Todos os guias · Atualizado: 2026-10-18
Emails da loja Shopify no spam, ou a sair de shopifyemail.com
Segundo a Shopify, desde 2024 o Gmail e o Yahoo exigem que o domínio esteja autenticado e tenha um registo DMARC para se enviar email com o endereço de uma marca. Por isso, se o domínio da tua loja não está autenticado, a Shopify troca o remetente por um endereço do género store+123@shopifyemail.com. Os emails das encomendas continuam a chegar, mas o cliente vê um remetente que não é o teu.
Em setembro de 2026 verificámos 500 lojas Shopify: 1 em cada 6 não tinha DMARC, e em 3 de cada 4 nada impedia emails falsos em nome da loja (sem DMARC, ou com ele só a observar).
Se compraste o domínio na Shopify
A Shopify configura sozinha o SPF, o DKIM e o DMARC dos domínios comprados lá. Confirma com a verificação acima. Se o DMARC aparecer em p=none, o passo 4 continua a valer para ti.
Passo 1: autenticar o domínio na Shopify
- No painel da Shopify, abre Definições › Notificações (Settings › Notifications).
- Na secção do email do remetente (Sender email), carrega em autenticar o domínio (authenticate your domain).
- A Shopify mostra vários registos CNAME. Adiciona todos, tal como aparecem, no sítio onde geres o DNS do domínio: quem te vendeu o domínio, ou a Cloudflare, se o DNS estiver lá. O número de registos pode variar.
- Volta à Shopify e confirma. A Shopify avisa que pode demorar até 24 horas.
Estes CNAME ligam o teu domínio ao SPF e ao DKIM da Shopify, para os emails da loja (encomendas, envios, carrinhos abandonados) saírem assinados com o teu domínio.
Passo 2: o registo DMARC
No mesmo painel de DNS, adiciona um registo TXT:
- Tipo
TXT- Nome (anfitrião)
_dmarc- Valor
v=DMARC1; p=none; rua=mailto:dmarc@aminhaloja.pt
O rua= é opcional: é o endereço para onde os servidores de email mandam relatórios diários (ficheiros técnicos). Se já tens um registo _dmarc, não cries outro: só pode haver um.
Passo 3: as outras ferramentas que enviam em teu nome
A Shopify autentica os emails dela. Mas se envias newsletters por outra ferramenta (Klaviyo, Mailchimp, Omnisend…) ou tens email da empresa no Google Workspace ou no Microsoft 365, cada um tem o seu próprio passo de autenticação: procura «DKIM» ou «domínio de envio» na ajuda de cada um.
O SPF continua a ser um só registo, mesmo com vários serviços: junta os include: de todos no mesmo registo.
Os passos do SPF e do DKIM para Google Workspace e Microsoft 365 (servem para qualquer domínio)
Passo 4: de p=none a p=quarantine
Com p=none o Gmail e o Yahoo ficam satisfeitos, mas os emails falsos em nome da loja continuam a passar. Ao fim de 2 a 4 semanas, quando a Shopify, as newsletters e o email da empresa estiverem todos autenticados, muda o valor para p=quarantine: a partir daí, os emails falsos em teu nome vão para o spam.
Não faças este passo antes do tempo: se uma ferramenta que envia em teu nome não estiver autenticada, os emails dela passam também a ir para o spam.
Confirmar que ficou bem
Depois de as alterações chegarem ao DNS, verifica outra vez o domínio. Em cada ponto, «Ver a prova» mostra o registo tal como o lemos, para confirmares letra a letra.
E se os emails continuarem a ir para o spam?
Com o domínio autenticado e o DMARC certo, a configuração está feita. Se as mensagens continuam a cair no spam, a causa costuma ser reputação: campanhas grandes de uma vez, muitas pessoas a marcá-las como spam, ou uma lista com endereços antigos. O Google Postmaster Tools mostra como o Gmail vê o teu domínio.
Para não teres de voltar a verificar
Uma app nova, uma mudança de fornecedor de email ou um registo apagado por engano bastam para isto voltar atrás. O Excubitor pode vigiar o domínio da loja todas as semanas e escrever-te só quando algo muda. Grátis para 1 domínio: faz a verificação e carrega em «Avisa-me».