Entrega de e-mails para espaços e locais: uma lista de verificação de conformidade

A entregabilidade de e-mail para espaços depende de três fatores. Precisa de um consentimento que possa comprovar ao abrigo do GDPR e de um domínio de envio autenticado com SPF, DKIM e DMARC. Precisa também de uma taxa de reclamações de spam abaixo da diretriz de 0,10% da Google. Crie a lista a partir de adesões no início de sessão do guest WiFi, respeite os cancelamentos de subscrição no prazo de dois dias e suprima os convidados inativos.

O que faz uma lista de verificação de entregabilidade de e-mail pelo seu espaço?

Cada e-mail que vai parar ao spam é uma visita de regresso pela qual pagou e nunca obteve. A entregabilidade é a percentagem dos seus envios que chega à caixa de entrada, e não apenas ao servidor de receção. Uma mensagem pode ser "entregue" e continuar por ler numa pasta de lixo eletrónico.

Para um espaço, o resultado é comercial. A colocação na caixa de entrada impulsiona as aberturas. As aberturas impulsionam as reservas e as visitas de regresso, e as visitas de regresso impulsionam o valor do ciclo de vida do cliente. A receita por envio cai no momento em que a Gmail ou a Outlook decidem que o seu domínio parece arriscado.

Os fornecedores de caixas de correio exigem isto atualmente. Desde fevereiro de 2024, a Google e a Yahoo exigem que os remetentes em massa autentiquem o seu correio, ofereçam o cancelamento de subscrição com um clique e mantenham as reclamações baixas. A Microsoft introduziu regras semelhantes para o Outlook.com em maio de 2025. Um grupo de espaços que envie uma promoção de fim de semana pode ultrapassar o limite de envio em massa da Google de 5000 mensagens por dia para endereços Gmail num único envio.

A lista de verificação cobre duas tarefas. A conformidade mantém a sua atividade legal ao abrigo do GDPR e, no Reino Unido, do Privacy and Electronic Communications Regulations (PECR). A entregabilidade mantém-no na caixa de entrada. As duas sobrepõem-se mais do que a maioria dos profissionais de marketing espera. Os convidados que nunca concordaram em receber comunicações suas são os mais propensos a clicar em "marcar como spam".

A maioria dos serviços de entregabilidade de e-mail foca-se no lado do envio: autenticação, reputação de IP e monitorização da caixa de entrada. Poucos abordam o ponto que decide a maioria dos resultados, que é a forma como cada endereço entrou na sua lista. É aí que o guest WiFi altera o cenário.

Do que precisa antes de enviar a sua primeira campanha para o espaço?

Autentique o seu domínio de envio

Três registos DNS provam que o seu correio provém realmente de si. A sua equipa de TI ou fornecedor de domínio adiciona-os, e a sua plataforma de envio fornece os valores.

• SPF (Sender Policy Framework) lista os servidores autorizados a enviar correio em nome do seu domínio.
• DKIM (DomainKeys Identified Mail) adiciona uma assinatura criptográfica, para que os fornecedores possam verificar se ninguém alterou a mensagem em trânsito.
• DMARC (Domain-based Message Authentication, Reporting and Conformance) indica aos fornecedores o que fazer quando o SPF ou o DKIM falham. Também lhe envia relatórios sobre quem está a enviar correio usando o seu domínio.

Comece o DMARC com uma política de "none", o mínimo que a Google, a Yahoo e a Microsoft aceitam. Leia os relatórios durante algumas semanas. Mude para "quarantine" assim que todos os remetentes legítimos, incluindo o seu motor de reservas e sistema de ponto de venda, sejam aprovados.

Envie e-mails de marketing a partir do seu próprio domínio, como noticias@oseuespaco.pt. Um endereço de caixa de correio gratuito falha o alinhamento DMARC porque não controla os registos desse domínio.

O que os fornecedores de caixa de correio exigem agora

Requisito	Google (Gmail)	Yahoo	Microsoft (Outlook.com)
A quem se aplica	Remetentes de mais de 5000 mensagens por dia para contas pessoais do Gmail	Remetentes em massa (sem volume fixo publicado)	Remetentes de mais de 5000 mensagens por dia para Outlook.com, Hotmail.com e Live.com
Autenticação	SPF e DKIM	SPF e DKIM	SPF e DKIM
Mínimo de DMARC	Política de "none", alinhada com SPF ou DKIM	Política de "none"	Política de "none", alinhada com SPF ou DKIM
Cancelamento de subscrição	Um clique (RFC 8058) mais hiperligação visível, cumprido no prazo de 2 dias	Um clique, cumprido no prazo de 2 dias	Hiperligação funcional de cancelamento de subscrição
Limite máximo de spam	Abaixo de 0,10%, nunca atingindo 0,30%	Abaixo de 0,30%	Não publicado
Em vigor desde	Fevereiro de 2024	Fevereiro de 2024	Maio de 2025

A Google também trata qualquer remetente que atinja 5000 mensagens num dia como um remetente em massa de forma permanente. Um único envio grande é suficiente. Crie a sua infraestrutura com base no padrão de envio em massa desde o primeiro dia.

Garanta a conformidade do texto de consentimento e do aviso de privacidade

O Artigo 4.(11) do GDPR define o consentimento como "uma manifestação de vontade, livre, específica, informada e explícita". O Artigo 7.(1) coloca o ónus da prova no remetente. O Considerando 32 exclui caixas pré-selecionadas, o silêncio e a inatividade. O Artigo 7.(3) estabelece que retirar o consentimento deve ser tão fácil quanto dá-lo.

Antes de capturar um único endereço, garanta que tem estas quatro coisas preparadas:

• Uma declaração de consentimento a identificar o seu espaço ou grupo, os canais (e-mail, SMS) e o tipo de conteúdo que irá enviar.
• Um aviso de privacidade associado a partir da página de início de sessão do WiFi, cobrindo as finalidades, a retenção e os direitos dos visitantes.
• Um endereço postal físico no rodapé de cada e-mail se enviar mensagens para destinatários nos EUA, tal como exigido pela lei CAN-SPAM.
• Um responsável designado para gerir pedidos de cancelamento de subscrição e do titular dos dados, com um prazo que a sua equipa consiga cumprir.

Como configurar a captura de e-mails em conformidade com os dados do seu WiFi para convidados?

É aqui que a lista é criada automaticamente. Os convidados iniciam sessão no seu Guest WiFi com um endereço de e-mail ou número de telefone. O consentimento de marketing situa-se no mesmo ecrã como uma escolha separada e consciente. O Purple Engage captura dados verificados de e-mail e telefone dos convidados no momento do início de sessão e automatiza campanhas a partir deles.

A escala já existe. Em mais de 80 000 locais ativos, a Purple registou 440 milhões de inícios de sessão em 2024 (dados da Purple). Cada um desses inícios de sessão é um momento em que um convidado pode optar por receber comunicações suas.

Plataformas como o Mailchimp, Klaviyo e HubSpot enviam campanhas para a lista que lhes fornece. No entanto, não constroem essa lista a partir dos convidados que já se encontram no seu espaço.

Separe o acesso ao WiFi do consentimento de marketing

O Artigo 7(4) do GDPR estabelece que o consentimento dificilmente é considerado livremente dado quando a prestação de um serviço está dependente do consentimento que não é necessário. Na prática, o WiFi tem de funcionar quer o convidado aceite ou não o marketing.

Configure a página de início de sessão da seguinte forma:

• Mantenha a caixa de marketing desmarcada por predefinição.
• Ofereça e-mail e SMS como opções separadas se enviar ambos.
• Indique os nomes das marcas abrangidas se partilhar dados dentro de um grupo, para que o consentimento permaneça específico.
• Mantenha o texto suficientemente curto para ser lido num telemóvel em cinco segundos.

No Reino Unido, não confie no "soft opt-in". O regulamento 22(3) do PECR permite-o apenas quando recolheu os dados "no contexto da venda ou de negociações para a venda" de um produto ou serviço. Um acesso gratuito ao WiFi não é uma venda, por isso solicite o consentimento.

Escolha fontes de listas que protejam a sua reputação

Fonte da lista	Prova de consentimento	Precisão do endereço	Risco de entregabilidade	A quem se adequa
Opt-in no início de sessão do WiFi de convidados	Opt-in digital capturado no início de sessão, armazenado no perfil do convidado	Verificado no início de sessão	Baixo	Qualquer espaço com WiFi de convidados e afluência constante
Cartão de registo em papel	Registo em papel, muitas vezes perdido ou nunca arquivado	Erros de caligrafia e endereços mal dactilografados	Médio	Locais individuais sem captura digital
Solicitação de e-mail na caixa ou no recibo	Depende de a equipa fazer a pergunta corretamente	Dactilografado pela equipa sob pressão de tempo	Médio	Comércio a retalho e QSR com elevado volume de transações
Lista comprada ou alugada	Nenhuma que possa provar para a sua própria marca	Desconhecida, pode conter armadilhas de spam	Elevado	Nenhum espaço: falha no teste de consentimento do GDPR para o seu marketing

Ligue a captura à sua plataforma de envio

Se enviar através do Purple Engage, as campanhas são acionadas diretamente a partir dos dados de início de sessão. Se mantiver outra plataforma, o Purple integra-se com plataformas de CRM e marketing, para que os registos com consentimento fluam para as ferramentas que já utiliza. Transmita o estado do consentimento com cada registo. Nunca sincronize convidados que tenham recusado.

A documentação de suporte do Purple cobre os passos de configuração para a sua página de início de sessão e integrações.

O que deve enviar, e quando, para proteger a sua reputação de remetente?

Envie uma mensagem de boas-vindas enquanto a visita está recente

Um convidado que iniciou sessão hoje reconhece o seu nome hoje. Daqui a três semanas pode não reconhecer, e um remetente não reconhecido é aquele que é reportado. Acione um e-mail de boas-vindas automaticamente após a visita. Confirme o serviço em que o convidado se registou e inclua a ligação de cancelamento de subscrição bem visível.

Aumente o volume gradualmente, não faça picos

Os fornecedores consideram aumentos repentinos no volume como um sinal de risco. Se estiver a mudar para um novo domínio ou plataforma, comece pelos seus convidados ativos mais recentes. Aumente o volume semana a semana à medida que a sua taxa de spam se mantém estável.

Segmente por comportamento de visita

Os inícios de sessão no WiFi dizem-lhe quem visitou, onde e com que frequência recente. Utilize essa informação, em vez de uma lista única para todos.

• Visitantes recentes pela primeira vez: uma mensagem de boas-vindas e um motivo para voltar.
• Habituais: reconhecimento e acesso antecipado, a base para criar um programa de fidelização de restauração baseado em e-mail e WiFi.
• Clientes inativos: uma única mensagem de reconquista e, em seguida, a supressão caso não respondam.
• Públicos específicos de um local: eventos locais apenas para clientes que visitaram esse local específico.

Defina uma regra de expiração (sunset rule)

Pare de enviar e-mails a clientes que não abrem, não clicam nem visitam há um período fixo, como 180 dias. As aberturas por si só não são fiáveis. A Proteção da Privacidade do Apple Mail pré-carrega o conteúdo do e-mail, o que pode registar uma abertura que o cliente nunca fez. Um novo início de sessão no WiFi é um sinal mais forte e que a maioria das plataformas de envio não consegue ver.

Cenário prático: um grupo de três hotéis reconstrói a sua lista

As figuras abaixo são pressupostos de planeamento ilustrativos, não um resultado reportado.

Situação. Um grupo de três hotéis de 200 quartos envia e-mails para 24 000 contactos. A lista mistura exportações do motor de reservas, cartões em papel antigos e uma lista comprada há cinco anos. Após uma promoção de verão ter ultrapassado o limite de envios em massa da Google, o Gmail começou a encaminhar os seus e-mails para o spam.

O que o grupo fez. Suprimiu todos os contactos sem registo de consentimento, o que reduziu a lista para 8 500. Autenticou o seu domínio com SPF, DKIM e DMARC e adicionou o cancelamento de subscrição com um clique. Em seguida, passou a captura de novos contactos para um opt-in desmarcado no início de sessão no WiFi, com um e-mail de boas-vindas após cada estadia.

Resultado mensurável. Assuma 4 000 inícios de sessão de clientes por mês em todo o grupo e uma taxa de opt-in de 35%. Isso adiciona 1 400 contactos com consentimento por mês, ou 16 800 por ano. Em 12 meses, a lista atinge 25 300, maior do que antes, e cada registo inclui consentimento. O grupo mede o sucesso mantendo a taxa de spam no Postmaster Tools abaixo de 0,10%.

Como sabe se a entregabilidade do seu e-mail está a funcionar?

Mesa a entregabilidade e os resultados comerciais lado a lado. Um sem o outro esconde problemas.

Sinais de entregabilidade

• Taxa de spam: o Google Postmaster Tools reporta-a para o Gmail. Mantenha-a abaixo de 0,10%.
• Taxa de aprovação DMARC: todas as fontes legítimas devem ser aprovadas. Os relatórios DMARC mostram as falhas.
• Devoluções definitivas (hard bounces): perto de zero para endereços verificados no início de sessão. Um aumento indica uma lista importada ou com erros de digitação.
• Reputação da Microsoft: o Smart Network Data Services (SNDS) da Microsoft mostra como o Outlook.com vê os seus IPs de envio, caso envie a partir de IPs dedicados.
• Taxa de cancelamento de subscrição por envio: um salto repentino significa que o conteúdo ou a frequência falharam o alvo.

Sinais comerciais

• Taxa de opt-in no início de sessão: a percentagem de clientes de WiFi que escolhem receber marketing. Indica o quão bem funciona o texto do seu consentimento.
• Receita por envio: reservas ou conversões divididas pelas mensagens enviadas.
• Taxa de visitas repetidas: novos inícios de sessão de clientes que receberam e-mails em comparação com clientes que não receberam a campanha.
• Valor do tempo de vida do cliente (LTV): gastos e visitas por cliente ao longo de 12 meses.

Cenário prático: um grupo de pubs com 12 locais corrige os seus envios de sexta-feira

As figuras abaixo são pressupostos de planeamento ilustrativos, não um resultado reportado.

Situação. Um grupo de pubs com 12 localizações possui 30 000 clientes com consentimento registado. Todas as sextas-feiras, envia um e-mail a todos eles sobre todos os eventos em cada uma das localizações. Os cancelamentos de subscrição aumentam a cada semana. Com esse volume, 30 denúncias de spam num único envio colocam imediatamente o grupo no limite de 0,10% da Google.

O que o grupo fez. Passou a enviar cada evento apenas aos clientes que tinham iniciado sessão no WiFi dessa localização nos últimos 90 dias. Aplicou uma regra de inatividade de 180 dias e limitou cada cliente a um e-mail de evento por semana. Combinou o e-mail com SMS para noites com sensibilidade temporal, seguindo a marketing de eventos para pubs: uma lista de verificação para campanhas de SMS e e-mail.

Resultado mensurável. Assumindo que cada localização tem 2 500 visitantes recentes. O volume semanal cai de 360 000 mensagens (12 eventos enviados para 30 000) para 30 000 (12 eventos enviados para 2 500). Trata-se de uma redução de 92%, e cada cliente continua a ser informado sobre o evento na sua localização habitual. O grupo reporta agora as reservas por cada 1 000 envios por localização, conseguindo ver quais os eventos que realmente justificam o envio.

O que corre mal com a entregabilidade de e-mail em espaços físicos e como evitá-lo?

• Importar uma lista antiga. Endereços recolhidos há anos, sem consentimento registado, geram devoluções e reclamações. Mantenha apenas os contactos cujo consentimento possa provar.
• Comprar uma lista. Uma lista comprada não inclui consentimento para a sua marca e pode conter armadilhas de spam (spam traps). Não envie para estas listas.
• Caixas pré-selecionadas ou agregadas. O Recital 32 exclui o consentimento pré-selecionado. Agregar o marketing ao acesso ao WiFi viola o Artigo 7(4). Mantenha a caixa desmarcada e opcional.
• Falta do cancelamento de subscrição num clique. O Gmail e o Yahoo exigem o cabeçalho RFC 8058 para e-mails de marketing em massa. Confirme se a sua plataforma de envio o adiciona a todas as campanhas.
• Processamento lento de cancelamentos de subscrição. A Google e o Yahoo exigem que os pedidos de remoção sejam respeitados no prazo de dois dias. A norma CAN-SPAM permite até 10 dias úteis, mas deve cumprir o padrão mais rigoroso.
• Lançar um novo domínio com volume total. Aumente o volume gradualmente, começando pelos clientes ativos mais recentes.
• Partilhar o consentimento entre marcas sem o declarar. Se o seu grupo gere várias marcas, mencione-as no momento da recolha do consentimento.
• Esquecer o SMS. A PECR abrange tanto mensagens de texto como e-mails. Aplique as mesmas regras de consentimento e opção de remoção a ambos.
• Confiar nas aberturas como prova de interesse. Utilize os cliques, as reservas e os novos inícios de sessão no WiFi como sinais de envolvimento.

Perguntas frequentes

O que são serviços de entregabilidade de e-mail e será que um espaço físico precisa deles?

Sim, qualquer espaço físico que envie e-mails de marketing em volume precisa deles. Os serviços de entregabilidade de e-mail cobrem a autenticação de domínio, a reputação do remetente, a gestão de devoluções e cancelamentos de subscrição, e a monitorização da caixa de entrada. São eles que determinam se as suas campanhas chegam à caixa de entrada ou à pasta de spam. Para espaços físicos, o fator mais importante é a qualidade da lista. Uma lista construída a partir de autorizações voluntárias no início de sessão no WiFi de clientes dá a qualquer serviço de entregabilidade muito menos problemas para resolver do que uma lista reunida a partir de importações antigas.

Uma autorização dada no início de sessão no WiFi de clientes é um consentimento válido ao abrigo do GDPR?

Sim, desde que cumpra o padrão do GDPR. O consentimento deve ser livremente dado, específico, informado e inequívoco ao abrigo do Artigo 4.(11). A caixa de marketing deve estar desmarcada por predefinição, conforme exige o Considerando 32. O WiFi também deve funcionar independentemente de o convidado optar por aderir ou não, em conformidade com o Artigo 7.(4). Indique as marcas e os canais abrangidos, inclua uma hiperligação para o seu aviso de privacidade e torne a revogação tão fácil como o registo.

Preciso de SPF, DKIM e DMARC se enviar apenas algumas centenas de e-mails por semana?

Sim, deve configurar os três. O Google exige que todos os remetentes se autentiquem com SPF ou DKIM. Os remetentes com mais de 5 000 mensagens por dia devem utilizar SPF, DKIM e DMARC em conjunto. O Google trata um remetente como em massa de forma permanente assim que ultrapassa essa linha, e uma promoção com muito movimento pode fazê-lo. Configurar os três agora custa pouco e protege a sua reputação antes de crescer.

O que devo fazer com a minha lista de e-mails existente quando mudo de plataforma?

Mantenha apenas os contactos cujo consentimento possa provar e deixe o resto para trás. Importações antigas, cartões em papel sem registo e listas compradas geram devoluções e queixas de spam num novo domínio de envio. Comece os seus primeiros envios com os convidados ativos mais recentes e, em seguida, aumente o volume semana a semana. Substitua os contactos perdidos por novas adesões com consentimento, captadas no acesso WiFi de convidados.

O Purple funciona com o hardware WiFi que já temos?

Sim, o Purple é agnóstico em relação ao hardware e funciona como uma sobreposição na nuvem na sua rede existente. Funciona com Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti, UniFi, Cambium, Extreme Networks e Fortinet. Mantém os seus pontos de acesso e adiciona o Purple por cima, sem necessidade de substituir o equipamento existente. A sua página de entrada no WiFi de convidados torna-se no local onde os dados dos convidados com consentimento são captados.

Em que medida o Purple Engage é diferente do Mailchimp, Klaviyo ou HubSpot?

O Purple Engage cria a lista, não apenas a campanha. O Mailchimp, o Klaviyo e o HubSpot enviam para os contactos que lhes fornece. O Purple Engage capta dados verificados de e-mail e telefone dos convidados no início de sessão no WiFi, com uma opção de adesão por escolha consciente, e automatiza campanhas a partir deles. Como o Purple deteta os regressos, pode segmentar por visitas reais e medir visitas repetidas, e não apenas aberturas e cliques.

Posso confiar na adesão implícita em vez de pedir consentimento?

Não, não para registos no WiFi no Reino Unido. O regulamento 22(3) do PECR permite a adesão implícita apenas quando recolheu os dados de contacto durante uma venda ou negociações para uma venda. Um início de sessão num WiFi gratuito não é uma venda, por isso peça o consentimento explícito aos convidados. Uma solicitação na caixa registadora ou no recibo durante uma compra pode ser elegível, mas deve oferecer uma recusa clara na recolha e em cada mensagem.

Como é que o Purple protege os dados dos convidados que recolhemos?

A Purple tem certificação ISO 27001 e está em conformidade com o GDPR e a CCPA. Possui também a certificação Cyber Essentials e é uma B Corp certificada. Os dados dos convidados recolhidos no início de sessão são dados em primeira mão (first-party data), recolhidos com consentimento, para o marketing do seu próprio espaço. A Purple opera desde 2012 e está presente em mais de 80 000 espaços ativos. Continua a ser o responsável pelo texto de consentimento, aviso de privacidade e resposta a pedidos dos titulares dos dados.