O e-mail de redefinição de senha não chega quase sempre porque o WordPress usa a função mail() do PHP, que a hospedagem barra. Segundo o Cloudflare Radar (2026), 26,7% dos e-mails analisados no Brasil foram maliciosos. Sem SMTP autenticado, a mensagem cai em spam. A correção é configurar um relay próprio.

O e-mail de redefinição de senha não chega porque o WordPress envia a mensagem pela função mail() do PHP, e a maioria das hospedagens compartilhadas bloqueia ou filtra esse envio sem aviso. A tela mostra “verifique seu e-mail”, mas a fila nunca sai do servidor ou é classificada como spam pelo provedor de destino. O problema raramente está no usuário: está na camada de transporte. Neste diagnóstico, a gente mapeia as cinco causas mais comuns nos tickets de suporte da FULL e a correção de cada uma. Para o passo a passo de outros problemas parecidos, o hub de conteúdos de formulários WordPress da FULL reúne os cenários de envio e formulário.

Diagnóstico rápido do e-mail de redefinição de senha: Sintoma e causa

O e-mail de redefinição de senha falha em uma de cinco camadas distintas, e identificar qual delas resolve em minutos. Em boa parte dos tickets de envio que chegam ao suporte da FULL, a causa é a função mail() do PHP barrada pela hospedagem, não um endereço de destino digitado errado pelo usuário.

A tabela abaixo cruza o sintoma visível com a causa raiz técnica e a ação corretiva, da camada mais frequente à mais rara, para você ir direto ao ponto sem testar configuração no escuro.

Legenda: a mensagem de sucesso aparece mesmo quando o e-mail de redefinição de senha nunca sai da fila do servidor.

Por que o e-mail de redefinição de senha sai do WordPress mas não chega

O e-mail de redefinição de senha falha porque o WordPress chama a função retrieve_password(), que dispara o wp_mail() apoiado na função mail() do PHP, e essa função não autentica o envio. De acordo com a documentação oficial em developer.WordPress.org, a referência técnica do core, a retrieve_password() monta o assunto e o corpo e entrega tudo ao wp_mail().

O wp_mail(), por padrão, usa o mail() do PHP, um envio sem login no servidor de e-mail. Para o Gmail e o Outlook, uma mensagem sem autenticação SMTP parece spoofing e tende a ir para o spam ou ser descartada em silêncio. O servidor reporta sucesso ao WordPress porque só confirma que entregou à fila local, não que o destinatário recebeu. É a desconexão entre a camada de aplicação e a camada de transporte.

Causa 1: O e-mail de redefinição de senha trava na função mail() do PHP

A correção mais comum para o e-mail de redefinição de senha é trocar a função mail() do PHP por um envio SMTP autenticado, e isso resolve a maioria dos casos de hospedagem compartilhada. Em boa parte dos tickets de envio que a gente vê no suporte da FULL, o servidor nem tem um agente de e-mail ativo, então a fila do mail() é descartada já na origem, antes de qualquer filtro.

A solução é instalar um plugin de SMTP como o WP Mail SMTP ou o FluentSMTP e apontar para um provedor que faça login com usuário e senha. O WP Mail SMTP integra direto com relays comerciais; o FluentSMTP entrega log e roteamento de graça. Depois de configurar, envie um teste pelo próprio plugin antes de confiar no fluxo de login. Quem prefere a rota manual pode usar o processo de redefinição de senha direto no MySQL como saída de emergência.

Causa 2: Falta de SPF e DKIM derruba o e-mail de redefinição de senha no spam

Quando o e-mail de redefinição de senha chega, mas cai no spam, o problema migrou da fila para a reputação: faltam os registros SPF e DKIM no DNS do domínio. O SPF declara quais servidores podem enviar em nome do seu domínio; o DKIM assina a mensagem com uma chave que o destinatário valida na entrega.

Sem eles, Gmail e Outlook tratam o envio como suspeito, porque desde fevereiro de 2024 o Google passou a exigir autenticação para remetentes em volume. Segundo o Cloudflare Radar, que monitora o tráfego de e-mail global, 26,7% das mensagens analisadas no Brasil em junho de 2026 foram classificadas como maliciosas, o que deixa os filtros ainda mais agressivos contra remetentes sem assinatura. Publique o SPF e o DKIM no painel de DNS conforme o relay escolhido.

Causa 3: Reputação do IP compartilhado bloqueia o e-mail de redefinição de senha

Mesmo com SMTP e DNS corretos, o e-mail de redefinição de senha pode falhar só para Gmail e Outlook quando o IP de envio é compartilhado e tem má reputação. Em hospedagem compartilhada, o IP de saída é partilhado entre centenas de contas, e o abuso de um vizinho contamina a entrega de todos os remetentes daquele endereço.

Nesses casos, a correção que estabiliza de vez é mover o envio para um relay dedicado com domínio próprio autenticado: o Amazon SES cobra por volume e entrega reputação de IP gerenciada, enquanto o Brevo oferece uma faixa gratuita mensal com painel de monitoramento. O relay assina cada mensagem com a sua identidade e separa você do IP compartilhado. É o ajuste que não aparece na documentação padrão, mas resolve o cenário em que tudo parece certo e o e-mail ainda some.

Causa 4: Porta SMTP errada quebra o e-mail de redefinição de senha em silêncio

A quarta causa do e-mail de redefinição de senha travado é simples e frequente: a porta SMTP configurada não bate com a que a hospedagem libera. Um plugin de SMTP configurado com a porta 465 SSL em um host que só abre a 587 STARTTLS resulta em conexão recusada e fila travada, sem nenhum aviso visível ao administrador do site.

A regra prática é: 587 com STARTTLS é o padrão moderno e funciona na maioria dos provedores; 465 com SSL implícito ainda existe, mas exige confirmação do host. Outros pontos que travam o envio são o firewall do servidor bloqueando a saída na porta SMTP e credenciais de aplicativo vencidas. Teste cada combinação pelo botão de envio do plugin, que costuma mostrar o erro exato da conexão, e ajuste a porta antes de mexer no resto.

Como deixar o envio de e-mail confiável de uma vez no plano FULL

Configurar SMTP, SPF, DKIM e ainda monitorar reputação em cada site é trabalho repetido que custa caro avulso, e é aí que entra o plano. O plano PRO da FULL custa R$849,90 e inclui dezessete plugins premium para até dez sites, cerca de R$85 por site, com o All in One Security entre eles para fechar a camada de proteção de login e formulário.

Em vez de comprar licença de plugin de SMTP, segurança e cache separada para cada projeto, você ativa tudo de uma vez e padroniza o envio em toda a base. A gente vê no suporte da FULL que padronizar o relay e a autenticação em um único fluxo reduz a recorrência desse ticket. Veja os planos da FULL e o que está incluído.

Como confirmar que o e-mail de redefinição de senha voltou a funcionar

Depois de ajustar SMTP e DNS, valide o e-mail de redefinição de senha em três frentes antes de considerar resolvido. Primeiro, dispare um teste pelo botão de envio do próprio plugin de SMTP e confirme a chegada na caixa de entrada, não no spam. Segundo, peça a redefinição real pela tela de login com um endereço Gmail e outro Outlook, os dois filtros mais rígidos.

Terceiro, abra o cabeçalho da mensagem recebida e confira se SPF e DKIM aparecem como “pass”. Se o link do e-mail expirar ou der erro, exclua a página de login do controle de cache e spam, porque um token antigo em cache invalida o novo. Para administradores que mudaram de endereço, vale revisar como alterar o e-mail de administrador do WordPress e garantir que o destino está correto.

Perguntas frequentes sobre o e-mail de redefinição de senha

Próximos passos para garantir a entrega de e-mail no WordPress

Resolver o e-mail de redefinição de senha é, na prática, mover o envio da função mail() do PHP para um SMTP autenticado e publicar SPF e DKIM no DNS. Comece pelo diagnóstico da tabela, identifique em qual das cinco camadas o envio quebra e aplique a correção daquela linha, sem mexer no resto. Se o site também envia e-mails de formulário de contato, vale alinhar o mesmo relay no plugin de formulário WPForms para padronizar a entrega, e reforçar o login com o All in One Security. Para continuar aprendendo a corrigir falhas parecidas, o FULL Academy reúne tutoriais, guias e diagnósticos de WordPress em um só lugar.