# O estado do e-mail marketing com agentes em 2026

URL canônica: https://brew.new/pt-br/blog/state-of-agentic-email-marketing-2026
Por Thomas Park
Publicado em 2026-11-11
Atualizado em 2026-11-11

Um ano atrás, “IA no e-mail marketing” significava basicamente um botão que escrevia linhas de assunto. Em novembro de 2026, significa algo maior. Os agentes agora atuam no e-mail em três pontos:

1. **Eles operam a sua plataforma de e-mail.** Um profissional de marketing pede uma campanha ao ChatGPT, ao Claude ou no Slack, e o agente a monta na plataforma.
2. **Eles mesmos enviam e recebem e-mails.** Os agentes têm as próprias caixas de entrada e respondem às pessoas.
3. **Eles leem o seu e-mail antes do seu cliente.** Gmail, Apple Mail e Outlook resumem, organizam e respondem perguntas sobre a caixa de entrada.

Este post reúne o que as pesquisas dizem sobre cada um desses pontos, o que aprendemos criando o Brew e o que faríamos se tocássemos um programa de e-mail hoje. Cada número tem link para a fonte e, quando uma empresa fala do próprio produto ou dos próprios clientes, deixamos isso claro.

## Profissionais de marketing usam agentes, mas poucos os integraram de verdade

Os números de adoção são altos, embora as definições sejam vagas.

- O HubSpot diz que mais de 85% dos 1.754 profissionais de marketing que ouviu trabalham em departamentos que [usam agentes de IA](https://blog.hubspot.com/marketing/ai-maturity). A página não define “agente”, então isso provavelmente inclui assistentes de chat.
- O [State of Marketing](https://www.salesforce.com/news/stories/state-of-marketing-2026/) da Salesforce, uma pesquisa com 4.450 líderes de marketing, mostrou que 81% confiariam na IA para responder aos clientes, mas esbarram em dados desconectados ou irrelevantes.
- A Validity concluiu que só 12% das organizações classificam a própria maturidade em IA como “integrada”, e que a principal barreira para escalar a IA é a integração de sistemas, com 34% ([comunicado à imprensa](https://www.prnewswire.com/news-releases/new-validity-research-reveals-how-ai-integration-is-reshaping-email-marketing-performance-302741555.html)).

As três são fornecedores falando de pesquisas que eles mesmos fizeram. Ainda assim, o padrão é claro. Usar uma ferramenta de IA é comum. Deixar um agente trabalhar direto nos sistemas que guardam a sua marca, os seus contatos e o seu histórico de envios não é, e é essa parte que dá retorno.

## Agentes já operam plataformas de e-mail

### O MCP virou o caminho padrão

O Model Context Protocol, que permite que um assistente use as ferramentas de outro produto, passou para a Agentic AI Foundation, da Linux Foundation, em dezembro de 2025. Na época, ele tinha mais de 97 milhões de downloads mensais dos SDKs e suporte no ChatGPT, no Claude, no Cursor, no Gemini, no Copilot e no VS Code ([blog do MCP](https://blog.modelcontextprotocol.io/posts/2025-12-09-mcp-joins-agentic-ai-foundation/)). Na especificação de julho de 2026, os principais SDKs se aproximavam de meio bilhão de downloads por mês ([blog do MCP](https://blog.modelcontextprotocol.io/posts/2026-07-28/)).

### Todas as grandes plataformas de e-mail foram atrás

- **O Klaviyo** disse na teleconferência de resultados de 4 de novembro que mais de 70 mil contas usam o seu servidor MCP, com o uso dobrando a cada trimestre e à frente do agente integrado da própria plataforma ([transcrição](https://www.fool.com/earnings/call-transcripts/2026/11/05/klaviyo-kvyo-q3-2026-earnings-call-transcript/), dados de fornecedor).
- **O HubSpot** disse que os clientes criaram mais de 22 milhões de registros de CRM por meio de conectores do ChatGPT e do Claude no terceiro trimestre, alta de 157% sobre o trimestre anterior ([transcrição](https://www.fool.com/earnings/call-transcripts/2026/11/05/hubspot-hubs-q3-2026-earnings-call-transcript/), dados de fornecedor).
- **O Mailchimp** lançou em maio um [app no ChatGPT e no Claude](https://investors.intuit.com/news-events/press-releases/detail/1313/intuit-mailchimp-launches-analytics-ai-and-expanded-data-integrations-to-give-brands-conversational-actionable-intelligence) para redigir campanhas a partir de uma conversa.
- **O Braze** levou o seu agente ao Claude, ao ChatGPT e ao Copilot com o [Operator Connect](https://investors.braze.com/news/news-details/2026/Braze-Accelerates-AI-Innovation-Empowering-Marketers-to-Treat-Every-Customer-Like-Their-Only-Customer/default.aspx) em setembro.

Comparamos como 14 desses servidores lidam com login, escrita e envios em [Servidores MCP de e-mail: autenticação, escrita e envios](/pt-br/blog/esp-mcp-servers-compared).

O número do Klaviyo é o que merece reflexão. Mais clientes chegam ao Klaviyo por um assistente externo do que pelo agente da própria plataforma. Os profissionais de marketing querem trabalhar a partir do assistente que já está aberto, e esperam que a plataforma de e-mail vá até eles.

### Primeiro o rascunho, depois a aprovação

Olhe como essas plataformas liberam o acesso para agentes e uma escolha de design se repete:

- O Klaviyo diz sobre o agente Composer que [nada vai ao ar sem aprovação](https://www.klaviyo.com/newsroom/CRM-agents).
- O servidor MCP do Iterable começa em modo [somente leitura](https://github.com/Iterable/mcp-server), com escrita, envios e dados pessoais desligados até você ativá-los.
- O Customer.io mantém as edições via MCP em dados de produção e o acesso a atributos sensíveis [desligados por padrão](https://docs.customer.io/release-notes/).
- O servidor MCP do HubSpot só acessa registros que [o usuário já podia ver ou editar](https://developers.hubspot.com/changelog/remote-hubspot-mcp-server-is-now-generally-available).

O mercado chegou à mesma resposta. Os agentes fazem o rascunho, e as pessoas aprovam tudo o que chega aos clientes.

![Uma tabela com seis plataformas de e-mail, como os agentes entram e o padrão antes de um envio ou de uma escrita: o Klaviyo exige aprovação antes de qualquer coisa ir ao ar, o HubSpot limita os agentes ao que o usuário já pode editar, o Braze roda com as permissões de cada usuário, o Customer.io mantém as edições em dados de produção desligadas por padrão, o Iterable começa em modo somente leitura e o Brew pede confirmação antes de enviar e-mails para pessoas e usa um card de aprovação no Slack.](/images/blog/agentic-email-approval-defaults.png)

*Como seis plataformas de e-mail deixam um assistente entrar. As fontes estão nos links acima.*

## Agentes também enviam e recebem e-mails

Os agentes estão ganhando endereços próprios. A AgentMail levantou uma rodada seed de US$ 6 milhões em março para dar caixas de entrada a agentes por meio de uma API ([AgentMail](https://www.agentmail.to/blog/agentmail-seed-launch)), e o Resend lançou o [Inboxes](https://resend.com/blog/announcing-inboxes) em outubro, com caixas compartilhadas entre pessoas e agentes, recomendando que as equipes comecem deixando o agente com rascunhos e etiquetas e ampliem as permissões conforme a confiança cresce.

As regras para o que esses agentes enviam não mudaram. As [diretrizes para remetentes](https://support.google.com/a/answer/81126) do Gmail continuam pedindo que remetentes em massa autentiquem os envios, ofereçam descadastro com um clique e mantenham as denúncias de spam abaixo de 0,3%, com meta abaixo de 0,1%. Elas não dizem nada sobre quem escreveu o e-mail, uma pessoa ou um modelo. Explicamos o que isso significa na prática em [O que continua valendo quando um agente envia seus e-mails](/pt-br/blog/agent-email-deliverability).

Volume também não é estratégia. Os próprios dados de uma empresa de prospecção sobre 1,29 milhão de cold emails escritos por IA mostraram que 0,70% receberam resposta de uma pessoa real, e 0,24%, uma resposta com interesse ([Sales.co](https://sales.co/research/ai-in-sales-statistics), dados de fornecedor). O e-mail que as pessoas pediram, enviado a quem deu opt-in, continua sendo a parte do e-mail que funciona.

## Agentes leem o seu e-mail primeiro

Esta é a mudança que a maioria dos profissionais de marketing já sente.

- Em janeiro, o Gmail liberou os resumos com IA de graça para todos os usuários dos EUA, num serviço com cerca de 3 bilhões de usuários ([Google](https://blog.google/products-and-platforms/products/gmail/gmail-is-entering-the-gemini-era/)). Em outubro, o AI Inbox, que organiza os e-mails em tarefas e assuntos, chegou aos planos pagos do Workspace ([Google Workspace Updates](https://workspaceupdates.googleblog.com/2026/10/gmails-ai-inbox-is-rolling-out-to-paid-Workspace-users.html)).
- A Validity concluiu que 55% dos consumidores dos EUA tomam decisões só com base num resumo de IA, e que só 10% confiam totalmente que os resumos representam o e-mail com precisão ([comunicado à imprensa](https://www.prnewswire.com/news-releases/validity-research-reveals-consumers-let-ai-curate-their-inboxes-while-marketers-struggle-to-keep-up-302785148.html), 1.000 consumidores, dados de fornecedor).
- Os profissionais de marketing estão se adaptando. Na pesquisa de outubro da Validity, 72% tinham mudado ou planejavam mudar linhas de assunto ou textos de pré-visualização por causa dos resumos de IA, mas só 29% se sentiam bem preparados ([via Agile Brand Guide](https://agilebrandguide.com/most-marketers-are-adapting-email-strategies-for-ai-powered-inboxes-but-just-29-feel-well-prepared-ahead-of-holidays-validity-research-finds/), dados de fornecedor).

O resumo agora faz parte do design do seu e-mail. Se a oferta, o prazo e a ação estão numa imagem ou no fim, o assistente pode deixá-los passar, e muitos leitores vão agir com base no que ele disser. O nosso guia sobre [como escrever e-mails para resumos de IA](/pt-br/blog/email-for-ai-readers) mostra o layout que se sustenta.

## Comércio com agentes: o recibo continua sendo seu

Comprar dentro de um assistente teve um ano turbulento. A OpenAI encerrou em março o Instant Checkout dentro do chat e levou as compras de volta para os sites dos próprios varejistas. O Walmart tinha visto que as compras dentro do ChatGPT convertiam a cerca de um terço da taxa do seu próprio site ([CNBC](https://www.cnbc.com/2026/03/20/open-ai-agentic-shopping-etsy-shopify-walmart-amazon.html)).

Os protocolos de comércio que continuam de pé concordam em um ponto. As [agentic storefronts](https://shopify.com/news/agentic-commerce-momentum) da Shopify mantêm o lojista como vendedor oficial, com o relacionamento com o cliente e os dados. O [Universal Commerce Protocol](https://blog.google/products/ads-commerce/agentic-commerce-ai-tools-protocol-retailers-platforms/) do Google cobre a jornada até o suporte pós-compra.

Para as equipes de e-mail, isso significa que a confirmação do pedido, a atualização de entrega e o pedido de avaliação continuam sendo seus, mesmo quando foi um agente que encontrou o produto. Esses e-mails podem virar o primeiro contato real de um cliente com a sua marca.

## O e-mail também é onde os agentes são atacados

Um agente que lê e-mails pode receber ordens por e-mail. Pesquisadores mostraram que um único e-mail montado para isso podia fazer o Microsoft 365 Copilot vazar dados sem nenhuma ação do usuário ([EchoLeak, arXiv](https://arxiv.org/abs/2509.10540)). Outros usaram texto oculto para plantar um falso alerta de segurança no resumo do Gmail feito pelo Gemini ([0DIN](https://0din.ai/blog/phishing-for-gemini)). As duas falhas foram corrigidas, mas a lição continua valendo. Um agente que lê e-mails de fontes não confiáveis não deveria conseguir enviar, apagar ou exportar nada sem que alguém confirme.

## O que aprendemos criando o Brew

O Brew foi criado para agentes desde o início. O mesmo agente de e-mail funciona no app do Brew, no [Slack](/pt-br/blog/how-to-run-email-campaigns-from-slack-with-approval-before-anything-sends), via [MCP](/pt-br/blog/brew-mcp) a partir do ChatGPT, do Claude ou do Cursor, e pela API. Algumas coisas que aprendemos pelo caminho:

**O primeiro rascunho abre a conversa.** Nos últimos 30 dias, o nosso agente de e-mail atendeu cerca de quatro pedidos de edição para cada e-mail ou variante nova que criou. As pessoas não querem uma única geração perfeita. Querem um primeiro rascunho rápido com a cara da marca e um parceiro para as quatro rodadas seguintes. Por isso, investimos no que cada edição informa e num editor que se comporta como a caixa de entrada.

**Contexto de marca vale mais do que um prompt comprido.** O jeito mais confiável de conseguir e-mails com a cara da sua marca a partir de um agente é dar a marca a ele, e não um prompt mais longo. O Brew escreve um [guia de design editável para cada marca](/pt-br/blog/email-design-md), e o agente o lê antes de cada e-mail. Quando testamos com dez marcas que nunca tínhamos usado, [82% dos e-mails saíram com design de verdade](/pt-br/blog/emails-designed-for-your-brand), contra 12% antes.

**A aprovação precisa vir de fábrica, não ser encaixada depois.** No Slack, tudo o que chega a pessoas reais espera por um card de aprovação que só quem fez o pedido pode responder. Via MCP, em conexões OAuth e de organização, uma chamada que envia e-mails para pessoas ou remove dados de contatos volta primeiro como um pedido de confirmação. Os e-mails de teste vão só para a sua própria equipe. É a mesma resposta a que o resto do mercado chegou, e achamos que é a certa.

**Agentes precisam mais de respostas claras do que de mais ferramentas.** Neste outono, reduzimos o nosso servidor MCP para 89 ferramentas, colocamos no texto de cada resultado os números de que um assistente precisa e fizemos os erros listarem todos os problemas de uma vez ([changelog](https://docs.brew.new/changelog/posts/clearer-answers-for-agents-and-code)). Um agente que entende uma resposta faz menos chamadas e comete menos erros.

## O que isso significa para você

1. **Conecte os seus dados antes de adicionar mais um agente.** As pesquisas são consistentes: integração e qualidade dos dados seguram as equipes mais do que a qualidade do modelo.
2. **Deixe os agentes fazerem o rascunho e mantenha pessoas na aprovação.** Escolha plataformas em que envios para clientes reais precisem do sim de uma pessoa e em que o acesso somente leitura seja possível.
3. **Escreva para o resumo.** Oferta, prazo e ação em texto real, perto do topo. Meça cliques e conversões, não aberturas.
4. **Assuma o e-mail pós-compra.** Os agentes podem até encontrar o produto; quem envia o recibo, a atualização e o follow-up continua sendo você.
5. **Mantenha leitura e ação separadas.** Um agente que lê a sua caixa de entrada não deveria enviar nem apagar nada sem perguntar.

Se você quer testar isso com a sua própria marca, [conecte o Brew ao seu assistente](/pt-br/blog/brew-mcp) e peça para ele redigir a sua próxima campanha. Você aprova antes que qualquer pessoa veja.