Quando você manda um orçamento por e-mail, espera que ele chegue à caixa de entrada do cliente. Quando o cliente recebe uma mensagem com o nome da sua empresa, espera que ela tenha mesmo vindo de você. As duas coisas dependem do mesmo assunto: a segurança do e-mail.
O problema que quase ninguém vê
O e-mail foi criado numa época em que ninguém pensava em golpes. Por padrão, qualquer pessoa consegue escrever uma mensagem dizendo que ela vem de contato@suaempresa.com.br, mesmo sem ter acesso à sua conta. É como colocar o remetente errado no envelope de uma carta: o correio não confere.
Na prática, isso permite que golpistas se passem pela sua empresa para pedir pagamentos, enviar links falsos ou enganar clientes e fornecedores. Quem sai prejudicado é o seu nome.
Por que isso afeta a empresa mesmo que nada tenha acontecido
Os provedores de e-mail perceberam esse problema e passaram a desconfiar de mensagens que não conseguem provar quem as enviou. O resultado costuma ser um destes:
- o e-mail vai para a pasta de spam do cliente;
- o e-mail demora a chegar;
- em casos mais rígidos, a mensagem é recusada.
Ou seja: sem a configuração de segurança, o seu e-mail pode simplesmente não chegar, e você só descobre quando o cliente diz que “nunca recebeu”.
O que a segurança de e-mail faz
Ela cria uma identidade verificável para o domínio da empresa. Em vez de o provedor adivinhar se a mensagem é legítima, ele consegue conferir. Isso é feito com três mecanismos, explicados um a um no artigo SPF, DKIM e DMARC: o que cada um faz:
- uma lista de quem está autorizado a enviar e-mails em nome do seu domínio;
- uma assinatura digital que mostra que a mensagem não foi alterada no caminho;
- uma regra que diz ao provedor o que fazer com mensagens que falham nessas conferências.
Para quem quer entender melhor
Os três mecanismos ficam registrados no DNS do domínio, a “agenda” que diz onde está cada serviço da sua empresa na internet.
- SPF (Sender Policy Framework): um registro de texto com a lista de servidores autorizados a enviar e-mails pelo seu domínio. Quem recebe consulta essa lista e compara com o servidor que enviou a mensagem.
- DKIM (DomainKeys Identified Mail): o servidor de envio assina cada mensagem com uma chave privada; a chave pública fica no DNS. Quem recebe confere a assinatura e verifica que o conteúdo não foi modificado.
- DMARC: define o que fazer quando SPF e DKIM falham (apenas monitorar, mandar para spam ou rejeitar) e para onde enviar relatórios. Também exige o alinhamento: o domínio verificado precisa corresponder ao domínio que aparece no campo “De”.
Isso deixou de ser só boa prática. O Google e o Yahoo passaram a exigir autenticação de quem envia e-mails, com regras mais duras para quem envia grandes volumes. A Microsoft anunciou que, desde 5 de maio de 2025, remetentes de grande volume para Outlook.com, Hotmail e Live precisam de SPF, DKIM e DMARC, com mensagens fora do padrão indo para o lixo eletrônico e podendo ser bloqueadas depois. Para empresas pequenas as regras formais costumam ser menos rígidas, mas os filtros usam os mesmos sinais para decidir se a sua mensagem merece a caixa de entrada.
Uma observação importante: a autenticação correta melhora a chance de entrega, mas não a garante sozinha, porque o conteúdo, o histórico do domínio e a reputação de quem envia também pesam.
Quer o e-mail da sua empresa configurado com segurança?
A MKW configura o e-mail corporativo com a parte de segurança incluída, para as mensagens da sua empresa serem reconhecidas e chegarem ao cliente. Chame no WhatsApp ou veja a página de serviços.