Entregabilidade de Email para SaaS: Guia Prático

Escrito pela equipe editorial do site.

Para a maioria das equipes SaaS, o primeiro investimento em entregabilidade é corrigir SPF, DKIM e DMARC no domínio de envio. Depois, escolha um remetente transacional com eventos claros e aqueça o volume gradualmente. Essa ordem resolve falhas que nenhum construtor de email consegue compensar: autenticação desalinhada, endereços inválidos e reclamações repetidas levam provedores a atrasar ou filtrar mensagens, mesmo quando o HTML está perfeito.

Entregabilidade descreve o caminho inteiro entre o clique em “enviar” e a decisão da caixa postal. O servidor pode aceitar a mensagem e ainda colocá-la no spam, adiá-la ou entregá-la em uma aba secundária. O domínio controla a identidade, o provedor controla a transmissão e a equipe controla consentimento, conteúdo e ritmo. Este guia reúne os pontos que precisam de um responsável e uma verificação observável.

Comece pelo domínio de envio

Separe, quando possível, um subdomínio para emails de produto e outro para campanhas. Assim, uma newsletter com baixa interação não altera diretamente a reputação de redefinições de senha. Liste todos os serviços que enviam em nome do domínio, incluindo suporte, cobrança e ferramentas de automação, antes de publicar registros.

SPF: uma política, todas as fontes

SPF (Sender Policy Framework) é um registro TXT que autoriza os servidores listados a enviar pelo domínio. O DNS deve ter um único registro SPF; vários registros fazem a avaliação falhar. Reúna os mecanismos include dos seus provedores em uma política e remova fontes que já não enviam. O limite de consultas DNS do SPF também exige uma lista enxuta, sem includes esquecidos.

v=spf1 include:_spf.seuprovedor.com ~all

O valor exato vem do provedor. Use ~all durante a mudança se precisar observar falhas, e só adote uma política mais rígida depois de confirmar que cada fluxo legítimo está coberto.

DKIM: assine com o domínio que aparece no From

DKIM (DomainKeys Identified Mail) acrescenta uma assinatura criptográfica ao cabeçalho. O provedor entrega um seletor e uma chave pública para você publicar em um registro TXT ou CNAME; a chave privada fica no servidor que assina. Prefira uma assinatura cujo domínio esteja alinhado ao domínio visível no cabeçalho From. Rotacione seletores quando trocar de fornecedor e mantenha apenas as chaves necessárias.

DMARC: alinhe e depois aplique

DMARC combina a identidade do From com SPF e DKIM. A mensagem passa a autenticação DMARC quando SPF ou DKIM passa e o domínio autenticado está alinhado. Publique primeiro uma política de monitoramento e envie relatórios agregados para uma caixa que alguém realmente leia:

v=DMARC1; p=none; rua=mailto:dmarc@seudominio.com

Separe os remetentes desconhecidos dos legítimos nos relatórios. Quando todos os fluxos aprovados estiverem alinhados, avance para p=quarantine e, por fim, p=reject. A política não substitui SPF ou DKIM: ela dá ao destinatário uma instrução coerente quando um deles falha.

As regras de Gmail e Yahoo para remetentes em massa

Gmail define remetentes em massa como aqueles que enviam cerca de 5.000 mensagens ou mais por dia para contas Gmail; os requisitos de autenticação, spam e cancelamento estão na documentação oficial do Gmail. Yahoo descreve exigências equivalentes na sua guia para remetentes. Planeje como se cada disparo fosse avaliado por esses dois provedores.

• Autentique o domínio. Gmail exige SPF e DKIM para remetentes em massa e DMARC alinhado para quem usa o domínio no From; Yahoo também pede autenticação e uma política DMARC publicada para grandes volumes.
• Ofereça cancelamento de um clique. Para mensagens promocionais, implemente os cabeçalhos List-Unsubscribe e List-Unsubscribe-Post: List-Unsubscribe=One-Click. O link no rodapé continua útil, mas não substitui o mecanismo do cabeçalho.
• Mantenha o spam sob controle. Gmail orienta manter a taxa de spam abaixo de 0,10% e evitar atingir 0,30% ou mais; consulte os limiares e a forma de medição na página de requisitos de remetentes. Reclamações no Yahoo devem ser observadas no feedback disponível para a sua conta.
• Não alterne o domínio sem necessidade. Um domínio novo, um IP novo e um salto de volume na mesma semana escondem a causa de qualquer queda. Registre cada mudança e aumente o volume em etapas.

Aqueça volume com controle

Um domínio ou IP recém-configurado não tem histórico suficiente para os provedores preverem seu comportamento. Comece com destinatários que abriram, clicaram ou responderam recentemente. Mande pequenos lotes em vários dias, observe rejeições e reclamações e só então amplie a faixa. Não “aqueça” enviando para endereços inativos, comprados ou obtidos por raspagem: isso cria os sinais que você tenta evitar.

O ritmo deve acompanhar a expectativa do público. Se o produto envia recibos todos os dias, mantenha essa cadência; não concentre uma semana inteira de mensagens em uma única rajada. Campanhas sazonais devem ser anunciadas com antecedência e divididas por segmentos engajados. Um calendário de volume com o proprietário de cada stream torna o rollback possível.

Rejeições, reclamações e supressões

Interprete o tipo de rejeição

Rejeição permanente indica que o endereço não deve ser tentado de novo: domínio inexistente, caixa desativada ou política definitiva do destinatário. Coloque esse endereço na supressão assim que o evento chegar. Rejeição temporária pode ser uma caixa cheia, limite de ritmo ou indisponibilidade; aplique retentativas espaçadas e pare depois do limite definido pelo provedor. Não transforme um código temporário persistente em tentativas infinitas.

Conecte eventos de entrega, adiamento e rejeição ao seu sistema de logs. Guarde o código SMTP, o provedor de destino, a campanha ou fluxo e a hora. Sem essa dimensão, uma média global esconde se o problema está no Gmail, em uma lista importada ou em um único template.

Uma reclamação é um pedido de saída

Reclamações de spam devem gerar supressão imediata para aquele endereço e para o stream correspondente. Não reative a pessoa porque ela voltou a abrir outra mensagem; a ação explícita de denúncia tem prioridade. Mantenha marketing, produto e suporte em listas de consentimento separadas, com a origem e a data do opt-in registradas.

Higiene da lista e consentimento

Valide o endereço no cadastro e trate a confirmação dupla como uma forma simples de evitar erros de digitação e inscrições não autorizadas. Antes de uma importação, remova duplicatas, domínios inexistentes, funções genéricas quando o contexto não as autorizar e endereços já suprimidos. Um serviço de validação pode apontar risco, mas não prova que a pessoa quer receber sua mensagem.

Crie uma janela de reengajamento para assinantes que deixaram de interagir. Explique por que a pessoa está recebendo o email, ofereça uma preferência de frequência e remova quem não responder. Não use abertura como única evidência: proteções de privacidade alteram esse sinal. Cliques, respostas, conversões e cancelamentos dão um quadro mais útil junto com os eventos de entrega.

O que acompanhar no Postmaster Tools

O Google Postmaster Tools mostra, para domínios e volumes elegíveis, dados de reputação de IP e domínio, autenticação, criptografia e spam reportado por usuários do Gmail. Verifique o domínio correto e os subdomínios que aparecem no From; uma propriedade sem volume suficiente pode não exibir todos os painéis.

Use os gráficos para localizar mudanças e não para celebrar um número isolado. Compare uma queda de reputação com a data de uma campanha, uma alteração de DNS, um novo fornecedor ou um aumento de volume. A ferramenta é um sinal do Gmail, não uma garantia para Outlook, Yahoo ou caixas corporativas. Combine-a com códigos SMTP, relatórios DMARC e registros de reclamação.

Escolha a infraestrutura pelo fluxo

Para emails transacionais, procure API estável, webhooks de entrega, retentativas documentadas e uma supressão que possa ser sincronizada com o seu banco. Para marketing, procure segmentação por consentimento, cabeçalhos de cancelamento de um clique, preferências de frequência e exportação dos eventos. Uma conta única pode servir aos dois casos, mas mantenha os streams, domínios ou IPs separados quando o risco de uma campanha afetar o produto for alto.

Não compre uma ferramenta de teste como substituta de um remetente. Uma caixa-semente ajuda a comparar uma mensagem em provedores específicos; ela não reproduz o histórico de todos os destinatários. Da mesma forma, um painel DMARC revela quem está enviando pelo domínio, mas não corrige sozinho a lista nem o conteúdo.

Checklist antes de uma migração

1. Faça um inventário de cada serviço, domínio, subdomínio e tipo de mensagem.
2. Consolide os registros SPF e remova includes de serviços aposentados.
3. Publique DKIM no novo provedor e confirme alinhamento com o From.
4. Inicie DMARC em p=none, leia os relatórios e documente fontes legítimas.
5. Transfira a lista de supressão de rejeições permanentes e reclamações.
6. Recrie o cabeçalho de cancelamento de um clique para mensagens promocionais.
7. Mova primeiro um stream de baixo risco e mantenha o remetente anterior pronto para reversão.
8. Aumente o volume gradualmente, começando pelos destinatários mais engajados.
9. Compare eventos por provedor, acompanhe Postmaster Tools e registre cada ajuste.

Erros que nenhum provedor conserta

• Publicar dois registros SPF e presumir que o destinatário escolherá o certo.
• Usar um endereço no From e assinar DKIM com outro domínio sem alinhamento DMARC.
• Misturar redefinições de senha com uma lista de marketing que gera reclamações.
• Continuar tentando endereços que já deram rejeição permanente.
• Ignorar o cancelamento porque o rodapé tem um link difícil de encontrar.
• Trocar domínio, template, provedor e volume ao mesmo tempo.
• Comprar uma lista e atribuir os sinais de spam à infraestrutura.

Conclusão

Entregabilidade começa com identidade verificável e termina com respeito ao destinatário. Alinhe SPF e DKIM ao domínio do From, use DMARC para observar e aplicar a política, cumpra o cancelamento de um clique exigido por Gmail e Yahoo, aqueça lentamente e suprima rejeições e reclamações sem demora. Acompanhe Postmaster Tools junto com os eventos do seu provedor e revise a higiene da lista em um calendário fixo. Essas rotinas tornam uma queda investigável e dão ao time um caminho claro para recuperar o envio.

Perguntas frequentes

SPF e DKIM aprovados garantem a caixa de entrada?

Não. Eles confirmam a identidade da mensagem. O posicionamento também depende de reputação, consentimento, engajamento, conteúdo, volume e qualidade dos destinatários.

Quando devo sair de DMARC p=none?

Depois que os relatórios agregados mostrarem todas as fontes legítimas e o alinhamento do domínio do From. Avance para quarentena e depois rejeição em etapas, observando mensagens legítimas que possam ser afetadas.

Preciso de remetentes diferentes para transacional e marketing?

Não é uma obrigação técnica, mas streams separados facilitam diagnóstico e limitam o impacto de uma campanha. Use subdomínios ou infraestrutura separada quando os volumes e os riscos forem diferentes.

Como devo aquecer um domínio novo?

Envie primeiro para destinatários recentes e engajados, mantenha o conteúdo estável, observe adiamentos, rejeições e reclamações e aumente o volume em pequenos passos. Nunca use endereços comprados ou inativos para acelerar o processo.

O que faço com uma rejeição permanente?

Registre o evento e suprima o endereço imediatamente. Corrija a origem do dado se ele veio de um cadastro ou importação; não repita tentativas esperando que o provedor mude de ideia.

O Postmaster Tools substitui um teste de caixa-semente?

Não. Postmaster Tools mostra sinais agregados do Gmail para domínios elegíveis, enquanto uma caixa-semente compara uma mensagem específica em provedores escolhidos. Use os dois como evidências diferentes.