Brevo: como configurar autenticação de domínio

Você usa Brevo (antigo Sendinblue) para enviar newsletters, notificações ou campanhas de marketing, mas seus emails estão caindo na pasta de spam? O primeiro passo para resolver isso é configurar corretamente a autenticação de domínio.

Desde fevereiro de 2024, Gmail, Yahoo e outros grandes provedores de email exigem que qualquer remetente autentique seu domínio por meio de registros SPF e DKIM. Brevo simplifica esse processo, permitindo que você configure tudo direto na plataforma — sem necessidade de SSH ou conhecimentos avançados de DNS.

Este guia prático mostra exatamente como fazer, quais erros evitar e como testar se está tudo funcionando.

Por que autenticar seu domínio no Brevo?

Quando você envia um email pelo Brevo, o provedor receptor (Gmail, Outlook, UOL, Terra, iCloud, etc.) verifica se o domínio remetente é legítimo e se você realmente é o dono dele. Essa verificação acontece por meio de registros DNS:

• SPF — diz ao receptor qual servidor tem autorização para enviar emails em nome do seu domínio.
• DKIM — assina digitalmente cada email, comprovando que ele vem de você e não foi alterado.
• DMARC — define a política de ação quando uma mensagem falha em SPF ou DKIM (descartar, colocar em quarentena ou aceitar).

Sem esses registros, seus emails têm maior chance de cair no spam, especialmente no Gmail — onde a taxa de spam aceitável é inferior a 0,3% em Postmaster Tools.

Passo 1: Acessar as configurações de domínio no Brevo

Faça login no painel do Brevo e vá para Configurações > Remetentes > Domínios. Você verá uma lista dos domínios cadastrados. Clique em Adicionar um domínio ou selecione o domínio que já está registrado para editá-lo.

O Brevo exibirá os registros DNS que você precisa adicionar ao provedor de domínio (GoDaddy, Namecheap, Hostinger, Locaweb, etc.). Não altere os valores sugeridos pelo Brevo — são específicos da sua conta.

Passo 2: Configurar SPF no DNS

No painel do Brevo, você verá um registro SPF semelhante a este:

Como adicionar ao seu DNS:

1. Acesse a plataforma de gerenciamento de domínio (Hostinger, Locaweb, Namecheap, etc.).
2. Procure pela seção Registros DNS ou Zone File.
3. Crie um novo registro do tipo TXT com:
   • Nome (Name): deixe vazio ou coloque @ (significa o domínio raiz).
   • Tipo: TXT
   • Valor (Value): cole exatamente o registro fornecido pelo Brevo.
   • TTL: deixe o padrão (geralmente 3600 segundos).
4. Salve a alteração.

A propagação dos registros DNS pode levar até 24 horas, mas costuma ser mais rápida (15 a 30 minutos).

Passo 3: Configurar DKIM no DNS

DKIM é mais técnico, mas o processo é semelhante. O Brevo fornecerá um registro DKIM como este:

Como adicionar:

1. No seu gerenciador de DNS, crie um novo registro TXT.
2. O Nome (Name) será algo como default._domainkey.seudominio.com.br — não altere, use o valor exato que Brevo fornece.
3. O Valor é o registro DKIM completo (pode ser longo).
4. Salve a alteração.

Alguns provedores de DNS podem dividir registros longos em múltiplas linhas — está tudo bem, desde que todo o texto seja copiado corretamente.

Passo 4: Configurar DMARC (recomendado)

DMARC é o terceiro e último registro. Ele funciona como uma política que diz aos provedores o que fazer se um email falhar em SPF ou DKIM.

Crie um registro TXT com:

• Nome: _dmarc
• Valor: v=DMARC1; p=quarantine; rua=mailto:seu-email@seudominio.com.br

O parâmetro p=quarantine instrui o provedor a colocar emails suspeitos em quarentena (em vez de rejeitar ou aceitar). Isso é mais seguro enquanto você valida tudo. Depois, se quiser ser mais rigoroso, mude para p=reject.

Erros comuns ao configurar DNS

Aqui estão os problemas que mais vemos ao ajudar clientes com Brevo:

• Misturar registros SPF de várias plataformas — se você usa RD Station, Mailchimp e Brevo no mesmo domínio, cada uma quer adicionar um registro SPF diferente. A solução é incluir todas em um único registro: v=spf1 include:brevo.com include:rds.com.br include:sendingservice.com ~all
• Erros de digitação no registro DKIM — este é longo e fácil de cometer enganos. Copie sempre do painel do Brevo, não redigite manualmente.
• Esquecer o DMARC — embora opcional, DMARC é essencial para monitorar falhas de autenticação e validar que tudo está correto.
• Não aguardar a propagação DNS — não teste imediatamente após adicionar o registro. Espere 15–30 minutos (ou até 24 horas em casos raros).
• Usar @ em vez de deixar vazio — em alguns gerenciadores de DNS, deixar o campo em branco é diferente de colocar @. Se a verificação falhar, tente a outra opção.

Como verificar se a autenticação está funcionando

No painel do Brevo, você verá um status ao lado do seu domínio: Verificado (verde), Pendente (amarelo) ou Erro (vermelho). Se aparecer "Erro", verifique se os registros DNS foram adicionados corretamente ao seu provedor de domínio.

Para validação prática, envie um email de teste para verificar o inbox placement. A ferramenta mostra se o email chegou na caixa de entrada, se os registros SPF/DKIM/DMARC foram validados e oferece screenshots do email em diferentes provedores (Gmail, Outlook, UOL, Terra, iCloud, etc.).

Você também pode usar o Brevo's próprio Postmaster Tools: conecte sua conta Google e monitore a taxa de spam das suas campanhas em tempo real.