E-mails da empresa caindo no spam: SPF, DKIM e DMARCGeradores e validadores dos três registros que provam ao Gmail e ao Outlook que o e-mail é seu, com as regras exigidas desde 2024.
Orçamento enviado, cliente não recebeu. Formulário do site preenchido, e-mail nunca chegou. Na maioria dos casos, o problema não é o conteúdo da mensagem: é a falta de autenticação do domínio. Desde fevereiro de 2024, o Gmail exige SPF ou DKIM de todos os remetentes, e regras mais duras para quem envia em volume. Este guia explica os três registros em linguagem simples e gera cada um.
Por que os e-mails da minha empresa caem no spam?
A causa mais comum é o domínio não estar autenticado. Três registros de DNS resolvem: o SPF lista quais servidores podem enviar e-mails pelo seu domínio, o DKIM assina cada mensagem digitalmente e o DMARC diz o que fazer quando a verificação falha e envia relatórios. O Gmail exige SPF ou DKIM de todos os remetentes desde fevereiro de 2024 e, para quem envia mais de 5.000 mensagens por dia, também DMARC, alinhamento de domínio, descadastro com um clique e taxa de spam abaixo de 0,3%.
SPF, DKIM e DMARC em uma analogia
Pense em uma carta registrada. Cada registro responde a uma pergunta diferente do carteiro.
“Quem pode postar cartas em seu nome?”
Um registro TXT no domínio com a lista de serviços autorizados a enviar e-mails por você: Google Workspace, Microsoft 365, a ferramenta de e-mail marketing, o servidor do site.
“Esta carta tem o seu lacre?”
Cada mensagem sai com uma assinatura digital. O destinatário confere a assinatura com a chave pública publicada no seu DNS. Se alguém alterou a mensagem no caminho, a assinatura não bate.
“E se a carta for falsa?”
Diz ao destinatário o que fazer quando SPF e DKIM falham (não fazer nada, mandar para spam ou rejeitar) e para onde enviar relatórios. É o que impede golpistas de usar o seu domínio.
Formulário do site que não chega: muitos sites enviam e-mails pela função de e-mail do próprio servidor, que não está no SPF nem assina com DKIM. A solução é configurar o site para enviar por SMTP autenticado do seu provedor de e-mail ou por um serviço transacional, e incluí-lo nos registros.
Gere o seu registro SPF
Marque todos os serviços que enviam e-mails com o seu domínio. O gerador monta o registro e confere o limite de consultas.
Confira o include exato na documentação de cada provedor. Um domínio deve ter um único registro SPF.
O seu SPF atual tem erro? Cole e confira
Copie o registro TXT atual do seu DNS (ou de uma ferramenta de consulta) e veja os problemas mais comuns.
Gere o DMARC e evolua a política com segurança
Comece observando (p=none), leia os relatórios e só depois endureça. Endurecer antes de corrigir SPF e DKIM bloqueia os seus próprios e-mails.
A sua chave DKIM tem o tamanho certo?
O DKIM é gerado no painel do provedor de e-mail. Cole o registro publicado para conferir o tamanho da chave, que o Gmail exige ser de pelo menos 1024 bits.
Fica em um host como google._domainkey.seudominio.com.br. O seletor (“google”) varia por provedor.
Checklist de entregabilidade e resumo
Faça na ordem: SPF, DKIM, DMARC em observação, correções, política mais firme.
Resumindo: SPF diz quem pode enviar, DKIM assina e DMARC define o que fazer com o falso. Configure os três, inclua todos os serviços que enviam pelo domínio, comece o DMARC observando e endureça aos poucos. Além de entregar mais, você impede golpistas de usar o seu domínio para enganar clientes. Esse é um dos motivos para manter o domínio no nome da empresa, com acesso ao DNS.
Sem DMARC, golpistas podem enviar e-mails em nome da sua empresa, como mostramos em golpes contra empresas.
Veja também Golpes contra donos de sites e empresas no Google.
Se o servidor do site envia e-mails, confira também a hospedagem e, depois de uma invasão, o plano para site hackeado.
Como este guia foi feito
Guia produzido pela equipe da Agência Playbrand com base nas diretrizes do Google para remetentes e nas especificações de SPF e DMARC. Última revisão em 20 de outubro de 2026.
Os includes de provedores são os publicados em suas documentações; confirme sempre antes de publicar. Alterações de DNS podem levar algumas horas para propagar.
Perguntas frequentes
Respostas rápidas para as dúvidas mais comuns sobre o tema.
O que é SPF?
É um registro TXT no DNS do domínio que lista os servidores autorizados a enviar e-mails em nome dele. Cada domínio deve ter um único registro SPF, com no máximo 10 consultas de DNS.
O que é DKIM?
É uma assinatura digital adicionada a cada e-mail enviado. O destinatário verifica a assinatura com a chave pública publicada no DNS do domínio. O Gmail exige chaves de pelo menos 1024 bits e recomenda 2048.
O que é DMARC e qual política usar?
É um registro que diz o que fazer com e-mails que falham na autenticação e para onde mandar relatórios. Comece com p=none para observar, corrija as falhas e depois evolua para quarantine e reject.
O Gmail exige SPF, DKIM e DMARC?
Desde fevereiro de 2024, o Gmail exige SPF ou DKIM de todos os remetentes. Quem envia mais de 5.000 mensagens por dia para contas do Gmail também precisa de DMARC, alinhamento de domínio e descadastro com um clique em e-mails de marketing.
Por que o formulário do meu site não envia e-mail?
Muitas vezes o site envia pela função de e-mail do servidor, sem autenticação. Configure o envio por SMTP autenticado do seu provedor ou por um serviço transacional e inclua-o no SPF.
Posso ter dois registros SPF?
Não. Dois registros SPF no mesmo domínio fazem a verificação falhar. Junte todos os includes em um único registro.
Leia também
Outros guias práticos da Agência Playbrand para quem quer decidir melhor.
Seus e-mails e formulários estão chegando?
Configuramos SPF, DKIM e DMARC, ajustamos o envio dos formulários do site e acompanhamos os relatórios até a política final.
