O contrato técnico: entregabilidade, limites de envio, API, LGPD e SLA

A prova do teto: limites de envio e política de volume, fornecedor por fornecedor

Cenário. Uma loja de bairro com 8 mil contatos contrata o plano mais barato e, na primeira semana grande, dispara três e-mails para a base inteira. No terceiro disparo a conta é suspensa, porque o plano tinha um teto que ninguém leu. A pergunta desta seção é onde esse teto está escrito.

Cobrar por volume virou prática dominante justamente para proteger a entrega de todos os clientes que dividem o mesmo endereço de saída. A tabela abaixo mostra o que cada fornecedor publica sobre base de cobrança, teto de envio, limite diário e importação de lista fria, que é a lista de gente que nunca pediu para receber, direto na documentação oficial de 28 de julho de 2026.

Ler esta tabela muda o vocabulário da compra. "Envio ilimitado" quase nunca é ilimitado: ou é limitado pela faixa de contatos que o plano cobre, ou vira um múltiplo declarado assim que a base cresce. E toda plataforma da lista proíbe lista comprada. O motivo é operacional: a reputação do remetente é compartilhada entre todos os clientes hospedados no mesmo endereço.

O mesmo limite, desenhado

Quando o fornecedor troca "ilimitado" por um múltiplo, ele passa a dizer em número o que a régua do Gmail já dizia em política. O gráfico compara os múltiplos publicados.

Por que o teto existe. Nas diretrizes para remetentes de e-mail do Google, consultadas em 28 de julho de 2026, quem envia em massa precisa de SPF ou DKIM em todo remetente, de DMARC acima de cinco mil mensagens por dia, de descadastro em um clique e de taxa de spam reportada abaixo de 0,3%, com recomendação de manter abaixo de 0,10%. Um cliente que estoure essa régua contamina a reputação do endereço de envio compartilhado com todos os outros clientes do mesmo fornecedor. O teto por plano é o instrumento com que a plataforma mantém a régua. Precificação e proteção são a mesma decisão.

Lacunas desta apuração. Quatro células ficaram em aberto: teto diário publicado para planos pagos, que quase nenhum fornecedor divulga; a política de lista fria da Leadlovers e da GetResponse; e a política de envio de E-goi, SendPulse e Dinamize. Preencher exige perguntar ao fornecedor por escrito. Nenhum valor foi estimado para completar a tabela.

Fontes: rdstation.com/planos/marketing e Central de Ajuda do RD Station sobre importação de listas; leadlovers.com/planos; Central de Ajuda da ActiveCampaign, artigo sobre limites de envio e taxas de excedente; Central de Ajuda do Mailchimp sobre limites mensais de envio e Política de Uso Aceitável do Mailchimp; Central de Ajuda e política antispam da Brevo; getresponse.com/pricing e Central de Ajuda da GetResponse; comparativos de mercado de 2026 para a Klaviyo; Google, diretrizes para remetentes de e-mail. Todas consultadas em 28/07/2026.

Entregabilidade: a arena que ninguém compara e que decide o resto

A pergunta desta seção é quantos dos seus e-mails chegam mesmo à caixa de entrada, que é o que o mercado chama de entregabilidade. A régua do Gmail e do Yahoo vale igual para todo mundo, e o que muda de uma plataforma para outra é a estrutura por trás dela. Duas plataformas com o mesmo SPF, o mesmo DKIM e o mesmo DMARC entregam de forma diferente porque diferem em três coisas que quase nunca aparecem num comparativo: de qual endereço de saída o e-mail parte, quem mais divide esse endereço e o que a plataforma faz quando um remetente estraga a reputação de todos.

Endereço de saída aqui é o IP de envio, o número que identifica o servidor que entregou a mensagem. Ele pode ser compartilhado, quando muitos clientes da mesma plataforma enviam pelo mesmo número, ou dedicado, quando um único cliente envia por ele. A escolha entre os dois é a variável que determina se o seu resultado depende só do seu comportamento ou também do comportamento de estranhos.

Por que a reputação é compartilhada quando o IP é compartilhado

Provedores como Gmail e Yahoo dão nota ao remetente por domínio e por endereço IP, que é o número da máquina de onde o e-mail sai. Num IP compartilhado, em que vários clientes enviam pelo mesmo endereço, a nota lida pelo provedor é a soma do comportamento de todos eles. Um cliente que importa uma lista fria e leva marcações de spam contamina a nota do endereço, e a queda de entrega atinge todos os demais, inclusive quem fez tudo certo. É reputação em condomínio: o vizinho decide parte do seu resultado.

Essa é a razão técnica que sustenta a conclusão registrada na seção anterior. A Brevo escreve isso no próprio contrato: como parte do serviço é compartilhada entre muitos usuários, entre eles os IPs e domínios de envio, a empresa declara que precisa impor restrições de uso para que o comportamento de um não prejudique os outros, sob pena de suspensão imediata da conta. Cobrar por volume, portanto, é o preço do condomínio.

Fonte: Brevo, Acceptable Use policy · Anti-spam policy, brevo.com/legal/antispampolicy, consultada em 28/07/2026.

A prova de que o teto é sanitário. A HubSpot mantém limites diários e horários de envio para conter abuso e, na documentação do IP dedicado, escreve o contrário: em IP dedicado não há limite de envio. O mesmo cliente, com o mesmo plano e o mesmo preço, deixa de ter teto no instante em que para de dividir o endereço com terceiros. Isso encerra a discussão sobre a natureza do limite: ele é sanitário. Some-se o detalhe de manutenção (a HubSpot pausa o aquecimento se o cliente ficar mais de 7 dias sem enviar) e fica claro que endereço exclusivo é ativo operacional antes de ser item de tabela.

Fonte: HubSpot, Connect a dedicated IP address for sending emails, knowledge.hubspot.com, atualizado em 12/06/2026, e HubSpot Anti-Spam Policy, legal.hubspot.com/anti-spam-policy, consultados em 28/07/2026.

O comparativo que faltava: seis eixos de entregabilidade lado a lado

A tabela abaixo foi montada só com política publicada pelo próprio fornecedor, em documentação oficial ou central de ajuda, consultada em 28 de julho de 2026. Onde a plataforma não publica a política, a célula registra a ausência: não estimamos limiar de bounce nem faixa de preço de IP que ninguém divulgou.

Fontes, todas consultadas em 28/07/2026. RD Station: página de entregabilidade e respectivo bloco de perguntas frequentes, rdstation.com/produtos/marketing/entregabilidade. HubSpot: Anti-Spam Policy e artigo de IP dedicado, legal.hubspot.com/anti-spam-policy e knowledge.hubspot.com/email/connect-a-dedicated-ip-address-for-sending-emails.

ActiveCampaign: artigo de IP dedicado (atualizado em 17/03/2025) e Anti-Spam Policy, help.activecampaign.com e activecampaign.com/legal/anti-spam-policy. Brevo: Introduction to dedicated IPs e Acceptable Use policy, help.brevo.com e brevo.com/legal/antispampolicy. Mailchimp: Política de uso aceitável e Sobre reclamações de abuso, mailchimp.com/legal/acceptable_use e mailchimp.com/pt-br/help/about-abuse-complaints.

GetResponse: What is GetResponse MAX account e How do Shared IPs work in GetResponse MAX, getresponse.com/help. E-goi: página de entregabilidade, e-goi.com/pt/funcionalidades/entregabilidade. Leadlovers: página de planos e artigo 7 formas de evitar que seu e-mail caia em spam (atualizado em 13/07/2026), leadlovers.com/planos e ajuda.leadlovers.com.

O número que quase ninguém lê direito

Taxa de entrega não é taxa de caixa de entrada. O RD Station publica média de 99% de entrega e, na mesma página, explica com todas as letras o que isso significa: um e-mail é considerado entregue independentemente da caixa em que caiu (principal, promoções ou spam), porque os provedores não informam o destino. A honestidade é do fornecedor e vale para a categoria inteira. Quem compara plataformas por taxa de entrega mede se o servidor aceitou a mensagem, sem saber se o cliente a viu. A régua que importa é o comportamento depois da entrega: abertura, clique, resposta e marcação de spam.

Lacuna declarada. Nenhuma das oito plataformas publica sua taxa de caixa de entrada por provedor, e apenas o RD Station publica taxa de entrega. Só a HubSpot publica limiar numérico de qualidade: bounce, que é o e-mail devolvido porque o endereço não existe mais, abaixo de 5%, e reclamação de spam abaixo de 0,1%. As demais declaram que existe um limite e suspendem a conta quando ele é ultrapassado, sem dizer qual é.

Nenhum teste independente e reproduzível de caixa de entrada por provedor existe publicado no mercado brasileiro. Enquanto ele não existir, a única régua confiável é medir a própria base: taxa de spam abaixo de 0,3% no Postmaster Tools do Google é o piso público, e ele vale igual para qualquer plataforma da tabela.

O que muda na sua conta

Há um detalhe competitivo que o comparativo precisa registrar. Na faixa de entrada brasileira, a Leadlovers vende e-mail ilimitado nos planos Starter e Essential, cobrando por número de leads. É uma vantagem real de custo para quem tem base pequena e envia muito, e é também a política que mais expõe o pool compartilhado, porque volume sem teto num endereço dividido é exatamente o cenário que Brevo e ActiveCampaign controlam por contrato. As duas coisas são verdadeiras ao mesmo tempo, e quem compra precisa saber das duas.

Integração, API e portabilidade: o contrato técnico que ninguém lê antes de assinar

A regra de desempate desta página diz para escolher pela portabilidade. Ela merece virar dimensão comparada, porque a diferença entre as plataformas é grande e é verificável na documentação pública de cada uma. Três coisas decidem: o que a API permite fazer, o que a plataforma avisa quando algo acontece e o que ela devolve no dia em que você sai.

Um esclarecimento de vocabulário, porque as três palavras costumam ser usadas como sinônimo e não são. API é a porta pela qual outro sistema entra e faz alguma coisa na plataforma. Webhook é o contrário: é a plataforma avisando outro sistema de que algo aconteceu, na hora. Integração nativa é uma ponte pronta com uma ferramenta específica, que alguém já construiu e mantém. Dá para operar sem as duas últimas; sem a primeira, você fica preso à interface.

As oito plataformas pelo que a documentação pública mostra

Token na URL é diferente de token em cabeçalho: o endereço completo costuma ser registrado em log de servidor, histórico de navegador e ferramenta de monitoramento, o que amplia a superfície de vazamento da credencial. A própria documentação alerta para não compartilhar a chave.

A camada de integração ganhou um cliente novo em 2026: o agente

Este é o movimento que ainda não aparece em nenhum comparativo brasileiro. Até 2025, integrar significava conectar a plataforma a outro software. Em 2026, as líderes passaram a publicar também uma porta para assistentes de inteligência artificial operarem a ferramenta diretamente.

• HubSpot. Mantém dois servidores desse tipo, um para dar a qualquer agente compatível acesso de leitura e escrita ao CRM e outro voltado ao desenvolvimento na plataforma.
• ActiveCampaign. Anuncia o próprio servidor e já lista um aplicativo de assistente no diretório.
• RD Station. Abriu uma seção de conectores para inteligência artificial no portal de desenvolvedores.
• Brevo. Foi por outro caminho e tornou a documentação legível por máquina, com índice em texto puro e versão em markdown de qualquer página.

Vale ligar isso ao resto do estudo. A página mostra que o comprador chega com uma lista montada pelo assistente. Este eixo mostra o passo seguinte: o assistente deixa de só recomendar a ferramenta e passa a operá-la. Quem não publica essa porta fica de fora das duas conversas: a de recomendação e a de execução.

O que você leva quando sai, e o que fica

Sobre o que você leva ao sair de uma plataforma, a apuração é categórica. Em oito plataformas, nenhuma documentação oficial descreve exportar um fluxo de automação para outro fornecedor. Contato sai em todas; automação não sai em nenhuma. O que existe são quatro formatos de portabilidade interna, e a diferença entre eles muda o custo de uma migração dentro da mesma marca.

O número que resume a migração. Nenhuma das oito plataformas apuradas permite exportar uma automação para uma concorrente. A HubSpot chega a registrar que nem entre duas contas dela própria existe uma forma de mesclar todos os dados: o caminho é exportar, importar o que der e recriar o resto. Se a maior plataforma do conjunto não resolve isso entre duas contas da mesma marca, a expectativa de levar a operação inteira para outro fornecedor é irreal. A conta de uma troca é o inventário de fluxos, a reconstrução e o período em que as duas plataformas operam em paralelo, muito acima do preço da nova ferramenta somado à exportação de contatos.

Lacunas declaradas. Nenhum dos oito fornecedores publica, no próprio diretório oficial, o número total de integrações nativas.

• Os números que circulam não são o que parecem. Há copy de menu que diz mais de 150 ferramentas sem ser contador de catálogo, base de clientes confundida com número de aplicativos e contagem que pertence a um parceiro em vez da plataforma. Preencher essa coluna exigiria contagem própria, declarada como tal, e nenhuma foi feita aqui.
• Quatro itens ficaram fora desta rodada. A superfície para agentes de Mailchimp, GetResponse e E-goi, e a exportação de fluxos da Brevo.
• Do lado brasileiro. A Leadlovers não publica limite de requisições, não oferece catálogo de eventos de saída na API, não mantém marketplace nativo (as integrações passam por plataformas terceiras de conexão) e o changelog da própria documentação registra as últimas alterações em 2018.

A leitura prática para quem compra é curta. Peça a documentação da API antes de assinar e verifique três coisas: se ela abre sem login, se publica limite de requisições e se lista eventos de saída. Documentação aberta indica que o fornecedor trata integração como produto. Limite publicado indica que existe capacidade dimensionada. Evento de saída é o que permite montar a operação com o dado saindo da plataforma em tempo real, a única arquitetura que sobrevive a uma troca de fornecedor, porque mantém o registro do cliente onde você decidir.

LGPD e jurisdição: onde o dado do seu cliente realmente mora

Cobrança em real resolve câmbio. Não resolve jurisdição. São dois eixos diferentes, e só o segundo aparece em contrato B2B, em diligência de cliente grande e em edital público. A pergunta que decide é em qual país o dado do seu cliente está guardado, quem mais toca nesse dado e qual documento sustenta a viagem dele até lá.

Quem contrata a plataforma responde pelo dado, mesmo quando outro o hospeda

A LGPD, Lei nº 13.709/2018, define no art. 5º, incisos VI e VII, controlador como a pessoa a quem competem as decisões referentes ao tratamento de dados pessoais, e operador como quem trata o dado em nome do controlador. Numa contratação de plataforma de marketing, o papel é claro: a empresa que contrata é a controladora e a plataforma é a operadora. Contratar software terceiriza a execução e mantém a responsabilidade com quem contrata.

O art. 33 da lei fecha o raciocínio. Ele permite a transferência internacional em duas situações que interessam a esta compra: para países ou organismos que ofereçam grau de proteção adequado, ou quando o controlador oferecer e comprovar garantias, entre elas as cláusulas-padrão contratuais. O sujeito da frase é o controlador. Se um fiscal pedir o documento, quem precisa apresentá-lo é quem comprou a ferramenta.

Fontes: Lei nº 13.709/2018 (LGPD), art. 5º, incisos VI e VII, e art. 33, incisos I e II, planalto.gov.br, consultada em 28/07/2026.

Existe uma única decisão de adequação, e ela é da União Europeia

Este é o fato que reordena a comparação. A Resolução CD/ANPD nº 19, de 23 de agosto de 2024, aprovou o Regulamento de Transferência Internacional de Dados e o conteúdo das cláusulas-padrão contratuais, e deu aos agentes de tratamento prazo de até doze meses, contados da publicação, para incorporá-las aos contratos, prazo que se esgotou em agosto de 2025. Em 2026, a ANPD reconheceu a União Europeia como organismo internacional que proporciona grau de proteção adequado, pela Resolução nº 32/2026, autorizando a transferência com base no art. 33, inciso I.

A própria ANPD registra o outro lado, e é esse registro que o comprador precisa levar para a mesa:

Até 28 de julho de 2026 não houve nenhuma decisão do Conselho Diretor da ANPD sobre cláusulas contratuais específicas, cláusulas-padrão equivalentes ou normas corporativas globais para transferência internacional de dados pessoais.

Traduzindo para a mesa de compra: dado hospedado na União Europeia viaja pelo inciso I, com fundamento próprio. Dado hospedado nos Estados Unidos depende do inciso II, ou seja, das cláusulas-padrão da ANPD efetivamente assinadas. E as cláusulas-padrão europeias não valem como substituto, porque nenhuma cláusula estrangeira foi reconhecida como equivalente.

Fontes: Resolução CD/ANPD nº 19, de 23/08/2024, art. 2º, parágrafo único, gov.br/anpd; página oficial Transferência Internacional de Dados, gov.br/anpd, consultadas em 28/07/2026.

Onde cada plataforma guarda o dado

A coluna de mecanismo registra o que o contrato publicado diz, sem alcançar a prática interna do fornecedor. Ausência de documento público é ausência de prova, e prova é justamente o que o controlador precisa apresentar.

O achado que contraria a intuição do mercado. Nenhuma das oito plataformas apuradas hospeda dados no Brasil, nem mesmo as brasileiras. O RD Station declara data centers na Califórnia e em Iowa. Ou seja: comprar de fornecedor nacional não significa manter o dado em território nacional, e a comparação por bandeira não descreve o risco.

• Contrato escrito pensando na LGPD: as ibero-brasileiras. O RD Station é a única do conjunto que já trouxe a adequação entre Brasil e União Europeia para dentro do próprio contrato, e o E-goi é a única que anexa as cláusulas-padrão da ANPD por inteiro, com foro brasileiro.
• Hospedagem em jurisdição já declarada adequada: as europeias. Ninguém do conjunto entrega as duas coisas ao mesmo tempo.

Lacunas declaradas nesta rodada. Três pontos de documentação ficaram em aberto no eixo de proteção de dados. Nenhum deles foi estimado: todos vêm de leitura direta dos documentos publicados em 28/07/2026 e podem mudar assim que os fornecedores atualizarem as páginas.

• Quatro documentos ausentes na Leadlovers. Região de hospedagem, contrato de tratamento de dados, lista de sub-processadores e mecanismo de transferência internacional; a apuração verificou as páginas públicas de privacidade, de termos de uso e de LGPD, e os endereços habituais desses documentos respondem erro 404.
• Um papel diferente do resto da tabela. A política publicada pela Leadlovers declara que a empresa assume o papel de controladora dos dados em vez de operadora, desenho diferente do adotado pelas demais, em que o cliente é controlador e a plataforma é operadora.
• Uma lacuna própria em HubSpot e Brevo. No outro extremo do porte, os contratos de tratamento das duas não citam a LGPD, e a definição de leis aplicáveis da Brevo não a inclui.

O que perguntar antes de assinar

Perguntar se o fornecedor cumpre a LGPD não produz informação: todos respondem que sim. As cinco perguntas abaixo produzem documento, e documento é o que a lei pede do controlador.

Uma última nota de proporção, porque este eixo costuma ser vendido com alarme. Hospedar fora do Brasil é legal e é o padrão do mercado. A LGPD exige fundamento documentado para a viagem do dado e transparência sobre quem o toca, sem exigir repatriação de servidor. A plataforma que publica região, sub-processadores e contrato reduz o seu trabalho de conformidade. A que não publica transfere esse trabalho para você, e o custo dele só aparece na primeira diligência de um cliente grande ou no primeiro edital.

Suporte e SLA: o que está escrito e o que só está prometido

Suporte é o item que mais aparece em depoimento e menos aparece em comparativo, porque quase tudo o que se diz sobre ele é impressão. Existe, porém, uma camada verificável: o que o fornecedor escreve em documento. Esta seção compara só isso: canal por plano, idioma, horário e, principalmente, se existe acordo de nível de serviço publicado.

Convém separar dois compromissos que o mercado trata como um só. Acordo de disponibilidade é a promessa de que o sistema fica no ar uma porcentagem do tempo, com crédito ou rescisão se não ficar. Acordo de tempo de resposta é a promessa de que alguém responde ao seu chamado dentro de um prazo. São documentos diferentes, e há plataforma grande que publica o primeiro e nega expressamente o segundo.

Suporte comparado, pelo que está publicado

Só entram nesta tabela compromissos publicados em documento acessível sem login. Nenhuma linha mede a qualidade percebida do atendimento, que é outro debate e exige outra fonte.

Três achados que contrariam a intuição do mercado. Os três aparecem na tabela acima, e nenhum deles é o que o comprador espera encontrar.

1. Acordo de disponibilidade generoso é exceção. Entre os compromissos de disponibilidade publicados em documento acessível sem login, a HubSpot promete 99,95% ao mês e o RD Station contrata 98% ao ano, patamar que admite cerca de 175 horas fora do ar por ano, enquanto Mailchimp e Leadlovers não publicam nenhum.
2. Prazo de resposta quase não existe como compromisso. HubSpot e GetResponse escrevem no contrato que não garantem tempo mínimo de resposta. Quando existe prazo, ele vem amarrado ao plano mais caro ou a um adicional pago: uma hora só no Enterprise da Brevo, quinze minutos só no adicional Suporte Prime do RD Station.
3. O acordo de suporte mais detalhado do conjunto é da E-goi. Nenhuma das gigantes americanas ocupa esse lugar. A E-goi publica prazos escalonados por nível, prazos de resolução por prioridade e penalidade contratual quando descumpre.

Lacunas declaradas nesta rodada. Nada aqui mede tempo real de atendimento; a medida é o que o fornecedor se comprometeu a cumprir por escrito.

• Prazo de primeira resposta não publicado. ActiveCampaign, Mailchimp, Leadlovers e, por declaração expressa em contrato, HubSpot e GetResponse.
• Acordo de disponibilidade não publicado. Mailchimp e Leadlovers.
• Canais de acompanhamento da Leadlovers. A apuração não localizou página pública de status nem comunidade oficial, e a central de ajuda está em migração, com parte das categorias ainda sem artigos; os endereços habituais de status e de comunidade respondem com o aviso genérico de subdomínio da própria plataforma.
• Página de status do E-goi. O endereço recusou o acesso automatizado, e a apuração não trata isso como ausência.

Como usar isso numa negociação

Uma observação de justiça, porque este eixo é o mais fácil de ler de forma torta. Ausência de acordo publicado não significa atendimento ruim, e acordo publicado não significa atendimento bom: um mede compromisso, o outro mede experiência. O que a ausência significa é que, se algo der errado, não existe régua contratual para reclamar, e a conversa vira negociação em vez de execução de cláusula. Para operação pequena isso costuma ser irrelevante. Para quem coloca receita crítica dentro da ferramenta, é a diferença entre um incidente e um prejuízo sem recurso.

A régua do comprador, ao lado da régua do SaaS

As réguas da seção anterior medem quem opera um SaaS: cancelamento, retorno do custo de aquisição, valor do cliente, conversão de teste, Regra dos 40. São úteis e são globais, e a própria página avisa que os intervalos são anteriores a 2025. Falta a régua de quem compra, e ela não existe publicada em lugar nenhum deste mercado.

O que segue é uma proposta de padrão. Nenhum fornecedor foi avaliado contra ela aqui. Ela é publicada para ser usada, contestada e, de preferência, superada, e para que o comprador tenha o que cobrar na demonstração em vez de assistir a uma apresentação de recursos.

Os cinco marcos da primeira semana

Uma plataforma de automação de marketing entrega valor quando cinco coisas acontecem. Antes disso, o cliente pagou e não publicou nada. Qualquer fornecedor da categoria deveria fazer o cliente atingir estes cinco marcos em sete dias.

As quatro perguntas de prazo e de custo de entrada

Por que publicar a régua em vez de responder à régua alheia. Quem define o critério define a conversa. Hoje o comprador brasileiro compara plataformas por lista de recursos porque não tem outro instrumento, e lista de recursos premia quem tem a lista mais longa. Uma régua de ativação em sete dias, com marcos verificáveis pelo próprio cliente, muda o que a demonstração precisa provar. Está aberta: qualquer fornecedor pode adotá-la, e qualquer comprador pode exigi-la.

O que esta régua ainda não é. Ela é proposta. Nenhuma plataforma foi cronometrada contra os cinco marcos nesta rodada, e não existe benchmark público de tempo de ativação de plataforma de automação no Brasil. Medir os cinco marcos em contas reais, em vários fornecedores, com método declarado, é o dado que falta na categoria, e quem medir primeiro terá a régua que os outros vão citar.

Fontes de apoio: Google, diretrizes para remetentes de e-mail, sobre SPF, DKIM, DMARC, descadastro em um clique e taxa de spam; rdstation.com/planos/marketing, sobre implantação obrigatória, consultado em 28/07/2026; faixa de conversão de teste para pago conforme a tabela de réguas de SaaS desta página, OpenView, 18/06/2026.

Respostas rápidas