Palavras que caem no spam: como pesam

O que são palavras que caem no spam?

Palavras que caem no spam, também chamadas de palavras gatilho de spam, são palavras e expressões que aparecem com muito mais frequência em e-mails indesejados do que em e-mails normais. Por isso os filtros as tratam como um sinal fraco. Exemplos típicos são promessas de dinheiro ("bônus em dinheiro", "dobre sua renda"), urgência ("aja agora", "por tempo limitado"), garantias ("sem risco", "sem compromisso") e linguagem de prêmio ("você foi selecionado", "vencedor"). O nome dá a impressão de que existe uma lista negra, mas não existe. Nenhum provedor de caixa de entrada publica uma lista de palavras proibidas. As listas que você encontra na internet vêm de fornecedores de e-mail que as montaram com base no que viram na prática, e elas se repetem muito porque uma copia da outra. Encare uma palavra gatilho como um ponto contra a mensagem, não como uma sentença. Um cold email para um prospect específico, que diz "grátis" uma vez numa frase normal, é lido de forma bem diferente de um disparo em massa que repete "GRÁTIS!!!" no assunto, no preheader e em três botões. Os filtros que pontuam o conteúdo captam exatamente essa diferença de densidade e de formatação.

Como os filtros de spam usam as palavras gatilho na prática?

Existem dois tipos de filtro, e cada um trata as palavras de um jeito. Filtros baseados em regras, como o Apache SpamAssassin, passam a mensagem por vários testes. Cada teste que bate soma ou subtrai pontos. Alguns procuram expressões no corpo ou no assunto, outros checam a formatação, e outros verificam cabeçalhos e autenticação. A documentação do Apache SpamAssassin define o limite padrão, o required_score, em 5.0. Acima disso, a mensagem é marcada como spam. Uma expressão gatilho costuma somar só uma fração desse valor, então a mensagem só passa do limite quando vários sinais fracos se acumulam. Grandes provedores como Gmail e Microsoft usam sistemas próprios de machine learning. Eles não publicam regras e se apoiam principalmente em sinais do remetente: se SPF, DKIM e DMARC passam e estão alinhados com o domínio do From, como os e-mails anteriores desse domínio foram recebidos, com que frequência os destinatários marcam como spam e quantos endereços dão bounce. É por isso que limpar todas as palavras da lista ajuda pouco se o seu domínio falha na autenticação ou se a sua lista está cheia de endereços mortos. A lista completa de causas está no nosso guia sobre por que seus e-mails vão para o spam e como resolver.

O que não funciona: trocar letras por números ou símbolos ("gr4tis", "$ucesso") para driblar a checagem de palavras. Os filtros tratam esse tipo de disfarce como um sinal de spam por si só, e ele custa mais caro do que a palavra escrita normalmente.

Principais palavras que caem no spam, por categoria

A maioria das listas publicadas se divide em poucas categorias. O que vem a seguir é uma lista de padrões, não um ranking por impacto medido. Nenhum provedor publica números que sustentem um ranking.

Categoria	Expressões típicas	Por que os filtros contam	Alternativa mais simples na prospecção B2B
Dinheiro e ganhos	bônus em dinheiro, dobre sua renda, ganhe dinheiro, renda extra	Comuns em golpes e e-mails de enriquecimento fácil	Fale do resultado de negócio nos termos do prospect, por exemplo o processo que você encurtaria
Urgência	aja agora, urgente, por tempo limitado, só hoje, não perca	Táticas de pressão são típicas de promoções em massa	Dê um motivo concreto para responder, ou uma data ligada a algo real
Garantias	garantido, sem risco, sem compromisso, satisfação garantida	Promessas impossíveis de verificar aparecem em ofertas fraudulentas	Descreva o que o produto faz e deixe a promessa de fora
Grátis e descontos	grátis, teste grátis, % de desconto, menor preço, melhor preço	Muito usadas em e-mail de varejo em massa	Mencione um período de teste uma vez, dentro de uma frase, sem caixa alta nem botão
Prêmios e seleção	vencedor, você foi selecionado, parabéns, resgate seu	Linguagem clássica de sorteio e phishing	Diga, de forma específica, por que você escolheu esse destinatário
Iscas de conta e segurança	verifique sua conta, senha, atividade incomum, confirme agora	O phishing imita esses avisos	Deixe isso totalmente fora de e-mails de vendas

Palavras de spam no corpo do e-mail: o que mais é pontuado

No corpo do e-mail, as palavras em si pesam menos do que a forma como a mensagem é montada em volta delas. Estes padrões somam pontos em filtros que avaliam conteúdo, independentemente das palavras que você usa:

• Frases inteiras em caixa alta ou pontos de exclamação empilhados. Formatação que "grita" é pontuada por si só.
• E-mails só com imagem, ou com uma imagem grande e pouquíssimo texto. O filtro não consegue ler a imagem, e o spam costuma esconder o texto justamente assim.
• Texto de link que cita um domínio enquanto o link aponta para outro. É assim que o phishing funciona, e os filtros comparam os dois.
• Encurtadores de link públicos. Eles escondem o destino, e spammers os usam para ficar trocando de domínio.
• HTML sem versão em texto simples, ou HTML quebrado por ter sido colado de um editor de texto.
• Texto oculto, como texto branco sobre fundo branco, usado para encher a mensagem de palavras neutras.

Num cold email individual, o padrão seguro é: frases curtas e simples, no máximo um link, uma assinatura de verdade e uma forma funcional de descadastro.

Palavras que caem no spam no assunto do e-mail

O assunto passa pelas regras de conteúdo e também é lido por uma pessoa que decide em um segundo se abre, ignora ou denuncia a mensagem. No SpamAssassin, algumas regras olham só o cabeçalho de assunto, então um assunto todo em caixa alta ou cheio de pontuação pontua mesmo que o corpo esteja limpo. As palavras que mais prejudicam no assunto são as que distorcem o conteúdo da mensagem: um "Re:" ou "Fwd:" falso num primeiro e-mail, "Sua fatura" ou "Retomando nossa ligação" quando não houve ligação nenhuma. Isso pode até passar por um filtro de palavras, mas o destinatário que se sente enganado clica em "denunciar spam", e os provedores dão muito mais peso às reclamações do que ao vocabulário. Nos EUA, o CAN-SPAM Act proíbe expressamente assuntos enganosos. Mantenha o assunto curto, em minúsculas quando for natural e específico para o destinatário. Deixe de fora cifrões, "grátis" e palavras de urgência. Nosso artigo com exemplos e regras de assunto para cold email traz assuntos prontos para usar.

Existe uma lista de palavras de spam para 2024 ou depois?

Listas com o ano no título, como "palavras que caem no spam 2024", em geral são as mesmas listas de fornecedores com a data atualizada. Nenhum provedor de caixa de entrada lançou uma nova lista de palavras naquele ano. O que mudou de fato em 2024 foram os requisitos de remetente que Google e Yahoo passaram a exigir de quem envia em grande volume. Segundo as diretrizes para remetentes de e-mail do Google, esses requisitos incluem autenticação com SPF e DKIM, um registro DMARC, descadastro com um clique para envios em massa e manter baixa a taxa de spam denunciado. Essas regras estão do lado do remetente, não do lado das palavras. Se for atualizar alguma coisa por causa da lista do ano novo, atualize primeiro seus registros DNS e a higienização da sua lista de e-mails. Nosso guia de SPF, DKIM e DMARC para quem envia cold email explica a ordem de configuração.

Como checar sinais de spam num cold email antes de enviar

1. 1 Leia o rascunho em voz alta e corte toda frase que também caberia numa promoção em massa: urgência, garantias, prêmios, promessas de dinheiro.
2. 2 Envie o rascunho para uma caixa de teste no Gmail e abra "Mostrar original". Confira se SPF, DKIM e DMARC aparecem como PASS e se o DKIM está assinado pelo seu próprio domínio, e não pelo de outra pessoa.
3. 3 Se você tem o SpamAssassin instalado, rode a mensagem salva com spamassassin -t. Leia o cabeçalho X-Spam-Status e o relatório, que mostram o score e todas as regras que bateram. Corrija as regras que estão sob seu controle.
4. 4 Confira se cada link aponta para o domínio que o texto dele cita e se a mensagem tem uma versão em texto simples.
5. 5 Verifique seus registros DNS com um verificador de SPF, DKIM e DMARC antes do primeiro envio real.

Um score baixo no teste não prevê se o e-mail vai cair na caixa de entrada. Quem decide isso é o servidor que recebe, usando dados de reputação que o teste não enxerga. Para a etapa de DNS, use o verificador de SPF, DKIM e DMARC gratuito.

Onde o EmailFlow OS entra

O EmailFlow OS foi feito para prospecção B2B por cold email com vídeo personalizado por IA. Você grava um único vídeo e faz o upload no EmailFlow OS. Depois conecta sua conta Brevo e seu domínio de envio e importa sua lista de prospects para o EmailFlow OS. O EmailFlow OS transforma essa única gravação numa versão personalizada separada para cada destinatário, e não uma por empresa. Cada versão sai da sua própria caixa de entrada, pela sua própria conta Brevo e pelo seu próprio domínio de envio, nunca por um remetente compartilhado da plataforma. Assim, a reputação que o filtro avalia é a do seu domínio, e os registros DNS que ele verifica são os que você controla. Isso não torna o texto irrelevante. O texto em volta do vídeo passa pelas mesmas checagens de conteúdo, então as regras acima continuam valendo. Veja como funciona o e-mail com vídeo personalizado pela sua própria conta Brevo na página inicial do EmailFlow OS.

Perguntas frequentes

? A palavra "grátis" faz o e-mail cair no spam?

Sozinha, não. Num filtro de pontuação como o Apache SpamAssassin, uma única ocorrência soma só parte dos pontos necessários para chegar ao limite padrão de 5.0 definido na documentação. "Grátis" vira problema quando é repetida, escrita em caixa alta, colocada no assunto ou combinada com outros sinais, como DKIM falhando ou uma reputação de domínio ruim.

? Gmail e Outlook usam listas de palavras de spam?

Nenhum dos dois publica uma. Ambos usam filtros de machine learning que avaliam sinais do remetente, como alinhamento de SPF, DKIM e DMARC, histórico do domínio e taxa de reclamações, junto com o conteúdo. As listas de palavras dos fornecedores só aproximam o lado do conteúdo, então não explicam um problema de spam causado por autenticação ou reputação.

? Qual é um bom score do SpamAssassin para um cold email?

Quanto menor, melhor. Tudo que fica igual ou acima do required_score, que por padrão é 5.0 segundo a documentação do Apache SpamAssassin, é marcado como spam nos servidores que mantêm o padrão. Um e-mail individual limpo costuma ficar bem abaixo disso. Leia a lista de regras que bateram, não só o total, porque cada regra mostra o que você precisa mudar.