E-mail Caindo no Spam: O Setup Que Corrige a Entrega

Você dispara para 40 mil contatos, o relatório mostra 38 mil entregues e a taxa de abertura vem em 6%. O problema quase nunca é o assunto do e-mail. Na maioria dos casos, é e-mail caindo no spam antes mesmo de o cliente ter chance de decidir se abre ou não.

Entregue não significa lido. Entregue significa apenas que o servidor do Gmail aceitou a mensagem. Ele pode ter aceitado e jogado direto na aba Promoções, no lixo eletrônico ou, no pior cenário, silenciosamente descartado.

Este artigo é o setup técnico e operacional que corrige entregabilidade de e-mail em e-commerce. Sem teoria vazia: autenticação, subdomínio, aquecimento, higienização e as métricas que você precisa vigiar.

Por que seu e-mail cai no spam (não é o conteúdo)

Existe um mito persistente de que palavras como grátis, promoção ou desconto derrubam a entrega. Filtros modernos não funcionam mais assim desde meados dos anos 2010.

O que decide o destino da sua mensagem é reputação. Provedores como Gmail, Outlook e Yahoo avaliam três camadas antes de decidir onde colocar seu e-mail:

• Identidade: você é quem diz ser? É aqui que entram SPF, DKIM e DMARC.
• Reputação de domínio e IP: histórico de reclamações, bounces e engajamento vindo desse remetente.
• Sinais de comportamento: quantas pessoas abrem, clicam, respondem, movem para a caixa principal — ou marcam como spam e deletam sem ler.

Desde fevereiro de 2024, Google e Yahoo exigem SPF, DKIM, DMARC e descadastro em um clique para remetentes que enviam mais de 5.000 mensagens por dia. A taxa de reclamação de spam precisa ficar abaixo de 0,3% — e o ideal operacional é abaixo de 0,1%.

Ou seja: parte do que antes era boa prática virou requisito. Quem não fez a lição de casa técnica perdeu entrega em 2024 e nem sempre entendeu o motivo.

Autenticação: SPF, DKIM e DMARC sem enrolação

Essas três siglas são registros de DNS. Você configura uma vez, com ajuda de quem cuida do seu domínio, e elas passam a provar que os e-mails saindo em nome da sua marca são legítimos.

SPF — quem tem permissão para enviar

O SPF é uma lista de servidores autorizados a enviar e-mail usando seu domínio. Se o Klaviyo, o Mailchimp ou o RD Station disparam por você, eles precisam estar nessa lista.

Erro comum: ter dois ou mais registros SPF no mesmo domínio. Isso invalida a autenticação inteira. O correto é um único registro consolidando todos os remetentes.

DKIM — a assinatura criptográfica

O DKIM adiciona uma assinatura digital em cada mensagem. O provedor de destino confere essa assinatura contra a chave pública publicada no seu DNS e confirma que o conteúdo não foi alterado no caminho.

Praticamente toda plataforma de e-mail marketing fornece os registros DKIM prontos para colar no DNS. É trabalho de 15 minutos que muita loja simplesmente nunca fez.

DMARC — a política que amarra tudo

O DMARC diz ao provedor o que fazer quando SPF ou DKIM falham: nada (p=none), quarentena (p=quarantine) ou rejeição (p=reject).

O caminho seguro é começar em p=none com relatórios ativados, observar por 30 dias quem está enviando em nome do seu domínio e só então endurecer a política. Pular etapas aqui pode derrubar e-mails transacionais legítimos — confirmação de pedido, código de rastreio, recuperação de senha.

• Semana 1 a 4: p=none, coletando relatórios
• Semana 5 a 8: p=quarantine com percentual parcial
• Semana 9 em diante: p=reject, com todos os remetentes mapeados

Use um subdomínio de envio (e proteja seu domínio principal)

Este é um dos ajustes de maior impacto e menor custo. Se você dispara campanhas usando o mesmo domínio do seu site e do seu e-mail corporativo, qualquer queda de reputação nas campanhas contamina tudo.

A estrutura recomendada separa os tipos de tráfego:

• Domínio principal: e-mails pessoais da equipe, comunicação com fornecedores
• Subdomínio transacional: confirmações, rastreio, notas fiscais — reputação altíssima porque o engajamento é natural
• Subdomínio de marketing: campanhas, newsletters, promoções — aqui o risco é maior

Cada subdomínio constrói reputação própria. Se uma campanha mal segmentada gerar reclamações, o dano fica isolado e seus e-mails de confirmação de pedido continuam chegando.

Aquecimento: como não queimar um domínio novo

Domínio ou subdomínio novo tem reputação zero. Zero não é boa nem ruim — é desconhecida. E provedor desconfia do desconhecido, principalmente quando ele aparece disparando 50 mil mensagens no primeiro dia.

Um cronograma de aquecimento realista para e-commerce:

• Dias 1 a 3: 300 a 500 envios por dia, exclusivamente para quem abriu algo nos últimos 30 dias
• Dias 4 a 7: 1.000 a 2.000 por dia, mesmo segmento
• Semana 2: 5.000 por dia, incluindo engajados de 60 dias
• Semana 3: 10.000 a 15.000 por dia, engajados de 90 dias
• Semana 4 em diante: volume pleno, com a base fria ainda de fora

A regra prática é dobrar o volume a cada dois ou três dias, sempre observando os indicadores. Se o bounce passar de 2% ou a reclamação de spam ultrapassar 0,1%, você pausa e volta um degrau.

Aquecimento não é sobre volume. É sobre ensinar aos provedores que quem recebe seus e-mails quer receber. Por isso começa sempre pelos mais engajados.

Higienização e sunset policy: menos contatos, mais receita

Existe uma resistência emocional em remover contatos da lista. O dono do e-commerce olha para os 60 mil e-mails e sente que está jogando dinheiro fora ao cortar 20 mil.

Na prática, o inverso é verdadeiro. Contatos que não abrem nada há um ano não geram receita — geram sinal negativo. Eles derrubam a média de engajamento e empurram os e-mails de quem realmente compra para o spam.

Uma sunset policy simples e aplicável:

• 0 a 90 dias sem abrir: continua no fluxo normal de campanhas
• 91 a 180 dias: reduz frequência e prioriza conteúdo de maior valor percebido
• 181 a 270 dias: entra em sequência de reengajamento de três e-mails com oferta clara
• Não reagiu: vai para lista de supressão e sai de todas as campanhas regulares

Some a isso a remoção imediata de hard bounces, endereços com erro de digitação evidente e spam traps óbvios (contas genéricas antigas, domínios inexistentes).

Um cliente típico que corta 30% da base inativa costuma ver a taxa de abertura subir de 12% para algo entre 25% e 30% em poucas semanas. O volume de receita por disparo sobe, mesmo enviando para menos gente.

As métricas que revelam problema de entrega

Abertura média isolada engana, principalmente com o Apple Mail Privacy Protection inflando números artificialmente. Olhe para o conjunto:

• Taxa de bounce: acima de 2% é alerta, acima de 5% é emergência
• Reclamação de spam: mantenha abaixo de 0,1%; 0,3% é o teto do Google
• Abertura segmentada por provedor: se Gmail abre 28% e Outlook abre 4%, o problema é reputação específica, não conteúdo
• Taxa de clique: o indicador mais honesto de engajamento real
• Descadastro: até 0,5% é normal; acima disso indica frequência ou segmentação erradas

Ferramenta obrigatória e gratuita: o Google Postmaster Tools. Ele mostra a reputação do seu domínio na visão do Gmail, que costuma representar de 50% a 70% das bases brasileiras. É a única janela real para dentro do filtro.

Checklist do setup completo

Se você quer um roteiro para executar ou cobrar de quem executa, é este:

• Registro SPF único e consolidado, incluindo todos os remetentes
• DKIM configurado e validando na plataforma de envio
• DMARC publicado, começando em p=none com relatórios
• Subdomínio dedicado para marketing, separado do transacional
• Cabeçalho List-Unsubscribe com descadastro em um clique
• Link de descadastro visível no rodapé, sem esconder em fonte 8
• Formulários com dupla confirmação ou, no mínimo, validação de sintaxe
• Aquecimento gradual em domínio novo
• Sunset policy ativa e automatizada
• Monitoramento semanal no Google Postmaster Tools

Enquanto a entrega recupera, não fique sem canal

Recuperar reputação leva de 4 a 8 semanas de disciplina. Nesse intervalo, você não pode simplesmente parar de falar com quem compra de você.

É aqui que a redundância de canais deixa de ser luxo. O WhatsApp com API oficial não depende de filtro de spam: a mensagem chega ou não chega, e você sabe imediatamente qual foi. Carrinho abandonado, aviso de restoque e recuperação de Pix continuam rodando enquanto o e-mail volta a operar em plena capacidade.

Depois que a entregabilidade normaliza, os dois canais se complementam: o WhatsApp resolve urgência e o e-mail sustenta relacionamento com custo marginal quase zero.

Conclusão

E-mail caindo no spam não é azar nem culpa da plataforma. É consequência de um setup técnico incompleto somado a uma lista que ninguém limpa há dois anos.

A boa notícia é que o problema tem solução conhecida e prazo definido. Autenticação bem feita, subdomínio separado, aquecimento paciente e higienização recorrente devolvem a inbox para quem faz o básico com consistência.

O que trava a maioria das operações não é falta de informação — é falta de alguém para executar e monitorar semana após semana. Na Quantum, a gente configura, aquece, higieniza e acompanha as métricas de entrega junto com os fluxos de recompra, carrinho e reativação. Fale com a Quantum e peça um diagnóstico gratuito da sua operação de e-mail e WhatsApp. Nós operamos. Você acompanha.