Email caindo em spam: 6 causas e como resolver cada uma

Antes de qualquer coisa, faça dois testes rápidos. Primeiro: envie um email pra uma conta Gmail sua, abra a mensagem e clique em "Mostrar original" — ali o Gmail mostra o resultado de SPF, DKIM e DMARC (PASS ou FAIL). Segundo: envie um email pro endereço gerado pelo mail-tester.com e veja sua nota de 0 a 10 com a lista de problemas. Com esses dois resultados em mãos, percorra as causas abaixo.

1. SPF ausente ou quebrado

O SPF é um registro TXT no DNS que lista quais servidores podem enviar email pelo seu domínio. Sem ele — ou com ele apontando pro servidor errado — o Gmail e o Outlook desconfiam de tudo que você envia.

Como diagnosticar: rode dig TXT seudominio.com.br no terminal ou use a ferramenta "SPF Record Lookup" do mxtoolbox.com. Erros comuns: registro inexistente, dois registros SPF no mesmo domínio (só pode um) e o servidor de envio real fora da lista.

Como corrigir: publique um único registro SPF incluindo o mecanismo indicado pelo seu provedor de email e termine com ~all. Depois confirme o PASS no "Mostrar original" do Gmail.

2. DKIM não configurado

O DKIM assina cada mensagem com uma chave criptográfica; o destinatário valida a assinatura consultando a chave pública no seu DNS. Sem DKIM, qualquer um pode enviar mensagens "em seu nome" — e os filtros tratam seu domínio de acordo.

Como diagnosticar: no "Mostrar original" do Gmail, procure a linha DKIM. Se aparecer FAIL ou nem aparecer, não está configurado. O mxtoolbox também tem um "DKIM Lookup" (você precisa saber o seletor, que o provedor informa).

Como corrigir: gere a chave DKIM no painel do seu provedor de email e publique o registro TXT indicado no DNS. Não dá pra inventar esse valor — ele vem do servidor que envia.

3. DMARC ausente

O DMARC amarra SPF e DKIM: diz aos provedores o que fazer quando uma mensagem falha nas checagens e exige que o domínio autenticado seja o mesmo que aparece no remetente. Desde 2024, Gmail e Yahoo passaram a exigir DMARC pra quem envia em volume — e a ausência dele pesa contra qualquer domínio.

Como diagnosticar: dig TXT _dmarc.seudominio.com.br ou o "DMARC Lookup" do mxtoolbox. Se não retornar nada, não existe.

Como corrigir: publique um TXT em _dmarc começando com v=DMARC1; p=none pra monitorar, e evolua pra p=quarantine quando SPF e DKIM estiverem passando de forma consistente.

4. IP compartilhado em blacklist

Essa é a causa clássica de quem usa email de cPanel em hospedagem barata: o mesmo IP envia email de dezenas ou centenas de sites. Basta um vizinho disparar spam (ou ter um WordPress invadido) pro IP inteiro entrar em listas de bloqueio — e o seu email paga a conta, mesmo com tudo configurado certinho do seu lado.

Como diagnosticar: descubra o IP de envio (no "Mostrar original", procure o campo Received com o IP do seu servidor) e cheque no mxtoolbox.com/blacklists.aspx. Se aparecer listado em Spamhaus, Barracuda ou similares, achou o problema.

Como corrigir: dá pra pedir remoção da lista (delist), mas se você não controla o IP nem os vizinhos, ele volta a ser listado. A solução definitiva é sair do IP compartilhado de hospedagem e migrar o email do cPanel pra uma infraestrutura dedicada a email, com reputação cuidada.

5. Conteúdo e comportamento de envio

Mesmo com autenticação perfeita, alguns hábitos disparam filtros:

• Links encurtados (bit.ly e afins) — spammers adoram, então os filtros também prestam atenção. Use o link completo do seu domínio.
• Anexos pesados ou executáveis — prefira link pra download; nunca envie .exe ou .zip com executável.
• Volume súbito — um domínio que envia 20 emails por dia e de repente dispara 2.000 levanta alarme. Aumente volume gradualmente e use ferramenta própria pra marketing em massa.
• Assuntos em CAIXA ALTA, excesso de imagens e HTML quebrado também derrubam a nota no mail-tester.

6. Reclamações e engajamento baixo

Gmail e Outlook medem como os destinatários tratam suas mensagens. Se muita gente marca como spam ou simplesmente nunca abre, a reputação do domínio cai — e as próximas mensagens já nascem na pasta errada.

Como diagnosticar: cadastre seu domínio no Google Postmaster Tools e acompanhe a taxa de reclamação (o saudável é ficar abaixo de 0,1%).

Como corrigir: envie só pra quem pediu, remova endereços que nunca interagem, facilite o descadastro e nunca compre listas de email. Reputação se recupera devagar, então quanto antes parar de queimá-la, melhor.

O padrão por trás de tudo

Repare que as causas 1 a 4 não têm nada a ver com o que você escreve: são infraestrutura. Uma plataforma dedicada a email, com SPF, DKIM e DMARC configurados por padrão e IPs com reputação monitorada, elimina essas quatro de fábrica — sobra pra você cuidar apenas do conteúdo e da lista. É exatamente assim que o email da LumaHost funciona, com autenticação correta desde o primeiro envio.