O e-mail institucional para prefeitura é a caixa postal que usa o domínio oficial do município, como gabinete@suacidade.uf.gov.br, e não uma conta gratuita de Gmail ou Hotmail. A Softagon passou a hospedar esse serviço: a primeira caixa de qualquer domínio .gov.br ou .leg.br é sempre grátis, e o cadastro é feito conversando com o Drago, o assistente de IA da Softagon. Veja a página do e-mail institucional para Prefeituras e Câmaras.
Empresas e entidades privadas também podem usar: o e-mail corporativo da Softagon tem teste de 12 dias, sem cartão. Em 27 de outubro de 2026, a Softagon consultou o DNS público dos domínios oficiais das prefeituras brasileiras, e este texto mostra o que a consulta encontrou e o que fazer a respeito.
- O que é e-mail institucional e por que a conta gratuita não serve a uma Prefeitura
- O que o levantamento de DNS da Softagon encontrou nos municípios brasileiros
- Como SPF, DKIM e DMARC protegem o nome da Prefeitura
- Se a câmara de vereadores também precisa de endereço .leg.br
- Quanto custa e como colocar o e-mail no ar
- O que muda para empresas e entidades privadas
O que é e-mail institucional para prefeitura e por que não usar conta gratuita?
E-mail institucional para prefeitura é a caixa postal que usa o domínio oficial do município, como secretaria.saude@suacidade.uf.gov.br. O endereço pertence à instituição, e não à pessoa que o criou, o que muda quem controla o acesso e quem responde pelo histórico das mensagens.
Com uma conta gratuita, quando o secretário ou o chefe de gabinete deixa o cargo, o histórico sai junto e a Prefeitura perde o acesso. No e-mail institucional, as caixas são da Prefeitura: na troca de gestão, a nova equipe recebe o acesso por convite e as mensagens continuam lá.
Há também o risco de confiança. Cidadão, fornecedor e outro órgão não têm como saber se uma mensagem de endereço genérico saiu mesmo da Prefeitura. Um endereço .gov.br com autenticação configurada pode ser verificado pelo servidor de quem recebe.
Quantas prefeituras brasileiras ainda estão sem proteção contra e-mail falso?
Em 27 de outubro de 2026, 39,2% dos domínios oficiais de prefeituras com resposta de DNS não tinham nenhum registro DMARC, a política que diz ao servidor de destino o que fazer com mensagem falsa. Somando os domínios que só observam (p=none), 70,3% não barram e-mail falso em nome da Prefeitura.
O levantamento é próprio da Softagon e usa apenas consulta pública de DNS, seguindo o padrão DMARC da RFC 9989. A Softagon partiu de 5.571 municípios, identificou o domínio oficial de 5.359 deles (5.240 em .gov.br) e obteve resposta conclusiva de DMARC em 5.356. Os 212 municípios sem domínio identificado ficaram de fora.
Dos 5.356 domínios, 2.100 não têm DMARC e 1.666 usam p=none. Outros 1.145 (21,4%) usam quarantine, que trata a mensagem como suspeita, e apenas 432 (8,1%) usam reject, a política mais rígida definida na RFC 9989. Os 13 restantes têm registro sem política legível.
O SPF, um dos dois mecanismos de autenticação em que o DMARC se apoia segundo a RFC 9989, está ausente em 248 domínios (4,6% dos 5.347 com resposta conclusiva). Em 149 (2,8% dos 5.354 conclusivos) não há registro MX, ou seja, o domínio não recebe e-mail; 70 deles estão em .gov.br.
Esses números não provam que a Prefeitura fique sem e-mail: ela pode usar outro domínio para as caixas. Mostram que o domínio oficial do município, aquele que o cidadão vê, muitas vezes não está protegido contra falsificação.
No cadastro de contato dos municípios que a Softagon mantém, 2.431 têm e-mail informado e 413 (17,0%) usam provedor gratuito. É um retrato do cadastro, não do e-mail que a Prefeitura usa no dia a dia, mas endereço genérico é justamente o que facilita a falsificação de e-mail descrita pelo CERT.br.
Como SPF, DKIM e DMARC protegem o nome da Prefeitura?
SPF, DKIM e DMARC são três registros de DNS que, juntos, provam que a mensagem saiu mesmo do domínio da Prefeitura. O SPF lista quem pode enviar, o DKIM assina a mensagem e o DMARC define o que o servidor de destino faz quando uma das provas falha.
Sem essa prova, qualquer pessoa consegue escrever o endereço da Prefeitura no campo de remetente. A Cartilha de Segurança para Internet do CERT.br explica que o protocolo de e-mail permite forjar o remetente, técnica usada para espalhar vírus, spam e phishing.
A configuração do e-mail da Softagon usa seis registros de DNS, entre eles SPF, DKIM e DMARC, e o Drago confere se cada um foi publicado. Quem já tem DMARC com p=none apenas observa; o passo seguinte é endurecer a política para quarantine ou reject depois de conferir que o envio legítimo passa na verificação.
A câmara de vereadores também precisa de e-mail institucional com .leg.br?
Sim, pelos mesmos motivos da Prefeitura. O e-mail institucional da câmara municipal usa o domínio .leg.br, como presidencia@suacidade.uf.leg.br, e a Softagon aprova automaticamente domínios .leg.br, com a primeira caixa sempre grátis.
Ao testar o endereço padrão cidade.uf.leg.br para cada município do Brasil, a Softagon encontrou o domínio em 3.052 casos, e em 1.400 deles (45,9%) não havia registro MX, tipo de registro que o guia de DNS da Softagon explica. É só um palpite de endereço: a câmara pode usar outro domínio, então o dado indica uma oportunidade, não prova que a casa legislativa esteja sem e-mail.
Quanto custa o e-mail institucional e como colocar no ar?
A primeira caixa de um domínio .gov.br ou .leg.br é sempre grátis, com 5 GB. Da segunda caixa em diante, o plano Essencial custa R$ 14,90 por caixa ao mês, com 10 GB, e o Profissional, R$ 24,90 por caixa ao mês, com 50 GB. Os planos estão detalhados na página do e-mail institucional.
Exemplo: uma Prefeitura com 5 caixas no Essencial paga por 4, ou R$ 59,60 ao mês (4 × R$ 14,90), porque a primeira é grátis. O passo a passo é este:
- Crie a Conta Softagon pelo cadastro do Drago.
- Informe ao Drago o domínio oficial, por exemplo suacidade.uf.gov.br.
- Peça a quem administra o DNS do domínio, normalmente a TI da Prefeitura, para publicar os seis registros, seguindo o guia de como configurar o DNS.
- Deixe o Drago conferir os registros e criar as caixas.
- Combine com a equipe da Softagon a migração das mensagens, se a Prefeitura já tiver e-mail em outro provedor.
O e-mail começa a funcionar em minutos depois que o DNS é publicado. O webmail abre no navegador e no celular, com a marca da instituição.
E empresas e entidades privadas podem usar o e-mail da Softagon?
Sim. Empresas e entidades privadas usam o mesmo serviço, mas pagam desde a primeira caixa: R$ 14,90 por caixa ao mês no Essencial e R$ 24,90 no Profissional. O e-mail corporativo da Softagon tem teste de 12 dias, sem cartão, com até 5 caixas de 10 GB.
Como pedir a primeira caixa grátis da Prefeitura ou da Câmara?
Com o domínio .gov.br ou .leg.br em mãos, o caminho é criar a Conta Softagon e conversar com o Drago. Dúvidas sobre a oferta estão nas perguntas frequentes do e-mail institucional.