O aquecimento de email é permitido? O que o Google e a Microsoft colocaram por escrito

Em resumo

• Nenhuma política pública nem termos de serviço do Google ou da Microsoft citam o aquecimento de email. As regras que se aplicam são gerais: contra automação enganosa, contra burlar filtros e contra spam.
• No início de 2023, o Google avisou às ferramentas de aquecimento que usavam a API do Gmail que desativassem o recurso ou perderiam o acesso à API. Hoje a maioria das ferramentas entra via IMAP com uma senha de app, o que essa regra para desenvolvedores não cobre.
• O Google não publicou nada sobre aquecimento via IMAP. Isso não é proibição nem permissão.
• Aumentar o volume aos poucos e configurar SPF, DKIM e DMARC é o que o Google recomenda. As respostas automáticas e a retirada de emails do spam são a parte controversa.
• O risco é de quem é dono da caixa de email. Use um acesso que você possa retirar e leia o que os termos da ferramenta dizem sobre quem é responsável.

Nenhuma política pública nem termos de serviço do Google ou da Microsoft citam o aquecimento de email pelo nome. O que existe é mais restrito: uma regra do Google para desenvolvedores, que o Google usou no início de 2023 para fazer as ferramentas de aquecimento pararem de usar a API do Gmail, e regras gerais de conta contra automação enganosa e contra burlar filtros. Aumentar o volume de envio aos poucos é algo que o próprio Google recomenda. A parte controversa é o engajamento automatizado, e esse risco fica com a sua caixa de email, não com a ferramenta.

A resposta curta

É isto que as fontes publicadas mostram em outubro de 2026. O texto das regras e os links vêm a seguir.

O que o Google colocou por escrito

Vários documentos do Google importam aqui. Eles obrigam pessoas diferentes, por isso é fácil confundi-los.

Para desenvolvedores: apps que usam a API do Gmail

A Google Workspace API user data and developer policy (a política do Google para desenvolvedores e dados de usuários das APIs do Workspace, atualizada pela última vez em 3 de setembro de 2026) diz que as permissões do Gmail “não são permitidas para determinados casos de uso”. Um item da lista:

Aplicativos que usam várias contas para abusar das políticas do Google, contornar limitações de contas do Gmail, burlar filtros e spam ou subverter de outra forma restrições de abuso ou segurança.

Essa regra obriga as empresas cujo software pede acesso ao Gmail pela tela de login do Google, não você diretamente. É a regra que o Google invocou em 2023.

Para toda conta do Gmail

As políticas do programa do Gmail (Gmail Program Policies, atualizadas pela última vez em 13 de novembro de 2025) valem para quem é titular da conta. Dois trechos são relevantes. Em “Spam & bulk mail” (spam e emails em massa):

Você não tem permissão para automatizar a interface do Gmail, seja para enviar, excluir ou filtrar emails, de uma maneira que induza os usuários ao erro ou os engane.

E em “Circumvention” (burla das regras):

Não pratique ações destinadas a burlar nossas políticas, subverter restrições impostas à sua conta ou distribuir conteúdo removido em outros produtos do Google.

A mesma página diz o que pode acontecer depois de uma violação: o Google “pode analisar o conteúdo e tomar medidas, inclusive limitar ou encerrar o acesso de um usuário aos produtos do Google”. Os Termos de Serviço gerais do Google (em vigor desde 30 de julho de 2026) acrescentam que você não deve abusar dos serviços, por exemplo com “spam, invasões ou burla dos nossos sistemas ou medidas de proteção”.

Para o Google Workspace

As organizações que usam o Google Workspace também aceitam a Política de Uso Aceitável (Acceptable Use Policy, modificada pela última vez em 13 de outubro de 2025). Entre as coisas para as quais o cliente concorda em não usar os serviços:

testar ou fazer engenharia reversa dos Serviços para encontrar limitações ou vulnerabilidades, ou para burlar os recursos de filtragem, exceto quando expressamente permitido no Contrato

A página de ajuda do Google para administradores Spam and abuse policy in Gmail (política de spam e abuso no Gmail, atualizada pela última vez em 1º de outubro de 2026) explicita a consequência:

Se o Google identificar um usuário do Gmail que esteja violando esses contratos, nós nos reservamos o direito de suspender o usuário imediatamente. Se o problema atingir todo o domínio, nós nos reservamos o direito de suspender a conta inteira e negar ao administrador o acesso a todos os serviços do Google Workspace.

O que o Google recomenda

As diretrizes para remetentes de email do Google têm uma seção intitulada “Increase sending volume slowly to avoid delivery problems” (aumente o volume de envio devagar para evitar problemas de entrega). Ela diz:

Comece com um volume de envio baixo para usuários engajados e aumente o volume devagar ao longo do tempo.

“Usuários engajados” são pessoas que querem receber seus emails. Um aumento lento não está em discussão. O que as diretrizes não cobrem é o engajamento produzido por uma rede de caixas de email que combinaram de responder umas às outras.

O que aconteceu em 2023

Até 2022, muitas ferramentas de aquecimento se conectavam ao Gmail pela API do Gmail. Então o Google escreveu a várias delas. A GMass publicou uma captura de tela do aviso no post em que anunciou o encerramento. Não temos como verificar o email de forma independente. Conforme publicado, ele diz:

Para manter o acesso à API do Gmail, você deve desativar o recurso de aquecimento de email até 13 de fevereiro de 2023. Se você não conseguir corrigir essas violações, seu acesso à API do Gmail será revogado.

O aviso cita a regra para desenvolvedores reproduzida acima, na redação da época. Ele também acrescenta uma recomendação: “Para garantir que as mensagens dos usuários não sejam sinalizadas como SPAM, recomendamos que, em vez disso, seus usuários configurem os padrões de email SPF, DKIM e DMARC para o Gmail”. SPF, DKIM e DMARC são registros DNS que permitem ao servidor de recebimento verificar se uma mensagem vem mesmo do seu domínio.

Várias empresas descreveram o que fizeram em seguida. Essas declarações são daquela época, e o que cada empresa oferece hoje pode ser diferente.

Todos os relatos descrevem a mesma condição: abandonar o recurso ou perder o acesso à API. E toda afirmação sobre a intenção mais ampla do Google vem de um fornecedor. A GMass escreveu que o Google tinha “deixado claro que não quer que o aquecimento aconteça de forma alguma e que agora o considera uma violação dos seus termos de serviço”. Esse é o resumo que a GMass faz da própria conversa com o Google. Não encontramos nenhuma publicação do Google que diga isso.

A regra alcança ferramentas que usam IMAP e uma senha de app?

Hoje a maioria das ferramentas de aquecimento entra no Gmail como um programa de email: via IMAP e SMTP, com uma senha de app que você cria na sua Conta do Google. A Growbots descreveu a mudança no artigo de ajuda citado acima: “Algumas delas mudaram o método de autenticação no Google de API para SMTP/IMAP.”

A regra para desenvolvedores foi escrita para apps que solicitam permissões do Gmail pela tela de login do Google. O IMAP com login do Google também precisa de uma permissão dessas. A documentação de IMAP do Google diz: “O escopo para acesso por IMAP, POP e SMTP é https://mail.google.com/.” Uma senha de app não precisa de nenhuma. Não há app registrado para o Google analisar nem acesso à API para revogar.

Isso não faz dela um caminho que o Google aprova. As políticas de conta citadas acima valem para a sua caixa de email, seja qual for a forma como a ferramenta entra. E a própria página de ajuda do Google sobre senhas de app começa assim:

Importante: as senhas de app não são recomendadas e são desnecessárias na maioria dos casos.

Em outubro de 2026, não encontramos nenhuma declaração do Google sobre aquecimento via IMAP e nenhum caso documentado de ação do Google contra ele. Isso não é permissão.

O que a Microsoft diz

Os documentos públicos da Microsoft também não mencionam o aquecimento. As regras que se aplicam dependem do tipo de caixa de email.

Para contas do Outlook.com e do Hotmail, o Contrato de Serviços Microsoft (Microsoft Services Agreement, publicado em 30 de julho de 2026, em vigor desde 30 de setembro de 2026) tem um código de conduta. Uma das regras:

Não se envolva em atividades fraudulentas, falsas ou enganosas (por exemplo, pedir dinheiro sob falsos pretextos, fazer-se passar por outra pessoa, criar contas falsas, automatizar atividade inautêntica, gerar ou compartilhar conteúdo intencionalmente enganoso, manipular os Serviços para aumentar a contagem de reproduções ou afetar classificações, avaliações ou comentários).

Para o Microsoft 365, a política de uso aceitável nos Termos de Produto da Microsoft (Microsoft Product Terms) diz que os clientes não podem usar um serviço online “para enviar spam ou distribuir malware” e que as violações “podem resultar na suspensão do Serviço Online”.

A Microsoft também desativou o login por senha para IMAP no Exchange Online. A documentação diz: “A autenticação básica agora está desativada em todos os locatários.” Assim, uma ferramenta de aquecimento só alcança uma caixa de email do Microsoft 365 pelo login próprio da Microsoft, e nem toda ferramenta oferece isso.

As boas práticas para remetentes do Yahoo não mencionam ferramentas de aquecimento. O grupo setorial M3AAWG trata o aquecimento de novos endereços IP de envio como prática normal em suas Sender Best Common Practices, mas não aborda ferramentas de rede de aquecimento.

Permitido pelo provedor e permitido por lei são perguntas separadas

A política de um provedor faz parte do seu contrato com esse provedor. Violá-la pode custar a caixa de email. A lei é outro assunto. A lei americana CAN-SPAM, por exemplo, regula mensagens comerciais, que o guia de conformidade da FTC define como “qualquer mensagem de correio eletrônico cujo objetivo principal seja a publicidade ou promoção comercial de um produto ou serviço comercial”. As mensagens de aquecimento não anunciam nada e vão para caixas de email cujos donos se inscreveram para recebê-las.

Não encontramos nenhuma lei ou decisão judicial que trate das redes de aquecimento em si. Isto não é aconselhamento jurídico, e os emails que você envia depois que a caixa está aquecida têm regras próprias, que variam de país para país.

O Google ou a Microsoft conseguem saber que uma caixa de email está em uma rede?

Nenhuma das duas empresas publicou se procura tráfego de aquecimento, nem como. Números que você talvez leia por aí, como contas suspensas depois de certo número de dias, vêm sem fonte.

O que é certo decorre de como o email funciona: seu provedor processa cada mensagem da rede, cada login da ferramenta e cada mensagem que a ferramenta tira do spam. Parta do princípio de que a atividade é visível. O que um provedor faz com ela não é público.

Se você usa uma ferramenta de aquecimento, mantenha o risco pequeno

1. Configure SPF, DKIM e DMARC primeiro. Foi o que o aviso do Google de 2023 recomendou no lugar do aquecimento.
2. Use um acesso que você possa retirar. Você pode excluir uma senha de app quando quiser. O Google também escreve: “revogamos suas senhas de app quando você altera a senha da sua Conta do Google”. Essa é uma das causas listadas em Senha de app do Gmail não funciona.
3. No Google Workspace, pergunte ao seu administrador. A Política de Uso Aceitável obriga a organização, e uma suspensão pode atingir o domínio inteiro.
4. Não espere que o aquecimento compense emails que as pessoas não querem. As políticas do Gmail dizem: “Quando usuários do Gmail marcam emails como spam, aumenta a probabilidade de que as próximas mensagens que você enviar também sejam classificadas como spam pelos nossos sistemas antiabuso.”
5. Leia quem assume o risco. Algumas ferramentas dizem isso com clareza. Os termos da rede da Warmerly (24 de setembro de 2026) afirmam: “Você é responsável por verificar se a inscrição de uma caixa de email é compatível com esses termos e políticas, e a inscreve por sua conta e risco.” Presuma o mesmo de qualquer ferramenta.
6. Se você não pode se dar ao luxo de perder a caixa de email, aumente o volume manualmente. Envie emails de verdade a pessoas que vão responder e aumente o volume aos poucos, como descrevem as diretrizes para remetentes.

Onde o WarmupBay se encaixa

O WarmupBay é uma ferramenta de rede de aquecimento, então a pergunta desta página vale para nós. As caixas de email da rede enviam mensagens curtas umas às outras automaticamente, respondem a algumas delas, tiram emails de aquecimento da pasta de spam e os guardam em uma pasta chamada “WarmupBay”. Esse é o tipo de engajamento automatizado que nenhum provedor aprovou, e não afirmamos o contrário.

• Caixas de email do Gmail e do Google Workspace se conectam com uma senha de app, outros provedores via IMAP e SMTP. O WarmupBay não se conecta pela API do Gmail.
• O volume é pequeno: 3 emails de aquecimento por dia no início, um a mais a cada dia, até 10. Com um selo no seu site, até 30.
• Quando você conecta, o WarmupBay verifica SPF, DKIM e DMARC do seu domínio e mostra um registro DMARC pronto. Se os registros ainda estiverem faltando depois de 72 horas, o aquecimento para.
• Os limites: o serviço é novo (começou em outubro de 2026), aceita uma caixa de email por conta, e caixas de email do Microsoft 365 e do Outlook.com ainda não podem ser conectadas. Não há testes de entregabilidade nem monitoramento de listas de bloqueio.
• Ele não pode garantir a chegada à caixa de entrada, nem que um provedor nunca vá se opor.

Se sua caixa de email está na Microsoft, você precisa de uma ferramenta compatível com o login da Microsoft. Nosso comparativo de ferramentas gratuitas de aquecimento de email mostra quais listam caixas de email da Microsoft. Se qualquer risco para a conta for demais, aumente o volume manualmente. Se uma rede é o certo para você, leia antes como funciona uma rede de aquecimento e depois conecte uma caixa de email grátis. A página inicial responde a mais algumas dúvidas.

Perguntas frequentes

O Google proibiu o aquecimento de email em 2024?

Não encontramos nenhum anúncio desse tipo. O que entrou em vigor em fevereiro de 2024 foram os requisitos do Google para todos que enviam para o Gmail, como autenticação SPF ou DKIM e uma taxa de spam abaixo de 0,3%. Eles não mencionam ferramentas de aquecimento. Os avisos aos fornecedores de aquecimento que usavam a API do Gmail são do fim de 2022 e do início de 2023.

Minha conta do Google Workspace será suspensa se eu usar uma ferramenta de aquecimento?

Ninguém fora do Google pode responder. As políticas do Google permitem suspender um usuário ou um domínio inteiro por violações, mas não dizem se o aquecimento conta como uma, e não encontramos nenhum caso documentado. Os números citados em blogs vêm sem fonte.

Aquecer uma caixa de email manualmente é contra as regras?

Não. Escrever para pessoas que esperam seus emails e aumentar o volume gradualmente é o que as diretrizes para remetentes do Google descrevem. Isso toma mais do seu tempo e não oferece painel, mas nada nas políticas citadas nesta página depõe contra.

Faz diferença se eu uso um endereço gratuito do Gmail ou o Google Workspace?

Os documentos aplicáveis são diferentes. Uma conta gratuita do Gmail está sujeita aos Termos de Serviço do Google e às políticas do programa do Gmail. Uma caixa de email do Workspace também está sujeita ao contrato da sua organização com o Google, incluindo a Política de Uso Aceitável, e a opção de criar senhas de app pode não existir em uma conta de trabalho. Uma suspensão no Workspace pode afetar o domínio inteiro.

Posso usar uma ferramenta de aquecimento com uma caixa de email do Microsoft 365?

Só com uma ferramenta compatível com o login próprio da Microsoft, porque o login por senha para IMAP está desativado no Exchange Online. Os termos da Microsoft não mencionam o aquecimento. O WarmupBay ainda não consegue conectar caixas de email do Microsoft 365 ou do Outlook.com.

Aquecer uma caixa de email deixa o cold email em conformidade com as regras?

Não. O aquecimento diz respeito a como os provedores avaliam um remetente. Ele não muda nada nas leis sobre email comercial nem nos requisitos para remetentes, como autenticação e uma taxa de spam baixa.

Fontes

1. Google Workspace API user data and developer policy – Google for Developers
2. Gmail Program Policies – Gmail Help
3. Google Terms of Service
4. Google Cloud Acceptable Use Policy, with the section for Google Workspace
5. Spam and abuse policy in Gmail – Google Workspace Help
6. Email sender guidelines – Gmail Help
7. Sign in with app passwords – Google Account Help
8. OAuth 2.0 mechanism for IMAP, POP and SMTP – Google for Developers
9. GMass’s Email Warmup System Is Shutting Down – GMass blog, with a screenshot of Google's notice
10. We are shutting down our email warm-up services for Google accounts – Saleshandy blog
11. We're disabling warm up for Gmail - what now? – Growbots Knowledge Base
12. GMass’s email warm-up is shutting down – lemwarm blog
13. Microsoft Services Agreement
14. Microsoft Product Terms – Universal License Terms for Online Services
15. Deprecation of Basic authentication in Exchange Online – Microsoft Learn
16. Sender Requirements & Recommendations – Yahoo Sender Hub
17. M3AAWG Sender Best Common Practices, Version 3.0
18. CAN-SPAM Act: A Compliance Guide for Business – Federal Trade Commission
19. Warmup Network Participation Terms – Warmerly