Seu e-mail cai no spam do jornalista por três motivos, nesta ordem de frequência: o domínio não está autenticado com SPF, DKIM e DMARC alinhados; a reputação de envio está queimada por disparos para contatos que nunca pediram nada; ou o conteúdo tem sinais clássicos de mala direta. Autenticação resolve o primeiro. Só mudança de prática resolve os outros dois.
Sumário
- O que significa “cair no spam”?
- Como saber se o problema é técnico ou de reputação?
- O que são SPF, DKIM e DMARC?
- O que Gmail e Yahoo passaram a exigir?
- Por que alinhamento é diferente de autenticação?
- Como a reputação do seu domínio é destruída?
- Que sinais no conteúdo derrubam o e-mail?
- Como resolver, na ordem certa
- Perguntas frequentes
O que significa “cair no spam”?
Cair no spam é qualquer desfecho em que o seu e-mail não chega à caixa de entrada do destinatário. Existem três desfechos diferentes, e confundi-los faz você tratar a doença errada:
- Rejeição (bounce): o servidor do destinatário recusa a mensagem. Ela nunca existe para o jornalista. Você recebe um código de erro de volta.
- Filtragem para a pasta Spam: a mensagem é aceita, mas desviada. Tecnicamente entregue, praticamente invisível.
- Throttling: o provedor aceita sua mensagem devagar ou limita seu volume. Você não vê erro; só vê o resultado piorar.
O ponto importante: entregue não é sinônimo de entregue na caixa de entrada. Uma ferramenta que reporta “98% de entrega” pode estar contando mensagens que foram parar no spam. Entrega não é prova de nada.
Como saber se o problema é técnico ou de reputação?
Faça este diagnóstico antes de mexer em qualquer coisa. Ele leva 15 minutos.
| Sintoma | Causa provável | Onde checar |
|---|---|---|
| Bounce imediato com erro de autenticação | SPF/DKIM/DMARC ausentes ou errados | Cabeçalho do e-mail devolvido |
| Chega no Gmail, some no Outlook | Reputação ou alinhamento parcial | Postmaster Tools + teste manual |
| Chegava e parou de chegar | Reputação em queda (reclamações) | Google Postmaster Tools |
| Cai no spam só em disparo grande | Volume + lista fria | Comparar envio individual vs. massa |
| Cai no spam mesmo enviando de 1 para 1 | Domínio novo, sem histórico, ou blocklist | Verificar blocklists públicas |
Um teste rápido e revelador: mande o mesmo release, do mesmo domínio, para você mesmo em três provedores (Gmail, Outlook, um domínio corporativo). Abra o e-mail recebido e veja o cabeçalho original. Ele mostra literalmente spf=pass, dkim=pass, dmarc=pass — ou fail. Se aparece fail, você achou o problema e não precisa adivinhar mais nada.
O que são SPF, DKIM e DMARC?
São três registros de DNS que, juntos, provam que o e-mail saiu mesmo de quem diz ter saído. Sem eles, qualquer pessoa pode enviar mensagem se passando pelo seu domínio — e é por isso que os provedores desconfiam de quem não os tem.
SPF (Sender Policy Framework) é um registro de DNS que lista quais servidores têm autorização para enviar e-mail em nome do seu domínio. É a lista de convidados: se o servidor que entregou a mensagem não está nela, o SPF falha. Definido na RFC 7208.
DKIM (DomainKeys Identified Mail) é uma assinatura criptográfica adicionada ao cabeçalho de cada mensagem. O provedor destinatário busca a chave pública no seu DNS e confere se a mensagem foi alterada no caminho. É o lacre do envelope. Definido na RFC 6376.
DMARC (Domain-based Message Authentication, Reporting and Conformance) é a política que diz ao provedor o que fazer quando SPF e DKIM falham: não fazer nada (p=none), mandar para o spam (p=quarantine) ou rejeitar (p=reject). Também é o que gera os relatórios que mostram quem está usando seu domínio. Definido na RFC 7489.
A analogia que costuma fechar o entendimento: SPF diz quem podia mandar, DKIM prova que o conteúdo não foi adulterado, e DMARC define o que acontece se algo der errado — e te avisa.
O que Gmail e Yahoo passaram a exigir?
Desde fevereiro de 2024, Gmail e Yahoo deixaram de tratar autenticação como boa prática e passaram a tratá-la como requisito. As regras se dividem em dois níveis, e o corte para o nível mais rígido é o volume de 5.000 mensagens por dia para endereços daquele provedor.
Para remetentes em massa (acima desse corte):
- SPF e DKIM configurados;
- registro DMARC publicado (no mínimo
p=none); - alinhamento de domínio em SPF ou DKIM;
- descadastro em um clique, via cabeçalhos
List-UnsubscribeeList-Unsubscribe-Post(RFC 8058), honrado em até dois dias; - taxa de reclamação de spam abaixo de 0,3%;
- registros PTR (DNS reverso) válidos e TLS na transmissão.
Uma nota que muda a estratégia: a orientação do Google é ficar abaixo de 0,1% de reclamação, sendo 0,3% o ponto em que a punição começa — não uma meta segura. E o número assusta na prática: em um envio de 10.000 mensagens, bastam 30 pessoas clicando em “marcar como spam” para você bater o teto.
Para quem faz PR, a leitura correta é esta: você provavelmente está abaixo dos 5.000/dia e mesmo assim precisa de tudo isso. Não porque é obrigatório no seu volume, mas porque a régua de reputação é a mesma — e um mailing de imprensa mal cuidado gera reclamação numa proporção muito pior que um e-commerce.
Por que alinhamento é diferente de autenticação?
Este é o erro técnico que mais engana gente competente. Você configura tudo, o teste dá pass, e o DMARC continua falhando.
Autenticar é provar que um servidor tinha permissão. Alinhar é provar que o domínio que autenticou é o mesmo que aparece no campo De: que o jornalista vê.
Se o release sai como imprensa@suaempresa.com.br, mas a assinatura DKIM é do domínio da plataforma que você usa (d=mail.plataforma.com), então: DKIM passa, SPF passa — e DMARC falha, porque nada disso bate com o que está escrito no De:.
É por isso que enviar release do domínio da ferramenta é um problema técnico, e não só uma questão de imagem. O caminho certo é o oposto: a plataforma envia pelo domínio do cliente, com a assinatura DKIM do cliente. Na Clarior, essa configuração de SPF, DKIM e DMARC é assistida no onboarding justamente porque é o ponto onde a maioria dos envios de imprensa quebra — e o jornalista vê suaempresa.com.br no remetente, não o nome de uma plataforma.
Como a reputação do seu domínio é destruída?
Reputação de domínio é o histórico que os provedores mantêm sobre o seu comportamento de envio. Ela é lenta para construir e rápida para perder.
O que a destrói, em ordem de dano:
- Reclamação de spam. O jornalista clica em “marcar como spam”. É o sinal mais forte que existe, e é exatamente o que acontece quando você manda pauta de tecnologia para quem cobre agronegócio.
- Spam trap. Endereços que não pertencem a ninguém e existem só para pegar quem manda para lista comprada ou raspada. Cair numa é confissão automática — não há explicação inocente para você ter aquele endereço.
- Bounce alto. Lista velha, com e-mails de jornalistas que mudaram de veículo há dois anos. Taxa alta de endereço inexistente sinaliza lista de má origem.
- Pico de volume súbito. Domínio que nunca mandou nada e de repente dispara 3.000 e-mails parece comprometido.
- Falta de descadastro. Se sair da sua lista é difícil, o jornalista usa o botão que funciona: spam.
Aqui está a parte incômoda: os itens 1, 2 e 3 são consequência direta de comprar planilha de jornalista. Não existe configuração técnica que conserte uma base de origem ruim. Você pode ter SPF, DKIM e DMARC perfeitos e ainda assim queimar o domínio da sua empresa em um único disparo para uma lista de terceiro — e o estrago respinga no e-mail comercial e de faturamento, não só no de imprensa.
A alternativa é construir a base pelo caminho inverso: o jornalista se cadastra, escolhe as editorias que cobre e revalida os dados. É mais lento. É o único que não queima o seu domínio.
Que sinais no conteúdo derrubam o e-mail?
Depois que a parte técnica está de pé, o conteúdo ainda pode derrubar você:
- Anexo pesado. PDF de 12 MB é padrão de mala direta. Use link.
- Imagem sem texto. E-mail que é uma imagem só é padrão clássico de spam.
- Excesso de links, principalmente encurtados (bit.ly e afins) e rastreados por domínio de terceiro.
- Assunto em CAIXA ALTA, com excesso de pontuação ou palavras como “GRÁTIS”, “URGENTE”, “IMPERDÍVEL”.
- Domínio de rastreamento diferente do domínio remetente — sinal de intermediário.
- HTML pesado com CSS de ferramenta de e-mail marketing. Release não é newsletter promocional; e-mail simples chega melhor.
E o sinal mais importante de todos, que nenhum filtro mede diretamente mas todos medem por consequência: relevância. Um release enviado a quem cobre aquele assunto gera resposta e engajamento. Um release enviado a 800 pessoas aleatórias gera reclamação. O filtro aprende com o comportamento — ele não precisa entender o seu texto para concluir que você é um problema.
Como resolver, na ordem certa
Faça nesta sequência. Pular etapa é o que faz as pessoas gastarem semanas no problema errado.
- Diagnostique. Envie para si mesmo em três provedores e leia o cabeçalho. Anote onde dá
fail. - Publique SPF. Um único registro TXT, listando todos os serviços que enviam pelo seu domínio (servidor de e-mail, plataforma de PR, CRM). Dois registros SPF separados quebram tudo — tem que ser um só.
- Configure DKIM. Gere o par de chaves na plataforma de envio e publique a pública no DNS.
- Publique DMARC em
p=none. Comece observando, não bloqueando. Você vai receber relatórios mostrando quem usa seu domínio. - Leia os relatórios por 2 a 4 semanas. Ajuste o que estiver desalinhado.
- Suba para
p=quarantinee, quando estiver limpo,p=reject. - Ative o Google Postmaster Tools. É de graça e mostra sua taxa de reclamação real no Gmail.
- Garanta alinhamento: o
De:precisa ser do seu domínio, e a assinatura DKIM também. - Implemente descadastro de um clique (
List-Unsubscribe), e honre em até dois dias. - Limpe a lista. Remova bounces permanentes. Se a base veio comprada, o passo honesto é recomeçar.
- Aqueça o domínio. Volume crescente e gradual, não 3.000 de uma vez.
- Segmente. Envie só para quem cobre a editoria. É a medida de entregabilidade mais subestimada que existe.
E a LGPD (Lei 13.709/2018) atravessa tudo isso: e-mail profissional de jornalista é dado pessoal. Base comprada dificilmente tem base legal defensável, e o pedido de exclusão precisa ser atendido — não é cortesia, é obrigação.
Perguntas frequentes
Quanto tempo leva para recuperar a reputação de um domínio queimado? De algumas semanas a alguns meses, e depende de você ter parado a causa. Corrigir a autenticação é questão de dias; refazer o histórico de comportamento é lento. Se a origem era lista comprada, trocar de domínio sem trocar de prática só transfere o problema.
Posso usar um domínio separado só para envio de release?
Sim, e é uma prática comum — um subdomínio como imprensa.suaempresa.com.br isola a reputação do e-mail corporativo. Mas ele começa sem histórico e precisa ser aquecido. Isso protege o e-mail principal; não conserta base ruim.
SPF, DKIM e DMARC são obrigatórios se eu mando pouco e-mail? Tecnicamente, as regras mais duras de Gmail e Yahoo miram quem envia 5.000+ por dia. Na prática, a régua de reputação é a mesma para todo mundo, e sem autenticação o seu e-mail é tratado com suspeita desde o primeiro envio. Configure de qualquer jeito.
Taxa de abertura serve para medir entregabilidade? Não. Abertura depende de carregar um pixel de imagem, e mecanismos de privacidade de e-mail carregam ou bloqueiam esse pixel independentemente do comportamento humano. Para entregabilidade, olhe bounce, taxa de reclamação no Postmaster Tools e resposta real — não a média de abertura.
O que é uma taxa de reclamação aceitável? A orientação do Google é ficar abaixo de 0,1%, sendo 0,3% o ponto em que a punição começa. Em 10.000 envios, 30 reclamações já batem o teto. Para mailing de imprensa, qualquer reclamação merece investigação — significa que você mandou para quem não devia.
Cair no spam é problema da ferramenta ou do meu domínio? Quase sempre do seu domínio e da sua prática. A ferramenta influencia (por meio do alinhamento e da infraestrutura de envio), mas quem carrega a reputação é o domínio que assina a mensagem. É por isso que enviar pelo domínio do cliente, autenticado, importa tanto.
Autenticação resolve a parte técnica. O que sobra é uma pergunta que nenhuma configuração de DNS responde: o release chegou a quem cobre aquele assunto — e o que aconteceu depois? Na Clarior, o envio sai autenticado pelo domínio do seu cliente, para as segmentações fixas da plataforma, e cada disparo vira prova por canal: enviado, aberto, baixado, respondido, publicado, com veículo e link. Planos a partir de R$ 299/mês (Basic), R$ 598 (Professional) e R$ 1.794 (Enterprise).
Leia também: