No início de 2024, Gmail e Yahoo mudaram as regras do jogo. O que antes era "boa prática" virou exigência. Se você envia e-mail — principalmente em volume — precisa entender essas regras para não ver suas mensagens bloqueadas.
Por que mudou
O objetivo é simples: reduzir spam e fraude. Para isso, os provedores passaram a cobrar que todo remetente prove sua identidade com autenticação. Quem não cumpre passa a ter mensagens rejeitadas ou jogadas no spam.
Regras para todos os remetentes
Independentemente do volume, ao enviar para contas do Gmail ou Yahoo você deve:
- Ter SPF ou DKIM configurado e válido.
- Ter um PTR (DNS reverso) válido para o IP de envio.
- Usar conexões TLS para transmitir os e-mails.
- Manter a taxa de spam baixa (acompanhada no Postmaster Tools).
Regras para quem envia em volume (5.000+/dia)
Se você dispara mais de 5 mil mensagens por dia para contas Google, as exigências sobem de nível:
- SPF e DKIM — os dois, não "um ou outro".
- DMARC publicado (pode começar em
p=none). - Alinhamento de DMARC: o domínio do SPF ou do DKIM precisa bater com o domínio do "De".
- Cancelamento com um clique (one-click unsubscribe) e link de descadastro visível.
- Taxa de reclamação de spam abaixo de 0,3% (idealmente abaixo de 0,1%).
"Mas eu não envio 5 mil por dia"
Mesmo assim, vale cumprir tudo. Primeiro porque o limite é por provedor e some rápido. Segundo porque ter SPF, DKIM e DMARC melhora a entregabilidade de qualquer remetente — e protege seu domínio contra fraude de quebra.
Como saber se você está em conformidade
Faça o diagnóstico do seu domínio e veja, ponto a ponto, o que falta:
Se faltar DMARC, o gerador de DMARC e o passo a passo de configuração resolvem.
O ponto que quase todo mundo esquece
Cumprir as regras hoje não basta — é preciso continuar cumprindo. Uma mudança no seu provedor de e-mail, um novo serviço de disparo ou uma chave DKIM que expira podem te tirar de conformidade da noite para o dia. Por isso o monitoramento contínuo existe: ele avisa antes de o problema virar e-mail bloqueado.