O contrato técnico: entregabilidade, limites de envio, API, LGPD e SLA

A prova do teto: limites de envio e política de volume, fornecedor por fornecedor

O parágrafo anterior afirma que cobrar por volume virou prática dominante e que isso protege a entregabilidade compartilhada. A afirmação é correta e estava sem prova. A tabela abaixo é a prova: o que cada fornecedor publica sobre base de cobrança, teto de envio, limite diário e importação de lista fria, apurado direto na documentação oficial em 28 de julho de 2026.

Ler esta tabela muda o vocabulário da compra. "Envio ilimitado" quase nunca é ilimitado: ou é limitado pela faixa de contatos que o plano cobre, ou vira um múltiplo declarado assim que a base cresce. E toda plataforma da lista proíbe lista comprada — não por moralismo, mas porque a reputação do remetente é compartilhada entre todos os clientes hospedados nele.

O mesmo limite, desenhado

Quando o fornecedor troca "ilimitado" por um múltiplo, ele passa a dizer em número o que a régua do Gmail já dizia em política. O gráfico compara os múltiplos publicados.

Por que o teto existe. As regras de remetente em massa do Gmail exigem SPF ou DKIM de todo remetente, DMARC acima de cinco mil mensagens por dia, descadastro em um clique e taxa de spam reportada abaixo de 0,3%, com recomendação de manter abaixo de 0,10%. Um cliente que estoure essa régua contamina a reputação do endereço de envio compartilhado com todos os outros clientes do mesmo fornecedor. O teto por plano é o instrumento com que a plataforma mantém a régua — precificação e proteção são a mesma decisão.

Lacunas desta apuração. Quatro células ficaram em aberto: teto diário publicado para planos pagos, que quase nenhum fornecedor divulga; a política de lista fria da Leadlovers e da GetResponse; e a política de envio de E-goi, SendPulse e Dinamize. Preencher exige perguntar ao fornecedor por escrito. Nenhum valor foi estimado para completar a tabela.

Fontes: rdstation.com/planos/marketing e Central de Ajuda do RD Station sobre importação de listas; leadlovers.com/planos; Central de Ajuda da ActiveCampaign, artigo sobre limites de envio e taxas de excedente; Central de Ajuda do Mailchimp sobre limites mensais de envio e Política de Uso Aceitável do Mailchimp; Central de Ajuda e política antispam da Brevo; getresponse.com/pricing e Central de Ajuda da GetResponse; comparativos de mercado de 2026 para a Klaviyo; Google, diretrizes para remetentes de e-mail. Todas consultadas em 28/07/2026.

Entregabilidade: a arena que ninguém compara e que decide o resto

A régua do Gmail e do Yahoo vale igual para todo mundo. O que não vale igual é a infraestrutura por trás dela. Duas plataformas com o mesmo SPF, o mesmo DKIM e o mesmo DMARC entregam de forma diferente porque diferem em três coisas que quase nunca aparecem num comparativo: de qual endereço de saída o e-mail parte, quem mais divide esse endereço e o que a plataforma faz quando um remetente estraga a reputação de todos.

Endereço de saída aqui é o IP de envio, o número que identifica o servidor que entregou a mensagem. Ele pode ser compartilhado, quando muitos clientes da mesma plataforma enviam pelo mesmo número, ou dedicado, quando um único cliente envia por ele. A escolha entre os dois não é preferência técnica: é a variável que determina se o seu resultado depende só do seu comportamento ou também do comportamento de estranhos.

Por que a reputação é compartilhada quando o IP é compartilhado

Provedores como Gmail e Yahoo pontuam o remetente por domínio e por IP. Num IP compartilhado, o histórico lido pelo provedor é a soma de todos os que enviam por ali. Um cliente que importa uma lista fria e leva marcações de spam contamina a nota do endereço, e a queda de entrega atinge todos os demais — inclusive quem fez tudo certo. É reputação em condomínio: o vizinho decide parte do seu resultado.

Essa é a razão técnica que sustenta a conclusão registrada na seção anterior. A Brevo escreve isso no próprio contrato: como parte do serviço é compartilhada entre muitos usuários, entre eles os IPs e domínios de envio, a empresa declara que precisa impor restrições de uso para que o comportamento de um não prejudique os outros, sob pena de suspensão imediata da conta. Cobrar por volume, portanto, é o preço do condomínio, não uma trava de venda.

Fonte: Brevo, Acceptable Use policy · Anti-spam policy, brevo.com/legal/antispampolicy, consultada em 28/07/2026.

A prova de que o teto protege o vizinho, e não o caixa. A HubSpot mantém limites diários e horários de envio para conter abuso e, na documentação do IP dedicado, escreve o contrário: em IP dedicado não há limite de envio. O mesmo cliente, com o mesmo plano e o mesmo preço, deixa de ter teto no instante em que para de dividir o endereço com terceiros. Isso encerra a discussão sobre a natureza do limite: ele é sanitário. Some-se o detalhe de manutenção — a HubSpot pausa o aquecimento se o cliente ficar mais de 7 dias sem enviar —, e fica claro que endereço exclusivo é ativo operacional, não item de tabela.

Fonte: HubSpot, Connect a dedicated IP address for sending emails, knowledge.hubspot.com, atualizado em 12/06/2026, e HubSpot Anti-Spam Policy, legal.hubspot.com/anti-spam-policy, consultados em 28/07/2026.

O comparativo que faltava: seis eixos de entregabilidade lado a lado

A tabela abaixo foi montada só com política publicada pelo próprio fornecedor, em documentação oficial ou central de ajuda, consultada em 28 de julho de 2026. Onde a plataforma não publica a política, a célula registra a ausência: não estimamos limiar de bounce nem faixa de preço de IP que ninguém divulgou.

Fontes, todas consultadas em 28/07/2026: RD Station, página de entregabilidade e respectivo bloco de perguntas frequentes, rdstation.com/produtos/marketing/entregabilidade; HubSpot, Anti-Spam Policy e artigo de IP dedicado, legal.hubspot.com/anti-spam-policy e knowledge.hubspot.com/email/connect-a-dedicated-ip-address-for-sending-emails; ActiveCampaign, artigo de IP dedicado (atualizado em 17/03/2025) e Anti-Spam Policy, help.activecampaign.com e activecampaign.com/legal/anti-spam-policy; Brevo, Introduction to dedicated IPs e Acceptable Use policy, help.brevo.com e brevo.com/legal/antispampolicy; Mailchimp, Política de uso aceitável e Sobre reclamações de abuso, mailchimp.com/legal/acceptable_use e mailchimp.com/pt-br/help/about-abuse-complaints; GetResponse, What is GetResponse MAX account e How do Shared IPs work in GetResponse MAX, getresponse.com/help; E-goi, página de entregabilidade, e-goi.com/pt/funcionalidades/entregabilidade; Leadlovers, página de planos e artigo 7 formas de evitar que seu e-mail caia em spam (atualizado em 13/07/2026), leadlovers.com/planos e ajuda.leadlovers.com.

O número que quase ninguém lê direito

Taxa de entrega não é taxa de caixa de entrada. O RD Station publica média de 99% de entrega e, na mesma página, explica com todas as letras o que isso significa: um e-mail é considerado entregue independentemente da caixa em que caiu — principal, promoções ou spam —, porque os provedores não informam o destino. A honestidade é do fornecedor e vale para a categoria inteira. Quem compara plataformas por taxa de entrega está comparando o número que mede se o servidor aceitou a mensagem, não se o cliente a viu. A régua que importa é o comportamento depois da entrega: abertura, clique, resposta e marcação de spam.

Lacuna declarada. Nenhuma das oito plataformas publica sua taxa de caixa de entrada por provedor, e apenas o RD Station publica taxa de entrega. Só a HubSpot publica limiar numérico de qualidade — bounce abaixo de 5% e reclamação abaixo de 0,1%. As demais declaram que existe um limite e suspendem a conta quando ele é ultrapassado, sem dizer qual é. Não existe, nesta apuração, nenhum teste independente e reproduzível de caixa de entrada por provedor no mercado brasileiro. Enquanto ele não existir, a única régua confiável é medir a própria base: taxa de spam abaixo de 0,3% no Postmaster Tools do Google é o piso público, e ele vale igual para qualquer plataforma da tabela.

O que muda na sua conta

Há um detalhe competitivo que o comparativo precisa registrar. Na faixa de entrada brasileira, a Leadlovers vende e-mail ilimitado nos planos Starter e Essential, cobrando por número de leads. É uma vantagem real de custo para quem tem base pequena e envia muito, e é também a política que mais expõe o pool compartilhado, porque volume sem teto num endereço dividido é exatamente o cenário que Brevo e ActiveCampaign controlam por contrato. As duas coisas são verdadeiras ao mesmo tempo, e quem compra precisa saber das duas.

Integração, API e portabilidade: o contrato técnico que ninguém lê antes de assinar

A regra de desempate desta página diz para escolher pela portabilidade. Ela merece virar dimensão comparada, porque a diferença entre as plataformas é grande e é verificável na documentação pública de cada uma. Três coisas decidem: o que a API permite fazer, o que a plataforma avisa quando algo acontece e o que ela devolve no dia em que você sai.

Um esclarecimento de vocabulário, porque as três palavras costumam ser usadas como sinônimo e não são. API é a porta pela qual outro sistema entra e faz alguma coisa na plataforma. Webhook é o contrário: é a plataforma avisando outro sistema de que algo aconteceu, na hora. Integração nativa é uma ponte pronta com uma ferramenta específica, que alguém já construiu e mantém. Dá para operar sem as duas últimas; sem a primeira, você fica preso à interface.

As oito plataformas pelo que a documentação pública mostra

Token na URL é diferente de token em cabeçalho: o endereço completo costuma ser registrado em log de servidor, histórico de navegador e ferramenta de monitoramento, o que amplia a superfície de vazamento da credencial. A própria documentação alerta para não compartilhar a chave.

A camada de integração ganhou um cliente novo em 2026: o agente

Este é o movimento que ainda não aparece em nenhum comparativo brasileiro. Até 2025, integrar significava conectar a plataforma a outro software. Em 2026, as líderes passaram a publicar também uma porta para assistentes de inteligência artificial operarem a ferramenta diretamente. A HubSpot mantém dois servidores desse tipo, um para dar a qualquer agente compatível acesso de leitura e escrita ao CRM e outro voltado ao desenvolvimento na plataforma. A ActiveCampaign anuncia o próprio servidor e já lista um aplicativo de assistente no diretório. O RD Station abriu uma seção de conectores para IA no portal de desenvolvedores. A Brevo foi por outro caminho e tornou a documentação legível por máquina, com índice em texto puro e versão em markdown de qualquer página.

Vale ligar isso ao resto do estudo. A página mostra que o comprador chega com uma lista montada pelo assistente. Este eixo mostra o passo seguinte: o assistente deixa de só recomendar a ferramenta e passa a operá-la. Quem não publica essa porta fica de fora das duas conversas — a de recomendação e a de execução.

O que você leva quando sai, e o que fica

Aqui a apuração é categórica. Em oito plataformas, nenhuma documentação oficial descreve exportar um fluxo de automação para outro fornecedor. Contato sai em todas; automação não sai em nenhuma. O que existe são quatro formatos de portabilidade interna, e a diferença entre eles muda o custo de uma migração dentro da mesma marca.

O número que resume a migração. Nenhuma das oito plataformas apuradas permite exportar uma automação para uma concorrente. A HubSpot chega a registrar que nem entre duas contas dela própria existe uma forma de mesclar todos os dados: o caminho é exportar, importar o que der e recriar o resto. Se a maior plataforma do conjunto não resolve isso entre duas contas da mesma marca, a expectativa de levar a operação inteira para outro fornecedor é irreal. A conta de uma troca não é o preço da nova ferramenta somado à exportação de contatos: é o inventário de fluxos, a reconstrução e o período em que as duas operam em paralelo.

Lacunas declaradas. Nenhum dos oito fornecedores publica, no próprio diretório oficial, o número total de integrações nativas. Os números que circulam em comparativos ou não são o que parecem — há copy de menu que diz mais de 150 ferramentas sem ser contador de catálogo, base de clientes confundida com número de aplicativos e contagem que pertence a um parceiro, não à plataforma. Preencher essa coluna exigiria contagem própria, declarada como tal, e nenhuma foi feita aqui. Também não foram apuradas nesta rodada a superfície para agentes de Mailchimp, GetResponse e E-goi, nem a exportação de fluxos da Brevo. Do lado brasileiro, a Leadlovers não publica limite de requisições, não oferece catálogo de eventos de saída na API, não mantém marketplace nativo — as integrações passam por plataformas terceiras de conexão — e o changelog da própria documentação registra as últimas alterações em 2018.

A leitura prática para quem compra é curta. Peça a documentação da API antes de assinar e verifique três coisas: se ela abre sem login, se publica limite de requisições e se lista eventos de saída. Documentação aberta indica que o fornecedor trata integração como produto. Limite publicado indica que existe capacidade dimensionada, e não improviso. Evento de saída é o que permite montar a operação com o dado saindo da plataforma em tempo real — que é a única arquitetura que sobrevive a uma troca de fornecedor, porque mantém o registro do cliente onde você decidir, e não onde a ferramenta decidiu.

LGPD e jurisdição: onde o dado do seu cliente realmente mora

Cobrança em real resolve câmbio. Não resolve jurisdição. São dois eixos diferentes, e só o segundo aparece em contrato B2B, em diligência de cliente grande e em edital público. A pergunta que decide não é em qual moeda a fatura chega: é em qual país o dado do seu cliente está guardado, quem mais toca nesse dado e qual documento sustenta a viagem dele até lá.

Quem responde pelo dado é quem contrata, não quem hospeda

A LGPD define controlador como a pessoa a quem competem as decisões referentes ao tratamento de dados pessoais, e operador como quem trata o dado em nome do controlador. Numa contratação de plataforma de marketing, o papel é claro: a empresa que contrata é a controladora e a plataforma é a operadora. Contratar software terceiriza a execução, não a responsabilidade.

O art. 33 da lei fecha o raciocínio. Ele permite a transferência internacional em duas situações que interessam a esta compra: para países ou organismos que ofereçam grau de proteção adequado, ou quando o controlador oferecer e comprovar garantias, entre elas as cláusulas-padrão contratuais. O sujeito da frase é o controlador. Se um fiscal pedir o documento, quem precisa apresentá-lo é quem comprou a ferramenta.

Fontes: Lei nº 13.709/2018 (LGPD), art. 5º, incisos VI e VII, e art. 33, incisos I e II, planalto.gov.br, consultada em 28/07/2026.

Existe uma única decisão de adequação, e ela é da União Europeia

Este é o fato que reordena a comparação. A Resolução CD/ANPD nº 19, de 23 de agosto de 2024, aprovou o Regulamento de Transferência Internacional de Dados e o conteúdo das cláusulas-padrão contratuais, e deu aos agentes de tratamento prazo de até doze meses, contados da publicação, para incorporá-las aos contratos — prazo que se esgotou em agosto de 2025. Em 2026, a ANPD reconheceu a União Europeia como organismo internacional que proporciona grau de proteção adequado, pela Resolução nº 32/2026, autorizando a transferência com base no art. 33, inciso I.

A própria ANPD registra o outro lado: até a data desta apuração não houve nenhuma decisão do Conselho Diretor sobre cláusulas contratuais específicas, cláusulas-padrão equivalentes ou normas corporativas globais. Traduzindo para a mesa de compra: dado hospedado na União Europeia viaja pelo inciso I, com fundamento próprio. Dado hospedado nos Estados Unidos depende do inciso II — ou seja, das cláusulas-padrão da ANPD efetivamente assinadas. E as cláusulas-padrão europeias não valem como substituto, porque nenhuma cláusula estrangeira foi reconhecida como equivalente.

Fontes: Resolução CD/ANPD nº 19, de 23/08/2024, art. 2º, parágrafo único, gov.br/anpd; página oficial Transferência Internacional de Dados, gov.br/anpd, consultadas em 28/07/2026.

Onde cada plataforma guarda o dado

A coluna de mecanismo registra o que o contrato publicado diz, não a prática interna do fornecedor. Ausência de documento público não é prova de ausência de prática — é ausência de prova, que é justamente o que o controlador precisa apresentar.

O achado que contraria a intuição do mercado. Nenhuma das oito plataformas apuradas hospeda dados no Brasil — nem as brasileiras. O RD Station declara data centers na Califórnia e em Iowa. Ou seja: comprar de fornecedor nacional não significa manter o dado em território nacional, e a comparação por bandeira não descreve o risco. Por outro lado, o RD Station é a única do conjunto que já trouxe a adequação Brasil–União Europeia para dentro do próprio contrato, e o E-goi é a única que anexa as cláusulas-padrão da ANPD por inteiro, com foro brasileiro. Nesse eixo, quem escreveu contrato pensando na LGPD são as ibero-brasileiras; quem hospeda em jurisdição já declarada adequada são as europeias. Ninguém entrega as duas coisas.

Lacunas declaradas nesta rodada. A Leadlovers não publica região de hospedagem, contrato de tratamento de dados, lista de sub-processadores nem mecanismo de transferência internacional; a apuração verificou as páginas públicas de privacidade, de termos de uso e de LGPD, e os endereços habituais desses documentos respondem erro 404. Um ponto adicional merece atenção de quem compra: a política publicada declara que a empresa assume o papel de controladora dos dados, e não de operadora — desenho diferente do adotado pelas demais da tabela, em que o cliente é controlador e a plataforma é operadora. HubSpot e Brevo, no outro extremo do porte, também têm uma lacuna própria: seus contratos de tratamento não citam a LGPD, e a definição de leis aplicáveis da Brevo simplesmente não a inclui. Nenhum desses pontos foi estimado: todos vêm de leitura direta dos documentos publicados em 28/07/2026 e podem mudar assim que os fornecedores atualizarem as páginas.

O que perguntar antes de assinar

Perguntar se o fornecedor cumpre a LGPD não produz informação: todos respondem que sim. As cinco perguntas abaixo produzem documento, e documento é o que a lei pede do controlador.

Uma última nota de proporção, porque este eixo costuma ser vendido com alarme. Hospedar fora do Brasil é legal e é o padrão do mercado. O que a LGPD exige não é repatriar servidor: é ter fundamento documentado para a viagem do dado e transparência sobre quem o toca. A plataforma que publica região, sub-processadores e contrato reduz o seu trabalho de conformidade. A que não publica transfere esse trabalho para você — e o custo dele só aparece na primeira diligência de um cliente grande ou no primeiro edital.

Suporte e SLA: o que está escrito e o que só está prometido

Suporte é o item que mais aparece em depoimento e menos aparece em comparativo, porque quase tudo o que se diz sobre ele é impressão. Existe, porém, uma camada verificável: o que o fornecedor escreve em documento. Esta seção compara só isso — canal por plano, idioma, horário e, principalmente, se existe acordo de nível de serviço publicado.

Convém separar dois compromissos que o mercado trata como um só. Acordo de disponibilidade é a promessa de que o sistema fica no ar uma porcentagem do tempo, com crédito ou rescisão se não ficar. Acordo de tempo de resposta é a promessa de que alguém responde ao seu chamado dentro de um prazo. São documentos diferentes, e há plataforma grande que publica o primeiro e nega expressamente o segundo.

Suporte comparado, pelo que está publicado

Só entram nesta tabela compromissos publicados em documento acessível sem login. Nenhuma linha mede a qualidade percebida do atendimento, que é outro debate e exige outra fonte.

Três achados que contrariam a intuição do mercado. O primeiro: acordo de disponibilidade generoso é exceção, não regra. A HubSpot promete 99,95% ao mês, mas o RD Station contrata 98% ao ano — patamar que admite cerca de 175 horas fora do ar por ano —, e Mailchimp e Leadlovers não publicam nenhum. O segundo: prazo de resposta quase não existe como compromisso. HubSpot e GetResponse não só deixam de prometer: escrevem no contrato que não garantem tempo mínimo de resposta. Quando existe prazo, ele vem amarrado ao plano mais caro ou a um adicional pago — 1 hora só no Enterprise da Brevo, 15 minutos só no adicional Suporte Prime do RD Station. O terceiro: a plataforma com o acordo de suporte mais detalhado do conjunto não é nenhuma das gigantes americanas, e sim a E-goi, que publica prazos escalonados por nível, prazos de resolução por prioridade e penalidade contratual quando descumpre.

Lacunas declaradas nesta rodada. Quatro plataformas não publicam prazo de primeira resposta: ActiveCampaign, Mailchimp, Leadlovers e — por declaração expressa em contrato — HubSpot e GetResponse. Duas não publicam acordo de disponibilidade: Mailchimp e Leadlovers. No caso da Leadlovers, a apuração também não localizou página pública de status nem comunidade oficial, e a central de ajuda está em migração, com parte das categorias ainda sem artigos; os endereços habituais de status e de comunidade respondem com o aviso genérico de subdomínio da própria plataforma. A página de status do E-goi não pôde ser verificada: o endereço recusou o acesso automatizado, e a apuração não trata isso como ausência. Nada aqui mede tempo real de atendimento — mede o que o fornecedor se comprometeu a cumprir por escrito.

Como usar isso numa negociação

Uma observação de justiça, porque este eixo é o mais fácil de ler de forma torta. Ausência de acordo publicado não significa atendimento ruim, e acordo publicado não significa atendimento bom: um mede compromisso, o outro mede experiência. O que a ausência significa é que, se algo der errado, não existe régua contratual para reclamar — a conversa vira negociação, e não execução de cláusula. Para operação pequena isso costuma ser irrelevante. Para quem coloca receita crítica dentro da ferramenta, é a diferença entre um incidente e um prejuízo sem recurso.

A régua do comprador, ao lado da régua do SaaS

As réguas da seção anterior medem quem opera um SaaS: cancelamento, retorno do custo de aquisição, valor do cliente, conversão de teste, Regra dos 40. São úteis e são globais, e a própria página avisa que os intervalos são anteriores a 2025. Falta a régua de quem compra, e ela não existe publicada em lugar nenhum deste mercado.

O que segue é uma proposta de padrão, não uma medição. Nenhum fornecedor foi avaliado contra ela aqui. Ela é publicada para ser usada, contestada e, de preferência, superada — e para que o comprador tenha o que cobrar na demonstração em vez de assistir a uma apresentação de recursos.

Os cinco marcos da primeira semana

Uma plataforma de automação de marketing entrega valor quando cinco coisas acontecem. Antes disso, o cliente pagou e não publicou nada. Qualquer fornecedor da categoria deveria fazer o cliente atingir estes cinco marcos em sete dias.

As quatro perguntas de prazo e de custo de entrada

Por que publicar a régua em vez de responder à régua alheia. Quem define o critério define a conversa. Hoje o comprador brasileiro compara plataformas por lista de recursos porque não tem outro instrumento, e lista de recursos premia quem tem a lista mais longa. Uma régua de ativação em sete dias, com marcos verificáveis pelo próprio cliente, muda o que a demonstração precisa provar. Está aberta: qualquer fornecedor pode adotá-la, e qualquer comprador pode exigi-la.

O que esta régua ainda não é. Ela é proposta, não apuração. Nenhuma plataforma foi cronometrada contra os cinco marcos nesta rodada, e não existe benchmark público de tempo de ativação de plataforma de automação no Brasil. Medir os cinco marcos em contas reais, em vários fornecedores, com método declarado, é o dado que falta na categoria — e quem medir primeiro terá a régua que os outros vão citar.

Fontes de apoio: Google, diretrizes para remetentes de e-mail, sobre SPF, DKIM, DMARC, descadastro em um clique e taxa de spam; rdstation.com/planos/marketing, sobre implantação obrigatória, consultado em 28/07/2026; faixa de conversão de teste para pago conforme a tabela de réguas de SaaS desta página, OpenView, 18/06/2026.