Email Verification Protocol: o fim do email de confirmação?

O Chrome começou a testar o Email Verification Protocol, uma proposta que permite confirmar que um usuário controla determinado endereço sem precisar enviar uma mensagem de verificação.

A tecnologia poderá reduzir a fricção nos formulários de inscrição e cadastro. No entanto, ela ainda está em fase de origin trial e não deve ser vista como um substituto universal do double opt-in, do consentimento ou das boas práticas de email marketing.

Visão geral

Há um momento em que muitos cadastros ficam pelo caminho: quando o usuário, depois de determinada ação, precisa sair do site, abrir a caixa de entrada, procurar uma mensagem de confirmação e clicar em um link.

Essa etapa existe por boas razões. Ela permite confirmar que o endereço é válido e que a pessoa tem acesso à respectiva conta de email. Chamamos esse processo de double opt-in.

Ao mesmo tempo, ela introduz uma interrupção em um momento importante da jornada do usuário. Quando alguém está criando uma conta, assinando uma newsletter ou concluindo um checkout, qualquer etapa adicional pode aumentar o risco de abandono.

Foi para tentar reduzir essa fricção que o Chrome apresentou o Email Verification Protocol, ou EVP.

A proposta permite que o navegador se comunique diretamente com o provedor de email para verificar se o usuário controla aquele endereço. Tudo acontece sem o envio de um email de confirmação e sem obrigar a pessoa a sair do site.

Atualmente, a tecnologia está sendo testada por meio de um origin trial do Chrome, com a participação do Gmail como provedor de email. Isso não significa, no entanto, que ela esteja disponível de forma generalizada ou que venha a substituir definitivamente o processo atual.

O que é o double opt-in e por que ele continua sendo utilizado?

O double opt-in é um processo de confirmação em dois passos utilizado para validar novos contactos.

Na prática, ele funciona assim:

1. O usuário preenche um formulário de inscrição, cadastro ou checkout.
2. Recebe uma mensagem automática no endereço informado.
3. Abre essa mensagem e clica em um link de confirmação.
4. Somente depois desse clique o endereço é considerado confirmado.

Esse processo ajuda a resolver vários problemas.

Em primeiro lugar, permite verificar se o endereço existe e se o usuário tem acesso à respectiva caixa de entrada. Também ajuda a reduzir erros de digitação. Por exemplo, alguém pode escrever gmial.com em vez de gmail.com sem perceber.

O double opt-in também dificulta o uso de endereços falsos, os cadastros automatizados e a inclusão do endereço de outra pessoa sem autorização. Além disso, pode contribuir para criar um registro de consentimento mais sólido, dependendo da forma como o processo é implementado e documentado.

É por essas razões que ele continua sendo considerado uma boa prática na gestão de bases de contatos.

Por que o processo atual pode gerar fricção?

Apesar de suas vantagens, o double opt-in adiciona uma etapa à jornada do usuário. Essa fricção pode ter várias causas.

• Mudança de contexto: o usuário está no site, concentrado em uma ação, mas precisa abrir outro aplicativo ou outra aba para continuar.
  
• Necessidade de abrir a caixa de entrada: a pessoa precisa acessar o webmail ou o aplicativo de email e procurar a mensagem de confirmação. Em alguns casos, a mensagem pode aparecer na aba de promoções ou na pasta de spam.
  
• Possíveis atrasos no recebimento: mesmo com uma boa infraestrutura de envio, a mensagem pode levar alguns segundos ou minutos para chegar. Durante esse intervalo, o usuário pode perder o interesse, fechar a página ou começar a fazer outra coisa.
  
• Abandono antes da confirmação: algumas pessoas preenchem o formulário, mas nunca chegam a clicar no link. O resultado é um conjunto de contatos que demonstraram interesse, mas não concluíram o cadastro.

O que é o Email Verification Protocol?

O Email Verification Protocol é uma proposta de protocolo aberto que permite ao navegador se comunicar diretamente com o provedor de email.

O objetivo é confirmar que o usuário controla o endereço informado, sem a necessidade de enviar uma mensagem de verificação. Em vez de esperar que a pessoa abra a caixa de entrada e clique em um link, o navegador realiza a confirmação em segundo plano. Quando o processo é concluído, o site recebe um token assinado que comprova que o endereço foi verificado pelo respectivo provedor.

O usuário permanece no site durante todo o processo e não precisa abrir o email, copiar um código ou mudar de aplicativo.

A proposta está sendo desenvolvida publicamente e foi apresentada como uma melhoria progressiva dos fluxos existentes. Ou seja, ela poderá complementar o processo atual quando estiver disponível, sem impedir que os sites mantenham seus métodos habituais como alternativa.

Como funciona a verificação sem o envio de um email?

O funcionamento técnico inclui várias etapas de segurança, mas o fluxo pode ser explicado de forma simples.

1. O usuário seleciona o endereço

Em um formulário compatível, o usuário escolhe o endereço por meio das sugestões de preenchimento automático do Chrome. Nesta fase inicial, não basta digitar o endereço manualmente.

2. O navegador identifica o provedor

O Chrome identifica o domínio do endereço e procura o serviço responsável pela respectiva conta. Por exemplo, no caso de um endereço do Gmail, o navegador poderá entrar em contato com o serviço de contas do Google.

3. O provedor confirma a sessão

O provedor verifica se existe uma sessão ativa associada àquele endereço no mesmo perfil do navegador. Isso significa que o usuário precisa estar conectado à respectiva conta de email.

4. Um token de verificação é criado

Depois de confirmar a sessão, o provedor gera um token de verificação. O navegador associa esse token ao site e ao formulário que iniciou a solicitação.

5. O site valida o token

Quando o formulário é enviado, o site recebe o token por meio de um campo oculto. O site verifica elementos como:

• O endereço informado.
• A origem da solicitação.
• A assinatura do provedor.
• Um valor único associado ao formulário.

6. O usuário permanece no site

Todo o processo acontece sem interromper a navegação. O usuário vê apenas uma indicação discreta de que o endereço foi confirmado pelo provedor.

Na primeira utilização, é exibida uma solicitação de autorização. Depois dessa autorização inicial, o processo poderá ocorrer de forma mais discreta.

Para que a verificação funcione durante o origin trial, é necessário que:

• O usuário tenha uma sessão ativa no provedor de email.
• Essa sessão esteja aberta no mesmo perfil do Chrome.
• O endereço seja selecionado nas sugestões de preenchimento automático.
• O provedor de email participe do protocolo.
• O site esteja inscrito no origin trial e tenha implementado o processo.

A digitação manual de endereços ainda não é compatível com o teste inicial, embora esteja prevista para uma versão futura. Quando alguma dessas condições não é atendida, o site não recebe o token e deve recorrer ao seu método habitual de confirmação.

O EVP pode substituir o double opt-in?

O EVP poderá assumir parte da função atualmente desempenhada pelo double opt-in, mas os dois conceitos não são necessariamente equivalentes.

O protocolo confirma que:

• O endereço existe.
• O fornecedor participa no processo.
• Existe uma sessão ativa associada ao endereço.
• O usuário que preenche o formulário controla essa sessão naquele momento.

Isso representa uma prova técnica de controle do endereço. No entanto, não demonstra necessariamente que uma mensagem enviada pela marca chegou à caixa de entrada.

O EVP não testa a reputação do remetente, a capacidade de entrega das mensagens nem a forma como elas serão tratadas pelo provedor de email. Por esse motivo, as empresas poderão continuar enviando emails de boas-vindas ou de onboarding, mesmo quando a verificação for feita por meio do protocolo.

Verificação técnica não é consentimento

Também é importante distinguir verificação de consentimento. Confirmar que uma pessoa controla um endereço não significa, por si só, que ela autorizou o envio de comunicações comerciais. Da mesma forma, isso não demonstra automaticamente que o consentimento foi livre, informado, específico, inequívoco e devidamente registrado.

As regras aplicáveis dependerão do mercado, da finalidade do tratamento, da relação com o contato, das políticas internas da empresa e das obrigações legais ou contratuais existentes.

Por isso, as empresas não devem eliminar nem alterar seus processos de consentimento apenas porque um endereço foi verificado por meio do EVP.

Qualquer alteração deverá passar por uma análise jurídica e ser validada de acordo com os mercados em que a organização atua.

O protocolo poderá simplificar a validação técnica do endereço no futuro. No entanto, por si só, ele não elimina a necessidade de obter e comprovar o consentimento quando isso for exigido.

O que pode mudar no email marketing?

Caso seja amplamente adotado por navegadores, provedores de email e sites, o EVP poderá impactar diferentes áreas do email marketing. Esses efeitos são possíveis, mas não estão garantidos.

Menos fricção nos formulários

O usuário poderá confirmar o endereço sem sair do site, o que tornaria mais simples o preenchimento de formulários, a inscrição em newsletters, a criação de contas, o cadastro em serviços e outros processos que dependam da validação de um email.

Potencial aumento da taxa de conclusão

Um processo com menos etapas poderá reduzir o número de pessoas que abandonam antes de concluir o cadastro. O impacto real dependerá, no entanto, do público, do dispositivo, do navegador e da forma como o formulário estiver estruturado.

Melhor qualidade dos endereços coletados

Um endereço validado diretamente junto ao respectivo provedor terá menor probabilidade de ser inexistente ou estar digitado incorretamente.

Menos erros de digitação e endereços falsos

Como o usuário precisa selecionar um endereço já reconhecido pelo Chrome, é possível que diminuam erros como domínios digitados incorretamente. O processo também poderá dificultar o uso de endereços inventados ou pertencentes a terceiros.

Onboarding mais rápido

Em serviços SaaS, lojas virtuais e plataformas com criação de conta, o usuário poderá avançar mais rapidamente para a etapa seguinte. Poderá, por exemplo, acessar imediatamente a plataforma, concluir uma compra ou começar a configurar o serviço, sem precisar esperar por uma mensagem.

Possível redução da dependência do email de confirmação

Caso o protocolo alcance uma adoção significativa, algumas empresas poderão depender menos do tradicional link de confirmação. Ainda assim, será necessário manter um método alternativo para os casos em que o EVP não estiver disponível. Nesta fase, o email de confirmação continua sendo o mecanismo mais abrangente e compatível.

Qual poderá ser o impacto na qualidade das bases de dados e na entregabilidade?

A coleta de endereços verificados poderá contribuir para bases de dados mais limpas. Se houver menos endereços inválidos ou incorretos, o número de bounces nos primeiros envios também poderá diminuir.

No entanto, não é correto afirmar que o EVP melhora diretamente a entregabilidade, já que ela continuará dependendo de vários fatores.

Consentimento e expectativas

Os contatos sabem que se inscreveram? Entendem que tipo de mensagens receberão e com que frequência? Um endereço válido não compensa a falta de consentimento ou expectativas mal gerenciadas.

Qualidade e relevância dos conteúdos

As mensagens precisam ser úteis e adequadas aos interesses do destinatário. Conteúdos pouco relevantes podem gerar falta de interação, descadastros ou denúncias.

Frequência de envio

Uma frequência muito alta pode cansar os contatos. Por outro lado, uma frequência muito baixa também pode fazer com que deixem de reconhecer a marca ou se esqueçam de que se inscreveram.

Reputação do remetente

A reputação do domínio e dos IPs de envio continuará influenciando a entrega das mensagens na caixa de entrada.

Autenticação do domínio

Configurações como SPF, DKIM e DMARC continuarão sendo essenciais para demonstrar a legitimidade dos envios.

Interação, denúncias e descadastrados

Os provedores de email analisam a forma como os destinatários interagem com as mensagens. Aberturas, cliques, respostas, exclusões, denúncias de spam e pedidos de descadastro continuam gerando sinais importantes.

O EVP poderá confirmar que um endereço é válido. No entanto, não confirma que o contato quer receber mensagens, que o conteúdo é relevante ou que a infraestrutura do remetente está configurada corretamente. Um endereço tecnicamente válido ainda poderá representar um problema de entregabilidade se pertencer a alguém que não reconhece ou não deseja receber as comunicações.

Limitações e questões que ainda estão em aberto

O potencial do EVP deve ser analisado considerando suas limitações atuais.

A tecnologia está em fase de teste

O EVP está disponível por meio de um origin trial. Os origin trials são experimentos utilizados pelo Chrome para coletar feedback antes de uma possível disponibilização mais ampla.

Existem limites de uso, e a implementação poderá sofrer alterações. Algumas partes técnicas do protocolo também continuam em desenvolvimento.

A adoção depende de várias partes

Para funcionar em grande escala, o protocolo terá de ser adotado por:

• Navegadores.
• Provedores de email.
• Serviços responsáveis pelas contas.
• Sites que coletam endereços.

Caso uma dessas partes não seja compatível com a tecnologia, será necessário utilizar outro método de confirmação.

A participação do Gmail não representa todo o mercado

O Gmail participa do origin trial como provedor. Essa participação é relevante devido à sua dimensão, mas não significa que todos os provedores adotarão o protocolo, nem garante que a tecnologia será amplamente suportada após o fim do teste.

É necessário manter um método alternativo

Os sites devem tratar o token como opcional. Quando o token não é recebido ou a validação falha, o fluxo deve continuar por meio do método tradicional, como o envio de um link de confirmação.

Ainda é preciso entender a adoção fora do Chrome

Para se tornar um verdadeiro padrão, o protocolo terá de ser aceito por outros navegadores. Enquanto estiver limitado ao ecossistema do Chrome, sua cobertura será inevitavelmente parcial.

Existem questões sobre privacidade e interoperabilidade

Embora a proposta inclua medidas destinadas a limitar as informações compartilhadas entre o site e o provedor, ainda existem questões que precisam ser acompanhadas.

Entre elas:

• A forma como diferentes provedores implementarão o protocolo.
• A compatibilidade entre navegadores.
• A experiência de autorização apresentada ao usuário.
• O tratamento de diferentes contas no mesmo navegador.
• A relação entre verificação técnica e consentimento.
• A segurança e a validação dos tokens.
• A evolução das especificações técnicas.

Essas questões continuam sendo discutidas nos espaços públicos associados à proposta.

O que as marcas devem fazer neste momento?

Calma! Ainda não é necessário reconstruir os processos de inscrição ou cadastro. No entanto, existem algumas ações práticas que as marcas podem começar a desenvolver.

1. Acompanhar a evolução do origin trial

As equipes de marketing, produto e tecnologia devem acompanhar as atualizações publicadas pelo Chrome. Também pode ser útil acompanhar a evolução da proposta e verificar se outros navegadores ou provedores demonstram interesse.

2. Não eliminar o double opt-in de forma precipitada

O double opt-in continua sendo um método abrangente para confirmar que o contato tem acesso à caixa de entrada. Ele também pode desempenhar um papel importante na comprovação do consentimento, dependendo do processo implementado. Por isso, não deve ser removido apenas porque surgiu uma nova tecnologia experimental.

3. Analisar os pontos de abandono

As marcas podem analisar desde já:

• Quantas pessoas preenchem o formulário.
• Quantas recebem a mensagem de confirmação.
• Quantas clicam no link.
• Quanto tempo levam para confirmar.
• Em quais dispositivos ou origens há mais abandono.

Essa análise é relevante independentemente da evolução do EVP.

4. Melhorar as mensagens de confirmação

Um email de confirmação deve ter:

• Um assunto claro.
• Um remetente reconhecível.
• Uma explicação simples.
• Um link de confirmação visível.
• Uma indicação do que acontecerá depois do clique.

Também é importante otimizar a página exibida após a confirmação, dando continuidade à experiência do contato.

5. Garantir que o consentimento fique registrado

As empresas devem manter um registro adequado de elementos como:

• Data e hora.
• Origem do contato.
• Formulário utilizado.
• Texto de consentimento apresentado.
• Finalidade informada.
• Versão dos termos aceitos.
• Endereço IP, quando aplicável e juridicamente adequado.

O EVP não elimina essa necessidade.

6. Preparar mecanismos de fallback

Qualquer implementação futura deve considerar que a verificação automática pode não funcionar. O fluxo deve conseguir encaminhar o usuário para um email de confirmação tradicional sempre que:

• O navegador não for compatível com o protocolo.
• O provedor não participar.
• Não houver uma sessão ativa.
• O endereço for digitado manualmente.
• O token não for recebido.
• A validação falhar.

7. Avaliar testes quando a tecnologia estiver mais madura

Quando houver maior estabilidade e cobertura, pode fazer sentido testar o EVP com um grupo limitado de usuários.

Antes do teste, devem ser definidas métricas como:

• Percentual de formulários que recebem um token.
• Taxa de tokens validados com sucesso.
• Percentual de usuários encaminhados para o fallback.
• Taxa de conclusão dos cadastros.
• Tempo médio até a conclusão.
• Qualidade dos endereços coletados.
• Impacto nos processos de consentimento e auditoria.

Conclusão

O Email Verification Protocol procura resolver um problema real: a interrupção provocada pelo processo tradicional de confirmação.

Ao permitir que o navegador valide o endereço diretamente com o provedor, o EVP poderá tornar os formulários de inscrição, cadastro e checkout mais simples. Também é possível que contribua para reduzir erros, melhorar a qualidade dos endereços coletados e acelerar as experiências de onboarding.

Mas é importante não antecipar conclusões.

A tecnologia está em um origin trial, depende da participação de diferentes agentes e ainda não está disponível de forma generalizada. Não é um substituto universal do double opt-in e não elimina os requisitos relacionados ao consentimento, à comprovação do consentimento, à gestão de contatos ou à entregabilidade.

O futuro da verificação poderá ser mais simples para o usuário. Para as marcas, continuará exigindo aquilo que sempre exigiu: processos claros, consentimento bem documentado, segurança, bases de dados bem cuidadas e comunicações que as pessoas realmente querem receber.

A fricção poderá diminuir. A responsabilidade continuará sendo das marcas.

Comece melhorando aquilo que você já controla

Enquanto o Email Verification Protocol continua em fase de testes, os resultados das suas campanhas ainda dependem principalmente da qualidade dos processos que você já utiliza.

Com a E-goi, você pode criar formulários e landing pages, configurar fluxos de double opt-in, automatizar jornadas de boas-vindas e manter os consentimentos e contatos organizados na mesma plataforma.

Experimente a E-goi e crie uma base de contatos preparada para o presente e para o que poderá vir a seguir.

Fonte principal: “Test the Email Verification Protocol with an origin trial”, Chrome for Developers, publicado em 8 de julho de 2026.