Por que seu e-mail cai no spam (e como sair de lá)

Enviado não é entregue

O relatório diz 98% de entrega. As vendas dizem outra coisa. Os dois estão certos: "entregue" no painel significa que o servidor do destinatário aceitou a mensagem — não que ela foi parar na caixa de entrada.

A mensagem aceita pode ir para a caixa de entrada, para promoções, para o spam ou para lugar nenhum. E o provedor não te avisa qual.

Entregabilidade tem três camadas, e elas são hierárquicas. Não adianta cuidar da terceira se a primeira está quebrada.

```

1. Autenticação → você é quem diz ser?
2. Reputação → seus envios costumam ser desejados?
3. Engajamento → ESTA lista quer ESTE e-mail?

```

---

Camada 1: autenticação de domínio

É o pré-requisito. Sem os três registros abaixo configurados corretamente, tudo o mais é irrelevante — Gmail e Outlook endureceram bastante a exigência para remetentes em volume, e mensagem sem autenticação adequada é rejeitada ou vai direto para spam.

SPF

Diz quais servidores podem enviar em nome do seu domínio. É um registro TXT:

`` v=spf1 include:_spf.seuprovedor.com ~all ``

Dois erros clássicos: ter mais de um registro SPF no mesmo domínio (invalida tudo) e estourar o limite de 10 consultas de DNS encadeadas, o que também invalida.

DKIM

Assina a mensagem criptograficamente. O provedor de destino busca a chave pública no seu DNS e confere se o conteúdo não foi alterado no caminho. Use chave de 2048 bits e uma seletora por sistema de envio — assim dá para revogar um sem derrubar os outros.

DMARC

Amarra os dois e diz o que fazer quando falham. Comece observando:

`` v=DMARC1; p=none; rua=mailto:dmarc@seudominio.com ``

Com p=none você recebe os relatórios sem bloquear nada. Leia por algumas semanas, descubra quem envia em seu nome (vai aparecer sistema que você esqueceu que existia), corrija e só então aperte para p=quarantine e depois p=none → p=reject.

Subir direto para p=reject sem ler relatório derruba e-mail legítimo. Faturamento, RH e aquele CRM antigo costumam ser as vítimas.

---

Camada 2: reputação

Autenticado, você passa a ter reputação — que é sua, do seu domínio e do seu IP, e se constrói devagar e se destrói rápido.

Aquecimento. Domínio novo ou IP novo que dispara cinquenta mil e-mails no primeiro dia é indistinguível de spammer. Suba em rampa: comece com centenas, dobre a cada poucos dias, priorizando quem mais abre.

Taxa de rejeição (bounce). Acima de 2% já é sinal ruim; acima de 5% é problema sério. Bounce alto significa lista velha ou comprada.

Reclamação de spam. O limite prático é 0,3% — três reclamações em mil. Acima disso a reputação despenca.

Nunca compre lista. Além de ilegal sob a LGPD, listas compradas vêm cheias de spam traps: endereços que existem só para identificar quem envia sem consentimento. Acertar um trap contamina o domínio, não só a campanha.

Separe os fluxos. E-mail transacional (recuperação de senha, confirmação de pedido) e e-mail de marketing devem sair por subdomínios diferentes. Se a campanha estragar a reputação, o transacional — que é o que o cliente realmente precisa receber — continua chegando.

---

Camada 3: engajamento

Aqui está o que mudou nos últimos anos: os provedores olham menos o conteúdo e mais o comportamento de quem recebe.

Abriu, respondeu, marcou como importante, arrastou para fora do spam são sinais positivos. Deletou sem abrir, não abriu nunca, marcou como spam são negativos.

A consequência é contraintuitiva: enviar para quem não abre prejudica a entrega para quem abre. A base inativa arrasta a média para baixo e o provedor passa a filtrar todo mundo com mais rigor.

Higiene de lista, então, não é perder audiência — é proteger a entrega:

• Sunset policy: quem não abre há 90–180 dias sai do fluxo regular.
• Campanha de reengajamento: uma sequência curta antes de remover. Quem não reagir, sai.
• Double opt-in: confirmação por e-mail no cadastro. Reduz volume de lista e aumenta muito a qualidade.
• Descadastro em um clique, visível. Esconder o link de descadastro converte quem sairia em quem clica em "isso é spam" — e a segunda opção custa infinitamente mais caro.

---

Sobre o conteúdo

Conteúdo importa menos do que a lenda sugere. Não existe lista secreta de palavras proibidas que derruba tudo. O que atrapalha de verdade:

• Só imagem, sem texto. Filtro não lê imagem.
• Encurtador de link genérico (bit.ly e afins) — muito usado por spam. Use domínio próprio de rastreamento.
• Link para domínio com má reputação, mesmo que não seja seu.
• Remetente sem nome real ou endereço noreply@, que sinaliza que você não quer conversa.
• HTML quebrado ou gerado por editor que produz markup inválido.

---

Diagnóstico em quinze minutos

1. Envie um teste para você mesmo no Gmail. Abra "Mostrar original": SPF, DKIM e DMARC precisam aparecer como PASS.
2. Cadastre o domínio no Google Postmaster Tools. Ele mostra sua reputação real e a taxa de reclamação.
3. Confira se o domínio está em alguma blocklist pública.
4. No painel de envio, olhe a taxa de bounce dos últimos 30 dias e a taxa de reclamação.
5. Veja quantos da sua base não abrem nada há mais de 6 meses. Se passar de 30%, esse é o seu problema principal.

Na maioria dos casos o diagnóstico para no item 1 ou no item 5 — DMARC mal configurado, ou base inativa demais. Os dois têm correção conhecida, e nenhuma delas é trocar de ferramenta de disparo.