Entregabilidade de e-mail para estabelecimentos: um checklist de conformidade

A entregabilidade de e-mails para estabelecimentos depende de três fatores. Você precisa de um consentimento que possa comprovar perante o GDPR e de um domínio de envio autenticado com SPF, DKIM e DMARC. Você também precisa de uma taxa de reclamações de spam abaixo da diretriz de 0,10% do Google. Construa sua lista a partir de opt-ins no login do WiFi de visitantes, respeite os cancelamentos de inscrição dentro de dois dias e remova convidados inativos.

O que um checklist de entregabilidade de e-mail faz pelo seu estabelecimento?

Cada e-mail que cai na caixa de spam é uma visita recorrente pela qual você pagou e nunca obteve. A entregabilidade é a parcela dos seus envios que atinge a caixa de entrada, e não apenas o servidor de destino. Uma mensagem pode ser "entregue" e ainda assim permanecer não lida na pasta de lixo eletrônico.

Para um estabelecimento, o resultado é comercial. O posicionamento na caixa de entrada impulsiona as aberturas. As aberturas impulsionam reservas e visitas de retorno, e as visitas de retorno impulsionam o valor do tempo de vida do cliente (LTV). A receita por envio cai no momento em que o Gmail ou o Outlook decide que seu domínio parece arriscado.

Os provedores de caixa de correio agora exigem isso. Desde fevereiro de 2024, o Google e o Yahoo exigem que remetentes em massa autentiquem seus e-mails, ofereçam cancelamento de inscrição com um clique e mantenham as reclamações baixas. A Microsoft introduziu regras semelhantes para o Outlook.com em maio de 2025. Um grupo de estabelecimentos que envia uma promoção no fim de semana pode ultrapassar o limite de envio em massa do Google de 5.000 mensagens por dia para endereços do Gmail em um único envio.

O checklist cobre duas tarefas. A conformidade mantém você dentro da lei sob o GDPR e, no Reino Unido, o Privacy and Electronic Communications Regulations (PECR). A entregabilidade mantém você na caixa de entrada. As duas áreas se sobrepõem mais do que a maioria dos profissionais de marketing espera. Visitantes que nunca concordaram em receber suas mensagens são os mais dispostos a clicar em "denunciar spam".

A maioria dos serviços de entregabilidade de e-mail foca no lado do envio: autenticação, reputação de IP e monitoramento da caixa de entrada. Poucos abordam o ponto que decide a maioria dos resultados, que é como cada endereço entrou na sua lista. É aí que o WiFi de visitantes muda o cenário.

O que você precisa antes de enviar sua primeira campanha para o estabelecimento?

Autentique seu domínio de envio

Três registros DNS provam que seu e-mail realmente vem de você. Sua equipe de TI ou provedor de domínio os adiciona, e sua plataforma de envio fornece os valores.

• SPF (Sender Policy Framework) lista os servidores autorizados a enviar e-mails em nome do seu domínio.
• DKIM (DomainKeys Identified Mail) adiciona uma assinatura criptográfica, para que os provedores possam verificar se ninguém alterou a mensagem em trânsito.
• DMARC (Domain-based Message Authentication, Reporting and Conformance) instrui os provedores sobre o que fazer quando o SPF ou DKIM falhar. Ele também envia relatórios sobre quem está enviando e-mails usando seu domínio.

Inicie o DMARC com uma política de "none", o mínimo aceito pelo Google, Yahoo e Microsoft. Leia os relatórios por algumas semanas. Mude para "quarantine" assim que todos os remetentes legítimos, incluindo seu sistema de reservas e sistema de caixa, forem aprovados.

Envie e-mails de marketing a partir do seu próprio domínio, como novidades@seulocal.com.br. Um endereço de e-mail gratuito falha no alinhamento DMARC porque você não controla os registros desse domínio.

O que os provedores de e-mail agora exigem

Requisito	Google (Gmail)	Yahoo	Microsoft (Outlook.com)
A quem se aplica	Remetentes de mais de 5.000 mensagens por dia para contas pessoais do Gmail	Remetentes em massa (sem volume fixo publicado)	Remetentes de mais de 5.000 mensagens por dia para Outlook.com, Hotmail.com e Live.com
Autenticação	SPF e DKIM	SPF e DKIM	SPF e DKIM
DMARC mínimo	Política de "none", alinhada com SPF ou DKIM	Política de "none"	Política de "none", alinhada com SPF ou DKIM
Cancelamento de inscrição	Um clique (RFC 8058) mais link visível, atendido em até 2 dias	Um clique, atendido em até 2 dias	Link de cancelamento funcional
Limite de taxa de spam	Abaixo de 0,10%, nunca atingindo 0,30%	Abaixo de 0,30%	Não publicado
Em vigor a partir de	Fevereiro de 2024	Fevereiro de 2024	Maio de 2025

O Google também trata permanentemente qualquer remetente que atinja 5.000 mensagens em um dia como um remetente em massa. Um único disparo grande é suficiente. Estruture sua operação no padrão de envios em massa desde o primeiro dia.

Garanta que o texto de consentimento e o aviso de privacidade estejam corretos

O Artigo 4(11) do GDPR define o consentimento como "livre, específico, informado e inequívoco". O Artigo 7(1) atribui o ônus da prova a você, o remetente. O Considerando 32 exclui caixas pré-marcadas, silêncio e inatividade. O Artigo 7(3) estabelece que retirar o consentimento deve ser tão fácil quanto fornecê-lo.

Antes de capturar um único endereço, tenha estes quatro itens estruturados:

• Uma declaração de consentimento nomeando seu local ou grupo, os canais (e-mail, SMS) e o tipo de conteúdo que você enviará.
• Um aviso de privacidade com link na página de login do WiFi, cobrindo finalidades, retenção e os direitos dos convidados.
• Um endereço postal físico no rodapé de cada e-mail se você enviar mensagens para destinatários nos EUA, conforme exigido pela lei CAN-SPAM.
• Um responsável designado para solicitações de cancelamento de inscrição e dos titulares dos dados, com um prazo que sua equipe possa cumprir.

Como configurar a captura de e-mails em conformidade usando os dados do seu WiFi para convidados?

É aqui que a lista se constrói sozinha. Os convidados fazem login no seu Guest WiFi com um endereço de e-mail ou número de telefone. O opt-in de marketing fica na mesma tela como uma escolha separada e consciente. O Purple Engage captura dados verificados de e-mail e telefone dos convidados no login e automatiza campanhas a partir deles.

A escala já existe. Em mais de 80.000 locais ativos, a Purple registrou 440 milhões de logins em 2024 (dados da Purple). Cada um desses logins é um momento em que um convidado pode optar por receber suas comunicações.

Mailchimp, Klaviyo e HubSpot enviam campanhas para a lista que você fornece a eles. Eles não constroem essa lista a partir dos convidados que já estão no seu estabelecimento.

Separe o acesso ao WiFi do consentimento de marketing

O Artigo 7(4) do GDPR estabelece que o consentimento dificilmente será considerado livremente concedido quando a prestação de um serviço depender de um consentimento do qual não necessita. Na prática, o WiFi deve funcionar independentemente de o visitante optar ou não por receber comunicações de marketing.

Configure a página de login da seguinte forma:

• Mantenha a caixa de marketing desmarcada por padrão.
• Ofereça e-mail e SMS como opções separadas caso envie ambos.
• Nomeie as marcas incluídas caso compartilhe dados em um grupo, para que o consentimento permaneça específico.
• Mantenha o texto curto o suficiente para ser lido em um celular em cinco segundos.

No Reino Unido, não se apoie no soft opt-in. O regulamento 22(3) do PECR só o permite quando você coletou os dados "no contexto da venda ou negociações para a venda" de um produto ou serviço. Um login de WiFi gratuito não é uma venda, portanto, solicite o consentimento.

Escolha fontes de listas que protejam sua reputação

Fonte da lista	Evidência de consentimento	Precisão do endereço	Risco de entregabilidade	A quem se destina
Opt-in no login do WiFi de visitantes	Opt-in digital capturado no login, armazenado no perfil do visitante	Verificado no login	Baixo	Qualquer local com WiFi de visitantes e fluxo constante de pessoas
Cartão de cadastro em papel	Registro em papel, frequentemente perdido ou nunca arquivado	Erros de caligrafia e endereços digitados incorretamente	Médio	Locais únicos sem captura digital
Solicitação de e-mail no caixa ou comprovante	Depende de a equipe fazer a pergunta corretamente	Digitado pela equipe com pressa	Médio	Varejo e QSR com alto volume de transações
Lista comprada ou alugada	Nenhuma que você possa provar para sua própria marca	Desconhecida, pode conter armadilhas de spam	Alto	Nenhum local: reprovado no teste de consentimento do GDPR para o seu marketing

Conecte a captura à sua plataforma de envio

Se você envia através do Purple Engage, as campanhas são disparadas diretamente a partir dos dados de login. Se você utiliza outra plataforma, o Purple se integra a plataformas de CRM e marketing, permitindo que os registros com consentimento fluam para as ferramentas que você já utiliza. Transmita o status do consentimento com cada registro. Nunca sincronize visitantes que recusaram.

A documentação de suporte do Purple cobre as etapas de configuração para sua página de login e integrações.

O que você deve enviar, e quando, para proteger sua reputação de remetente?

Envie boas-vindas enquanto a visita ainda está recente

Um visitante que fez login hoje reconhece sua marca hoje. Em três semanas, ele pode não reconhecer, e um remetente não reconhecido é aquele que é reportado. Dispare um e-mail de boas-vindas automaticamente após a visita. Confirme o serviço ao qual o visitante se cadastrou e inclua o link de cancelamento de inscrição de forma bem visível.

Aumente o volume gradualmente, sem picos abruptos

Provedores interpretam aumentos repentinos no volume como um sinal de risco. Se você está migrando para um novo domínio ou plataforma, comece com seus visitantes ativos mais recentes. Aumente o volume semana a semana enquanto sua taxa de spam se mantiver estável.

Segmente pelo comportamento de visita

Os logins no WiFi mostram quem visitou, onde e quando. Use essas informações, em vez de uma lista única para todos.

• Novos visitantes recentes: boas-vindas e um motivo para retornar.
• Frequentadores assíduos: reconhecimento e acesso antecipado, a base para criar um programa de fidelidade de restaurante com e-mail e WiFi.
• Hóspedes inativos: uma única mensagem de reconquista e, em seguida, a supressão caso não respondam.
• Públicos específicos por local: eventos locais direcionados apenas aos hóspedes que visitaram aquele local específico.

Defina uma regra de inatividade (sunset rule)

Pare de enviar e-mails para hóspedes que não abriram, clicaram ou visitaram por um período fixo, como 180 dias. As aberturas isoladas não são confiáveis. O Apple Mail Privacy Protection pré-carrega o conteúdo do e-mail, o que pode registrar uma abertura que o hóspede nunca realizou. Um novo login no WiFi é um sinal mais forte e que a maioria das plataformas de envio não consegue visualizar.

Cenário prático: um grupo de três hotéis reconstrói sua lista

Os números abaixo são premissas ilustrativas de planejamento, não um resultado reportado.

Situação. Um grupo de três hotéis de 200 quartos envia e-mails para 24.000 contatos. A lista mistura exportações do motor de reservas, cartões físicos antigos e uma lista comprada há cinco anos. Após uma promoção de verão ultrapassar o limite de envios em massa do Google, o Gmail começou a direcionar suas mensagens para o spam.

O que o grupo fez. Ele suprimiu todos os contatos sem registro de consentimento, restando 8.500. Autenticou seu domínio com SPF, DKIM e DMARC e adicionou o cancelamento de inscrição em um clique. Em seguida, transferiu a nova captação para um opt-in desmarcado no login do WiFi, com um e-mail de boas-vindas após cada estadia.

Resultado mensurável. Assuma 4.000 logins de hóspedes por mês em todo o grupo e uma taxa de opt-in de 35%. Isso adiciona 1.400 contatos com consentimento por mês, ou 16.800 por ano. Em 12 meses, a lista atinge 25.300, maior do que antes, e cada registro possui consentimento. O grupo mede o sucesso mantendo a taxa de spam no Postmaster Tools abaixo de 0,10%.

Como saber se a sua entregabilidade de e-mail está funcionando?

Meça a entregabilidade e os resultados comerciais lado a lado. Um sem o outro esconde problemas.

Sinais de entregabilidade

• Taxa de spam: o Google Postmaster Tools a relata para o Gmail. Mantenha-a abaixo de 0,10%.
• Taxa de aprovação no DMARC: toda fonte legítima deve ser aprovada. Os relatórios do DMARC mostram as falhas.
• Hard bounces: perto de zero para endereços verificados no login. Um aumento indica uma lista importada ou digitada incorretamente.
• Reputação na Microsoft: o Smart Network Data Services (SNDS) da Microsoft mostra como o Outlook.com enxerga seus IPs de envio, caso você envie a partir de IPs dedicados.
• Taxa de cancelamento de inscrição por envio: um salto repentino significa que o conteúdo ou a frequência falharam.

Sinais comerciais

• Taxa de opt-in no login: a parcela de hóspedes do WiFi que opta por receber marketing. Ela mostra o quão bem o seu texto de consentimento funciona.
• Receita por envio: reservas ou resgates divididos pelas mensagens enviadas.
• Taxa de visitas recorrentes: logins de retorno de hóspedes que receberam e-mails em comparação com hóspedes que não receberam a campanha.
• Lifetime value: gastos e visitas por hóspede ao longo de 12 meses.

Cenário prático: um grupo de pubs com 12 locais corrige seus envios de sexta-feira

Os números abaixo são premissas ilustrativas de planejamento, não um resultado reportado.

Situação. Um grupo de pubs com 12 locais possui 30.000 hóspedes com consentimento. Toda sexta-feira, ele envia e-mails para todos eles sobre todos os eventos em todos os locais. Os cancelamentos de inscrição aumentam a cada semana. Nesse volume, 30 denúncias de spam em um único envio já colocam o grupo no limite de 0,10% do Google.

O que o grupo fez. Ele enviou cada evento apenas para os hóspedes que se conectaram ao WiFi naquele local nos últimos 90 dias. Aplicou uma regra de inatividade de 180 dias e limitou cada hóspede a um e-mail de evento por semana. Combinou e-mail com SMS para noites urgentes, seguindo o marketing de eventos para pubs: um checklist de campanha de SMS e e-mail.

Resultado mensurável. Assuma que cada local tenha 2.500 visitantes recentes. O volume semanal cai de 360.000 mensagens (12 eventos enviados para 30.000) para 30.000 (12 eventos enviados para 2.500). Essa é uma redução de 92%, e cada hóspede ainda fica sabendo do evento em seu local habitual. O grupo agora relata reservas por 1.000 envios por local, para que possa ver quais eventos realmente valem a pena.

O que dá errado com a entregabilidade de e-mails em estabelecimentos e como evitar isso?

• Importar uma lista antiga. Endereços coletados há anos, sem consentimento registrado, geram devoluções (bounces) e reclamações. Mantenha apenas os contatos cujo consentimento você possa comprovar.
• Comprar uma lista. Uma lista comprada não traz consentimento para a sua marca e pode conter armadilhas de spam (spam traps). Não envie para ela.
• Caixas pré-marcadas ou combinadas. O Considerativo 32 exclui o consentimento pré-marcado. Combinar marketing com acesso ao WiFi prejudica o Artigo 7(4). Mantenha a caixa desmarcada e opcional.
• Falta de cancelamento de inscrição com um clique. Gmail e Yahoo exigem o cabeçalho RFC 8058 para e-mails de marketing em massa. Confirme se sua plataforma de envio o adiciona a todas as campanhas.
• Cancelamentos de inscrição lentos. Google e Yahoo esperam que os opt-outs sejam atendidos em até dois dias. A CAN-SPAM permite até 10 dias úteis, mas siga o padrão mais rigoroso.
• Lançar um novo domínio com volume total. Aumente gradualmente, começando com os hóspedes ativos mais recentes.
• Compartilhar consentimento entre marcas sem avisar. Se o seu grupo administra várias marcas, mencione-as no momento do consentimento.
• Esquecer o SMS. A PECR cobre mensagens de texto, bem como e-mails. Aplique as mesmas regras de consentimento e opt-out para ambos.
• Confiar em aberturas como prova de interesse. Use cliques, reservas e novos logins no WiFi como seus sinais de engajamento.

Perguntas frequentes

O que são serviços de entregabilidade de e-mail e um estabelecimento precisa deles?

Sim, qualquer estabelecimento que envie e-mails de marketing em volume precisa deles. Os serviços de entregabilidade de e-mail cobrem autenticação de domínio, reputação de envio, tratamento de devoluções e cancelamentos de inscrição, e monitoramento de caixa de entrada. Eles determinam se suas campanhas chegam à caixa de entrada ou à pasta de spam. Para estabelecimentos, o fator mais importante é a qualidade da lista. Uma lista construída a partir de opt-ins com consentimento no login do WiFi de hóspedes oferece a qualquer serviço de entregabilidade muito menos problemas para corrigir do que uma lista montada a partir de importações antigas.

Um opt-in no login do WiFi de hóspedes é um consentimento válido de acordo com o GDPR?

Sim, desde que atenda ao padrão do GDPR. O consentimento deve ser fornecido de forma livre, específica, informada e inequívoca, nos termos do Artigo 4(11). A caixa de marketing deve vir desmarcada por padrão, conforme exige o Recital 32. O WiFi também deve funcionar independentemente de o visitante optar por participar ou não, de acordo com o Artigo 7(4). Nomeie as marcas e canais cobertos, inclua um link para seu aviso de privacidade e facilite o cancelamento tanto quanto o cadastro.

Preciso de SPF, DKIM e DMARC se enviar apenas algumas centenas de e-mails por semana?

Sim, você deve configurar os três. O Google exige que todos os remetentes se autentiquem com SPF ou DKIM. Remetentes com mais de 5.000 mensagens por dia devem usar SPF, DKIM e DMARC juntos. O Google trata um remetente como envio em massa permanentemente assim que ele cruza essa linha, e uma única promoção movimentada pode fazer isso acontecer. Configurar os três agora custa pouco e protege sua reputação antes de você crescer.

O que devo fazer com minha lista de e-mails existente ao mudar de plataforma?

Mantenha apenas os contatos cujo consentimento você possa comprovar e deixe o restante para trás. Importações antigas, cartões em papel sem registro e listas compradas geram devoluções e reclamações de spam em um novo domínio de envio. Inicie seus primeiros envios com os visitantes ativos mais recentes e, em seguida, aumente o volume semana a semana. Substitua os contatos perdidos por novos opt-ins com consentimento capturados no login do WiFi para visitantes.

O Purple funciona com o hardware de WiFi que já temos?

Sim, o Purple é agnóstico em relação ao hardware e roda como uma sobreposição em nuvem na sua rede existente. Ele funciona com Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks e Fortinet. Você mantém seus pontos de acesso e adiciona o Purple por cima, sem necessidade de trocar equipamentos. Sua página de login do WiFi para visitantes se torna o local onde os dados consentidos dos visitantes são capturados.

Como o Purple Engage se diferencia do Mailchimp, Klaviyo ou HubSpot?

O Purple Engage constrói a lista, não apenas a campanha. Mailchimp, Klaviyo e HubSpot enviam para os contatos que você fornece a eles. O Purple Engage captura dados verificados de e-mail e telefone dos visitantes no login do WiFi, com um opt-in de escolha consciente, e automatiza as campanhas a partir disso. Como o Purple visualiza os logins de retorno, você pode segmentar por visitas reais e mensurar visitas repetidas, não apenas aberturas e cliques.

Posso confiar no soft opt-in em vez de pedir consentimento?

Não, não para cadastros de WiFi no Reino Unido. A regulamentação PECR 22(3) permite o soft opt-in apenas quando você coletou detalhes de contato durante uma venda ou negociações para uma venda. Um login de WiFi gratuito não é uma venda, portanto, peça o consentimento explícito dos visitantes. Uma solicitação no caixa ou recibo durante uma compra pode se qualificar, mas deve oferecer uma opção clara de recusa na coleta e em cada mensagem.

Como o Purple protege os dados dos visitantes que coletamos?

O Purple é certificado ISO 27001 e está em conformidade com o GDPR e a CCPA. Ele também possui a certificação Cyber Essentials e é uma B Corp certificada. Os dados de visitantes capturados no login são dados proprietários (first-party data), coletados com consentimento, para o marketing do seu próprio local. O Purple opera desde 2012 e roda em mais de 80.000 locais ativos. Você permanece responsável pelo texto de consentimento, aviso de privacidade e resposta às solicitações dos titulares dos dados.