Autenticar o domínio de envio numa só tarde

Autenticar o domínio de envio: três registos num domínio teu, um subdomínio para o marketing e a verificação que mantém o nurture fora da pasta de spam.

CATEGORIAGrowth
TEMPO DE LEITURA8 min
PUBLICADO27/10/2026
AUTORLuis Goncalves
Selo de cera num envelope ao lado de três registos de domínio, SPF, DKIM e DMARC, marcados como verificados

Para autenticar o domínio de envio, publica três registos num domínio que seja teu: o SPF lista quem pode enviar em nome dele, o DKIM assina cada mensagem, o DMARC diz o que acontece quando as verificações falham. Faz isto antes de enviares nurture com algum volume. Se o saltares, emails cuidados vão parar ao spam.

Como autenticar o domínio de envio antes do primeiro email

Eis a parte que ninguém te conta. A tua sequência de nurture pode estar bem escrita, bem temporizada e bem dirigida, e mesmo assim não fazer nada. Não porque seja má. Porque nunca chegou.

Falha em silêncio. A sequência corre. O painel mostra envios. Uma parte significativa desse correio fica em pastas de spam ou nunca é aceite, e nada te avisa.

É por isso que este trabalho vem primeiro. Não depois do texto. Antes dele.

Os fornecedores de caixas de correio decidem se confiam numa mensagem em parte verificando que ela veio mesmo de quem diz ter vindo. Não podes discutir essa verificação. Só podes passá-la. Passar exige três registos e uma tarde.

A maioria dos operadores solitários salta isto porque parece trabalho de informática. É trabalho de informática. É também o seguro mais barato de todo o teu negócio.

Autenticar o domínio de envio com três registos

Esquece as siglas por um segundo. Pensa numa carta que chega à receção. Para autenticar o domínio de envio, publicas os três.

RegistoO que fazPensa nele como
SPFLista os servidores autorizados a enviar correio em nome do teu domínioA lista de convidados à porta
DKIMAssina cada mensagem para provar que não foi alterada pelo caminhoUm selo de cera no envelope
DMARCDiz aos fornecedores o que fazer quando uma mensagem falha essas verificaçõesA instrução ao porteiro

Precisas dos três. Não de um. Não de dois. A lista de convidados sem o selo é meio trabalho, e a instrução ao porteiro não significa nada se não houver lista para confrontar.

Cada um responde a uma pergunta diferente. Este servidor está autorizado? Esta mensagem está intacta? E o que fazemos se a resposta for não?

Se só te lembrares de uma coisa: os três, num domínio que seja teu, publicados e verificados.

Guia gratuito · 21 páginasEstá lá quando estiverem prontos.Como um lead que ainda não está pronto passa a estar, sem gastares uma noite em nenhum deles.Obtém o guia gratuito →

O domínio tem de ser teu. Não peças um emprestado.

É aqui que o atalho te custa mais.

Um domínio partilhado significa partilhar uma reputação com desconhecidos. O envio descuidado de outra pessoa passa a ser o teu problema de spam, e não o consegues corrigir porque não o controlas. Um domínio não autenticado ou partilhado é a razão mais comum para sequências cuidadas irem parar ao spam.

Atenção. Essa frase diz sequências cuidadas. Pessoas que fizeram tudo certo na escrita e mesmo assim se queimaram.

Por isso a regra é seca. Envia a partir de um domínio teu. Depois prova que é teu com os três registos acima.

Imagina que geres um serviço como produto e tens enviado a leads a partir do endereço que a ferramenta te deu no primeiro dia. O trabalho de hoje é simples. Passa o envio para o teu próprio domínio, publica os registos e confirma que verificam. Só então, e só então, liga a sequência.

Dá ao marketing o seu próprio subdomínio

Esta é a decisão que a maioria nunca toma, e é a que te protege.

Muita gente envia marketing a partir de um subdomínio. A razão é a contenção. Se acontecer um problema de reputação no marketing, ele não pode contaminar o domínio que transporta as tuas faturas, as respostas dos clientes e as redefinições de palavra-passe.

Lê outra vez essa lista. Faturas. Respostas de clientes. Redefinições de palavra-passe.

São os emails que te pagam e mantêm os clientes com sessão iniciada. Não queres que uma má semana de nurture os empurre para o spam. Quando trabalhas sozinho, não há mais ninguém para reparar que um cliente nunca recebeu a tua fatura. Descobres quando o dinheiro não chega.

Por isso decide já. O correio de marketing usa o seu próprio subdomínio? A lista de verificação do guia põe isto como uma pergunta a que respondes antes de a primeira sequência entrar no ar. Eu responderia que sim, e responderia hoje.

Isto liga-se diretamente a um erro tratado em os erros de email nurture a evitar: enviar de um domínio não autenticado ou partilhado é o que melhor se esconde, atrás de um painel cheio de envios.

O que fazer no dia

Para autenticar o domínio de envio não precisas de te tornar engenheiro de email. Precisas de assinalar quatro caixas.

  1. Escolhe o domínio. Um que seja teu, não partilhado. Decide se o marketing tem o seu próprio subdomínio.
  2. Publica SPF, DKIM e DMARC. Os três. A tua ferramenta de envio mostra-te os registos que quer. Tu acrescentas onde o teu domínio é gerido.
  3. Verifica-os. Publicado não é o mesmo que a funcionar. Confirma que cada um aparece como verificado antes de enviares seja o que for.
  4. Define o remetente. Correio com o teu próprio nome, de um endereço que aceita respostas.

Este último ponto não é decoração. Um endereço sem resposta diz ao leitor que não queres ouvi-lo. E as respostas estão entre os sinais de compra mais fortes que alguma vez vais receber. A autenticação põe-te na caixa de entrada. Um endereço real mantém-te lá e deixa a resposta voltar.

Mais uma coisa sobre o nome do remetente. O correio que vem de ti, por nome, lê-se como uma mensagem. O correio de um endereço de marca sem rosto lê-se como marketing. Tens aqui uma vantagem que uma empresa não tem: a pessoa com nome és tu. A autenticação garante que essa pessoa é acreditada.

Se não consegues assinalar as quatro, essa é a tua próxima tarefa. Não o terceiro email. Esta.

A autenticação é o chão, não o teto

Deixa-me ser direto sobre o que os três registos fazem e não fazem.

Provam quem és. Não provam que vales a pena ser lido. Um remetente totalmente autenticado que escreve a quem nunca pediu, ou que ignora o link de cancelamento, constrói na mesma má reputação. Os fornecedores de caixas de correio julgam-te constantemente pela reação de quem recebe.

Por isso a autenticação é um terço da canalização. O guia nomeia três partes da entregabilidade: autenticar o domínio, suprimir de forma permanente e em todo o lado, manter a lista limpa. Salta qualquer uma e as outras não te salvam.

A supressão é a segunda parte. Rejeições definitivas, queixas de spam e cancelamentos pertencem a uma lista verificada antes de cada envio, de qualquer tipo. A limpeza é a terceira, e tem artigo próprio: como limpar uma lista de emails.

Quando a canalização estiver montada, vigia-a. A revisão mensal faz duas perguntas simples. As taxas de rejeição e de queixa estão estáveis ou a descer? As rejeições definitivas e as queixas estão na lista de supressão? Trata uma subida como um incidente, não como uma curiosidade.

Avaliação gratuitaQuão preso estás, a sério?Faz o Índice de Sufocamento Corporativo, a avaliação gratuita para saberes se estás pronto para ser um EUpreendedor.Fazer a avaliação →

O que corre mal quando o saltas

O que fizesteO que aconteceO que vês
Enviaste de um domínio partilhadoHerdas a reputação de outros remetentesNada. O painel mostra envios.
Publicaste um registo, não trêsOs fornecedores não te conseguem verificar por completoMenos respostas, sem explicação
Marketing e faturas no mesmo domínioUma má semana de nurture prejudica também as faturasUm cliente diz que nunca a recebeu
Nunca verificaste os registosAssumiste que funcionavamSilêncio

O padrão é o mesmo em todas as linhas. Não vês nada. É isso que o torna perigoso. Uma sequência que nunca chega à caixa de entrada não tem taxa de conversão para melhorar.

Porque isto importa mais quando trabalhas sozinho

Uma empresa tem alguém cujo trabalho é a entregabilidade. Tu tens-te a ti.

Parece uma desvantagem, mas é também uma razão para manter isto simples. Não precisas de uma configuração engenhosa. Precisas de um domínio teu, três registos, um subdomínio para marketing se assim escolheres e uma olhadela mensal aos números de saúde.

Autentica o domínio de envio uma vez, numa tarde. Depois a sequência que construíres a seguir tem uma hipótese justa de ser lida pela pessoa para quem a escreveste.

Se estás a decidir a extensão dessa sequência, quantos emails deve ter uma sequência de nurture é a pergunta seguinte. Resolve primeiro a canalização.

Guia gratuito · 21 páginasEstá lá quando estiverem prontos.Como um lead que ainda não está pronto passa a estar, sem gastares uma noite em nenhum deles.Obtém o guia gratuito →

A objeção que estás prestes a fazer

"Só tenho uma lista pequena. De certeza que isto pode esperar."

Não pode, e a razão é incómoda. Uma lista pequena torna cada mau resultado mais alto, não mais baixo. Se um punhado dos teus primeiros leads nunca vê o email de boas-vindas, perdeste exatamente as pessoas que mais te custou atrair, e nunca saberás porque ficaram em silêncio.

Pior, vais culpar a coisa errada. Vais reescrever assuntos. Vais encurtar a sequência. Vais duvidar da oferta. A falha real era um registo em falta.

Corrige primeiro a coisa barata. Leva uma tarde. Reescrever uma sequência leva uma semana.

Avaliação gratuitaQuão preso estás, a sério?Faz o Índice de Sufocamento Corporativo, a avaliação gratuita para saberes se estás pronto para ser um EUpreendedor.Fazer a avaliação →

Perguntas frequentes

Preciso dos três registos para autenticar o domínio de envio?

Sim. O SPF lista quem pode enviar, o DKIM assina a mensagem, o DMARC diz aos fornecedores o que fazer numa falha. Fazem trabalhos diferentes. Tem os três montados num domínio teu antes de enviares nurture com algum volume.

Posso enviar nurture de um domínio partilhado para poupar tempo?

Podes. Vais pagá-lo. Um domínio partilhado ou não autenticado é a razão mais comum para sequências cuidadas irem parar ao spam, e não controlas a reputação que partilhas.

Porquê um subdomínio para o marketing?

Contenção. Se a reputação do teu marketing levar um golpe, não se propaga ao domínio que transporta as faturas, as respostas dos clientes e as redefinições de palavra-passe.

Como sei que está a funcionar?

Confirma que os registos aparecem como verificados antes de enviares e depois vigia as taxas de rejeição e de queixa todos os meses. Estável ou a descer é saudável. Uma subida é um incidente a investigar.

O método completo, com as listas de verificação, está em O Playbook de Nutrição de Leads, um guia gratuito de 21 páginas.

Quão preso estás, a sério?

Faz o Índice de Sufocamento Corporativo, a avaliação gratuita para saberes se estás pronto para ser um EUpreendedor.

Começar a avaliação →