O estado do e-mail marketing com agentes em 2026

Um ano atrás, “IA no e-mail marketing” significava basicamente um botão que escrevia linhas de assunto. Em novembro de 2026, significa algo maior. Os agentes agora atuam no e-mail em três pontos:

1. Eles operam a sua plataforma de e-mail. Um profissional de marketing pede uma campanha ao ChatGPT, ao Claude ou no Slack, e o agente a monta na plataforma.
2. Eles mesmos enviam e recebem e-mails. Os agentes têm as próprias caixas de entrada e respondem às pessoas.
3. Eles leem o seu e-mail antes do seu cliente. Gmail, Apple Mail e Outlook resumem, organizam e respondem perguntas sobre a caixa de entrada.

Este post reúne o que as pesquisas dizem sobre cada um desses pontos, o que aprendemos criando o Brew e o que faríamos se tocássemos um programa de e-mail hoje. Cada número tem link para a fonte e, quando uma empresa fala do próprio produto ou dos próprios clientes, deixamos isso claro.

Profissionais de marketing usam agentes, mas poucos os integraram de verdade

Os números de adoção são altos, embora as definições sejam vagas.

• O HubSpot diz que mais de 85% dos 1.754 profissionais de marketing que ouviu trabalham em departamentos que usam agentes de IA. A página não define “agente”, então isso provavelmente inclui assistentes de chat.
• O State of Marketing da Salesforce, uma pesquisa com 4.450 líderes de marketing, mostrou que 81% confiariam na IA para responder aos clientes, mas esbarram em dados desconectados ou irrelevantes.
• A Validity concluiu que só 12% das organizações classificam a própria maturidade em IA como “integrada”, e que a principal barreira para escalar a IA é a integração de sistemas, com 34% (comunicado à imprensa).

As três são fornecedores falando de pesquisas que eles mesmos fizeram. Ainda assim, o padrão é claro. Usar uma ferramenta de IA é comum. Deixar um agente trabalhar direto nos sistemas que guardam a sua marca, os seus contatos e o seu histórico de envios não é, e é essa parte que dá retorno.

Agentes já operam plataformas de e-mail

O MCP virou o caminho padrão

O Model Context Protocol, que permite que um assistente use as ferramentas de outro produto, passou para a Agentic AI Foundation, da Linux Foundation, em dezembro de 2025. Na época, ele tinha mais de 97 milhões de downloads mensais dos SDKs e suporte no ChatGPT, no Claude, no Cursor, no Gemini, no Copilot e no VS Code (blog do MCP). Na especificação de julho de 2026, os principais SDKs se aproximavam de meio bilhão de downloads por mês (blog do MCP).

Todas as grandes plataformas de e-mail foram atrás

• O Klaviyo disse na teleconferência de resultados de 4 de novembro que mais de 70 mil contas usam o seu servidor MCP, com o uso dobrando a cada trimestre e à frente do agente integrado da própria plataforma (transcrição, dados de fornecedor).
• O HubSpot disse que os clientes criaram mais de 22 milhões de registros de CRM por meio de conectores do ChatGPT e do Claude no terceiro trimestre, alta de 157% sobre o trimestre anterior (transcrição, dados de fornecedor).
• O Mailchimp lançou em maio um app no ChatGPT e no Claude para redigir campanhas a partir de uma conversa.
• O Braze levou o seu agente ao Claude, ao ChatGPT e ao Copilot com o Operator Connect em setembro.

Comparamos como 14 desses servidores lidam com login, escrita e envios em Servidores MCP de e-mail: autenticação, escrita e envios.

O número do Klaviyo é o que merece reflexão. Mais clientes chegam ao Klaviyo por um assistente externo do que pelo agente da própria plataforma. Os profissionais de marketing querem trabalhar a partir do assistente que já está aberto, e esperam que a plataforma de e-mail vá até eles.

Primeiro o rascunho, depois a aprovação

Olhe como essas plataformas liberam o acesso para agentes e uma escolha de design se repete:

• O Klaviyo diz sobre o agente Composer que nada vai ao ar sem aprovação.
• O servidor MCP do Iterable começa em modo somente leitura, com escrita, envios e dados pessoais desligados até você ativá-los.
• O Customer.io mantém as edições via MCP em dados de produção e o acesso a atributos sensíveis desligados por padrão.
• O servidor MCP do HubSpot só acessa registros que o usuário já podia ver ou editar.

O mercado chegou à mesma resposta. Os agentes fazem o rascunho, e as pessoas aprovam tudo o que chega aos clientes.

Como seis plataformas de e-mail deixam um assistente entrar. As fontes estão nos links acima.

Agentes também enviam e recebem e-mails

Os agentes estão ganhando endereços próprios. A AgentMail levantou uma rodada seed de US$ 6 milhões em março para dar caixas de entrada a agentes por meio de uma API (AgentMail), e o Resend lançou o Inboxes em outubro, com caixas compartilhadas entre pessoas e agentes, recomendando que as equipes comecem deixando o agente com rascunhos e etiquetas e ampliem as permissões conforme a confiança cresce.

As regras para o que esses agentes enviam não mudaram. As diretrizes para remetentes do Gmail continuam pedindo que remetentes em massa autentiquem os envios, ofereçam descadastro com um clique e mantenham as denúncias de spam abaixo de 0,3%, com meta abaixo de 0,1%. Elas não dizem nada sobre quem escreveu o e-mail, uma pessoa ou um modelo. Explicamos o que isso significa na prática em O que continua valendo quando um agente envia seus e-mails.

Volume também não é estratégia. Os próprios dados de uma empresa de prospecção sobre 1,29 milhão de cold emails escritos por IA mostraram que 0,70% receberam resposta de uma pessoa real, e 0,24%, uma resposta com interesse (Sales.co, dados de fornecedor). O e-mail que as pessoas pediram, enviado a quem deu opt-in, continua sendo a parte do e-mail que funciona.

Agentes leem o seu e-mail primeiro

Esta é a mudança que a maioria dos profissionais de marketing já sente.

• Em janeiro, o Gmail liberou os resumos com IA de graça para todos os usuários dos EUA, num serviço com cerca de 3 bilhões de usuários (Google). Em outubro, o AI Inbox, que organiza os e-mails em tarefas e assuntos, chegou aos planos pagos do Workspace (Google Workspace Updates).
• A Validity concluiu que 55% dos consumidores dos EUA tomam decisões só com base num resumo de IA, e que só 10% confiam totalmente que os resumos representam o e-mail com precisão (comunicado à imprensa, 1.000 consumidores, dados de fornecedor).
• Os profissionais de marketing estão se adaptando. Na pesquisa de outubro da Validity, 72% tinham mudado ou planejavam mudar linhas de assunto ou textos de pré-visualização por causa dos resumos de IA, mas só 29% se sentiam bem preparados (via Agile Brand Guide, dados de fornecedor).

O resumo agora faz parte do design do seu e-mail. Se a oferta, o prazo e a ação estão numa imagem ou no fim, o assistente pode deixá-los passar, e muitos leitores vão agir com base no que ele disser. O nosso guia sobre como escrever e-mails para resumos de IA mostra o layout que se sustenta.

Comércio com agentes: o recibo continua sendo seu

Comprar dentro de um assistente teve um ano turbulento. A OpenAI encerrou em março o Instant Checkout dentro do chat e levou as compras de volta para os sites dos próprios varejistas. O Walmart tinha visto que as compras dentro do ChatGPT convertiam a cerca de um terço da taxa do seu próprio site (CNBC).

Os protocolos de comércio que continuam de pé concordam em um ponto. As agentic storefronts da Shopify mantêm o lojista como vendedor oficial, com o relacionamento com o cliente e os dados. O Universal Commerce Protocol do Google cobre a jornada até o suporte pós-compra.

Para as equipes de e-mail, isso significa que a confirmação do pedido, a atualização de entrega e o pedido de avaliação continuam sendo seus, mesmo quando foi um agente que encontrou o produto. Esses e-mails podem virar o primeiro contato real de um cliente com a sua marca.

O e-mail também é onde os agentes são atacados

Um agente que lê e-mails pode receber ordens por e-mail. Pesquisadores mostraram que um único e-mail montado para isso podia fazer o Microsoft 365 Copilot vazar dados sem nenhuma ação do usuário (EchoLeak, arXiv). Outros usaram texto oculto para plantar um falso alerta de segurança no resumo do Gmail feito pelo Gemini (0DIN). As duas falhas foram corrigidas, mas a lição continua valendo. Um agente que lê e-mails de fontes não confiáveis não deveria conseguir enviar, apagar ou exportar nada sem que alguém confirme.

O que aprendemos criando o Brew

O Brew foi criado para agentes desde o início. O mesmo agente de e-mail funciona no app do Brew, no Slack, via MCP a partir do ChatGPT, do Claude ou do Cursor, e pela API. Algumas coisas que aprendemos pelo caminho:

O primeiro rascunho abre a conversa. Nos últimos 30 dias, o nosso agente de e-mail atendeu cerca de quatro pedidos de edição para cada e-mail ou variante nova que criou. As pessoas não querem uma única geração perfeita. Querem um primeiro rascunho rápido com a cara da marca e um parceiro para as quatro rodadas seguintes. Por isso, investimos no que cada edição informa e num editor que se comporta como a caixa de entrada.

Contexto de marca vale mais do que um prompt comprido. O jeito mais confiável de conseguir e-mails com a cara da sua marca a partir de um agente é dar a marca a ele, e não um prompt mais longo. O Brew escreve um guia de design editável para cada marca, e o agente o lê antes de cada e-mail. Quando testamos com dez marcas que nunca tínhamos usado, 82% dos e-mails saíram com design de verdade, contra 12% antes.

A aprovação precisa vir de fábrica, não ser encaixada depois. No Slack, tudo o que chega a pessoas reais espera por um card de aprovação que só quem fez o pedido pode responder. Via MCP, em conexões OAuth e de organização, uma chamada que envia e-mails para pessoas ou remove dados de contatos volta primeiro como um pedido de confirmação. Os e-mails de teste vão só para a sua própria equipe. É a mesma resposta a que o resto do mercado chegou, e achamos que é a certa.

Agentes precisam mais de respostas claras do que de mais ferramentas. Neste outono, reduzimos o nosso servidor MCP para 89 ferramentas, colocamos no texto de cada resultado os números de que um assistente precisa e fizemos os erros listarem todos os problemas de uma vez (changelog). Um agente que entende uma resposta faz menos chamadas e comete menos erros.

O que isso significa para você

1. Conecte os seus dados antes de adicionar mais um agente. As pesquisas são consistentes: integração e qualidade dos dados seguram as equipes mais do que a qualidade do modelo.
2. Deixe os agentes fazerem o rascunho e mantenha pessoas na aprovação. Escolha plataformas em que envios para clientes reais precisem do sim de uma pessoa e em que o acesso somente leitura seja possível.
3. Escreva para o resumo. Oferta, prazo e ação em texto real, perto do topo. Meça cliques e conversões, não aberturas.
4. Assuma o e-mail pós-compra. Os agentes podem até encontrar o produto; quem envia o recibo, a atualização e o follow-up continua sendo você.
5. Mantenha leitura e ação separadas. Um agente que lê a sua caixa de entrada não deveria enviar nem apagar nada sem perguntar.

Se você quer testar isso com a sua própria marca, conecte o Brew ao seu assistente e peça para ele redigir a sua próxima campanha. Você aprova antes que qualquer pessoa veja.