Emails no spam do Outlook: porquê e como corrigir

O "Outlook" corresponde a três filtros diferentes, e a correção depende de qual deles moveu o seu email para o lixo eletrónico. Existe o Outlook.com, o serviço de email da Microsoft para consumidores, que também inclui endereços hotmail.com, live.com e msn.com. Existe o Microsoft 365, com as caixas de correio empresariais que as empresas pagam, onde um administrador da empresa do destinatário define a política de spam. E existe a aplicação Outlook no computador de alguém, que pode executar o seu próprio filtro de lixo eletrónico além da decisão tomada pelo servidor. As regras para remetentes que a Microsoft anunciou em 2025 aplicam-se apenas ao primeiro destes casos.

Por isso, antes de alterar um único registo DNS, verifico o endereço do destinatário. Um endereço hotmail.com ou outlook.com significa que se aplicam as regras para consumidores abaixo. Um endereço de uma empresa que tenha o email alojado na Microsoft significa que se aplica uma política do tenant, definida pela equipa de TI dessa empresa.

01Outlook.com e as regras de maio de 2025

Em abril de 2025, a Microsoft anunciou requisitos para domínios que enviam mais de 5.000 emails por dia para o seu serviço destinado a consumidores, e a página de políticas do Postmaster indica 5 de maio de 2025 como a data em que entraram em vigor. Acima desse volume:

• SPF tem de passar para o domínio de envio.
• DKIM tem de passar.
• DMARC tem de estar publicado com «pelo menos p=none» e estar alinhado com SPF ou DKIM, «de preferência ambos». A página de políticas acrescenta que p=reject é recomendado.

O artigo de suporte sobre a mensagem de devolução apresenta os requisitos de forma ligeiramente diferente. Conta 5.000 ou mais mensagens para serviços da Microsoft destinados a consumidores que usem todas o mesmo domínio no endereço From, afirma que tanto a verificação SPF como a DKIM têm de passar e, assim que um domínio atinge esse ponto, a Microsoft espera que «todas as mensagens de remetentes no domínio» cumpram as regras, não apenas a newsletter que fez ultrapassar o limite. O exemplo de DMARC é praticamente o registo mais pequeno possível:

Hostname:   _dmarc
TXT value:  v=DMARC1; p=none

Eu acrescentaria um endereço para relatórios, rua=mailto:dmarc@example.com ou outro onde leia efetivamente o correio. O Outlook.com envia relatórios agregados (as perguntas frequentes da Microsoft indicam que envia RUA e não tem planos para enviar RUF), e o verificador de DMARC mostra se o endereço indicado consegue recebê-los.

A Google definiu o mesmo limite de 5.000 mensagens por dia para o Gmail em fevereiro de 2024 e começou a intensificar a aplicação das regras, incluindo rejeições, em novembro de 2025. O Yahoo aplica uma lista semelhante sem indicar qualquer limite.

A forma de aplicação da regra mudou quando o anúncio ainda era recente. A publicação original dizia que o correio não conforme iria primeiro para o Lixo e poderia ser rejeitado mais tarde. Uma atualização com data de 29 de abril diz que a Microsoft decidiu rejeitá-lo, mas a mesma publicação ainda contém, mais abaixo, o parágrafo anterior que indica o envio inicial para o Lixo. A interpretação prudente, atualmente, é que desde 5 de maio de 2025 o correio não conforme vai para o Lixo e que o Outlook.com agora também o rejeita com esta mensagem:

Não encontrei uma data publicada para a mudança para a rejeição. O artigo de suporte limita-se a descrevê-la no presente.

02O que o código de devolução indica

Uma devolução do Outlook.com é mais útil do que uma mensagem que fica silenciosamente no correio não solicitado, porque indica um motivo. A página de resolução de problemas da Microsoft inclui uma tabela dos códigos, e estes são os que surgem para remetentes comuns:

Um simples 550 5.7.1 sem os códigos próprios da Microsoft é outro tipo de recusa, e existe uma página separada sobre como interpretar esse código.

03Remetentes terceiros e o requisito de SPF

Muitos domínios enviam através de vários serviços em simultâneo: uma plataforma de newsletters, um CRM, um serviço de apoio ao cliente e um sistema de faturação. Cada um envia com o seu domínio na linha From, e todos têm de estar abrangidos pelos seus registos. Quando questionada sobre se as regras continuam a aplicar-se quando um fornecedor envia em seu nome, a FAQ da Microsoft responde: "Sim. Mesmo que subcontrate o envio, a autenticação está associada ao seu domínio." O artigo de suporte especifica o que deve verificar: se o DKIM assina com o seu domínio e se o seu registo SPF "inclui o endereço IP ou os valores include exigidos pelo serviço".

É aqui que a exigência de SPF e DKIM se torna confusa. Muitas plataformas colocam o endereço de devolução no respetivo domínio, e é esse Return-Path que o SPF realmente verifica. Assim, o SPF é aprovado para a plataforma, o que cumpre a parte do "tem de ser aprovado", e o alinhamento DMARC tem de resultar da assinatura DKIM com o seu domínio. Se, em vez disso, a plataforma assinar com o respetivo domínio, obtém duas aprovações e nenhum alinhamento, e a falha de DMARC resultante é exatamente o problema indicado pelo erro 5.7.515. O artigo de suporte também recomenda verificar se o domínio do Return-Path está alinhado com o domínio From.duas aprovações, nenhum alinhamento: toda a história do erro 5.7.515

Cada serviço que adiciona ao SPF também consome consultas DNS. A FAQ da Microsoft explica-o desta forma: "Se exceder 10 consultas DNS, a verificação SPF poderá falhar." O verificador de SPF conta-as por si e, se ultrapassar o limite, veja como voltar a ficar abaixo de dez. O verificador de DKIM faz a verificação correspondente para o seletor de cada plataforma.

04O Microsoft 365 é filtrado pela política de terceiros

Uma organização do Microsoft 365 tem políticas antisspam configuradas pelos respetivos administradores. Por predefinição, o spam, o spam de alta confiança e o correio em massa são enviados para a pasta Junk Email, enquanto o phishing é enviado para a quarentena e o phishing de alta confiança é sempre colocado em quarentena. Do ponto de vista do remetente, a quarentena é o resultado mais prejudicial, uma vez que o destinatário não encontra a mensagem em nenhuma pasta, a menos que a procure. A política predefinida mantém a mensagem aí durante 15 dias, enquanto as predefinições Standard e Strict a mantêm durante 30 dias.

O correio em massa tem a sua própria métrica, o nível de reclamações de correio em massa. Um BCL entre 1 e 3 indica um remetente de correio em massa com poucas reclamações, enquanto 8 ou 9 indica um remetente com muitas. A política predefinida envia correio em massa para Junk a partir de um BCL 7, a predefinição Standard a partir de 6 e a Strict a partir de 5. Desde julho de 2026, existe ainda uma camada mais recente: o correio em massa de natureza promocional recebe uma etiqueta Promotions, independentemente do respetivo BCL, e, quando um administrador ativa "Bulk moves enabled", é colocado numa pasta Promotions. Não é spam, mas também não está na caixa de entrada. A funcionalidade ainda está a ser disponibilizada.

Os dois sistemas da Microsoft não estão isolados um do outro. Segundo a Microsoft, a filtragem de spam do Microsoft 365 "aprende com ameaças conhecidas de spam e phishing e com os comentários dos utilizadores da nossa plataforma para consumidores, Outlook.com", pelo que as denúncias dos leitores de hotmail.com contribuem para o filtro utilizado pelas caixas de entrada empresariais.

Os administradores também podem adicionar um remetente a uma lista de permissões, o que ignora a maior parte da proteção, exceto a proteção contra malware e phishing de alta confiança. Se uma empresa parceira continuar a receber as suas faturas em Junk, é a respetiva equipa de TI que pode consultar o veredicto efetivo.

05Ler o veredito nos cabeçalhos

Quando consegue obter a mensagem tal como foi recebida por uma caixa de correio do Microsoft 365, os cabeçalhos antisspam indicam diretamente a decisão. X-Forefront-Antispam-Report contém alguns campos que vale a pena conhecer:

• SFV:SPM significa que o filtro de spam marcou a mensagem como spam, SFV:NSPM como não sendo spam e SFV:SFE que a filtragem foi ignorada porque o remetente está na lista de Remetentes Seguros do utilizador.
• CAT identifica a categoria da política aplicada: SPM, HSPM (spam de elevada confiança), BULK, PHSH, SPOOF.
• SCL é um número, -1 ou de 0 a 9. Os guias mais antigos tratam-no como o veredito. A página atual sobre SCL da Microsoft afirma que o valor "não determina se a filtragem de spam identifica uma mensagem como Spam ou spam de elevada confiança", por isso, leia primeiro CAT.

Os cabeçalhos também incluem compauth, o veredito composto da Microsoft, criado a partir de SPF, DKIM, DMARC e de outras partes da mensagem. Um código de motivo 001 significa que a autenticação implícita falhou, normalmente porque o domínio de envio não tinha registos de autenticação publicados ou tinha apenas uma política fraca.

06SNDS e JMRP, agora no site Postmaster

O Smart Network Data Services, ou SNDS, está agora no novo site Postmaster e substitui o antigo site em sendersupport.olc.protection.outlook.com. Apresenta dados por endereço IP, pelo que é necessário provar que você controla um intervalo de IP antes de mostrar qualquer informação. Os dados incluem o volume, as taxas de queixas e uma cor que indica a percentagem do seu tráfego que o filtro classificou como spam: verde abaixo de 10%, amarelo entre 10% e 90% e vermelho acima de 90%. O acesso expira agora 10 meses após a aprovação ou migração e tem de ser renovado.

Para um remetente pequeno, o SNDS pode não mostrar quaisquer dados, pois pode omitir um IP que tenha enviado menos de 100 mensagens num determinado dia. Se você enviar através dos IP partilhados de uma plataforma, não controla esses endereços e não pode registá-los.

O JMRP, Junk Mail Reporting Program, é o ciclo de feedback. Inscreva-se através do SNDS e a Microsoft envia-lhe cabeçalhos selecionados de mensagens que os utilizadores do Outlook.com marcaram como correio não solicitado, normalmente no prazo de 72 horas. Adicione novos IP à medida que os começar a utilizar.

A Microsoft considera a taxa de queixas de correio não solicitado "um dos principais fatores" da reputação de um remetente, e as perguntas frequentes do SNDS consideram que uma taxa de queixas inferior a 0,3% é "um bom objetivo a atingir". Os novos IP precisam de tempo. Segundo a Microsoft, um novo IP pode ficar plenamente estabelecido "no prazo de duas semanas ou menos, dependendo do volume e da precisão da lista". E não, não existe uma lista na qual possa pagar para entrar. A página de resolução de problemas pergunta se o Outlook.com mantém uma lista de permissões na qual um remetente possa entrar e responde "Não."

07O que a pessoa do outro lado pode alterar

Parte disto depende do destinatário, e é razoável pedir a ajuda do leitor. No Outlook.com (Settings, depois Mail e depois Junk email), um utilizador pode marcar uma mensagem como Not junk ou adicionar o remetente a Safe senders and domains. Essa lista suporta até 10 000 entradas, e a Microsoft indica que, por predefinição, os remetentes incluídos nela costumam ter as respetivas ligações e imagens ativadas. Um utilizador mais rigoroso também pode ativar o modo "exclusive", que aceita apenas mensagens de Contacts e Safe Senders.

O botão Junk funciona no sentido inverso. A Microsoft utiliza essas denúncias para decidir se as mensagens futuras do mesmo remetente devem ser bloqueadas. Em separado, as suas recomendações para remetentes pedem uma ligação de cancelamento de subscrição que esteja "claramente visível". O texto da Microsoft não menciona os cabeçalhos List-Unsubscribe de um clique exigidos pelo Gmail e pelo Yahoo, mas, como a mesma campanha é enviada para os três, eu adicionaria esses cabeçalhos em todos os casos (os dois cabeçalhos).

A aplicação para computador tem o seu próprio Junk Email Filter. Por predefinição, está definido como "No Automatic Filtering", seguido das opções Low, High e "Safe Lists Only", sendo que esta última trata como lixo todas as mensagens provenientes de fora das listas seguras do utilizador. As listas de remetentes seguros e bloqueados são sincronizadas com o servidor e também utilizadas aí.

Existe ainda o Focused Inbox, que divide a caixa de entrada entre Focused e Other e, nas palavras da Microsoft, "filtra fontes ruidosas, como mensagens geradas automaticamente ou enviadas em massa". Other é um separador da caixa de entrada e, na minha interpretação, uma newsletter que esteja nesse separador já passou pela filtragem de spam.

08Testar antes do envio real

A página de resolução de problemas da Microsoft diz que "strongly recommends that you conduct email testing prior to sending live communications". É esse o passo que o Email Spam Tester cobre. Envie a mensagem real para um endereço gerado pela página, a partir do servidor ou da plataforma que vai realmente utilizar, e o relatório apresenta 42 verificações: SPF, DKIM e DMARC com alinhamento, DNS inverso, o IP de envio em 21 listas de bloqueio (por que são importantes), os cabeçalhos de cancelamento da subscrição e o conteúdo. As verificações falhadas incluem um plano de correção e registos DNS que pode copiar, e os pontos atribuídos a cada correção vêm da tabela de pontuação.

Adicione o teste de colocação na caixa de entrada e a mesma mensagem também será enviada para caixas de correio no Gmail, Outlook, Yahoo e noutros fornecedores. O relatório mostra onde chegou em cada um, com base na própria caixa de correio, incluindo Focused ou Other quando o fornecedor utiliza essa organização. É gratuito e não exige registo. A documentação explica cada verificação e quantos pontos custa.

Se o passo seguinte for abrir um pedido de suporte, tenha em atenção que o formulário de entregabilidade da Microsoft só aceita casos relacionados com endereços @outlook.com, @hotmail.com, @live.com e @msn.com. A página de políticas avisa que, se não estiver em conformidade, "it may not be possible for our support team to assist you."