E-mail em setembro de 2026: leitores de IA no Apple Mail e Gmail, ESPs abertos a agentes, falhas da Microsoft, dados de fim de ano e o 4º trimestre, com fontes.
The State of Email é o nosso relatório mensal sobre o que mudou para quem envia e-mails de marketing e de ciclo de vida: os provedores de e-mail, as plataformas, os números, as regras e a temporada que vem pela frente. Cada afirmação tem link para a fonte, e, quando um fornecedor fala dos próprios clientes, deixamos isso claro.
Esta primeira edição cobre agosto e setembro de 2026. Em resumo: as caixas de entrada ganharam mais leitores de IA, as plataformas de e-mail deixam agentes externos fazer mais coisas, as regras do Gmail se mantiveram enquanto um dos seus painéis mais queridos saiu de cena, e as previsões que separam as vendas online do varejo total esperam que as vendas online cresçam mais rápido. Está sem tempo? O checklist de outubro, perto do final, é a parte para colocar em prática.
Dezesseis acontecimentos datados por trás desta edição. Cada um tem link mais abaixo.
A Apple lançou o iOS 27, o iPadOS 27 e o macOS 27 em 14 de setembro. A Siri AI, principal novidade, “consegue entender o contexto pessoal em mensagens, e-mails, fotos e muito mais”. Ela estreou como beta em inglês, com francês, japonês, coreano, português e espanhol previstos para outubro, e inicialmente não está disponível na UE no iOS, no iPadOS e no watchOS.
A busca do Mail também mudou: “um sistema de classificação totalmente novo no Mail traz resultados ainda mais relevantes em Top Hits”, e o Mail agora busca “com base no que você quer dizer, não só nas palavras que você digita”, como notou o 9to5Mac.
A leitura da Validity sobre o lançamento é direta: “os profissionais de marketing devem esperar que as métricas tradicionais de engajamento (aberturas, cliques etc.) subestimem a real utilidade das mensagens à medida que se aprofunda o papel da Apple como intermediária entre marcas e destinatários”. A Apple não disse nada de novo sobre o Mail Privacy Protection, então continue tratando as aberturas no Apple Mail como tão pouco confiáveis quanto antes.
Em 15 de setembro, o Google levou os AI Overviews da busca do Gmail para o mundo todo, nos planos pagos com o Gmail configurado em inglês. O recurso responde a perguntas digitadas na barra de busca com “resumos e respostas concisos, sem precisar vasculhar os e-mails”. Consumidores precisam assinar o Google AI Plus, Pro ou Ultra, e as contas pessoais no Espaço Econômico Europeu, no Reino Unido, na Suíça e no Japão ficam de fora. Duas semanas antes, em 3 de setembro, o Google anunciou o Gmail Live, um modo de voz para encontrar “detalhes específicos da caixa de entrada apenas fazendo perguntas simples”.
Um assistente lê o seu texto, não o seu design. Um código de desconto embutido numa imagem, um prazo que só aparece num banner, um nome de produto que só existe no texto alternativo: tudo isso fica mais difícil de encontrar e de citar corretamente. Coloque a oferta, o código, a data de validade, o número do pedido e a ação em texto real.
As pessoas ainda não estão entregando a caixa de entrada à IA. Na pesquisa de fim de ano da Validity, 7% usam resumos de IA para dar conta dos e-mails de fim de ano e 36% não querem nenhum assistente de IA na caixa de entrada, mas 25% usariam um para garimpar as melhores ofertas.
Não encontramos nenhum requisito novo do Gmail para remetentes em agosto ou setembro. O FAQ para remetentes continua pedindo que o spam denunciado pelos usuários fique abaixo de 0,1% e nunca chegue a 0,3%, e avisa que, “a partir de novembro de 2025, o Gmail está intensificando a fiscalização do tráfego que não cumpre os requisitos”, com rejeições temporárias e permanentes.
Esta é a mudança que vai pegar muita gente de surpresa. Al Iverson informou em 20 de agosto que o Google tinha retomado a desativação do v1, que estava pausada: “o GPT V1 está sendo descontinuado gradualmente”. A versão 2 “não tem os indicadores de reputação que o V1 tinha”, então as classificações ruim, baixa, média e alta de domínio e de IP vão junto.
Se alguém da sua equipe confere esse gráfico toda manhã, dê a essa pessoa uma nova rotina agora: taxa de spam, status de conformidade no v2, códigos de rejeição e de adiamento dos seus logs de envio e engajamento por provedor de e-mail, a partir dos seus próprios dados.
Entre 31 de agosto e 9 de setembro, a Microsoft registrou três incidentes distintos no Exchange Online, que o emailexpert reconstituiu em 10 de setembro:
| Datas | Incidente | O que aconteceu |
|---|---|---|
| 31 de ago. a 3 de set. | MO1465074 | Uma falha de configuração de autenticação afetou o Exchange Online e outros serviços do Microsoft 365 por cerca de 67 horas. |
| 4 de set. | EX1467029 | E-mails externos foram adiados com 451 4.7.500 Server busy, subcódigo S77714. A Microsoft culpou um modelo antispam e uma regra de limitação de taxa que continuou disparando durante a recuperação. |
| 9 de set. | EX1469649 | O Outlook para celular e o Outlook para Mac não conseguiam se conectar depois que uma atualização no fluxo de e-mails elevou o uso de CPU. |
Guarde a data de 4 de setembro. A Microsoft documenta o 451 4.7.500 como limitação de taxa causada por uma mudança no padrão do remetente, então os remetentes olharam primeiro para si mesmos. Depois, One.com, Qboxmail, Mailjet e Poppulo relataram os mesmos códigos em todos os IPs e regiões. Antes de cortar volume ou pausar um domínio por causa de adiamentos da Microsoft, verifique se os outros remetentes também estão recebendo esses adiamentos.
A Microsoft continua sendo a grande caixa de entrada mais difícil de alcançar: o benchmark 2026 da Validity estimou o índice de chegada à caixa de entrada dela em 2025 em 77,4%, contra 89,8% do Gmail e 87,2% na média global.
Em 3 de setembro, a Validity lançou a Heatwave, uma lista de bloqueio de domínios aquecidos por redes de contas falsas que trocam entre si aberturas, cliques e respostas sintéticos. Segundo a empresa, mais de 1 milhão de domínios já estavam na lista. Se uma agência ou um fornecedor faz prospecção ou aquecimento em seu nome, consulte os seus domínios.
Dois estudos de fornecedores analisaram o que os registros DMARC de fato dizem, e não só se eles existem. O 1lookup fez a verificação em setembro; o EasyDMARC mediu um conjunto bem maior no início do ano:
| Conjunto de domínios | Publicam DMARC | Aplicam a política (quarantine ou reject) | Fonte |
|---|---|---|---|
| Os 5.000 principais domínios que recebem e-mail | 84,4% | 65,5% | 1lookup, setembro de 2026 |
| 3.000 domínios por volta da posição 500.000 do ranking | 65,2% | 29,5% | 1lookup, setembro de 2026 |
| Os 1,8 milhão de domínios mais bem ranqueados | 52,1% | 22,9% | EasyDMARC, início de 2026 |
Um registro p=none relata o spoofing, mas não bloqueia nada. Aplicar a política também é o preço de ter o seu logo na caixa de entrada: o BIMI exige isso, e só 15,7% dos 5.000 principais domínios publicam um registro BIMI. Com o phishing crescendo à medida que as festas de fim de ano se aproximam (mais detalhes abaixo), chegar a uma política aplicada é um dos melhores projetos que você pode escolher para outubro. O nosso guia de entregabilidade explica a configuração.
A tendência de produto mais clara do período: em vez de criar mais um assistente dentro do próprio app, as plataformas deixam agentes que vivem em outro lugar acessar seus dados e ações, principalmente via Model Context Protocol (MCP) ou conectores oficiais para o Claude e o ChatGPT. A maioria já tinha alguma coisa; este período trouxe mais ferramentas, mais acesso de escrita e novos conectores.
| Data | Empresa | O que foi lançado ou anunciado |
|---|---|---|
| 12 de ago. | Loops | API de workflows e um conector para o Claude |
| 31 de ago. | Intuit Mailchimp | Conector do Mailchimp no Perplexity Computer, ao lado do QuickBooks |
| 9 de set. | Klaviyo | “Mais de 260 ferramentas e recursos de MCP e mais de 490 APIs” disponíveis no Claude, no ChatGPT e em outros sistemas de IA |
| 10 de set. | Customer.io | Agente, CLI e ferramentas de MCP que analisam os dados do espaço de trabalho |
| 16 de set. | HubSpot | Breeze Assistant, que “agora executa ações” e atribui tarefas a agentes |
| 17 de set. | Brew | Fluxos: 151 sequências de e-mail capturadas que um agente pode ler via API e MCP |
| 23 de set. | Brew | Chaves de organização: uma chave de API ou conexão MCP para todas as marcas de uma organização |
| 28 de set. | Brevo | Conector para o Claude que lê contatos e resultados e salva rascunhos de e-mail e SMS |
| 29 de set. | beehiiv | Conector oficial no Claude e no ChatGPT |
| 29 de set. | Salesforce | Headless Marketing com servidores MCP e um Campaign Agent para o Marketing Cloud |
| 29 de set. | Braze | Operator Connect, que usa MCP para levar o assistente do Braze a ferramentas como o Claude |
As tarefas também ficaram maiores. O Agentic Standards do Braze entrega aos agentes o QA das campanhas, o Monitoring Agent do Iterable “identifica sinais precoces, explica o que aconteceu e por que isso importa”, a Salesforce diz que o seu Campaign Agent “continua trabalhando” depois do lançamento, e o Lifecycle Intelligence do Attentive acrescenta públicos por afinidade de produto. Na divulgação de resultados de agosto, o Klaviyo se definiu como “o CRM B2C autônomo”, e o HubSpot, como “a plataforma de clientes agêntica para empresas em crescimento”.
Vale copiar um detalhe do lado do consumidor. O Engadget observa, sobre o conector do Claude para o Gmail, que, “por padrão, o Claude pede o seu consentimento antes de enviar qualquer e-mail”. Esse também é o padrão certo para o marketing. Quando um agente consegue alcançar uma lista real, saber quem aprovou o quê importa tanto quanto o texto.
Foi assim que construímos o servidor MCP do Brew: numa conexão OAuth, um envio real espera até que uma pessoa o confirme, e, desde setembro, uma única conexão pode atuar em todas as marcas de uma organização, enquanto cada chamada indica a marca que afeta. (Transparência: concorremos com várias empresas dessa tabela. Listamos anúncios datados e com link, sem ranqueá-los.)
Cada benchmark de 2026 informa uma “taxa média de abertura” diferente, e a maior parte da diferença é aritmética. Alguns são ponderados pelo volume, outros não, alguns são medianas, e alguns contam as aberturas automáticas que o Apple Mail Privacy Protection gera.
Mesmo nome de métrica, definições diferentes. O próprio número do Brevo vai de 20,73% para 33,87% quando as aberturas do Apple MPP são contadas. Os 35,6% do Brew são o que sobra depois que as aberturas automáticas detectadas são removidas.
| Fonte | Taxa de abertura informada | Como é medida |
|---|---|---|
| Selzy, jun. a jul. de 2026 | 11,0% ponderada, 13,6% mediana | Aberturas únicas sobre e-mails entregues, ponderadas pelo volume; 602,2 milhões de e-mails |
| Brevo, dados de 2025 | 20,73%, ou 33,87% com o Apple MPP | Médias não ponderadas, sem valores atípicos; mais de 175 mil clientes |
| Klaviyo, relatório de 2026 | 31% em campanhas, 32,2% em fluxos | Clientes do Klaviyo, mais de 183 mil segundo o texto do relatório |
| MailerLite, dez. de 2024 a nov. de 2025 | 43,46% | 3,6 milhões de campanhas de mais de 181 mil contas |
| Brew, ago. a set. de 2026 | 35,6% | Envios de clientes do Brew; aberturas automáticas detectadas (pré-carregamento de privacidade da Apple, scanners de segurança) e cliques de bots excluídos por padrão |
Então compare as aberturas só com o seu próprio histórico na mesma plataforma e defina metas com base em cliques, conversões e receita por destinatário. Depois, confira o que o seu painel está contando, porque é aí que as plataformas mais diferem.
É assim também que se deve ler o nosso próprio número. Nos envios dos clientes do Brew em agosto e setembro, 35,6% dos e-mails entregues foram abertos depois que removemos os carregamentos de pixel que identificamos como pré-carregamento de privacidade da Apple ou como scanners de segurança. Isso fica acima dos 31% do Klaviyo e dos 33,87% do Brevo com MPP incluído, sem aberturas automáticas inflando o número. É por isso que achamos que o Brew é hoje o melhor lugar para ler aberturas e cliques: a filtragem roda por padrão em todo envio, sem nada para configurar, então, quando a taxa se mexe, é muito mais provável que os leitores tenham feito algo diferente. Nenhum filtro pega todos os scanners, e os nossos clientes são um grupo diferente dos clientes desses fornecedores; por isso, leia esse número como dados nossos, não como uma comparação controlada. O nosso guia sobre em quais benchmarks confiar traz as perguntas a fazer a qualquer estatística.
Uma abertura diz que o assunto e o remetente conquistaram uma olhada. Um clique diz que o e-mail cumpriu o seu papel. Vale acompanhar duas proporções: a taxa de cliques, a parcela de destinatários que clicaram, e a taxa de cliques por abertura, pessoas únicas que clicaram divididas pelas pessoas únicas que abriram.
A taxa de cliques do Brew é derivada das suas taxas de abertura e de cliques por abertura. Os cliques de bots são filtrados dos números do Brew.
| Fonte | Taxa de cliques | Taxa de cliques por abertura |
|---|---|---|
| Clientes do Brew, ago. a set. de 2026 | Cerca de 15% | 42% |
| Brevo, dados de 2025 | 2,27% em campanhas, 7,39% em e-mails automatizados e transacionais | 10% a 20% é o típico, segundo o Brevo |
| MailerLite, dez. de 2024 a nov. de 2025 | 2,09% | 6,81% |
| Klaviyo, relatório de 2026 | 1,69% em campanhas, 5,58% em fluxos | Não publicada |
A taxa de cliques por abertura dos clientes do Brew foi de 42%: pessoas únicas que clicaram divididas pelas pessoas únicas que abriram. Combinada com a taxa de abertura de 35,6%, isso dá cerca de 15 e-mails clicados a cada 100 entregues, e cliques repetidos no mesmo e-mail não contam duas vezes. Um cuidado ao comparar a taxa de cliques por abertura entre plataformas: remover as aberturas automáticas diminui o denominador, o que empurra essa taxa para cima. A taxa de cliques sobre destinatários não tem esse problema, e, nessa medida, os clientes do Brew ficaram várias vezes acima das médias de campanhas publicadas. Scanners de links que clicam em todas as URLs também podem inflar as taxas de cliques, e é por isso que o Brew filtra os cliques de bots que detecta antes de contar. Se a sua taxa de cliques por abertura está caindo enquanto as aberturas se mantêm estáveis, olhe para o próprio e-mail: a oferta, o layout e a chamada para ação.
Os dados de três plataformas apontam na mesma direção, embora nenhum deles prove que transformar uma campanha em fluxo cause o ganho:
Uma fatia pequena do volume, uma fatia grande da receita, nos dados dos dois fornecedores.
A Holiday 2026 Consumer Survey da Validity, divulgada em 30 de setembro, fala principalmente de volume. O comunicado não informa o tamanho da amostra nem o país, então leia os resultados como indicativos:
Esse último ponto custa pouco para colocar em prática: “menos e-mails até janeiro” mantém um assinante que, de outra forma, você perderia. E, quando as pessoas saem mesmo, a frequência raramente é o motivo que elas dão. Nos dados do Selzy de meados de 2026, 83,5% de cerca de 173 mil descadastros com motivo informado escolheram alguma versão de “não tenho mais interesse”, e 6,8% disseram que os envios eram frequentes demais. São clientes de uma única plataforma, então trate isso como um sinal.
A análise de alta temporada do Mailchimp, publicada em 21 de setembro, cobre mais de 44 bilhões de e-mails e 83 milhões de SMS enviados entre o Halloween e a véspera de Ano-Novo de 2025. São correlações entre clientes do Mailchimp:
É em torno do número de recompra que vale planejar. Um fluxo pós-compra que começa depois do primeiro pedido de fim de ano e vai até janeiro cobre exatamente a janela em que essas segundas compras aconteceram.
A frase “US$ 36 para cada US$ 1”, presente em tantas apresentações, vem de uma pesquisa do Litmus de 2020 sobre o que os profissionais de marketing declararam. O número de 2026 da DMA do Reino Unido, de cerca de £ 41 para cada £ 1 (acima dos cerca de £ 38 anteriores), também é autodeclarado, e, na pesquisa de 2026 do Mailgun, só 46% dos remetentes conseguiam sequer medir o ROI dos e-mails promocionais. Em vez disso, coloque no plano a sua própria receita por destinatário.
| Empresa | Período e data | O que foi divulgado |
|---|---|---|
| Klaviyo | 2º tri. de 2026, 5 de ago. | Receita de US$ 370,6 milhões, alta de 26%; projeção para o ano elevada para a faixa de US$ 1,526 bilhão a US$ 1,534 bilhão |
| HubSpot | 2º tri. de 2026, 5 de ago. | Receita de US$ 911,7 milhões, alta de 20% em base reportada |
| Intuit Mailchimp | 4º tri. do ano fiscal de 2026, 25 de ago. | O Mailchimp passa a ser gerido como segmento operacional separado a partir de 1º de agosto e se torna um segmento reportável separado no ano fiscal de 2027 |
| Braze | 2º tri. do ano fiscal de 2027, 8 de set. | Receita de US$ 227,2 milhões, alta de 26,2%; 2.789 clientes |
O Klaviyo também fechou acordo para adquirir a equipe e a tecnologia da Agency, empresa de IA de Elias Torres, e, em 23 de setembro, a plataforma de SMS Postscript lançou e-mail. Plataformas nascidas no SMS e plataformas nascidas no e-mail agora disputam o mesmo orçamento de retenção.
O Artigo 50 do AI Act da UE vale desde 2 de agosto de 2026, como resume o escritório Morgan Lewis. Os fornecedores de ferramentas que geram conteúdo sintético precisam marcar o resultado de forma legível por máquina, com um período de carência até 2 de dezembro de 2026 apenas para sistemas que já estavam no mercado antes de 2 de agosto. Os responsáveis pela implantação, ou seja, as empresas que usam essas ferramentas, precisam sinalizar deepfakes e certos textos escritos por IA que sejam publicados para informar o público sobre assuntos de interesse público. É improvável que a maior parte dos textos promocionais se enquadre nisso. Uma imagem realista gerada por IA de uma pessoa ou de um lugar no seu e-mail pode se enquadrar. Isto é um resumo, não aconselhamento jurídico.
A CNIL publicou a sua recomendação sobre pixels de rastreamento em e-mails em 14 de abril de 2026, que deu aos remetentes até 14 de julho para informar os inscritos existentes e permitir que eles se opusessem; o FAQ veio depois, em 22 de julho. Desde então, os pixels precisam de consentimento, a menos que sejam usados só para entregabilidade ou segurança e cumpram todas as condições, e um pixel que também registra o horário da abertura deixa de se enquadrar nessa exceção. Se você envia e-mails para destinatários na França, esse prazo já passou.
Um tribunal federal de apelações anulou a regra de cancelamento com um clique (click-to-cancel) da FTC em 8 de julho de 2025. O novo período de comentários públicos da FTC terminou em 13 de abril de 2026, e, até 30 de setembro, não encontramos nenhuma nova regra definitiva. A lei CAN-SPAM, incluindo a exigência de um opt-out que funcione, continua valendo.
| Fonte da previsão | Publicação | Previsão |
|---|---|---|
| Adobe | 28 de set. | Vendas online nos EUA de US$ 275,1 bilhões de 1º de novembro a 31 de dezembro, alta de 6,7%; Cyber Monday, US$ 15,1 bilhões; Black Friday, US$ 12,9 bilhões, alta de 9,2% |
| Deloitte | 10 de set. | Vendas no varejo nas festas de fim de ano de US$ 1,70 trilhão a US$ 1,71 trilhão, alta de 4,0% a 4,8%; e-commerce com alta de 7,5% a 8,4% |
| Mastercard Economics Institute | Fim de setembro | Vendas no varejo, exceto automóveis e combustíveis, com alta de 5,5% de 1º de novembro a 24 de dezembro; online, alta de 11% |
Duas linhas do comunicado da Adobe merecem ir para o seu calendário. A empresa prevê US$ 95,8 bilhões em gastos online nos EUA em outubro, alta de 8%, incluindo US$ 9,9 bilhões durante o Prime Day, em 6 e 7 de outubro. E prevê que o tráfego para sites de varejo vindo de chats de IA e assistentes de navegador cresça 130%, com pico no Dia de Ação de Graças. Alguns compradores vão chegar à página da sua campanha sem nunca ter aberto o e-mail que a anunciou.
O relatório do 2º trimestre de 2026 do Anti-Phishing Working Group contou 1.069.681 ataques de phishing, alta de 10,1% sobre o primeiro trimestre, com os golpes de comprometimento de e-mail corporativo envolvendo transferências bancárias subindo 88%. Em 17 de setembro, o IC3 do FBI relatou perdas de mais de US$ 1,6 bilhão desde janeiro de 2025 com golpes em que criminosos se passam por órgãos do governo. A falsificação de identidade prejudica duas vezes os remetentes honestos: os inscritos aprendem a desconfiar dos e-mails de marcas, e os provedores de e-mail filtram com mais rigor. Uma política DMARC aplicada é a parte que está sob o seu controle.
p=none para quarantine e depois para reject, quando todos os remetentes legítimos passarem no alinhamento.Somos nós que publicamos este relatório, então aqui está o que lançamos nos mesmos dois meses:
Todo o resto está no changelog.
Reunimos anúncios, comunicados ao mercado, pesquisas e documentos regulatórios publicados ou que entraram em vigor entre 1º de agosto e 30 de setembro de 2026, além de alguns documentos mais antigos, quando uma referência de base ajuda, identificados com as respectivas datas. Abrimos todas as fontes e copiamos os números da própria fonte. Deixamos de fora rumores anônimos de aquisição, previsões que não conseguimos rastrear até quem as fez e estatísticas que não encontramos em um documento primário. Se deixamos passar algo ou erramos em alguma coisa, avise a gente: vamos corrigir a edição e deixar isso registrado.
É o relatório mensal do Brew sobre o que mudou para quem trabalha com e-mail marketing: provedores de e-mail, entregabilidade, plataformas, dados, regulamentação e a temporada que vem pela frente. Cada edição traz links para as fontes e identifica dados de fornecedores como dados de fornecedores.
A Apple lançou o iOS 27 com a Siri AI em 14 de setembro, os AI Overviews da busca do Gmail chegaram aos planos pagos no mundo todo em 15 de setembro (exceto as contas pessoais no Espaço Econômico Europeu, no Reino Unido, na Suíça e no Japão), o Google seguiu desativando o Postmaster Tools v1 e os seus painéis de reputação, a Microsoft teve três incidentes no Exchange Online entre 31 de agosto e 9 de setembro, e muitas plataformas de e-mail ampliaram o que agentes de IA externos podem fazer.
Não em agosto nem em setembro. A orientação de manter a taxa de spam abaixo de 0,1% e nunca chegar a 0,3% não mudou, e o Gmail vem endurecendo a fiscalização desde novembro de 2025, inclusive com rejeições temporárias e permanentes para e-mails que não cumprem os requisitos.
Não existe uma resposta confiável que valha para todos os fornecedores. Os benchmarks de 2026 publicados vão de 11% a 43%, porque cada um calcula de um jeito e trata de forma diferente as aberturas do Apple Mail Privacy Protection. Compare com o seu próprio histórico na mesma plataforma e defina metas com base em cliques, conversões e receita por destinatário. Se a sua plataforma conta aberturas automáticas, a sua taxa parece maior do que é. O Brew filtra por padrão as aberturas automáticas e os cliques de bots que detecta, e os clientes do Brew tiveram média de 35,6% em agosto e setembro de 2026, já sem esses registros.
O MailerLite calcula a média em 6,81%, e o Brevo descreve de 10% a 20% como o típico. Os clientes do Brew tiveram média de 42% em agosto e setembro de 2026, o que equivale a cerca de 15% dos e-mails entregues com clique. Plataformas que filtram aberturas automáticas registram taxas de cliques por abertura mais altas porque o denominador é menor; por isso, a taxa de cliques sobre destinatários é a comparação mais justa entre plataformas.
