Pular para o conteúdo
Site FirmeFazer checkup grátis do meu site

Email indo para spam: como resolver de vez no seu domínio

Última atualização: 21/10/2026

Resposta direta: quando os e-mails da sua empresa caem no spam, a causa mais comum é o domínio não provar que a mensagem é sua. Faltam ou estão errados os registros SPF, DKIM e DMARC no DNS. O caminho é: testar o domínio, olhar o cabeçalho de uma mensagem que caiu no spam e corrigir esses registros no DNS. Depois disso, conteúdo e reputação ainda contam, mas sem autenticação nada mais adianta.

Resposta rápida

Gmail, Yahoo e Outlook verificam quem está enviando. Desde 2024, o Google exige que todo remetente tenha pelo menos SPF ou DKIM e que quem envia em grande volume tenha os três (SPF, DKIM e DMARC). A Microsoft passou a cobrar algo parecido de quem envia muito para endereços Outlook.com e Hotmail. Mensagens sem autenticação têm mais chance de ir para o spam ou de serem recusadas.

Sintomas

  • Clientes dizem que seus e-mails chegam no lixo eletrônico do Outlook ou no spam do Gmail.
  • Orçamentos e boletos “não chegam”, e depois são encontrados no spam.
  • Algumas mensagens voltam com erros como 5.7.26 (“unauthenticated email”) ou 550 5.7.1.
  • O problema começou depois de trocar de hospedagem, de provedor de e-mail ou de passar a usar uma ferramenta de envio (CRM, e-mail marketing, sistema de notas).

Causas prováveis

  1. SPF ausente, duplicado ou incompleto. O domínio só pode ter um registro SPF, e ele precisa incluir todos os serviços que enviam por você. Dois registros “v=spf1” invalidam o SPF.
  2. SPF com consultas demais. O SPF tem um limite de 10 consultas de DNS. Cada include conta, e os que estão dentro dele também. Passar disso causa erro (permerror).
  3. DKIM não ativado no provedor de e-mail ou com a chave publicada errada no DNS.
  4. Sem DMARC, ou DMARC publicado no lugar errado (o certo é _dmarc.seudominio.com.br).
  5. Ferramenta de terceiros enviando “como você” sem estar autorizada no SPF e sem DKIM próprio.
  6. Reputação baixa: envio para listas compradas, muitas reclamações de spam, endereços inexistentes ou picos de volume.
  7. Conteúdo e formato: só imagem, links encurtados, anexos suspeitos ou assunto muito apelativo pesam contra.

Passo a passo seguro: do teste ao ajuste no DNS

Nenhum passo exige compartilhar senha. Os registros de DNS são públicos; qualquer pessoa pode consultá-los.

  1. Teste o seu domínio. Na nossa ferramenta de checkup de e-mail, digite o domínio (só a parte depois do @). Ela mostra MX, SPF, DKIM nos seletores mais comuns e DMARC, e aponta o que está faltando ou duplicado.
  2. Olhe o cabeçalho de uma mensagem que caiu no spam. Mande um e-mail da empresa para uma conta pessoal do Gmail. Abra a mensagem, clique nos três pontinhos e em “Mostrar original”. No topo aparecem os resultados: SPF, DKIM e DMARC, cada um com PASS ou FAIL. No Outlook, use “Exibir origem da mensagem” e procure a linha Authentication-Results.
  3. Corrija o SPF. No painel de DNS do domínio (Registro.br, Cloudflare ou hospedagem), deixe um único registro TXT começando com v=spf1, com os include de quem envia por você (por exemplo, o do seu provedor de e-mail), terminando em ~all ou -all. A instrução certa de include está na ajuda do seu provedor. Não copie de outro site.
  4. Ative o DKIM no provedor de e-mail. Google Workspace, Microsoft 365, Zoho e as hospedagens têm uma opção para gerar a chave DKIM. O provedor mostra um registro (TXT ou CNAME) para você publicar no DNS. Depois de publicar, volte ao provedor e clique em verificar ou ativar.
  5. Publique o DMARC, começando leve. Crie um registro TXT em _dmarc com algo como v=DMARC1; p=none; rua=mailto:seu-endereco-de-relatorios. O p=none só observa, sem bloquear nada. Depois de algumas semanas com SPF e DKIM passando, dá para subir para quarantine e, mais tarde, reject.
  6. Espere a propagação e teste de novo. Mudanças de DNS podem levar de minutos a algumas horas. Repita o teste do passo 2 e confira se SPF, DKIM e DMARC dão PASS.
  7. Cuide da reputação. Envie só para quem pediu, ofereça descadastro em mensagens comerciais, remova endereços que voltam e evite disparar centenas de mensagens de uma vez a partir de um domínio novo.

Quando chamar um especialista

  • Você usa vários serviços que enviam pelo domínio (e-mail, site, loja, CRM, notas fiscais) e o SPF passou do limite de consultas.
  • O DMARC está em reject e mensagens legítimas começaram a ser recusadas.
  • Você vai trocar de provedor de e-mail e não quer perder mensagens na virada do MX.
  • Os testes dão PASS, mas tudo continua caindo no spam, o que indica problema de reputação.

O risco de fazer errado:

  • Apagar o registro MX ou criar um segundo SPF pode fazer os e-mails pararem de chegar ou serem recusados.
  • Subir o DMARC para reject antes da hora bloqueia as suas próprias mensagens.

Como a Site Firme resolve

Entregabilidade de e-mail é uma das especialidades da Site Firme. Atendemos de forma remota, por Teams, Zoom ou Google Meet:

  1. Inventário de tudo o que envia e-mail pelo seu domínio.
  2. Correção de SPF, DKIM e DMARC no DNS, com você acompanhando, sem pedir senhas por mensagem.
  3. Teste real de envio com leitura dos cabeçalhos, mostrando o PASS de cada um.
  4. Plano para o DMARC sair de p=none com segurança, lendo os relatórios.

Se a empresa ainda usa e-mail gratuito, montamos o e-mail profissional com domínio. O valor é sob consulta. Pedir ajuda agora.

Perguntas frequentes

Como evitar que meu e-mail seja considerado spam?

Autentique o domínio com SPF, DKIM e DMARC, envie só para quem pediu, evite listas compradas, inclua um jeito fácil de descadastrar e não mande mensagens só com imagem ou com links encurtados. A autenticação vem primeiro: sem ela, o resto ajuda pouco.

Por que meu e-mail vai para o lixo eletrônico do Outlook?

Os motivos costumam ser os mesmos do Gmail: autenticação ausente ou errada, reputação do domínio ou do servidor de envio e conteúdo. Abra a origem da mensagem no Outlook e veja a linha Authentication-Results. Se SPF, DKIM ou DMARC aparecem como fail, comece por eles.

Como tirar meu e-mail do spam?

Do lado de quem recebe, marcar como “não é spam” e adicionar o remetente aos contatos ajuda naquela caixa. Do lado de quem envia, a solução de verdade é corrigir a autenticação do domínio e a reputação, para que a mensagem chegue certo para todos.

O que é SPF, DKIM e DMARC?

SPF é a lista de servidores autorizados a enviar pelo seu domínio. DKIM é uma assinatura digital colocada em cada mensagem. DMARC diz ao destinatário o que fazer quando SPF e DKIM falham e manda relatórios para você. Os três ficam no DNS do domínio. O guia de SPF, DKIM e DMARC explica cada um.

Meu e-mail da hospedagem (Locaweb, Hostinger, HostGator) vai para spam. É culpa dela?

Às vezes é a reputação do servidor compartilhado, mas quase sempre o primeiro problema é o DNS do domínio: SPF sem o servidor da hospedagem, DKIM desativado ou falta de DMARC. Teste o domínio e veja o cabeçalho antes de trocar de provedor.

Quanto tempo leva para o e-mail sair do spam depois de corrigir?

A autenticação passa a valer assim que o DNS propaga, o que costuma levar de minutos a algumas horas. A reputação melhora aos poucos, com envios corretos e poucas reclamações. Não há prazo garantido, e é por isso que vale acompanhar com testes.