Como gerar as chaves DKIM e configurá-las em seu domínio

Visão geral

Este conteúdo detalha o processo de geração e configuração do DKIM (uma assinatura digital de e-mail). Essa configuração é uma exigência global de segurança dos provedores (como Gmail e Outlook). Ela serve para provar aos servidores de e-mail dos moradores que as mensagens enviadas pelo nosso sistema realmente pertencem à sua administradora, garantindo que elas não sejam barradas ou marcadas como fraude/spam.

Quando usar este artigo

Utilize este guia durante a fase de implantação da sua administradora no sistema ou caso você altere o domínio do site da sua empresa (ex: mudou de @adm-antiga.com para @adm-nova.com.br).

Sintoma ou cenário

Os moradores estão reclamando em massa que não recebem os e-mails com os boletos. Ao investigar, você percebe que o sistema mostra o envio como "Concluído", mas os clientes relatam que as mensagens estão caindo direto na lixeira ou na caixa de Spam. Isso é o sintoma clássico de um domínio sem a assinatura DKIM configurada.

Benefício para o usuário ou operação

• Entregabilidade Máxima: Garante que as cobranças e comunicados cheguem diretamente na caixa de entrada principal do morador.

• Reputação Blindada: Impede que pessoas mal-intencionadas enviem e-mails falsos se passando pela sua administradora.

• Autonomia: Permite que a própria administradora autentique seu remetente sem depender de chamados complexos no suporte.

Onde acessar / contexto de uso

A configuração ocorre em dois ambientes diferentes: primeiro dentro da plataforma (em Menu do usuário > Histórico de e-mails enviados) e, depois, externamente, no painel da empresa onde você comprou o seu domínio de internet (ex: Registro.br, HostGator, Cloudflare, Locaweb).

Pré-requisitos (Antes de começar)

• Acesso Administrativo: Ter permissão de Administrador no sistema da administradora.

• Acesso Externo: Ter o login e a senha do seu provedor de domínio (ou ter o contato direto do técnico de TI da sua empresa que cuida do site).

Causas prováveis

Mudança nas regras globais de segurança de e-mail (exigência de autenticação do Google/Yahoo) ou cadastro de um novo domínio na administradora.

Como fazer ou corrigir

⚠️ Importante: o passo a passo abaixo deve ser seguido com atenção. A configuração é feita em duas etapas: dentro do sistema Superlógica e no provedor onde o seu domínio está registrado.

Passo 1 – Gerar a chave DKIM no Superlógica

1. Acesse a tela de Usuários > Histórico de e-mails enviados
2. Na dashboard, localize a configuração de DKIM, e clique em Gerar chave;
3. Copie os nomes e os valores dos 4 registros informados e armazene-os;

Passo 2 – Configurar o DKIM no provedor do seu domínio

Com os registros e chaves gerados no Superlógica, será necessário acessar o painel de gerenciamento do seu domínio (ex.: Registro.br, GoDaddy, Cloudflare, etc.) e criar um novo registro no DNS.

Normalmente, o registro será do tipo:

• Tipo: TXT
• Valor: chave DKIM fornecida pelo Superlógica

📌 Observação: o nome exato dos campos pode variar de acordo com o provedor do domínio, mas a lógica é sempre a mesma.

Passo 3 – Aguardar a propagação do DNS

Após a configuração, pode levar algumas horas (em alguns casos até 24h) para que os provedores de e-mail reconheçam o novo registro DKIM.

Passo 4 – Validar a configuração do DKIM no Superlógica

Após a criação do registro DKIM no DNS e o tempo necessário para propagação, o próprio sistema Superlógica disponibiliza uma funcionalidade para validar se a chave DKIM foi configurada corretamente.

1. Acesse a tela de Usuários > Histórico de e-mails enviados
2. Na dashboard, localize a configuração de DKIM, e clique em Validar chave;

Essa validação permite confirmar se:

• O registro DKIM foi criado corretamente no DNS do domínio;
• A chave DKIM já está acessível para os servidores externos;
• O domínio está apto a assinar os e-mails enviados pelo sistema.

Caso a validação não seja concluída com sucesso, recomenda-se:

• Aguardar mais algum tempo para a propagação do DNS;
• Revisar se o registro foi criado exatamente conforme informado pelo Superlógica no provedor do domínio.

Resultado esperado

A chave será validada e ficará com o status verde. A partir desse momento, todos os e-mails disparados pelo sistema carregarão o selo invisível de autenticidade da sua empresa, aumentando drasticamente a taxa de entrega na caixa de entrada dos moradores.

Quando escalar

Acione a sua equipe de TI interna ou o suporte técnico do sistema caso você tenha inserido as chaves no provedor, aguardado mais de 48 horas, e o botão de "Validar chave" continuar retornando erro de DNS não encontrado.

Informações que devem ser reunidas antes do escalonamento

• Print da zona de DNS do seu provedor (mostrando as 4 chaves inseridas).

• Nome do domínio que está sendo configurado (ex: suaempresa.com.br).

Regras importantes / Observações

• Cuidado com Espaços em Branco: O erro mais comum na hora de configurar o DKIM é copiar a chave no sistema e, na hora de colar no painel do Registro.br, adicionar um "espaço" invisível no começo ou no final do código. Isso invalida a chave instantaneamente. Copie apenas o texto exato.

Problemas comuns e como resolver

• Problema: A validação falhou e o sistema diz que o registro não foi encontrado.

• Causa provável: O tempo de propagação do DNS ainda não terminou ou o registro TXT foi inserido com erro de digitação.

• Ação recomendada: Aguarde pelo menos 12 horas. Se persistir, revise o painel do seu provedor de domínio para garantir que a entrada foi salva como "TXT" e não como "CNAME", e que não há espaços extras.

Dúvidas relacionadas

P: Eu uso um e-mail @gmail.com ou @yahoo.com para a minha administradora. Posso configurar o DKIM? 
R: Não. A configuração de DKIM é exclusiva para empresas que possuem um domínio próprio registrado (ex: @suaadministradora.com.br). Provedores gratuitos não permitem edição de zona de DNS.

Palavras-chave de busca

Configurar DKIM, validar chave DKIM, autenticar domínio, e-mails caindo no spam, Registro.br DKIM, erro de DNS, assinaturas de e-mail, entregabilidade, Histórico de e-mails enviados