Como aquecer um domínio de e-mail passo a passo

Você comprou um domínio, conectou uma caixa de e-mail, importou 500 prospects e clicou em enviar. Dois dias depois a taxa de abertura está em 4%, as respostas são zero e uma mensagem de teste enviada para o seu próprio Gmail caiu no Spam com um aviso vermelho. Nada quebrou. Você apenas pulou a parte em que um domínio novo precisa conquistar o direito de enviar e-mails.

O aquecimento de domínio é exatamente esse processo. É chato, leva de quatro a oito semanas e é a coisa de maior retorno que você pode fazer antes de qualquer campanha de prospecção fria. Este guia cobre tudo: a configuração de DNS, uma curva realista de volume, as ferramentas que ajudam, os números que não podem escorregar e como saber se está mesmo funcionando.

O que é aquecimento de verdade

Os provedores de e-mail — Gmail, Outlook, Yahoo e os filtros corporativos no meio do caminho — não confiam em remetentes, eles os pontuam. Essa pontuação está ligada ao seu domínio, ao seu IP de envio e, cada vez mais, à combinação específica dos dois. Um domínio registrado na semana passada não tem histórico nenhum, e isso não é neutro: para um filtro de spam, desconhecido está mais perto de suspeito do que de seguro.

Aquecer é criar esse histórico positivo de forma deliberada. Você envia volumes pequenos para endereços que vão abrir e responder, mantém bounces e reclamações perto de zero e cresce devagar o suficiente para que nenhum filtro veja um salto. Depois de algumas semanas, o domínio tem um histórico e absorve volume real de campanha sem disparar nada.

Três coisas constroem reputação, mais ou menos nesta ordem de peso: engajamento (aberturas, respostas, cliques em "não é spam", mover a mensagem para fora de Promoções), autenticação (SPF, DKIM, DMARC — a prova de que você é quem diz ser) e consistência (volume estável, sem picos e sem silêncios longos).

Regra zero: não dispare prospecção do seu domínio principal

Este é o erro mais caro e o menos percebido. Se a sua empresa roda em suaempresa.com — faturas, redefinição de senha, suporte, as respostas do comercial — não faça prospecção fria por ali. Uma única campanha marcada como spam pode arrastar a reputação de tudo o que aquele domínio envia. Você não descobre por um aviso: descobre quando um cliente diz que nunca recebeu a sua fatura.

Compre um domínio de envio separado. O padrão comum é uma variação próxima: getsuaempresa.com, suaempresa.io, trysuaempresa.com. Ele precisa parecer legítimo e apontar para algo real — monte uma página simples ou um redirecionamento para o domínio principal, porque tanto filtros quanto pessoas verificam se o domínio resolve para alguma coisa.

Três observações práticas. Deixe-o envelhecer antes de usar: registre, coloque o redirecionamento, configure o DNS e deixe quieto por duas a quatro semanas, porque domínios que começam a disparar no primeiro dia parecem exatamente domínios descartáveis de spam. Evite domínios queimados: verifique se não há histórico de abuso antes de comprar, principalmente em registros expirados. E fique com duas ou três caixas por domínio, não dez: empilhar dez caixas em um domínio jovem concentra todo o risco em um ponto só.

Os três registros de DNS, em palavras simples

Você precisa dos três. Google e Microsoft endureceram as exigências para remetentes em massa e, na prática, a falta de autenticação hoje é um caminho direto para a caixa de spam, independentemente do conteúdo. Nada disso exige um administrador de sistemas: são três entradas no seu painel de DNS.

SPF — quem pode enviar em seu nome

O SPF é uma lista pública dos servidores autorizados a enviar e-mail usando o seu domínio. O servidor que recebe consulta o seu registro e verifica se a mensagem veio de um deles.

É um registro TXT na raiz do domínio e se parece com isto:

v=spf1 include:_spf.google.com include:sendgrid.net ~all

Duas regras que são quebradas o tempo todo:

• Um único registro SPF por domínio. Não dois, não três. Se você adicionar um segundo registro TXT começando com v=spf1, a avaliação de SPF falha por completo. Junte tudo em um só registro acrescentando mais mecanismos include:.
• Fique abaixo do limite de 10 consultas de DNS. Cada include:, a, mx e redirect custa pelo menos uma consulta, e includes aninhados custam várias. Passando de dez, a verificação retorna erro permanente, que a maioria dos receptores trata como falha. Com CRM, provedor transacional, ferramenta de newsletter e helpdesk no mesmo domínio, dá para estourar o limite sem perceber. Existem serviços de "flattening" de SPF, mas a solução limpa é ter menos remetentes por domínio.

Encerre o registro com ~all (falha branda) ou -all (falha rígida). Comece com ~all enquanto confirma que nada legítimo está ficando de fora e aperte para -all quando tiver certeza de que a lista está completa.

DKIM — uma assinatura que prova que nada foi alterado

O DKIM anexa uma assinatura criptográfica a cada mensagem que sai. Seu provedor guarda a chave privada; você publica a chave pública correspondente no DNS. O destinatário verifica a assinatura e sabe que a mensagem realmente saiu do seu domínio e não foi modificada no caminho.

A chave pública fica em um subdomínio que inclui um seletor — um rótulo arbitrário que permite ter várias chaves ao mesmo tempo:

selector1._domainkey.seudominio.com

Seu provedor gera a chave e entrega o registro exato para colar. Use chave de 2048 bits se for oferecida; a de 1024 ainda valida, mas é a opção fraca. O seletor importa por um motivo prático: a rotação. Para trocar chaves sem interrupção, você publica uma chave nova sob um seletor novo, muda o provedor para assinar com ela, espera até que nada mais assine com o seletor antigo e só então remove o registro velho. Rotacionar uma ou duas vezes por ano é boa higiene; rotacionar no dia em que a campanha começa, não.

Confira também se o seu provedor assina com o seu domínio e não com o dele. Algumas configurações baratas assinam com o domínio da plataforma: o DKIM tecnicamente passa, mas não há alinhamento — e você não acumula reputação própria.

DMARC — o que o destinatário deve fazer quando algo falha

O DMARC amarra SPF e DKIM e informa a sua política aos destinatários. É um registro TXT em _dmarc.seudominio.com:

v=DMARC1; p=none; rua=mailto:dmarc@seudominio.com; adkim=r; aspf=r

O conceito central é o alinhamento. Não basta SPF ou DKIM passarem: o domínio para o qual eles passam precisa bater com o domínio no campo From: que o destinatário vê. Uma mensagem pode passar no SPF do domínio do seu provedor e ainda assim falhar no DMARC, porque aquele não é o domínio do From:. O alinhamento relaxado (r) aceita subdomínios; o estrito (s) exige correspondência exata. Relaxado é o padrão sensato. O DMARC passa se SPF ou DKIM passar e estiver alinhado.

A política percorre três estágios, e vale segui-los em ordem:

1. p=none — apenas monitoramento. Nada muda para os destinatários, mas você passa a receber relatórios agregados. Fique aqui de duas a quatro semanas e leia os relatórios.
2. p=quarantine — o que falha vai para o spam. Avance quando os relatórios mostrarem que todas as suas fontes legítimas passam e alinham. Dá para introduzir por fases com pct=25.
3. p=reject — o que falha é recusado de saída. É o estado final e também o que protege sua marca de ser falsificada por terceiros.

Não pule direto para p=reject em um domínio que envia algo além das suas campanhas frias. Você mata em silêncio as próprias faturas, as notificações do CRM ou aquele formulário do site que ninguém lembra ter configurado.

Uma curva de volume que funciona de verdade

É aqui que quase todo mundo erra. O instinto é começar com 50 por dia e "ver no que dá". O instinto correto é começar com um número constrangedoramente baixo e deixar a curva trabalhar. Os números abaixo são por caixa de e-mail, não por domínio, e pressupõem uma caixa comercial normal, não uma plataforma de envio em massa.

1. Semana 1: 5 a 10 e-mails por dia. Quase tudo tráfego de aquecimento — pessoas reais que vão abrir e responder. Ainda sem campanha.
2. Semana 2: 15 a 20 por dia. Introduza uma fatia pequena de prospects reais, uns 20% do volume, escolhendo os mais propensos a responder.
3. Semana 3: 25 a 30 por dia. Cerca de metade aquecimento, metade prospecção real.
4. Semana 4: 35 a 40 por dia. As campanhas reais já dominam; mantenha algum tráfego de aquecimento por baixo.
5. Semanas 5 e 6: 40 a 50 por dia. Esse é um regime estável e saudável para uma caixa de prospecção fria. Suba mais só se as métricas estiverem limpas e houver motivo.

Três princípios importam mais do que os números exatos:

• Aumente de forma gradual, nunca em degraus. Ir de 20 para 100 da noite para o dia é exatamente o sinal que os filtros foram feitos para pegar. Um crescimento de 30% a 50% por semana é seguro.
• Envie em horário humano. Horário comercial no fuso do destinatário, dias úteis, com intervalos aleatórios entre as mensagens. Cinquenta e-mails disparados em noventa segundos às três da manhã não é o que uma pessoa faz.
• Não pare e recomece. Uma caixa que fica muda por três semanas perde boa parte do aquecimento. Mantenha um fluxo básico entre campanhas.

Se você precisa de 500 e-mails por dia, a resposta não é uma caixa heroica: são dez caixas a 50, de preferência espalhadas por dois ou três domínios de envio. É também por isso que a qualidade da lista decide tudo: nesses volumes você não pode queimar envios em endereços mortos. Montar uma lista enxuta, verificada e bem segmentada — pesquisando na mão ou reunindo com o JustLeadIt — faz mais pela entregabilidade do que qualquer ferramenta, porque o sinal de reputação mais forte é as pessoas realmente quererem o seu e-mail.

Ferramentas de aquecimento: o que fazem e onde enganam

Os serviços de aquecimento conectam sua caixa a uma rede de outras caixas. Eles trocam mensagens entre si em seu nome, abrem, marcam como importante, tiram do spam e respondem. Isso simula o padrão de engajamento de uma caixa humana saudável e realmente acelera o processo.

Valem a pena por três coisas: gerar aberturas e respostas no começo, quando não há tráfego real; resgatar mensagens da pasta de spam automaticamente, que é um sinal positivo forte; e manter uma base entre campanhas para a caixa não esfriar.

Onde eles enganam:

• Engajamento de aquecimento não é engajamento real. Um painel mostrando 98% de entrega na caixa de entrada dentro da rede de aquecimento diz pouco sobre como o Gmail vai tratar os seus prospects de verdade. Teste com suas próprias contas reais em vários provedores.
• Eles não consertam lista ruim nem mensagem ruim. Se a campanha gera reclamações e bounces, nenhum volume de aquecimento corre mais rápido que isso.
• Os filtros estão cada vez melhores em identificar o padrão. Trate o aquecimento como empurrão inicial e depois deixe as respostas genuínas sustentarem a reputação. Não rode aquecimento artificial em alto volume para sempre.

Aquecimento manual também funciona e custa zero: nas primeiras duas semanas, escreva para colegas, amigos, clientes antigos e para suas próprias contas em provedores diferentes, pedindo que respondam, marquem como "não é spam" e movam você para a aba principal. É tedioso, mas a qualidade do sinal é real.

Os números que não podem escorregar

O aquecimento compra uma boa reputação inicial. Essas métricas decidem se você a mantém. Confira toda semana.

• Taxa de hard bounce: abaixo de 2%. Acima de uns 3% você está em terreno perigoso; acima de 5% os provedores passam a tratá-lo como quem não limpa listas. Verifique cada endereço antes de enviar — só isso evita a maioria dos aquecimentos fracassados.
• Taxa de reclamações de spam: abaixo de 0,1%. O limite publicado pelo Google para remetentes em massa é 0,3%, e a recomendação explícita é ficar abaixo de 0,1%. É uma reclamação a cada mil e-mails. Reclamações são o jeito mais rápido de destruir um domínio.
• Taxa de resposta: acima de 3% a 5%. Não é só métrica comercial: respostas são o sinal positivo de engajamento mais forte que existe. Uma campanha que ninguém responde envenena a caixa aos poucos.
• Tratamento de descadastro. Espera-se que remetentes em massa ofereçam descadastro em um clique e processem as saídas em poucos dias. Inclua um link de descadastro claro e funcional: quem não consegue sair clica em "spam", e isso sai muito mais caro.
• Taxa de autenticação aprovada: praticamente 100%. Qualquer falha recorrente de SPF ou DKIM nos seus relatórios DMARC é um problema ativo, não um arredondamento.

Como monitorar sem adivinhar

Três fontes gratuitas contam quase tudo.

Relatórios agregados de DMARC. O endereço em rua= recebe resumos XML diários de todos os grandes receptores: quantas mensagens viram do seu domínio, de quais IPs e se SPF e DKIM passaram e alinharam. XML puro é ilegível, então direcione para qualquer ferramenta de relatórios DMARC — várias têm plano gratuito. É assim que você descobre um serviço esquecido enviando pelo seu domínio ou uma chave DKIM que parou de assinar em silêncio.

Google Postmaster Tools. Gratuito e a única janela direta para como o Gmail enxerga você: reputação do domínio, taxa de reclamações, taxas de autenticação, erros de entrega. Verifique seu domínio de envio ali antes de começar o aquecimento, para ter dados desde o primeiro dia. A Microsoft tem um programa equivalente para quem envia a endereços Outlook e Hotmail.

Testes com contas-semente. Mantenha caixas reais no Gmail, Outlook, Yahoo e, se seus prospects forem corporativos, em alguns domínios empresariais. Toda semana, envie para elas um e-mail real da campanha e registre onde caiu: Principal, Promoções ou Spam. Existem serviços que automatizam esse teste de posicionamento, mas meia dúzia de contas pessoais pega a maioria dos problemas de graça.

O que arruína um aquecimento

• Comprar lista. Listas compradas estão cheias de endereços mortos e armadilhas de spam. Uma única armadilha atingida desfaz seis semanas de trabalho cuidadoso.
• Conteúdo com cara de spam. Excesso de links, anexos, HTML carregado de imagens, ASSUNTO EM CAIXA ALTA e vocabulário de panfleto de desconto. Texto simples com um único link funciona melhor de qualquer forma.
• Mudar tudo de uma vez. Domínio novo, provedor novo, modelo novo e o triplo do volume na mesma semana significa que você não saberá o que causou a queda. Mude uma variável por vez.
• Ignorar a primeira semana ruim. O dano de reputação se acumula. Se a entrega piorar, corte o volume pela metade na hora, resolva a causa e volte a subir — não force a barra.

Tudo, na ordem

1. Semanas 0 a 2: compre um domínio de envio separado, aponte-o para uma página real, configure SPF, DKIM e DMARC em p=none, verifique no Google Postmaster Tools e deixe descansar.
2. Primeira semana de envios: crie duas caixas com nomes, fotos e assinaturas reais. Comece o aquecimento com 5 a 10 mensagens por dia em cada uma.
3. Semanas 2 e 3: suba para 25 a 30 por dia. Introduza prospects reais verificados. Leia os primeiros relatórios DMARC e corrija qualquer fonte que não alinhe.
4. Semana 4: suba para 35 a 40. Mude o DMARC para p=quarantine. Rode testes-semente em vários provedores.
5. Semanas 5 e 6: estabilize em 40 a 50 por caixa por dia. Mude o DMARC para p=reject. Mantenha o aquecimento rodando por baixo.
6. Continuamente: checagem semanal de bounces, reclamações, respostas e reputação no Postmaster. Rotacione as chaves DKIM uma ou duas vezes por ano. Nunca deixe uma caixa ficar totalmente muda.

Seis semanas parecem uma eternidade quando a lista está pronta e há um trimestre para bater. Mas a alternativa não é "seis semanas mais rápido": é um domínio queimado, uma reconstrução do zero e a descoberta de que o problema de reputação foi junto com você para o domínio novo. Configure o DNS direito, suba o volume com paciência, acompanhe os quatro números — e a infraestrutura deixa de ser algo em que você pensa.