatários já envolvidos em prioridade. Um envio abrupto de vários milhares de mensagens de um domínio recém-criado parece, para um filtro, o comportamento de um spammer que testa uma nova infraestrutura. Um domínio partilhado com um pool de IPs mutualizado herda também a reputação dos outros remetentes do mesmo pool, uma herança que não pode ser escolhida. Os endereços catchall apresentam um problema semelhante: aceitam qualquer mensagem independentemente da caixa real visada, o que torna o hard bounce invisível até que o destinatário sinalize ele próprio a mensagem como spam.
Manter-se abaixo dos limiares de queixas e de hard bounce
0,3 % de queixas é suficiente para fazer um remetente passar para o lado supervisionado pelo Google e Yahoo, com uma margem de segurança recomendada abaixo de 0,1 %. O limiar crítico de hard bounce situa-se em torno de 2 % do volume enviado. Além disso, a maioria dos ISP considera a lista como mal mantida, independentemente do cuidado dado ao conteúdo das mensagens.
Apenas 25 % dos remetentes interrogados no Benchmark 2025 declaram manter a sua taxa de queixas abaixo do limiar recomendado de 0,1 % (Validity, 2025).
O soft bounce, temporário (caixa cheia, servidor momentaneamente indisponível), não tem o mesmo peso que o hard bounce: só penaliza a reputação se se repetir no mesmo endereço ao longo de vários envios consecutivos. Confundir os 2 tipos de bounce num único indicador global muitas vezes esconde a verdadeira origem do problema, especialmente quando a taxa mostrada pelo painel de controlo ESP permanece baixa embora o hard bounce isolado já ultrapasse 2 %.
Evitar o conteúdo que desencadeia os filtros
As palavras consideradas como spam trigger contam menos desde que os filtros se baseiam no machine learning em vez de numa lista fixa de termos proibidos. Certos gatilhos continuam penalizadores em 2025 e 2026: maiúsculas em cascata, pontuação multiplicada, promessas de ganho imediato, menção repetida da palavra “gratuito”. O guia das palavras a evitar continua a ser um ponto de partida útil, menos como lista negra absoluta do que como indicador do tom que desencadeia uma inspeção mais aprofundada. Um email composto de uma única grande imagem sem texto em volta continua a ser um sinal clássico de contornamento de filtro, uma técnica historicamente usada para ocultar texto promocional detrás de uma imagem.
Limitar os anexos e os links de risco
Um anexo executável ou uma arquivo comprimido é suficiente para fazer uma mensagem ir para a quarentena, mesmo enviada por um domínio perfeitamente autenticado. Os filtros antivírus dos ISP analisam cada anexo independentemente do resto da mensagem e aplicam o seu próprio veredicto. Um link encurtado através de um serviço terceiro desconhecido do filtro produz o mesmo efeito, assim como um link que redireciona várias vezes antes de chegar ao seu destino final: o filtro não pode verificar a reputação do domínio final antes de decidir. Substituir os anexos por um link direto para um documento hospedado remove este sinal. Substituir os links encurtados pelo URL completo do domínio principal faz o mesmo, sem alterar a mensagem em si.
O painel de controlo do ESP não vê o que o Gmail vê
Um ESP calcula as suas próprias estatísticas a partir do que observa na sua infraestrutura de envio. Google Postmaster Tools e Microsoft SNDS calculam as suas com base no que realmente chega às suas caixas. As duas medidas divergem logo que uma parte do volume passa por uma IP mutualizada ou que um subdomínio difere entre a ferramenta de envio e o domínio principal. As diferenças somam-se rapidamente.
Verificar nesta ordem limita os falsos indícios antes de culpar o conteúdo da mensagem:
- A taxa de queixas e a taxa de bloqueio registadas no Google Postmaster Tools, no domínio verificado em vez de apenas na IP.
- A hard bounce rate e a soft bounce rate reportadas pelo ESP, distinguindo o NDR (Non-Delivery Report) e o seu Enhanced Status Code associado.
- Os relatórios agregados DMARC recebidos no endereço rua, que assinalam mensagens legítimas mal alinhadas antes mesmo de atingirem o filtro anti-spam.
Adicionar uma ferramenta a mais a uma pilha que já conta com várias para o warmup ou o envio parece dispendioso face ao benefício esperado. Nenhuma destas ferramentas verifica individualmente cada endereço antes do envio: medem uma reputação global uma vez a campanha lançada. Um controlo da lista antes do início atua na causa do hard bounce em vez de na sua consequência. Uma taxa de hard bounce mantida abaixo de 1,5 % limita o impacto na reputação do domínio e melhora a colocação na caixa de entrada. Passar uma amostra da lista pelo crivo antes do próximo envio continua a ser a forma mais rápida de saber se o hard bounce vai pesar na reputação do domínio.
O que os filtros já observam do lado do comportamento
Gmail e Yahoo baseiam-se em modelos que avaliam o comportamento dos destinatários em tempo real: abertura, eliminação sem leitura, marcação manual, tempo passado na mensagem antes de ação. Estes sinais contam mais do que as regras fixas aplicadas no momento do envio. O próximo endurecimento dos limiares provavelmente não passará por um anúncio de política de produto: será visto primeiro no Google Postmaster Tools, antes que a documentação oficial o confirme.
