Requisitos do Gmail e do Yahoo para remetentes: guia de conformidade 2026

Em fevereiro de 2024, Gmail e Yahoo subiram juntos o nível de exigência para quem envia mais de 5.000 e-mails por dia aos seus usuários. Ao longo de 2025, essas regras passaram de “avisos” para “throttling” e, no fim de 2025, para rejeição pura e simples. A Microsoft publicou um conjunto quase idêntico em maio de 2025.

Em 2026, não cumprir é um muro, e não mais um incômodo de entregabilidade. Este guia explica o que é exigido, o que conta como “remetente em massa” e exatamente como ficar do lado certo da linha.

O que mudou (fev. 2024 → aplicação em 2026)

O anúncio original do Gmail e do Yahoo definiu três regras para qualquer domínio que envie 5.000 mensagens ou mais por dia aos seus usuários:

1. Autenticação de e-mail completa (SPF + DKIM + DMARC).
2. Cabeçalhos de descadastro de um clique conforme a RFC 8058.
3. Taxa de reclamação de spam abaixo de 0,3%.

A linha do tempo que importou:

Data	O que aconteceu
fev. 2024	Os requisitos do Gmail e do Yahoo entram em vigor, com aplicação gradual
jun. 2024	Prazo para o descadastro de um clique em e-mails promocionais; remetentes em massa no Gmail acima de 0,3% de taxa de spam perdem a mitigação
maio 2025	A Microsoft passa a exigir SPF, DKIM e DMARC de remetentes de alto volume para Outlook.com/Hotmail
nov. 2025	O Gmail endurece a aplicação: e-mails fora das regras recebem rejeições temporárias e permanentes
2026	As três regras aplicadas como requisitos obrigatórios em todos os provedores

Se você ignorou essas regras em 2024, provavelmente já está sentindo o efeito.

Requisito 1: autenticação (SPF + DKIM + alinhamento DMARC)

Remetentes em massa precisam dos três, corretamente alinhados:

• SPF: registro v=spf1 listando todos os IPs autorizados a enviar pelo domínio.
• DKIM: chave pública publicada, com a chave privada correspondente assinando cada mensagem.
• DMARC: no mínimo v=DMARC1; p=none; rua=mailto:..., com o domínio From: alinhado ao SPF ou ao DKIM.

O “alinhamento” é o que faz as pessoas tropeçarem. SPF e DKIM podem passar enquanto o DMARC falha, se o domínio autenticado não bater com o endereço From: visível. Isso é muito comum com ESPs white label; o verificador de alinhamento DMARC mostra qual lado se alinha em uma mensagem real.

Guia completo de configuração: Como corrigir SPF, DKIM e DMARC.

Requisito 2: descadastro de um clique (RFC 8058)

Todo e-mail de marketing para Gmail ou Yahoo precisa dos dois cabeçalhos:

List-Unsubscribe: <https://example.com/unsub?id=123>, <mailto:unsubscribe@example.com>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

Além do link de descadastro no corpo do e-mail, funcionando com um clique: sem exigir login, sem desvio por central de preferências, sem página de “tem certeza?”. O descadastro precisa ser processado em até 2 dias.

A maioria dos ESPs modernos adiciona esses cabeçalhos automaticamente. Configurações SMTP próprias e serviços transacionais muitas vezes não, então confirme enviando um teste para você mesmo e colando os cabeçalhos brutos no verificador de descadastro de um clique.

Requisito 3: taxa de reclamação de spam abaixo de 0,3%

Medida pelo Google Postmaster Tools (Gmail) e pelo equivalente no Yahoo. O limite:

• <0,1%: saudável.
• 0,1% a 0,3%: zona de atenção, o inbox placement (posicionamento na caixa de entrada) já sofre.
• >0,3%: nenhuma mitigação de entrega do Gmail até você voltar a ficar abaixo disso por 7 dias seguidos.

Atenção: é uma taxa móvel, não por campanha. Um único envio ruim para um segmento parado pode manter a sua taxa móvel acima do limite por semanas.

As regras paralelas da Microsoft (maio de 2025)

A Microsoft publicou regras praticamente idênticas para Outlook.com, Hotmail e Live.com em maio de 2025:

• SPF e DKIM precisam passar os dois.
• DMARC com pelo menos p=none, alinhado com SPF ou DKIM.
• Um link de descadastro funcionando é uma recomendação, assim como a higiene da lista e um endereço From ou Reply-To válido.
• A Microsoft não publica nenhum limite de taxa de reclamação (anúncio da Microsoft).

A Microsoft aplica as regras via SmartScreen + Microsoft Defender. Veja a nossa análise completa: Atualização do filtro de spam do Microsoft Defender (maio de 2026).

Quem conta como “remetente em massa”?

O limite de 5.000 por dia é a regra principal, mas na prática:

• O limite é por provedor, não no total. 5.000 por dia para destinatários do Gmail é o que aciona as regras do Gmail.
• A contagem é feita em 24 horas, e o Gmail classifica como remetente em massa, de forma permanente, um domínio que passou do limite uma vez (FAQ para remetentes do Gmail).
• A distinção transacional vs. marketing importa: recibos e redefinições de senha estão isentos da regra de descadastro, mas não da autenticação.
• O “remetente” é o domínio From:, não a empresa. Uma ferramenta SaaS que envia em seu nome soma para o seu domínio.

A suposição mais segura: se você envia mais de 1.000 e-mails de marketing para o Gmail em um único disparo, trate-se como remetente em massa. As regras são boas práticas para qualquer volume.

Checklist de conformidade 2026

O verificador de requisitos para remetentes em massa testa a parte de DNS desta lista para qualquer domínio.

• O registro SPF cobre todos os remetentes legítimos (abaixo do limite de 10 consultas DNS)
• Assinatura DKIM ativada em todas as fontes de envio, com rotação de chaves
• Registro DMARC publicado, no mínimo p=none com relatórios rua
• Alinhamento DMARC verificado para cada domínio From:
• Cabeçalhos de descadastro de um clique presentes em todos os e-mails de marketing
• Descadastro processado em até 2 dias, sem exigir login
• Postmaster Tools verificado para cada domínio que envia para o Gmail
• Taxa de reclamação de spam acompanhada toda semana, mantida abaixo de 0,1%
• Hard bounces suprimidos no mesmo dia
• Política de saída para inscritos inativos (veja Higiene da lista de e-mail)

Como monitorar a conformidade continuamente

Três coisas para verificar toda semana:

1. Postmaster Tools, para a reputação no Gmail e a tendência de reclamações.
2. Relatórios agregados do DMARC (rua), para encontrar envios não autorizados (shadow IT) e falhas de alinhamento antes que virem problemas de reputação.
3. Monitoramento da autenticação em cada domínio de envio. Uma edição de DNS que quebra o SPF deve gerar um alerta em minutos, não em semanas.

O MailVitals automatiza as três coisas para cada domínio do qual você envia: verificações de autenticação, leitura dos relatórios DMARC e acompanhamento da reputação, 24 horas por dia, 7 dias por semana.

Perguntas frequentes

O que acontece se eu não cumprir os requisitos do Gmail para remetentes? Para remetentes novos, requisitos ausentes causam rejeição imediata. Para remetentes estabelecidos, os provedores começam com throttling, depois passam a entregar na pasta de spam e, por fim, rejeitam de vez. A recuperação leva semanas de envio limpo.

Essas regras valem para e-mails transacionais, como recibos e redefinições de senha? A autenticação (SPF/DKIM/DMARC) vale para todo e-mail. O descadastro de um clique só é obrigatório para e-mails de marketing. Os limites de reclamação de spam valem para todo e-mail que você envia.

O que conta como “remetente em massa” para o Gmail? Perto de 5.000 mensagens ou mais para contas pessoais do Gmail em 24 horas, somando o domínio principal e os seus subdomínios. Depois que um domínio se enquadra, ele continua sendo remetente em massa. Os 5.000 são por provedor, não do volume total.

Como a taxa de reclamação de spam de 0,3% é medida? Pelo Google Postmaster Tools, como uma taxa móvel de cliques em “Denunciar spam” dividida pelas mensagens entregues na caixa de entrada. O pré-carregamento do Apple Mail não afeta esse número.

O cabeçalho de descadastro de um clique substitui o link no corpo do e-mail? Não. Os dois são obrigatórios. O cabeçalho ativa o botão nativo de descadastro do Gmail; o link no corpo continua sendo exigido pela CAN-SPAM e pelo GDPR.

Resumindo

As regras de 2026 para remetentes são, em grande parte, o que os profissionais de entregabilidade recomendam há uma década: autenticação, descadastro fácil, poucas reclamações. A diferença é que agora os provedores as aplicam como requisitos obrigatórios. Deixe o checklist acima todo verde e você vai superar os remetentes que ainda tratam isso como opcional.

👉 Continue: Boas práticas de entregabilidade de e-mail · Como corrigir SPF, DKIM e DMARC · Atualização do filtro de spam do Microsoft Defender (maio de 2026)

Fontes

• Email sender guidelines (Ajuda do Gmail), os requisitos do Gmail para todos os remetentes e para remetentes em massa.
• Email sender guidelines FAQ (Ajuda do Gmail), a definição de remetente em massa, a etapa de aplicação de novembro de 2025, as consequências da taxa de spam e as regras do descadastro de um clique.
• Sender Requirements and Recommendations (Yahoo Sender Hub), os requisitos do Yahoo para remetentes em massa e o seu teto de 0,3% de taxa de spam.
• Strengthening Email Ecosystem: Outlook's New Requirements for High-Volume Senders (Microsoft Tech Community), as regras do Outlook.com para remetentes de alto volume: SPF e DKIM precisam passar, DMARC com pelo menos p=none, descadastro e higiene recomendados.
• RFC 8058: Signaling One-Click Functionality for List Email Headers, os cabeçalhos de descadastro de um clique que os três provedores indicam.