Emails de NF-e caindo no spam

Um dos problemas mais comuns enfrentados por empresas brasileiras que usam ERP (como Bling, Tiny ou similar) é a entrega de emails de nota fiscal eletrônica chegando na pasta de spam. Para o cliente, é frustrante não receber um documento importante. Para você, é uma falha operacional que impede o fluxo de faturamento e pode gerar protestos ou multas.

A maioria dos sistemas de ERP não configura a autenticação de email por padrão — SPF, DKIM e DMARC não estão ativados. Isso faz com que servidores de email (Gmail, Outlook, UOL, BOL, Terra) classifiquem seus NF-e como suspeitos e os movam diretamente para o spam. Além disso, muitas empresas não possuem um domínio verificado para envio, o que piora ainda mais a reputação.

Neste guia, vamos mostrar como configurar a autenticação correta, verificar o domínio e garantir que seus emails de NF-e sempre cheguem na caixa de entrada.

Por que emails de NF-e caem no spam

Há várias razões pelas quais sistemas de ERP populares na Brasil geram emails que caem em spam:

• Falta de autenticação: O email sai da sua ERP (ou do servidor de hospedagem) sem os protocolos de segurança SPF, DKIM e DMARC ativados. Para os filtros de spam, é uma bandeira vermelha.
• Domínio genérico ou compartilhado: Muitas ERP usam domínios de infraestrutura que são compartilhados com centenas de outras empresas. Isso reduz dramaticamente a reputação.
• IP sem reputação: Se seu servidor de hospedagem (Locaweb, UOL Host, etc.) não mantém uma lista de IPs "limpos", seus emails são naturalmente desconfiados.
• Não conformidade com LGPD: Email sem identificação clara do remetente, sem link de unsubscribe ou com conteúdo ambíguo viola a Lei Geral de Proteção de Dados. Filtros também penalizam esses padrões.
• Renderização e conteúdo: Alguns templates de NF-e incluem HTML complexo ou estruturas que imitam phishing. Gmail e Outlook intensificam o escaneamento nesses casos.

A consequência é simples: seus clientes não recebem as faturas e você perde controle sobre a conformidade fiscal e administrativa.

SPF, DKIM e DMARC: os pilares da autenticação

A reputação do seu domínio de email (e, portanto, de seus NF-e) repousa em três registros DNS que você precisa configurar:

• SPF (Sender Policy Framework): Informa aos servidores receptores quais IPs estão autorizados a enviar emails em seu nome. Se seu NF-e sair de um IP não listado, é rejeitado ou sinalizado como suspeito.
• DKIM (DomainKeys Identified Mail): Adiciona uma assinatura criptográfica a cada email. Garante que o email não foi adulterado no caminho e realmente veio de você.
• DMARC (Domain-based Message Authentication, Reporting and Conformance): Define a política de ação quando um email falha em SPF ou DKIM. Pode ser "aceitar com cuidado" (p=none), "desconfiar" (p=quarantine) ou "rejeitar" (p=reject).

Se você usa um ERP como Bling ou Tiny, o painel geralmente oferece a opção de configurar um domínio verificado. A verificação envolve adicionar registros SPF e DKIM ao seu DNS. No caso do DMARC, você cria um registro adicional que monitora o desempenho de entrega.

Verificação do domínio remetente

Mesmo com SPF e DKIM configurados, é necessário verificar seu domínio na plataforma de email/ERP que você usa. A verificação confirma que você é o proprietário do domínio e autoriza a plataforma a enviar em seu nome.

No caso do Bling, Tiny ou qualquer outro ERP:

1. Acesse o painel de configurações de email da ERP.
2. Procure por "Verificar domínio" ou "Domínio de envio".
3. A plataforma fornecerá registros DNS (geralmente SPF e DKIM) que você deve adicionar à sua zona DNS.
4. Adicione os registros no painel do seu registrador (GoDaddy, Registro.br, etc.).
5. Aguarde de 24 a 48 horas para a propagação do DNS.
6. Confirme a verificação no painel da ERP (geralmente há um botão "Verificar agora").

Uma vez verificado, seus NF-e sairão com autenticação completa e serão melhor recebidos por Gmail, Outlook e outros provedores.

LGPD e conformidade em emails de NF-e

No Brasil, a Lei Geral de Proteção de Dados (LGPD) afeta até mesmo emails de nota fiscal eletrônica. Embora NF-e sejam documentos fiscais obrigatórios, a forma como você os envia deve estar em conformidade:

• Identificação clara: O email deve deixar explícito quem está enviando (seu CNPJ, razão social, endereço).
• Link de unsubscribe: Mesmo que seja um documento fiscal, a LGPD exige um mecanismo para o cliente se desinscrever de comunicações futuras.
• Processamento de dados transparente: Sua política de privacidade deve estar acessível (link no rodapé do email).

Filtros de spam também identificam a ausência desses elementos como indicador de phishing. Conformidade com LGPD = melhor reputação com filtros. É um duplo benefício.

Monitoramento e testes de entrega

Depois de configurar SPF, DKIM e DMARC, como você sabe se seus NF-e estão sendo entregues corretamente? A resposta é: teste.

Uma ferramenta gratuita como check.live-direct-marketing.online permite que você envie um email de teste para uma série de endereços reais em Gmail, Outlook, UOL, BOL, Terra e outros provedores. A ferramenta mostra em qual pasta o email aterrissou (Inbox, Spam, Promotions) e fornece:

• Análise de SPF, DKIM, DMARC e BIMI.
• Veredito de motores de spam sobre seu email.
• Screenshots de como seu NF-e se parece em cada provedor (modo claro e escuro).

Não é necessário se registrar — basta enviar. Você obtém um relatório completo sobre a entrega e a reputação do seu domínio.

Recomendamos testar a cada mudança de configuração: após adicionar SPF, após ativar DKIM, após verificar o domínio na ERP. Isso ajuda a identificar rapidamente o que funciona e o que ainda precisa ajuste.

Configuração da ERP: exemplo prático

Para Bling, Tiny ou ERP similar, o fluxo é parecido:

1. Acesse as configurações de email: No painel da ERP, procure por "Configurações", "Integrações de email" ou "SMTP personalizado".
2. Selecione "Usar meu domínio": Em vez de usar o domínio padrão da plataforma, escolha enviar com seu próprio domínio.
3. Adicione seu domínio: Insira seu domínio (ex.: nfe@seusite.com.br).
4. Copie os registros DNS: A ERP fornecerá um registro SPF e um registro DKIM. Copie ambos.
5. Acesse seu DNS: Faça login no painel do seu registrador (ex.: Registro.br, GoDaddy) e adicione os registros na zona DNS do seu domínio.
6. Aguarde propagação: Pode levar até 48 horas. Use ferramentas como nslookup ou dig para verificar se os registros já estão propagados.
7. Confirme na ERP: Volte ao painel e clique em "Verificar domínio". Se os registros estiverem corretos, o status muda para "Verificado".
8. Teste: Use o teste gratuito em check.live-direct-marketing.online para validar que tudo está funcionando.