Resend do zero: conta, 2FA, domínio, chave e remetente

Para que serve no AFK

• Alertas do CRM por e-mail: quem chamar hoje, lead quente e pedido de atendimento humano chegam no seu e-mail.
• Campanhas por e-mail para a sua lista: o AFK manda no ritmo do plano (100 por dia, por padrão) e põe o descadastro no cabeçalho de todo e-mail.
• E-mail do robô 24 horas: a campanha continua saindo com o seu PC desligado.
• Sequência de e-mails: boas-vindas, entrega de material gratuito e follow-up de cliente.

Sem o Resend, o AFK escreve o e-mail e você envia.

O Resend serve para e-mail automático. Para receber o contato@ no Gmail e responder por ele, use o cartão E-mail com o seu domínio (contato@seunegocio). Os dois funcionam juntos no mesmo domínio.

Antes: grátis ou pago

Os e-mails enviados e os recebidos contam juntos na cota. O limite do dia volta à meia-noite UTC, às 21h no horário de Brasília. O preço pode mudar: confira em resend.com/pricing.

Parte 1: criar a conta e proteger

O site do Resend é em inglês. Os nomes dos botões abaixo estão como aparecem na tela.

1. Abra resend.com/signup. Entre com Log in with Google, com Log in with GitHub ou com e-mail e senha. A senha precisa de 12 caracteres ou mais, com letras, números e símbolos. Clique em Create account.
2. Ligue a verificação em duas etapas: abra resend.com/profile e clique em Enable MFA. Leia o QR com o app autenticador (o mesmo do GitHub) e digite o código.
3. O Resend mostra um código de recuperação uma vez só. Guarde fora do computador, por exemplo num gerenciador de senhas, e clique em I've saved my recovery code.

   Essa conta manda e-mail em nome do seu negócio. Quem entrar nela pode mandar spam com o seu domínio.

Parte 2: verificar o seu domínio

Sem domínio verificado, o Resend só manda teste para o seu próprio e-mail.

Antes, escolha o endereço. O Resend recomenda um subdomínio só para o envio, como avisos.minhaempresa.com.br, para separar a reputação. O AFK não define outro endereço de resposta: o cliente responde para o remetente. Com o domínio principal (minhaempresa.com.br) e o cartão E-mail com o seu domínio ligado, a resposta para contato@minhaempresa.com.br chega no seu Gmail. Com o subdomínio, a resposta não chega.

1. Abra resend.com/domains e clique em Add Domain.
2. Digite o domínio (por exemplo minhaempresa.com.br), sem www.
3. Em região, escolha São Paulo (sa-east-1), a mais perto de clientes no Brasil. Todos os planos podem usar. Para trocar depois, é preciso apagar o domínio, adicionar de novo e refazer o DNS.
4. Domínio na Cloudflare: clique em Sign in to Cloudflare e autorize. O Resend cadastra os registros no seu DNS. Veja Cloudflare do zero: conta, 2FA, token do robô 24 horas e o seu domínio para pôr o domínio na Cloudflare.
5. Sem o botão, faça à mão. Abra a aba Records no Resend e copie cada valor de lá. Na Cloudflare, abra o domínio → DNS → Adicionar registro. No nome, digite só a parte antes do domínio (send, e não send.minhaempresa.com.br):

   | Para quê | Tipo | Nome | Valor | Prioridade | |---|---|---|---|---| | SPF (devolução) | MX | send | O servidor que o Resend mostra | 10 | | SPF | TXT | send | O v=spf1 que o Resend mostra | — | | DKIM | TXT | resend._domainkey | A chave pública que o Resend mostra | — |

   Se a prioridade 10 já estiver em uso no nome send, use 20 ou 30. Se o Resend mostrar um registro CNAME, deixe a nuvem cinza (só DNS), senão a verificação não termina.

6. Volte ao Resend e clique em Verify DNS Records. Costuma verificar em 15 minutos. Pode levar até 72 horas.
7. Depois de verificado, crie o DMARC. Na Cloudflare, em DNS, crie um TXT com o nome _dmarc e o valor v=DMARC1; p=none;. Se já existir um _dmarc, não crie outro: só pode haver um.

SPF, DKIM e DMARC são os registros que evitam o spam. O SPF diz quais servidores podem mandar pelo seu domínio. O DKIM prova que o e-mail não foi mexido no caminho. O DMARC diz ao destinatário o que fazer quando os dois falham.

Os registros do Resend ficam no nome send e em resend._domainkey. Eles não mexem no MX do domínio principal, que recebe o seu e-mail.

Parte 3: criar a chave

1. Abra resend.com/api-keys e clique em Create API Key.
2. Preencha:
   • Nome: afk (até 50 caracteres).
   • Permissão: Sending access. Ela só manda e-mail, que é tudo o que o AFK faz com ela.
   • Domínio: escolha o seu domínio. Assim a chave só manda por ele.
3. Confirme a criação. A chave aparece uma vez só e começa com re_. Clique em copiar.

Parte 4: colar no AFK e definir o remetente

1. No painel do AFK, abra Conexões, clique no cartão Resend (e-mail), cole em Chave da Resend, clique em Salvar conexão e depois em Testar. Com a permissão Sending access, o teste mostra Chave válida (restrita a envio).
2. O remetente. O cartão não tem campo para ele. Abra o arquivo .env da pasta do AFK e preencha a linha RESEND_FROM:

   RESEND_FROM=Minha Empresa <contato@minhaempresa.com.br>

   O endereço precisa ser do domínio verificado na Parte 2. Prefere conversar? No Claude, aberto na pasta do AFK, diga: "põe o remetente do e-mail como Minha Empresa, contato@minhaempresa.com.br". O remetente não é segredo e pode ir no chat. A chave, nunca.

3. Robô 24 horas ligado: no cartão Cloudflare, clique em Atualizar o robô. Ele leva a chave e o remetente para a nuvem.

O Testar do cartão confere só a chave. O domínio e o remetente você confere com um e-mail de verdade (veja a tabela abaixo).

No dia a dia

Erros e soluções

Se nada funcionar

Veja Travou ou quero sugerir uma melhoria: o que mandar. Mande o texto do erro. Nunca mande a chave.

Fontes oficiais (conferido em 30/10/2026): resend.com/pricing (Free: 3.000 por mês e 100 por dia; Pro US$ 20 por mês, 50 mil e sem limite por dia) · resend.com/signup (Google, GitHub ou e-mail; senha de 12 caracteres) · resend.com/docs/knowledge-base/how-can-i-add-mfa (Enable MFA, código de recuperação de uso único) · resend.com/docs/add-a-domain (Add Domain, região, aba Records, 15 minutos a 72 horas, Restart verification, DMARC depois) · resend.com/docs/knowledge-base/cloudflare (Sign in to Cloudflare; MX e TXT em send, DKIM em resend._domainkey, prioridade 10) · resend.com/docs/dashboard/domains/regions (São Paulo sa-east-1; trocar exige apagar e refazer) · resend.com/changelog/multi-region-for-everyone (todas as regiões em todos os planos) · resend.com/docs/dashboard/domains/introduction (subdomínio recomendado) · resend.com/docs/dashboard/domains/dmarc (começar com p=none) · resend.com/docs/create-an-api-key (Create API Key, Sending access, domínio, chave vista uma vez) · resend.com/docs/api-reference/errors (mensagens de 403, 401 e 429; cota volta à meia-noite UTC).