--- title: "O que é o DMARC? A autenticação de mensagens baseada em domínio explicada | DMARC Report" description: "O DMARC (Domain-based Message Authentication, Reporting & Conformance) é um protocolo de autenticação de e-mail que diz aos servidores de e-mail destinatários o que fazer quando as verificações de SPF ou DKIM falham. Saiba como o DMARC funciona, o que cada política faz e como implementá-lo." image: "https://dmarcreport.com/images/og-default.png" canonical: "https://dmarcreport.com/pt/o-que-e-dmarc/" --- Autenticação de e-mail # O que é o DMARC? **O DMARC (Domain-based Message Authentication, Reporting & Conformance) é um protocolo de autenticação de e-mail que diz aos servidores de e-mail destinatários o que fazer quando as verificações de [SPF](/pt/o-que-e-spf/) ou [DKIM](/pt/o-que-e-dkim/) falham.** Sem o DMARC, um destinatário sabe que um e-mail falhou na autenticação, mas não tem nenhuma instrução sobre rejeitá-lo, colocá-lo em quarentena ou deixá-lo passar. O DMARC preenche essa lacuna. Definido na [RFC 7489](https://datatracker.ietf.org/doc/html/rfc7489) e exigido por Google, Yahoo e PCI DSS v4.0 para remetentes em massa e domínios voltados ao cliente. [ Verifique seu registro DMARC → ](/pt/tools/dmarc-checker/) [Como funciona](#how-dmarc-works) Escrito pela **Equipe de Segurança do DMARC Report** | Última revisão: **abril de 2026** | Leitura de 10 min Conformidade ## Quem exige o DMARC? O DMARC deixou de ser uma boa prática opcional para se tornar uma exigência de conformidade obrigatória nos setores governamental, financeiro, de saúde e de infraestrutura crítica em todo o mundo. ### Mandatos governamentais [CISA BOD 18-01](https://www.cisa.gov/news-events/directives/bod-18-01) Federal EUA Todos os domínios do poder executivo federal devem implementar o DMARC com p=reject [CISA BOD 25-01](https://www.cisa.gov/news-events/directives/bod-25-01) Federal EUA Amplia as bases de referência da autenticação de e-mail, alinha-se com os requisitos de remetentes da Microsoft/Google/Yahoo [UK NCSC Cyber Assessment Framework](https://www.ncsc.gov.uk/collection/email-security-and-anti-spoofing) Reino Unido Os domínios do governo central devem implementar DMARC, SPF, DKIM e TLS. Todos os domínios, inclusive os estacionados, exigem registros DMARC [ASD Essential Eight](https://www.cyber.gov.au/resources-business-and-government/essential-cyber-security/ism/cyber-security-guidelines/guidelines-email) Austrália O Australian Signals Directorate afirma que o DMARC é crítico - implemente-o agora, independentemente dos controles existentes [CCCS Proteção de domínios de e-mail](https://www.cyber.gc.ca/en/guidance/implementation-guidance-email-domain-protection) Canadá Os departamentos federais devem implementar DMARC, SPF e DKIM. Mínimo p=none com progressão gradual até p=reject ### Normas do setor [PCI DSS v4.0](https://www.pcisecuritystandards.org/) Global (Pagamento) Mecanismos anti-phishing incluindo DMARC exigidos desde 31 de março de 2025 para todas as organizações que processam dados de cartão de pagamento [NIST SP 800-177](https://csrc.nist.gov/pubs/sp/800/177/r1/final) EUA (Orientação) Recomenda o DMARC com p=reject como política-alvo. Publique registros em todos os domínios, inclusive os que não enviam e-mails [CIS Control 9.5](https://www.cisecurity.org/) Global Implemente o DMARC para reduzir a chance de e-mails falsificados ou modificados provenientes de domínios válidos [Diretiva EU NIS2](https://www.nis-2-directive.com/) União Europeia Exige medidas robustas de cibersegurança, incluindo controles de segurança de e-mail. O DMARC reforça a conformidade com a NIS2 ao lado do GDPR e da PCI DSS ISO 27001 Global Norma de gestão da segurança da informação - a implementação do DMARC apoia os controles do Anexo A para a segurança das comunicações ### Requisitos dos provedores de e-mail [Diretrizes para remetentes do Google](https://support.google.com/a/answer/81126) Global Remetentes em massa (5.000+ mensagens/dia para o Gmail) devem ter DMARC com no mínimo p=none desde fevereiro de 2024 Requisitos para remetentes do Yahoo Global Remetentes em massa devem autenticar com DMARC ao lado de SPF e DKIM desde fevereiro de 2024 [Aplicação do Microsoft Outlook](https://learn.microsoft.com/en-us/defender-office-365/email-authentication-dmarc-configure) Global A partir de 5 de maio de 2025, a Microsoft rejeita e-mails que falham no DMARC provenientes de remetentes de alto volume para Outlook.com, Hotmail e Live.com Apple Mail (iCloud) Global A Apple aplica políticas DMARC nos domínios do iCloud Mail, rejeitando mensagens que falham na autenticação com p=reject Apólices de seguro cibernético Global 60% dos sinistros de BEC têm origem em domínios sem aplicação. As seguradoras exigem cada vez mais SPF, DKIM e DMARC como condições de contratação O problema ## O e-mail foi criado sem verificação de remetente O protocolo SMTP não tem nenhuma forma integrada de verificar se a pessoa no campo "From" realmente enviou a mensagem. Qualquer um pode enviar um e-mail alegando ser qualquer pessoa. O DMARC corrige isso. ### Sem o DMARC A Um invasor envia um e-mail como ceo@suaempresa.com Falha de SPF / Falha de DKIM O destinatário não tem nenhuma instrução de política - a mensagem é entregue na caixa de entrada ### Com o DMARC (p=reject) A Um invasor envia um e-mail como ceo@suaempresa.com Falha de SPF / Falha de DKIM O destinatário verifica a política DMARC: p=reject O alinhamento falha - nem SPF nem DKIM correspondem ao domínio From Mensagem rejeitada - nunca chega ao destinatário Como funciona ## Três etapas, cada e-mail O DMARC se apoia no SPF e no DKIM ao adicionar a aplicação de política e a geração de relatórios. Veja o que acontece quando um e-mail protegido por DMARC chega a um servidor destinatário. 1 ### O remetente publica um registro DMARC O proprietário do domínio adiciona um registro TXT em \_dmarc.domain.com no DNS. Esse registro contém a política (none, quarantine ou reject) e o endereço de relatório. 2 ### O destinatário verifica o alinhamento de SPF + DKIM Quando um e-mail chega, o servidor destinatário verifica se o SPF ou o DKIM passa E se o domínio autenticado se alinha com o domínio do cabeçalho From. Essa verificação de alinhamento é o que diferencia o DMARC do SPF ou do DKIM sozinhos. 3 ### Política aplicada, relatório enviado Se o alinhamento falhar, o destinatário aplica a política publicada - entregar normalmente (none), direcionar para o spam (quarantine) ou rejeitar completamente (reject). De qualquer forma, o destinatário envia um relatório agregado de volta ao proprietário do domínio. Anatomia do registro ## Por dentro de um registro DMARC Um registro DMARC é um registro DNS TXT publicado em `_dmarc.yourdomain.com`. Cada tag controla um comportamento específico. Registro DNS TXT - \_dmarc.example.com `v=DMARC1; p=reject; rua=mailto:dmarc@example.com; ruf=mailto:forensic@example.com; adkim=s; aspf=r; pct=100; fo=1 ` `v=DMARC1` Obrigatório Identificador da versão do protocolo. Deve ser a primeira tag de cada registro DMARC. `v=DMARC1` `p=` Obrigatório Política para o domínio: none (monitorar), quarantine (pasta de spam) ou reject (bloquear). `p=reject` `rua=` Endereço para receber os relatórios agregados - resumos XML dos resultados de autenticação enviados diariamente pelos destinatários. `rua=mailto:dmarc@example.com` `ruf=` Endereço para receber os relatórios forenses - detalhes de falha por mensagem para investigar tentativas de spoofing. `ruf=mailto:forensic@example.com` `sp=` Política de subdomínio. Substitui a política principal para subdomínios. Assume o valor de p= por padrão se não for definida. `sp=reject` `adkim=` Modo de alinhamento DKIM: strict (s) exige correspondência exata de domínio, relaxed (r) permite alinhamento de subdomínio. `adkim=r` `aspf=` Modo de alinhamento SPF: strict (s) exige correspondência exata de domínio, relaxed (r) permite alinhamento de subdomínio. `aspf=r` `pct=` Porcentagem de mensagens com falha às quais a política se aplica. Use para uma implementação gradual (por exemplo, pct=10 e depois aumente). `pct=100` `fo=` Opções de relatório forense. Controla quando os relatórios forenses são gerados (0=ambos falham, 1=um ou outro falha, d=falha de DKIM, s=falha de SPF). `fo=1` Políticas ## As três políticas DMARC Cada jornada DMARC segue o mesmo caminho: monitorar, quarentena, rejeição. Cada política se apoia na anterior. [Saiba mais sobre as políticas DMARC](/pt/politica-dmarc/). `p=none` Apenas monitorar Os destinatários não tomam nenhuma medida em relação às mensagens com falha. Os relatórios ainda são enviados, dando a você visibilidade sobre quem envia e-mails a partir do seu domínio. Quando usar No início - você precisa identificar todos os remetentes legítimos antes de aplicar uma política. Nível de risco Nenhum. Nenhum e-mail é afetado. Este é um modo apenas de monitoramento. `p=quarantine` Direcionar para o spam As mensagens com falha são direcionadas para a pasta de spam ou lixo eletrônico. Os destinatários ainda podem encontrá-las, mas elas são sinalizadas como suspeitas. Quando usar Após mais de 90 dias de monitoramento com p=none e a correção de todas as falhas de remetentes legítimos. Nível de risco Moderado. Remetentes legítimos mal configurados cairão no spam. `p=reject` Bloquear completamente As mensagens com falha são rejeitadas no nível SMTP. O destinatário nunca as vê. Esta é a aplicação completa. Quando usar Após mais de 90 dias em p=quarantine, quando todos os e-mails legítimos passam de forma consistente. Nível de risco Baixo, se bem preparado. Os remetentes não autorizados são completamente bloqueados. A tríade de autenticação ## Como SPF, DKIM e DMARC funcionam juntos Cada protocolo resolve uma parte diferente do quebra-cabeça da autenticação de e-mail. O SPF autoriza os servidores de envio. O DKIM garante a integridade da mensagem. O DMARC os une com alinhamento e política. - `SPF` Verifica se o IP do servidor de envio é autorizado pelo registro DNS do domínio. Verifica o remetente do envelope (Return-Path). [Verificar registro SPF →](/pt/tools/spf-checker/) - `DKIM` Anexa uma assinatura criptográfica aos cabeçalhos do e-mail. O servidor destinatário verifica a assinatura em relação a uma chave pública no DNS. [Verificar registro DKIM →](/pt/tools/dkim-lookup/) - `DMARC` Exige que o SPF ou o DKIM passe E se alinhe com o domínio do cabeçalho From. Publica a política para falhas e habilita a geração de relatórios. [Verificar registro DMARC →](/pt/tools/dmarc-checker/) Verificação de alinhamento DMARC Cabeçalhos do e-mail From (visível) ceo@example.com O que o destinatário vê Return-Path bounce@example.com Verificado pelo SPF DKIM d= example.com Verificado pelo DKIM Resultado DMARC APROVADO - SPF alinhado, DKIM alinhado 90% dos ciberataques começam com um e-mail US$ 4,88M Custo médio de uma violação de dados (IBM, 2024) 80% dos domínios com DMARC nunca aplicam 9-18 Meses até a aplicação completa Implementação ## Como configurar o DMARC A implantação do DMARC segue uma abordagem em fases. Correr para a aplicação sem monitoramento faz com que e-mails legítimos sejam bloqueados. Planeje de 9 a 18 meses entre o primeiro registro e o p=reject completo. 1 ### Configurar o SPF Publique um registro SPF TXT listando cada endereço IP e cada serviço autorizado a enviar e-mails para o seu domínio. Mantenha-o abaixo de 10 consultas DNS. [Verifique seu registro SPF →](/pt/tools/spf-checker/) 2 ### Configurar o DKIM Ative a assinatura DKIM em cada fonte de envio - seu servidor de e-mail, Google Workspace, Microsoft 365, plataformas de marketing - para que as mensagens de saída carreguem uma assinatura criptográfica. [Descubra os seletores DKIM →](/pt/tools/dkim-lookup/) 3 ### Publicar o DMARC em p=none Adicione um registro DMARC TXT em \_dmarc.seudominio.com começando com p=none e um endereço rua= para receber os relatórios agregados. [Valide seu registro DMARC →](/pt/tools/dmarc-checker/) 4 ### Monitorar os relatórios por mais de 90 dias Analise os relatórios agregados para identificar cada remetente, corrigir falhas de autenticação e confirmar que todos os e-mails legítimos passam no alinhamento de SPF ou DKIM. [Comece a monitorar com o DMARC Report →](/pt/inicio/) 5 ### Aplicar com quarantine e depois reject Passe para p=quarantine, monitore por mais de 90 dias e, em seguida, avance para p=reject. Use pct= para uma implementação gradual. A jornada completa leva de 9 a 18 meses. [Saiba mais sobre as políticas DMARC →](/pt/politica-dmarc/) FAQ ## Perguntas frequentes ### O que é o DMARC em termos simples? O DMARC é um protocolo de segurança de e-mail que permite aos proprietários de domínio dizer aos servidores de e-mail destinatários o que fazer quando um e-mail falha nas verificações de autenticação. Ele impede que invasores enviem e-mails que parecem vir do seu domínio, protegendo sua marca e seus destinatários contra phishing. ### Quanto tempo leva para implementar o DMARC? Publicar um registro DMARC em p=none leva alguns minutos. No entanto, alcançar a aplicação completa em p=reject normalmente leva de 9 a 18 meses. Cada fase (none, quarantine, reject) requer pelo menos 90 dias de monitoramento para identificar e corrigir todas as fontes de envio legítimas. ### O DMARC impede todo o phishing? O DMARC impede o spoofing direto de domínio - os invasores não podem enviar e-mails que passem na autenticação usando exatamente o seu domínio. Ele não impede ataques com domínios parecidos (por exemplo, examp1e.com) nem phishing de domínios não relacionados. O DMARC é uma camada em uma estratégia de segurança de e-mail em defesa em profundidade. ### Qual é a diferença entre SPF, DKIM e DMARC? O SPF verifica se um servidor de envio é autorizado pelo proprietário do domínio. O DKIM anexa uma assinatura criptográfica para provar que a mensagem não foi alterada em trânsito. O DMARC os une exigindo que o SPF ou o DKIM passe E se alinhe com o domínio do cabeçalho From, e então diz aos destinatários o que fazer quando a autenticação falha. ### O DMARC é obrigatório? Sim - o DMARC é obrigatório sob vários frameworks. As agências federais dos EUA devem implementar p=reject sob a CISA BOD 18-01\. A PCI DSS v4.0 exige o DMARC desde março de 2025\. Google, Yahoo e Microsoft exigem o DMARC para remetentes em massa. O NCSC do Reino Unido, o ASD da Austrália e o CCCS do Canadá exigem o DMARC para domínios governamentais. A EU NIS2 reforça o argumento a favor do DMARC em infraestruturas críticas. Muitas apólices de seguro cibernético agora exigem a aplicação de SPF, DKIM e DMARC como condições de contratação. ### O que é um relatório agregado DMARC? Um relatório agregado (RUA) é um arquivo XML enviado diariamente pelos servidores de e-mail destinatários. Ele resume os resultados de autenticação de todas as mensagens que alegam vir do seu domínio - mostrando quais remetentes passaram ou falharam no SPF e no DKIM, e qual política foi aplicada. O DMARC Report converte esses arquivos XML em painéis visuais. ### O DMARC pode prejudicar a entrega dos meus e-mails? Em p=none, o DMARC não pode afetar a entrega de e-mails - é apenas monitoramento. Em p=quarantine ou p=reject, as mensagens de remetentes legítimos que falham na autenticação serão afetadas. É por isso que uma abordagem em fases com mais de 90 dias de monitoramento em cada etapa é essencial antes da aplicação. [Ver todas as perguntas frequentes sobre DMARC →](/pt/dmarc-perguntas-frequentes/) ## Aprovado por equipes de segurança do mundo todo ![G2 Leader - DMARC](https://media.mailhop.org/dmarcreport/images/g2-badges/DMARC_Leader_Leader.png) Rated 4.8/5 on G2 · 469 verified reviews ![G2 Momentum Leader - DMARC](https://media.mailhop.org/dmarcreport/images/g2-badges/DMARC_MomentumLeader_Leader.png) VU Verified User in Information Technology and Services 5/5 ### "Best security tool for your own domains" The weekly reports help me a lot to analyze quickly the emails sent from my domains and that gives me peace of mind. 8/31/2022Verified on G2 RC Ryan C. Director 4.5/5 ### "Control Centre for Email Security" I like that we can see and check all reports on just 1 platform. We manage multiple domains, and monitoring them all in one place is essential. 8/29/2022Verified on G2 eg eddy g. Director 4.5/5 ### "A great solution to a common email problem." I have been using them for the last month after my Google business email started giving DMARC errors. I didn't even know what it meant at that time. After a little googling I found that people can spoof it as well. So far so good — the best thing is it protects every email. 8/29/2022Verified on G2 [Read all 469 reviews on G2 →](https://www.g2.com/products/dmarc-report/reviews) ## Comece a monitorar seus relatórios DMARC hoje O plano gratuito inclui 1 domínio e 10.000 relatórios mensais - sem cartão de crédito. [Comece grátis - Sem cartão de crédito](https://app.dmarcreport.com/signup?plan=free) ```json {"@context":"https://schema.org","@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com","logo":{"@type":"ImageObject","url":"https://dmarcreport.com/images/dmarcreport-logo.png"},"description":"DMARC reporting and email authentication management. Monitor aggregate and forensic DMARC reports, analyze authentication results, and enforce DMARC policies across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]},"sameAs":["https://www.wikidata.org/wiki/Q138898167","https://www.linkedin.com/company/duocircle","https://x.com/duocirclellc","https://www.g2.com/products/dmarc-report/reviews","https://github.com/duocircle","https://www.crunchbase.com/organization/duocircle-llc","https://www.trustradius.com/products/duocircle/reviews"],"aggregateRating":{"@type":"AggregateRating","ratingValue":"4.8","reviewCount":"471","bestRating":"5","worstRating":"1","url":"https://www.g2.com/products/dmarc-report/reviews"},"contactPoint":{"@type":"ContactPoint","contactType":"customer support","url":"https://dmarcreport.com/support/"},"knowsAbout":["DMARC","DMARC Reporting","DMARC Aggregate Reports","DMARC Forensic Reports","Sender Policy Framework","DKIM","Email Authentication","Email Security","DNS Management","Email Deliverability"]} ``` ```json {"@context":"https://schema.org","@type":"WebSite","name":"DMARC Report","url":"https://dmarcreport.com","description":"DMARC reporting and email authentication management. Monitor aggregate and forensic DMARC reports, analyze authentication results, and enforce DMARC policies across all your domains.","publisher":{"@type":"Organization","name":"DMARC Report","url":"https://dmarcreport.com","logo":{"@type":"ImageObject","url":"https://dmarcreport.com/images/dmarcreport-logo.png"},"description":"DMARC reporting and email authentication management. Monitor aggregate and forensic DMARC reports, analyze authentication results, and enforce DMARC policies across all your domains.","parentOrganization":{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138883901","name":"DuoCircle LLC","url":"https://www.duocircle.com","sameAs":["https://www.wikidata.org/wiki/Q138883901","https://www.crunchbase.com/organization/duocircle-llc","https://www.linkedin.com/company/duocircle","https://github.com/duocircle"],"subOrganization":[{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138898167","name":"DMARC Report","url":"https://dmarcreport.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897474","name":"AutoSPF","url":"https://autospf.com"},{"@type":"Organization","@id":"https://www.wikidata.org/wiki/Q138897912","name":"Phish Protection","url":"https://www.phishprotection.com"}]}}} ``` ```json [{"@context":"https://schema.org","@type":"FAQPage","mainEntity":[{"@type":"Question","name":"O que é o DMARC em termos simples?","acceptedAnswer":{"@type":"Answer","text":"O DMARC é um protocolo de segurança de e-mail que permite aos proprietários de domínio dizer aos servidores de e-mail destinatários o que fazer quando um e-mail falha nas verificações de autenticação. Ele impede que invasores enviem e-mails que parecem vir do seu domínio, protegendo sua marca e seus destinatários contra phishing."}},{"@type":"Question","name":"Quanto tempo leva para implementar o DMARC?","acceptedAnswer":{"@type":"Answer","text":"Publicar um registro DMARC em p=none leva alguns minutos. No entanto, alcançar a aplicação completa em p=reject normalmente leva de 9 a 18 meses. Cada fase (none, quarantine, reject) requer pelo menos 90 dias de monitoramento para identificar e corrigir todas as fontes de envio legítimas."}},{"@type":"Question","name":"O DMARC impede todo o phishing?","acceptedAnswer":{"@type":"Answer","text":"O DMARC impede o spoofing direto de domínio - os invasores não podem enviar e-mails que passem na autenticação usando exatamente o seu domínio. Ele não impede ataques com domínios parecidos (por exemplo, examp1e.com) nem phishing de domínios não relacionados. O DMARC é uma camada em uma estratégia de segurança de e-mail em defesa em profundidade."}},{"@type":"Question","name":"Qual é a diferença entre SPF, DKIM e DMARC?","acceptedAnswer":{"@type":"Answer","text":"O SPF verifica se um servidor de envio é autorizado pelo proprietário do domínio. O DKIM anexa uma assinatura criptográfica para provar que a mensagem não foi alterada em trânsito. O DMARC os une exigindo que o SPF ou o DKIM passe E se alinhe com o domínio do cabeçalho From, e então diz aos destinatários o que fazer quando a autenticação falha."}},{"@type":"Question","name":"O DMARC é obrigatório?","acceptedAnswer":{"@type":"Answer","text":"Sim - o DMARC é obrigatório sob vários frameworks. As agências federais dos EUA devem implementar p=reject sob a CISA BOD 18-01. A PCI DSS v4.0 exige o DMARC desde março de 2025. Google, Yahoo e Microsoft exigem o DMARC para remetentes em massa. O NCSC do Reino Unido, o ASD da Austrália e o CCCS do Canadá exigem o DMARC para domínios governamentais. A EU NIS2 reforça o argumento a favor do DMARC em infraestruturas críticas. Muitas apólices de seguro cibernético agora exigem a aplicação de SPF, DKIM e DMARC como condições de contratação."}},{"@type":"Question","name":"O que é um relatório agregado DMARC?","acceptedAnswer":{"@type":"Answer","text":"Um relatório agregado (RUA) é um arquivo XML enviado diariamente pelos servidores de e-mail destinatários. Ele resume os resultados de autenticação de todas as mensagens que alegam vir do seu domínio - mostrando quais remetentes passaram ou falharam no SPF e no DKIM, e qual política foi aplicada. O DMARC Report converte esses arquivos XML em painéis visuais."}},{"@type":"Question","name":"O DMARC pode prejudicar a entrega dos meus e-mails?","acceptedAnswer":{"@type":"Answer","text":"Em p=none, o DMARC não pode afetar a entrega de e-mails - é apenas monitoramento. Em p=quarantine ou p=reject, as mensagens de remetentes legítimos que falham na autenticação serão afetadas. É por isso que uma abordagem em fases com mais de 90 dias de monitoramento em cada etapa é essencial antes da aplicação."}}]}] ``` ```json {"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https://dmarcreport.com/"},{"@type":"ListItem","position":2,"name":"Aprender","item":"https://dmarcreport.com/pt/o-que-e-dmarc/"},{"@type":"ListItem","position":3,"name":"O que é o DMARC","item":"https://dmarcreport.com/pt/o-que-e-dmarc/"}]} ```