E-mail

SPF, DKIM e DMARC: por que seus e-mails de prospecção caem em spam

Por Equipe Prospect Pro · 08 de outubro de 2026 · 8 min de leitura

Você escreveu o e-mail perfeito, disparou para 100 empresas e… nada. Antes de culpar o texto, olhe para o domínio: provedores como Gmail e Outlook usam SPF, DKIM e DMARC para decidir se a sua mensagem é legítima. Sem esses registros, a chance de cair em spam é enorme.

Os três registros em 30 segundos

SPF: lista os servidores autorizados a enviar e-mail pelo seu domínio.
DKIM: assinatura criptográfica que prova que o e-mail não foi alterado.
DMARC: política que diz o que fazer quando SPF/DKIM falham, além de relatórios.

SPF: autorize o remetente certo

O registro SPF é um TXT no DNS que lista os servidores permitidos. Se você envia por um provedor de SMTP, ele precisa estar incluído — caso contrário, o e-mail não passa na verificação. Só pode existir um registro SPF por domínio; para vários provedores, use includes no mesmo registro.

Erro comum: ter dois registros SPF (um do site, outro do provedor). Isso invalida a verificação.

DKIM: assine seus e-mails

O DKIM usa uma chave privada para assinar as mensagens e uma chave pública publicada no DNS (normalmente em um seletor como `seletor._domainkey.seudominio.com`). O provedor de envio gera as chaves; você copia o registro para o DNS.

Se o e-mail for alterado no caminho, a assinatura quebra e o provedor sabe que a mensagem foi adulterada.

DMARC: a política que protege a marca

O DMARC informa ao provedor o que fazer quando SPF e DKIM não alinham: `none` (só monitorar), `quarantine` (colocar em spam) ou `reject` (bloquear). Ele também envia relatórios para você acompanhar tentativas de falsificação.

Comece com `p=none` e um e-mail de relatórios, acompanhe por duas semanas e só depois endureça para `quarantine` e `reject`.

Checklist de entregabilidade

Domínio próprio (não envie prospecção do Gmail pessoal).
SPF único e correto, DKIM assinando e DMARC monitorando.
Aquecimento gradual: 10 a 20 e-mails/dia no começo.
Lista limpa: remova bounces e pedidos de descadastro.
Texto puro, sem links encurtados, assunto honesto.
Monitore spam, bounces e reputação do domínio.

Perguntas frequentes

Preciso dos três registros para enviar?

Para boa entrega, sim. O SPF e o DKIM já ajudam muito; o DMARC protege o domínio e dá visibilidade. Provedores grandes avaliam os três.

Posso enviar prospecção do meu e-mail pessoal do Gmail?

Não é recomendado. Além da baixa entregabilidade, você mistura sua identidade pessoal com prospecção em volume. Use um domínio próprio e uma caixa dedicada.

Aplique isso com o Prospect Pro

Encontre empresas da sua região, audite o site automaticamente e envie a abordagem com diagnóstico — grátis para começar.

Criar conta grátis

Conteúdo educativo. Cada negócio tem um contexto próprio; use as recomendações como ponto de partida e valide com o seu cliente.