Emails transacionais caindo no spam: checklist completo

Emails transacionais ocupam um lugar especial na caixa de entrada: são esperados, urgentes e frequentemente contêm ações críticas do usuário (confirmação de compra, reset de senha, comprovante de entrega). Justamente por isso, são alvo predileto de golpistas e spammers, o que faz os filtros dos provedores (Gmail, Outlook, UOL, BOL, Terra) tratá-los com suspeita redobrada.

O desafio? Um email transacional legítimo cai no spam não por vício do conteúdo, mas por falhas técnicas invisíveis: falta de autenticação, reputação desgastada, volume anômalo ou configurações erradas da plataforma de envio. Este checklist o ajuda a identificar e resolver cada um desses problemas.

1. Validar SPF, DKIM e DMARC (a fundação)

Antes de qualquer coisa: se você não tem SPF, DKIM e DMARC configurados, seus emails transacionais serão bloqueados ou marcados como suspeitos. Esses três protocolos dizem aos provedores de email que você é de fato quem diz ser.

• SPF (Sender Policy Framework): Lista os IPs ou domínios autorizados a enviar emails em nome do seu domínio. Exemplo: v=spf1 include:sendgrid.net include:awssns.com ~all. O registro SPF deve estar no DNS do seu domínio raiz ou subdomínio de envio.
• DKIM (DomainKeys Identified Mail): Adiciona uma assinatura criptográfica a cada email. É gerada pela sua plataforma de envio (RD Station, Brevo, WooCommerce + SMTP externo) e verificada pelo receptor. Sem DKIM, o email perde um sinal de confiança crucial.
• DMARC (Domain-based Message Authentication, Reporting & Conformance): Define a política (p=none, p=quarantine, p=reject) se SPF ou DKIM falham. Comece com v=DMARC1; p=none, monitore e evolua para quarantine/reject quando estiver seguro.

Verificação rápida: Use ferramentas online gratuitas (MXToolbox ou terminal com host -t txt seudominio.com). Se alguma estiver faltando, configure no painel do seu domínio ou plataforma antes de prosseguir. Gmail, Outlook e provedores locais agora exigem esses três desde fevereiro de 2024.

2. Monitorar reputação do IP e do domínio

A reputação não é binária: um IP pode ter boa reputação no Gmail, mas estar em lista cinzenta no Outlook. Além disso, se um colega compartilha a mesma infraestrutura de envio (como em plataformas de hospedagem compartilhada), o comportamento dele afeta você.

• IP compartilhado vs. dedicado: Plataformas como Nuvemshop, Locaweb Email Marketing e muitos WooCommerce usam IPs compartilhados. É mais barato, mas qualquer outro usuário spamming desgasta a reputação. Se é crítico, solicite um IP dedicado ou troque para plataforma que ofereça (RD Station, Brevo têm planos com IP dedicado).
• Listas de bloqueio (RBLs): Seu IP pode estar numa lista de bloqueio pública por erro, ou porque envios passados violaram alguma política. Verifique em mxtoolbox.com. Se estiver bloqueado, solicite remoção ao operador da RBL.
• Taxa de rejeição: Google e Yahoo exigem que menos de 0,3% de emails sejam marcados como spam. Se enviadores legítimos estão marcando seu transacional como spam (porque é muito agressivo em volume ou conteúdo), a reputação cai. Acompanhe via Google Postmaster Tools (Gmail) ou Outlook Smart Network Data Services.

3. Revisar conteúdo e estrutura do email

Mesmo com SPF/DKIM/DMARC, um email transacional cheio de red flags de conteúdo vai reto para spam. Os filtros usam sinais como:

• Links suspeitos: Encurtadores de URL genéricos, domínios recém-registrados no link, ou muitos redirecionamentos. Mantenha links claros e diretos (seu-loja.com/confirmacao-pedido/ABC123).
• Linguagem de marketing: Palavras como «Ganhe MILHÕES», «Clique AGORA», «Urgente!!!» em emails de confirmação disparam filtros. Transacionais devem ser factuais: «Seu pedido #1234 foi confirmado».
• Imagens sem texto: Emails que são quase 100% imagem (sem alternativa de texto) parecem spam. Sempre inclua versão de texto simples ou HTML estruturado.
• Falta de identificação: LGPD exige que você se identifique claramente no email: nome da empresa, endereço físico ou link de contato. Sem isso, além de spam, você viola lei.
• Tamanho de arquivo: Emails gigantes com anexos pesados são mais facilmente bloqueados. Mantenha abaixo de 100 KB quando possível.

Teste estrutura: Valide o HTML do seu email com teste gratuito de inbox placement, que mostra exatamente como seu email é renderizado em Gmail, Outlook, UOL e outros provedores brasileiros — e se chegou na inbox ou spam.

4. Configurar corretamente a plataforma de envio

A origem do problema costuma estar na configuração da plataforma (ESP, servidor próprio, plugin de e-commerce). Cada uma tem armadilhas:

• RD Station, Brevo, Mailchimp: Configure o domínio de envio no painel (SMTP ou API). Certifique-se de que o endereço «De» (From) corresponde ao domínio autenticado. Se você está usando seu-email@seudominio.com, mas SPF aponta para marketing.seudominio.com, emails serão rejeitados.
• WooCommerce, Shopify, VTEX: Conectar um SMTP externo é essencial. Não use wp_mail() padrão ou o SMTP do host — configure WP Mail SMTP (WordPress) ou integre com Brevo/SendGrid. Ativa SPF/DKIM no painel do seu domínio, não do host.
• Servidores locais (Postfix, sendmail): Se você mesmo roda o servidor, habilite DKIM com ferramentas como OpenDKIM. Configure SPF na zona DNS. Teste com telnet seu-dominio.com 25 e monitore logs do Postfix.
• Tamanho de lote e throttle: Enviar 10.000 emails em 5 minutos dispara suspeita. Estenda para 30–60 minutos. Isso mimetiza comportamento humano.

Procure pela seção «Autenticação», «Configuração de domínio» ou «SMTP» no painel. Se a plataforma não oferece controle fino, mude — a entregabilidade é acima de tudo.

5. Testar antes de escalar volume

Nunca envie 100.000 emails transacionais de uma vez sem testar em pequeno volume primeiro. O erro mais caro é descobrir que 90% caem no spam depois que já foi.

1. Teste com seeds: Use teste de inbox placement gratuito — envie um email de teste para endereços reais em Gmail, Outlook, UOL, BOL, Terra e outros. O serviço mostra em qual pasta o email caiu (inbox, spam, promotions) e fornece resultado de SPF/DKIM/DMARC.
2. Valide rendering: O mesmo teste mostra screenshots do email em modo light/dark em cada provedor. Detecte quebras de layout antes de escalar.
3. Monitore feedback loops: Se sua plataforma (Gmail, Outlook) oferece feedback loop (notificações quando usuários marcam como spam), ative. Use os dados para ajustar conteúdo.
4. Ramp lentamente: Comece com 100 emails, monitore entrega em 24h, passe para 1.000, depois 10.000. Se tudo vai bem, escalona. Se houver rejeições, pause, invistigue, corrija.

6. Checklist final: antes de enviar em produção

• ☐ SPF, DKIM e DMARC configurados no DNS (testar com MXToolbox).
• ☐ Endereço «De» (From) corresponde ao domínio autenticado em SPF.
• ☐ IP e domínio não estão em RBL.
• ☐ Email transacional sem palavras de marketing, links suspeitos ou imagens gigantes.
• ☐ Plataforma de envio configurada com domínio customizado.
• ☐ Volume rampado: começar baixo, aumentar gradualmente.
• ☐ Teste com ferramenta gratuita de inbox placement — resultado "Inbox" em 80%+ dos provedores.
• ☐ Identidade clara: nome da empresa, endereço e link de contato (LGPD).
• ☐ Monitorar taxa de rejeição (Google Postmaster Tools, Outlook SNDS).