Abra a caixa de e-mail → aba Technical
Em Connectors, abra uma caixa de envio e vá para a aba Technical para ver o status de SPF, DKIM e DMARC.
Procure por “This domain is on Cloudflare”
Se os seus nameservers apontarem para o Cloudflare, o FirstSales detecta isso e mostra um painel Add to Cloudflare. Se você não vir esse painel, seu domínio não está no Cloudflare: adicione os registros manualmente em vez disso.

Crie um token de API do Cloudflare com escopo restrito
No Cloudflare, vá em My Profile → API Tokens → Create Token e dê a ele permissão de Zone → DNS → Edit na zona específica. Copie o token.
Abra Add Records to Cloudflare
Clique em Add to Cloudflare. O modal lista exatamente os registros que serão criados: apenas os que ainda estão faltando.
Cole o token e aplique
Cole seu token com escopo restrito (o campo é mascarado e nunca armazenado) e clique em Apply Records. O FirstSales grava os registros na sua zona do Cloudflare.
Lide com “zone not found”
Se você receber um erro de zona não encontrada, o token não cobre esse domínio. Reverifique o escopo da zona e confirme que o domínio está nessa conta do Cloudflare.
Verifique
O modal se fecha e o FirstSales reverifica o DNS; as linhas de SPF/DKIM/DMARC avançam em direção a OK e sua pontuação de autenticação sobe. Você pode excluir o token no Cloudflare depois disso: o FirstSales não o mantém.
Dicas de especialista
Restrinja bem o escopo do token
Zone → DNS → Edit em apenas uma zona é tudo o que ele precisa. Não use uma Global API Key: um token com escopo restrito é mais seguro e faz todo o trabalho.
O token nunca é armazenado
O FirstSales o usa para a única requisição de aplicação e o descarta: o campo é mascarado e limpo. Você pode revogá-lo no Cloudflare logo em seguida.
Apenas os registros faltantes são adicionados
O modal mostra exatamente o que será criado, então ele não sobrescreve registros que você já tem: revise a lista antes de aplicar.
Combine com o Managed DKIM
Ative o Managed DKIM primeiro; assim, esse fluxo pode publicar o registro DKIM junto com o SPF e o DMARC em uma única passada.
Perguntas frequentes
O que o recurso de um clique do Cloudflare faz?
Ele grava seus registros SPF, DKIM e DMARC diretamente na sua zona do Cloudflare, para que você não precise colá-los manualmente.
Como o FirstSales obtém acesso?
Você cola um token de API do Cloudflare com escopo Zone → DNS → Edit; ele é usado apenas para essa única requisição.
Meu token fica armazenado?
Não: o campo é mascarado, e o token nunca é armazenado, registrado em logs ou ecoado; ele é apagado depois que a requisição é concluída.
Quais permissões o token precisa ter?
Zone → DNS → Edit na zona do domínio. Nada mais abrangente que isso.
Recebi “zone not found”: o que está errado?
O token não cobre esse domínio. Confirme o escopo da zona e se o domínio está nessa conta do Cloudflare.
Isso vai sobrescrever meu DNS existente?
Ele apenas adiciona os registros SPF/DKIM/DMARC faltantes mostrados no modal; revise a lista primeiro.
Meu domínio não está no Cloudflare: ainda posso usar isso?
Não: esse fluxo é exclusivo do Cloudflare. Adicione os registros manualmente no seu provedor de DNS.
Devo excluir o token depois?
Você pode revogá-lo no Cloudflare assim que os registros forem aplicados; o FirstSales não o retém.