O que Gmail e Yahoo exigem de quem envia e-mail em volume
Desde fevereiro de 2024, Gmail e Yahoo exigem de quem envia mais de 5.000 mensagens por dia: autenticação com SPF e DKIM, um registro DMARC publicado (mesmo que só com p=none), alinhamento do domínio do campo De:, descadastro em um clique processado em até dois dias e taxa de reclamação de spam abaixo de 0,3%. Quem envia menos precisa igualmente de autenticação, DNS reverso válido e formato correto da mensagem.
Até 2023, boa prática de e-mail era conselho. Em fevereiro de 2024, Google e Yahoo transformaram parte dessa lista em requisito de aceitação — e quem não cumpre passa a ver rejeição direta ou entrega no spam, sem aviso individual.
O que exatamente passou a valer
As exigências se dividem por volume. O corte é de 5.000 mensagens por dia enviadas para contas do provedor — contado por domínio de envio, não por conta.
| Exigência | Todos os remetentes | Acima de 5.000/dia |
|---|---|---|
| SPF ou DKIM configurado | Sim | Sim — os dois |
DMARC publicado (mínimo p=none) | Recomendado | Obrigatório |
Alinhamento do domínio do De: | Recomendado | Obrigatório |
| DNS reverso (PTR) válido no IP de envio | Sim | Sim |
| Transmissão com TLS | Sim | Sim |
| Descadastro em um clique no cabeçalho | — | Obrigatório, atendido em até 2 dias |
| Taxa de reclamação de spam | Manter baixa | Abaixo de 0,3% |
Descadastro em um clique não é o link do rodapé
O requisito não fala do "clique aqui para sair da lista" no fim da mensagem — esse continua necessário, mas é outra coisa. O que passou a ser exigido são dois cabeçalhos que fazem o próprio provedor mostrar um botão de descadastro ao lado do remetente:
List-Unsubscribe: <https://exemplo.com/sair/abc>, <mailto:sair@exemplo.com>
List-Unsubscribe-Post: List-Unsubscribe=One-ClickQuando o leitor clica nesse botão, o provedor faz uma requisição direta ao seu endereço — sem abrir página, sem pedir confirmação, sem login. O pedido precisa ser atendido em até dois dias. Um formulário que pede "confirme seu e-mail para sair" quebra o requisito.
A taxa de reclamação é o número que mais derruba remetente
A conta é simples: quantas pessoas clicaram em "marcar como spam" dividido por quantas receberam. O teto do Google é 0,3%, com a recomendação de ficar abaixo de 0,1% — ou seja, uma reclamação a cada mil mensagens já pede atenção.
Só existe um jeito de acompanhar isso no Gmail: cadastrar o domínio no Postmaster Tools, que é gratuito. Sem ele, você está no escuro: a métrica não aparece em nenhuma plataforma de envio, porque o dado é do provedor.
Uma reclamação de spam custa muito mais caro que um descadastro. Facilite a saída: quem sai da lista não machuca sua reputação, quem clica em "spam" machuca.
Roteiro de conformidade
- Publique SPF, DKIM e DMARC e confirme o alinhamento lendo o cabeçalho de uma mensagem real.
- Cadastre o domínio no Postmaster Tools do Google e acompanhe a taxa de spam semanalmente.
- Confirme que suas campanhas saem com
List-UnsubscribeeList-Unsubscribe-Post, e que o descadastro é imediato. - Pare de enviar para quem não abre há meses — inativo não gera receita e gera reclamação.
- Separe os fluxos: transacional e campanha em subdomínios diferentes, para que a reputação de um não contamine o outro.
E quem envia pouco?
O corte de 5.000 vale para as exigências extras, não para as básicas. Autenticação, DNS reverso, TLS e formato válido valem para qualquer remetente — inclusive para a caixa corporativa de uma empresa de cinco pessoas. A diferença é que, no volume baixo, o erro demora mais para virar bloqueio; ele aparece como mensagem "que às vezes some".
Perguntas frequentes
O limite de 5.000 conta por dia ou por mês?
Por dia, e considerando as mensagens enviadas para contas do próprio provedor. Segundo o Google, quem passar desse volume uma única vez passa a ser tratado como remetente em massa permanentemente.
Preciso de DMARC com p=reject?
Não. O requisito é ter um registro DMARC publicado, e p=none atende. Endurecer para quarantine ou reject protege sua marca contra falsificação, mas é decisão sua e deve vir depois de analisar os relatórios.
O link de descadastro no rodapé não basta?
Não para quem envia em volume. O provedor exige os cabeçalhos List-Unsubscribe e List-Unsubscribe-Post, que geram o botão de descadastro na interface dele. O link no rodapé continua sendo necessário, mas é adicional.
Como sei minha taxa de reclamação de spam?
No Gmail, apenas pelo Postmaster Tools, ferramenta gratuita do Google que exige verificar a posse do domínio. Nenhuma plataforma de envio consegue medir isso sozinha, porque o clique em 'marcar como spam' acontece dentro do provedor.