Por que os meus emails do WordPress vão para o spam? (e como corrigir)

Emails do WordPress no spam: a resposta curta

Se os emails do seu site WordPress — notificações de formulários de contacto, redefinições de senha, confirmações de pedidos do WooCommerce, alertas de comentários — continuam a cair na pasta de spam (ou nunca chegam), a causa é quase sempre a mesma. Por predefinição, o WordPress envia o correio através da função PHP mail() incorporada, o que significa que os seus emails saem do servidor de alojamento web sem autenticação, sem reputação, e a partir de um IP partilhado que já foi utilizado por milhares de outros sites — muitos deles com práticas de spam. Os filtros de spam modernos eliminam esse perfil à primeira vista. A solução é encaminhar o correio do WordPress através de um verdadeiro serviço SMTP que assine as suas mensagens, envie a partir de um IP limpo e autentique o seu domínio corretamente. Este guia explica porque acontece, como confirmar que é essa a causa, e a solução exata em 5 passos.

Pontos-chave

• A função wp_mail() predefinida do WordPress utiliza o PHP mail(), que envia a partir do seu alojamento web sem autenticação SPF, DKIM ou DMARC.
• O Gmail, o Outlook e o Yahoo passaram a exigir correio autenticado (sobretudo para remetentes em massa e transacionais). O email não autenticado do WordPress é tratado como suspeito por predefinição.
• A solução é instalar um plugin SMTP, ligá-lo a um verdadeiro serviço SMTP, e configurar SPF, DKIM e DMARC no seu domínio.
• As lojas WooCommerce são as mais afetadas, porque a perda de confirmações de pedidos e redefinições de senha custa receita real e gera tickets de suporte.
• Um serviço SMTP dedicado como o Mailpro, com um IP de envio limpo e infraestrutura alojada na Suíça, resolve o problema de entregabilidade e acrescenta alojamento compatível com o RGPD para sites na UE.

Porque é que os meus emails do WordPress vão para o spam?

Resposta curta: porque o seu servidor de alojamento web não é um verdadeiro remetente de email, e os filtros de spam sabem-no. Há quatro razões específicas:

• Sem autenticação. A função de correio predefinida do WordPress não assina as suas mensagens com DKIM, não está alinhada com o seu registo SPF, e nada tem que ver com DMARC. O Gmail, o Yahoo e o Outlook veem uma mensagem sem assinatura, vinda de um servidor que não consta do SPF do seu domínio, e enviam-na discretamente para o spam — ou rejeitam-na liminarmente. (Para o contexto completo, consulte o nosso guia sobre o que é o SPF e como prevenir a falsificação de emails.)
• Reputação do IP de alojamento partilhado. O servidor de correio do seu fornecedor de alojamento é partilhado com centenas ou milhares de outros sites. Se mesmo um punhado deles enviar spam, todo o IP acumula queixas, e a sua perfeitamente legítima redefinição de senha fica presa na mesma rede.
• Desencontro no endereço "De". O WordPress assume por predefinição [email protected], mas o email é, na verdade, enviado pelo seu servidor de alojamento (digamos, um servidor da WP Engine, SiteGround ou Bluehost). A caixa de entrada destinatária vê um desencontro de domínio entre o cabeçalho From e o servidor de envio real, e é exatamente assim que o phishing se apresenta.
• Novas regras para remetentes em 2024. O Gmail e o Yahoo introduziram requisitos estritos em 2024: autenticação adequada (SPF + DKIM + DMARC), cancelamento de subscrição com um clique para remetentes em massa, e um limite máximo rígido para queixas de spam. A configuração predefinida do WordPress falha nos três. (Cobrimos o quadro completo na nossa análise das novas regras do Gmail e do Yahoo.)

Nada disto é, propriamente, culpa do WordPress — o PHP mail() era um valor predefinido sensato em 2003. Já não estamos em 2003.

Como confirmo que os meus emails do WordPress estão mesmo a ser filtrados?

Antes de gastar uma tarde em configuração, confirme o diagnóstico. Cinco verificações rápidas:

1. Envie um email de teste para si próprio. Utilize um formulário de contacto ou um "pedido de teste" do WooCommerce, apontado a um endereço Gmail que controle. Se cair no spam, tem a sua resposta. Se nem sequer chegar, a situação é pior: o seu alojamento está a descartar correio em silêncio.
2. Verifique os cabeçalhos. Abra o email no Gmail e clique em "Mostrar original". Procure a linha Authentication-Results. Se vir spf=fail, dkim=none ou dmarc=fail, o problema está confirmado.
3. Teste várias caixas de entrada. Repita com um endereço Outlook/Hotmail e um endereço Yahoo. O Outlook é a caixa de entrada mais estrita do mundo — se o filtrar a si, é toda a web a filtrá-lo.
4. Consulte o registo de emails do WordPress. A maioria dos plugins SMTP (e ferramentas como o WP Mail Logging) regista cada mensagem de saída. Se o correio aparecer como "enviado" mas nunca chegar, o filtro está a jusante. Se aparecer como "falhou", o seu alojamento bloqueou-o.
5. Olhe para o endereço "De". Configurações como [email protected] a partir de um plugin de formulário de contacto são um sinal de alerta clássico. Endereços de remetente reais e monitorizados no seu próprio domínio têm melhor desempenho.

Como corrigir emails do WordPress que vão para o spam (5 passos)

A solução é deixar de usar o PHP mail() e começar a enviar através de um serviço SMTP a sério, que autentique as suas mensagens e utilize um IP de envio limpo. A sequência completa:

1. Instale um plugin SMTP. As opções populares e bem mantidas são o WP Mail SMTP, o FluentSMTP e o Post SMTP. Qualquer um deles intercepta as chamadas de correio do WordPress e encaminha-as para um servidor SMTP externo em vez do PHP mail(). Instale, ative e abra as definições.
2. Ligue o plugin a um verdadeiro serviço SMTP. Dentro do plugin, escolha "Other SMTP" ou equivalente e introduza o nome de anfitrião do seu serviço SMTP, a porta (normalmente 587 com TLS), o utilizador e a senha. (O nosso artigo complementar sobre o melhor servidor SMTP para WordPress cobre as diferenças entre fornecedores.) Defina o endereço de remetente para uma caixa de correio real e monitorizada do seu domínio — não [email protected].
3. Adicione registos SPF, DKIM e DMARC ao seu domínio. Estes três registos DNS são o que prova às caixas de entrada destinatárias que o serviço SMTP está autorizado a enviar correio em nome do seu domínio. O seu fornecedor SMTP dar-lhe-á os valores exatos para adicionar no seu anfitrião DNS (Cloudflare, registrador ou painel de controlo do alojamento). O Mailpro oferece configuração de SPF, assinatura DKIM e registo DMARC com um clique, interface clara e valores prontos a copiar.
4. Envie um teste e verifique os cabeçalhos. Envie um teste a partir do plugin SMTP para um endereço Gmail que controle. Abra a mensagem, clique em "Mostrar original" e confirme spf=pass, dkim=pass e dmarc=pass na linha Authentication-Results. Se algo ainda falhar, corrija esse registo antes de avançar.
5. Aqueça e monitorize. Funcione durante duas semanas a vigiar devoluções e queixas. Se for um remetente de elevado volume — uma loja WooCommerce com milhares de confirmações de pedido por dia, ou um site de associados — dê tempo à sua reputação de envio para se construir, enviando volume constante em vez de picos enormes. O nosso guia mais amplo de entregabilidade de email cobre o aquecimento e a reputação em detalhe.

Se o seu site WordPress envia email para clientes — pedidos, recibos, redefinições de senha — o custo de o encaminhar através do servidor de alojamento paga-se em receita perdida e tickets de suporte. Conheça o SMTP do Mailpro para uma via de envio autenticada e centrada na entregabilidade.

Porque é que um verdadeiro serviço SMTP resolve isto definitivamente

Um plugin SMTP, por si só, é metade da resposta. A outra metade está do outro lado da ligação — a verdadeira infraestrutura de envio. Um serviço SMTP dedicado resolve o problema de entregabilidade de três formas que o seu alojamento não consegue:

• IP de envio limpo. Um servidor de envio SMTP de reputação só permite remetentes autenticados e responsáveis, pelo que o IP mantém a sua boa reputação ao longo do tempo. O correio do seu WordPress sai de um endereço em que as caixas de entrada já confiam.
• Autenticação automática. SPF, DKIM e DMARC configuram-se uma vez ao nível do DNS e aplicam-se a cada mensagem automaticamente. Não tem de vigiar cabeçalhos plugin a plugin.
• Visibilidade. Vê realmente o que aconteceu: entregue, devolvido, alvo de queixa, aberto. Os registos de correio do seu alojamento (se sequer os encontrar) quase nada lhe dizem. Visibilidade real significa controlo real sobre como evitar as pastas de spam.

O Mailpro acrescenta dois benefícios adicionais que importam para sites WordPress sérios: infraestrutura alojada na Suíça ao abrigo da legislação de privacidade da UE e suíça, e uma plataforma alinhada com o RGPD — útil se o seu site WordPress recolhe dados de clientes (e a maioria recolhe), e especialmente útil para lojas WooCommerce no Reino Unido, na UE e na Suíça.

WordPress + WooCommerce: o imposto extra de entregabilidade

Os sites WooCommerce são os que mais têm a perder com este problema, porque cada email não entregue tem uma consequência real para o negócio:

• Confirmações de pedido no spam levam os clientes a pensar que o pedido falhou e ou voltam a comprar (pedidos duplicados, ticket de suporte) ou abrem uma reclamação de estorno.
• Redefinições de senha no spam impedem clientes recorrentes de finalizar a compra. Abandonam o carrinho.
• Notificações de envio no spam geram tickets de "onde está o meu pedido" uma semana mais tarde.
• Emails de carrinho abandonado e de marketing no spam anulam silenciosamente a receita do canal email, e pode demorar meses até reparar.

A solução em 5 passos acima é a mesma; a urgência é maior. Para uma análise mais aprofundada sobre enviar de forma fiável a um volume típico de WooCommerce, o nosso texto sobre passar os filtros anti-spam e entregar emails melhor cobre a camada seguinte (IP dedicado, higiene de listas, monitorização de queixas).

Perguntas frequentes

Porque é que os meus emails do WordPress vão para o spam especificamente no Gmail?

Porque as regras de remetente do Gmail, em vigor desde 2024, exigem autenticação SPF, DKIM e DMARC para qualquer remetente de volume relevante, além de uma taxa baixa de queixas de spam. O PHP mail() predefinido do WordPress não cumpre nenhum desses requisitos, pelo que os filtros do Gmail o tratam como suspeito. Configurar um serviço SMTP com SPF/DKIM/DMARC corrige a causa, não apenas o sintoma.

Preciso mesmo de um plugin SMTP ou posso usar o correio integrado do WordPress?

Para qualquer site em produção, precisa de um plugin SMTP. A função wp_mail() integrada do WordPress acaba a recorrer ao PHP mail(), que envia correio sem autenticação a partir do seu servidor de alojamento. É essa a causa raiz da maior parte dos problemas de entregabilidade no WordPress. Um plugin SMTP (WP Mail SMTP, FluentSMTP, Post SMTP) encaminha o correio através de um verdadeiro serviço SMTP autenticado.

Qual é o melhor serviço SMTP para WordPress?

O melhor serviço SMTP para WordPress é um que combine IPs de envio limpos, configuração fácil de SPF/DKIM/DMARC, visibilidade de entregabilidade e um modelo de preços sensato. O Mailpro reúne as quatro características, com o benefício adicional de infraestrutura alojada na Suíça e tratamento de dados alinhado com o RGPD. A nossa comparação completa está no guia do melhor servidor SMTP para WordPress.

Porque é que as confirmações de pedido do WooCommerce vão para o spam?

A mesma causa de qualquer outro email do WordPress — são enviadas sem autenticação através da função de correio do seu servidor de alojamento e falham as verificações dos filtros de spam modernos. O WooCommerce torna o problema mais visível porque os emails em falta correspondem diretamente a clientes confusos e receita perdida. Encaminhar o WooCommerce através de um serviço SMTP autenticado é exatamente a mesma solução que para qualquer outro site WordPress.

Corrigir SPF, DKIM e DMARC vai impedir que os meus emails do WordPress caiam no spam?

É o maior fator isolado e, normalmente, resolve 70 a 90 por cento do problema. Os restantes fatores são a reputação do seu IP de envio (que melhora quando deixa de enviar a partir de um IP de alojamento partilhado) e o seu conteúdo (evitar linguagem que ativa filtros e emails só com imagens). Autenticação primeiro, reputação de remetente em segundo, conteúdo em terceiro.