Requisitos do Gmail e do Yahoo para remetentes em massa: guia completo de conformidade 2026

Em fevereiro de 2024, Gmail e Yahoo lançaram a mudança mais importante nos requisitos de envio de e-mail em mais de uma década. Em novembro de 2025, a aplicação passou de avisos para rejeição pura e simples. Se você envia mais de 5.000 mensagens por dia para o Gmail ou o Yahoo e não está em conformidade, o seu e-mail está sendo rejeitado no SMTP. Ponto final.

Veja exatamente o que é exigido em 2026, o que conta como “em massa” e como verificar a conformidade.

Quem conta como remetente em massa?

Gmail e Yahoo definem remetente em massa da mesma forma: quem envia 5.000 mensagens ou mais por dia para aquele provedor a partir do mesmo domínio principal.

• Os 5.000 são por provedor, não no total. 4.000 para o Gmail + 4.000 para o Yahoo = não é envio em massa para nenhum dos dois.
• A contagem soma todos os subdomínios que compartilham o domínio principal (por exemplo, mail.example.com + news.example.com + example.com se somam).
• Assim que você passa de 5.000 em um único dia, as regras se aplicam, mesmo que você fique abaixo disso no dia seguinte.

Se você envia menos de 5.000 por dia, ainda assim deve cumprir: os requisitos são boas práticas objetivas, e Gmail/Yahoo estão aplicando aos poucos as mesmas regras a remetentes menores.

Requisito 1: SPF E DKIM (não OU)

Toda mensagem deve:

• Passar no SPF, com o IP de envio autorizado no seu registro SPF, E
• Passar no DKIM, com uma chave de 1024 bits ou mais forte.

Antes dava para depender de só um deles. Agora os dois são obrigatórios para remetentes em massa. Verifique com a nossa consulta SPF e a nossa consulta DKIM.

Requisito 2: DMARC publicado

Precisa existir um registro DMARC em _dmarc.yourdomain.com. A política mínima é:

v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com

p=none é suficiente. Você não precisa aplicar uma política (p=quarantine ou p=reject) para cumprir o requisito, mas deve planejar chegar lá quando os seus relatórios DMARC estiverem limpos.

Gere um com o nosso gerador de DMARC.

Requisito 3: alinhamento de domínio

O domínio do cabeçalho From precisa estar alinhado com o domínio autenticado pelo SPF (Return-Path) ou com o domínio que assina o DKIM. É nessa armadilha que a maioria dos remetentes cai.

Exemplo de desalinhamento:

• From: hello@yourdomain.com
• Return-Path: bounces.esp.com (o SPF passa para esp.com, não para yourdomain.com)
• Assinatura DKIM: d=esp.com (passa para esp.com, não para yourdomain.com)

Resultado: SPF e DKIM passam, mas o DMARC falha porque nada está alinhado com o From visível. O e-mail é rejeitado com 550 5.7.26.

Correção: ative o DKIM com domínio próprio (às vezes chamado de “branded DKIM” ou “autenticação do domínio de envio”) no seu ESP. Todas as grandes plataformas oferecem isso.

Requisito 4: descadastro de um clique (RFC 8058)

E-mails de marketing e promocionais enviados em massa devem incluir os dois:

List-Unsubscribe: <mailto:unsub@yourdomain.com>, <https://yourdomain.com/u?id=abc>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

A URL HTTPS precisa processar o descadastro com uma única requisição POST: sem login, sem página de confirmação, sem captcha. O usuário clica em “Cancelar inscrição” no Gmail/Yahoo, o Gmail envia um POST para a sua URL e o usuário sai da lista.

O processamento deve terminar em até 2 dias. A maioria das falhas que vemos são sites que fazem um redirecionamento 302 para uma página de confirmação ou exigem que o usuário faça login. Os dois casos reprovam nas verificações de conformidade do Gmail/Yahoo.

Requisito 5: taxa de spam abaixo de 0,3%

Este é o único requisito baseado em resultado. A sua taxa de spam medida no Google Postmaster Tools precisa ficar abaixo de 0,3%, idealmente abaixo de 0,1%.

O que conta:

• Numerador: mensagens que chegaram à caixa de entrada e foram marcadas como spam pelo destinatário.
• Denominador: mensagens que chegaram à caixa de entrada.

As mensagens que o próprio Gmail mandou para o spam não entram no cálculo, então o 0,3% é mais difícil de atingir do que parece: é preciso que pessoas que receberam você na caixa de entrada reclamem ativamente.

Violações contínuas levam a mais e-mails na pasta de spam, e o Gmail não oferece mitigações de entrega enquanto você ficar acima de 0,3%.

Requisito 6: DNS reverso confirmado (FCrDNS) correto

O seu IP de envio precisa ter um registro PTR que aponte para um hostname que, por sua vez, resolva de volta para o mesmo IP. Confira o seu com a nossa consulta de DNS reverso (PTR).

Normalmente quem configura isso é o seu ESP ou o provedor de hospedagem, em IPs compartilhados ou dedicados. Se você roda o seu próprio MTA, abra um pedido com o seu provedor de IP para configurar o PTR.

Requisito 7: TLS nas conexões

O Gmail exige TLS de todos os remetentes e limita ou bloqueia e-mails enviados sem ele (códigos 4.7.29 e 5.7.29 na lista de erros do Gmail). A lista publicada pelo Yahoo não cita TLS. Qualquer MTA moderno faz isso automaticamente; se você usa algo anterior a ~2018, revise a sua configuração de TLS.

Observações específicas do Yahoo

Os requisitos do Yahoo espelham os do Gmail, com alguns acréscimos que vale conhecer:

• O Yahoo espera um CFL (Complaint Feedback Loop) ativo para cada domínio DKIM com que você assina. Cadastre-se na página do Complaint Feedback Loop do Yahoo.
• O limite de taxa de spam do Yahoo é o mesmo 0,3%, medido de forma parecida.
• O Yahoo inclui AOL, Verizon.net e vários domínios antigos na mesma infraestrutura de filtragem.

Checklist de conformidade

Antes da sua próxima campanha:

• O registro SPF existe, inclui todas as fontes de envio e fica abaixo de 10 consultas DNS
• O DKIM está ativado e alinhado com o domínio From (2048 bits recomendado)
• O registro DMARC existe com pelo menos p=none e relatórios rua=
• Os relatórios agregados do DMARC mostram mais de 99% de aprovação em 14 dias
• Descadastro de um clique (List-Unsubscribe + List-Unsubscribe-Post) em toda mensagem promocional
• A URL de descadastro processa um único POST (sem login, sem captcha)
• Postmaster Tools verificado para cada domínio From que você usa
• Taxa de spam no Postmaster Tools abaixo de 0,1% em 30 dias
• Registro PTR configurado em cada IP de envio, com confirmação direta
• TLS ativado e obrigatório em todo o SMTP de saída

O que acontece se você não cumprir?

A aplicação é gradual:

1. Filtragem: as mensagens vão para a pasta de spam com mais frequência.
2. Rejeições temporárias (421): Gmail/Yahoo limitam o volume.
3. Rejeições permanentes (550 5.7.26): as mensagens voltam como bounce no SMTP.
4. Bloqueio de reputação no nível do domínio: até subdomínios em conformidade são afetados.

Recuperar-se do estágio 3 ou 4 leva semanas de envio limpo, o que é muito mais difícil do que entrar em conformidade desde o início.

Perguntas frequentes

O limite de 5.000 por dia vale por IP ou por domínio? Por domínio do cabeçalho From, somando todos os subdomínios e IPs.

E-mails transacionais (redefinição de senha, recibos) contam para os 5.000? Sim. O Gmail conta todo o e-mail de um domínio. Mas e-mails transacionais raramente geram reclamações de spam, então costumam ajudar a média da sua taxa de spam em vez de prejudicá-la.

E se eu usar vários ESPs? Preciso de um DKIM separado para cada um? Sim. Cada fonte de envio precisa da sua própria chave DKIM (seletores diferentes), e todas devem estar alinhadas com o domínio From.

Mantenha a conformidade automaticamente

Conformidade é um trabalho contínuo: registros DNS mudam sem ninguém perceber, novas ferramentas de envio entram sem a autenticação correta e a taxa de spam dispara quando uma campanha dá errado. O MailVitals monitora continuamente cada requisito desta página e avisa você no momento em que algo quebra.

Fontes

• Email sender guidelines (Ajuda do Gmail), os requisitos do Gmail para todos os remetentes e para quem envia 5.000 mensagens ou mais por dia, incluindo TLS, PTR e alinhamento.
• Email sender guidelines FAQ (Ajuda do Gmail), a definição de remetente em massa (permanente depois de atingida), a aplicação a partir de novembro de 2025 e as consequências da taxa de spam.
• Sender Requirements and Recommendations (Yahoo Sender Hub), os requisitos do Yahoo para remetentes em massa: SPF e DKIM, DMARC com pelo menos p=none, alinhamento, descadastro respeitado em até 2 dias, taxa de spam abaixo de 0,3%.
• RFC 8058: Signaling One-Click Functionality for List Email Headers, o POST de um clique, que não pode redirecionar e precisa de uma assinatura DKIM que cubra os cabeçalhos.
• Gmail SMTP errors and codes (Ajuda do Google Workspace), os códigos de rejeição e de limite de taxa que o Gmail retorna para cada requisito não cumprido.