O formulário funciona. O email nunca chega.

Há um problema silencioso que afeta mais negócios portugueses do que se imagina: o formulário de contacto funciona, o cliente clica em “Enviar”, o WordPress agradece — e o email nunca chega. Fica no spam, ou desaparece sem deixar rasto.

Em 2026, isto deixou de ser um detalhe. O Gmail e a Microsoft endureceram as regras para quem envia email em nome de um domínio, e quem não as cumpre é filtrado. Não há erro no site. Há apenas silêncio.

Porque é que os seus emails acabam no spam

Os grandes fornecedores de email já não avaliam apenas o conteúdo. Avaliam a autenticação do domínio. Se o seu domínio não provar que autorizou aquele envio, a mensagem é tratada como suspeita — mesmo que seja um orçamento legítimo para um cliente real.

• SPF (Sender Policy Framework): a lista de servidores autorizados a enviar email pela sua conta.
• DKIM (DomainKeys Identified Mail): uma assinatura criptográfica que garante que a mensagem não foi alterada pelo caminho.
• DMARC: a política pública que diz ao mundo o que fazer quando SPF e DKIM falham.

As três falhas mais comuns

• Emails enviados pelo site (formulários, encomendas, notificações) sem DKIM configurado no servidor de envio.
• Registos SPF demasiado longos, que ultrapassam o limite de 10 pesquisas DNS — e falham em silêncio.
• DMARC em modo p=none: recebe relatórios, mas não protege nada. É um boletim meteorológico, não um telhado.

Note-se que isto vive fora do site, no DNS: uma configuração de servidor sólida é a base — como defendemos em segurança para lá do HTTPS — mas o email decide-se noutro sítio.

Como verificar em cinco minutos

• Consulte os registos TXT do domínio e confirme que existem SPF, DKIM e DMARC.
• Envie um email de teste para uma conta Gmail e outra Outlook e veja onde aterra cada um.
• Teste com o Mail Tester: a ferramenta gera um endereço de teste único, você envia um email real do formulário para lá e recebe uma pontuação de 0 a 10 com o diagnóstico — SPF, DKIM, DMARC, conteúdo e listas de bloqueio.
• Ative o DMARC por fases: comece em p=none, monitorize os relatórios, depois passe a quarantine e finalmente a reject.

Se quiser começar pelo mais rápido: o Mail Tester mostra em minutos se o problema é de autenticação ou de reputação. Abaixo de 9/10, há trabalho a corrigir antes de investir mais em captação de contactos.

O que isto significa para o negócio

Um email que não chega é uma venda perdida — e, pior, é invisível. Não há erro no site, não há reclamação do cliente, há apenas negócio que nunca aconteceu. Se o seu site depende de gerar contactos, a autenticação de email deve ter o mesmo rigor que a performance e a segurança. Como já escrevemos, desenvolver em WordPress tem riscos que só se controlam com manutenção e configuração conscientes.

Em resumo

• SPF, DKIM e DMARC são os três pilares da entregabilidade em 2026.
• Mal configurados, fazem o site parecer quebrado sem nunca dar erro.
• Bem configurados, são invisíveis — que é exatamente o que se quer.

Se suspeita que os emails do seu site não estão a chegar, vale a pena testar antes de perder o próximo contacto.