A atualização do Defender de maio de 2026: por que a prospecção fria passou a cair no spam

Se os números da sua prospecção fria despencaram nas últimas semanas, não é impressão sua. Em maio de 2026, a Microsoft ativou uma nova leva de filtros de spam e phishing do Defender for Office 365 que estão mudando a entregabilidade sem alarde, especialmente para quem usa provedores SMTP de terceiros para rodar campanhas frias.

O padrão é consistente: quem envia de caixas do Google Workspace ou do Microsoft 365 segue quase intacto, enquanto quem empurra volume por relays SMTP para Hotmail, Outlook.com, Live, MSN e suas variantes internacionais vê as taxas de resposta desabarem.

Veja exatamente o que mudou, por que isso atinge mais a prospecção fria e como se adaptar.

O que a Microsoft mudou de fato em maio de 2026

A Microsoft não publicou nenhum comunicado sobre isso. As mudanças entraram em silêncio no Defender for Office 365 e na pilha de filtros do Outlook.com para consumidores. Com base na análise de cabeçalhos e na telemetria do Defender nos domínios monitorados pelo MailVitals, três coisas mudaram ao mesmo tempo:

• Heurísticas mais rígidas para e-mails originados via SMTP. Mensagens que vêm de provedores SMTP de terceiros (o tipo de infraestrutura em que a maioria das ferramentas de prospecção fria se apoia) agora passam por um escrutínio bem maior do que as mensagens enviadas de tenants autenticados do Microsoft 365 ou do Google Workspace.
• A detecção de conteúdo gerado por IA virou um sinal de primeira linha. O classificador de conteúdo do Defender foi atualizado para sinalizar padrões de texto típicos de saída de modelos de linguagem: aberturas genéricas, personalização superficial, o ritmo de frase típico de modelos da classe GPT.
• Impressão digital comportamental no envio automatizado. Rajadas de mensagens quase idênticas, intervalos previsíveis entre mensagens e padrões de follow-up típicos de sequenciadores agora contam diretamente na pontuação de spam, mesmo quando cada mensagem isolada parece limpa.

O efeito combinado: um e-mail de prospecção fria que teria chegado à caixa de entrada em abril de 2026 agora cai no Lixo Eletrônico, vai para Quarentena ou é descartado por completo, sem NDR.

Quem foi atingido, e quem não foi

Esta é a parte que está surpreendendo as pessoas:

• Muito atingidos: prospecção fria via SMTP (Instantly, Smartlead, SMTP próprio, relays dedicados), remetentes transacionais em pools de IPs compartilhados, plataformas de newsletter em massa com aquecimento fraco.
• Quase sem impacto: e-mails enviados de uma caixa real do Google Workspace pelo SMTP do Gmail. E-mails enviados de uma caixa real do Microsoft 365 pelo Exchange Online. Conversas individuais entre pessoas.

Por que essa diferença? Porque a Microsoft confia muito mais no tenant de origem do que no remetente do envelope. Uma mensagem que sai de um tenant do Microsoft 365 carrega sinais de autenticação, histórico de comportamento e reputação do tenant que um relay SMTP externo simplesmente não consegue reproduzir, por mais limpos que estejam seu SPF, DKIM e DMARC.

Esta é a lição mais importante de toda a atualização: a infraestrutura agora pesa mais que a autenticação. Você pode ter alinhamento perfeito de SPF/DKIM/DMARC e ainda assim ser filtrado se seus e-mails saem de um relay SMTP visado enviando em rajadas para o Outlook.com.

Por que campanhas escritas por IA estão sendo sinalizadas

O novo classificador de conteúdo do Defender é a parte que a maioria das equipes de prospecção fria subestimou.

Ao longo de 2024 e 2025, as ferramentas de sequência se apoiaram muito em personalização gerada por LLM: "Hey {{first_name}}, loved your post on {{topic}}…" gerado em escala por modelos da classe GPT. Esse texto agora é um passivo. O classificador do Defender foi retreinado com a explosão de prospecção gerada por IA dos últimos dois anos e aprendeu os padrões que a distinguem da escrita humana genuína.

O que agora conta na pontuação de conteúdo de IA:

• Aberturas polidas demais, com cadência previsível ("Encontrei o seu trabalho e fiquei realmente impressionado com…")
• Parágrafos simétricos de três frases
• Frases genéricas de proposta de valor, sem nenhum detalhe específico e verificável
• CTAs de fechamento com estrutura de manual ("Você toparia uma conversa rápida de 15 minutos na semana que vem?")
• Esqueletos estruturais repetidos em milhares de mensagens, mesmo quando as palavras da superfície mudam

A correção prática: reduza a dependência de IA. Use a IA para pesquisar e esboçar, e depois escreva você mesmo o texto que será enviado. Mantenha-o curto, específico, um pouco imperfeito e construído em torno de uma referência concreta ao destinatário que um modelo não teria como inventar. Uma única frase genuinamente humana muitas vezes rende mais que um parágrafo inteiro gerado por IA.

Regras mais rígidas para os domínios de consumidor da Microsoft

A outra grande mudança de maio de 2026 está do lado do consumidor: os domínios de e-mail gratuitos da Microsoft. Eles sempre foram mais difíceis que o Microsoft 365 corporativo, mas a distância aumentou muito. Prospecção fria para domínios de consumidor da Microsoft agora está mais perto de "nem tente" do que de "tome cuidado".

Esta é a lista completa dos domínios de e-mail de consumidor da Microsoft afetados pela filtragem mais rígida de maio de 2026, incluindo todas as extensões internacionais e legadas conhecidas:

Principais marcas de consumidor

• hotmail.com
• outlook.com
• live.com
• msn.com
• passport.com
• hotmail.co.uk
• live.co.uk
• outlook.co.uk

Hotmail: extensões internacionais

• hotmail.fr
• hotmail.de
• hotmail.es
• hotmail.it
• hotmail.nl
• hotmail.be
• hotmail.com.br
• hotmail.com.ar
• hotmail.com.mx
• hotmail.cl
• hotmail.co
• hotmail.co.il
• hotmail.co.jp
• hotmail.co.kr
• hotmail.co.nz
• hotmail.co.th
• hotmail.co.za
• hotmail.com.au
• hotmail.com.hk
• hotmail.com.sg
• hotmail.com.tr
• hotmail.com.tw
• hotmail.com.vn
• hotmail.cz
• hotmail.dk
• hotmail.fi
• hotmail.gr
• hotmail.hu
• hotmail.no
• hotmail.ph
• hotmail.pl
• hotmail.pt
• hotmail.ro
• hotmail.rs
• hotmail.ru
• hotmail.se
• hotmail.sk

Outlook: extensões internacionais

• outlook.fr
• outlook.de
• outlook.es
• outlook.it
• outlook.nl
• outlook.be
• outlook.at
• outlook.cl
• outlook.co.id
• outlook.co.il
• outlook.co.nz
• outlook.co.th
• outlook.com.ar
• outlook.com.au
• outlook.com.br
• outlook.com.gr
• outlook.com.pe
• outlook.com.tr
• outlook.com.vn
• outlook.cz
• outlook.dk
• outlook.hu
• outlook.ie
• outlook.in
• outlook.jp
• outlook.kr
• outlook.my
• outlook.ph
• outlook.pt
• outlook.sa
• outlook.sg
• outlook.sk

Live: extensões internacionais

• live.fr
• live.de
• live.it
• live.nl
• live.be
• live.at
• live.ca
• live.cl
• live.cn
• live.com.ar
• live.com.au
• live.com.mx
• live.com.my
• live.com.pt
• live.com.sg
• live.dk
• live.fi
• live.hk
• live.ie
• live.in
• live.jp
• live.no
• live.ru
• live.se

Se uma parte relevante da sua lista está em algum desses domínios, espere um inbox placement bem pior do que o de abril de 2026. Trate esses destinatários com cautela em volume, qualidade da personalização e ritmo de envio.

Ajustes práticos que estão funcionando agora

As equipes que mantêm a entregabilidade estável durante esta atualização estão fazendo um conjunto consistente de coisas:

1. Tirar a prospecção fria do SMTP compartilhado e passar para caixas do Google Workspace ou do Microsoft 365. Mesmo com 30 a 40 envios por caixa por dia, sair de um tenant real rende mais que 200 por dia a partir de um relay.
2. Cortar o texto gerado por IA. Use a IA para pesquisa, não para as palavras que serão enviadas. Escreva a abordagem à mão, com menos de 80 palavras, e inclua uma referência específica e verificável.
3. Desacelerar as sequências. Distribua os envios ao longo do dia, com intervalos irregulares. Evite a cadência clássica de follow-up de 3, 5 e 7 dias, que o Defender agora reconhece.
4. Tirar os domínios de consumidor da Microsoft das campanhas frias, a menos que façam parte explícita do seu ICP. O custo em entregabilidade não compensa o pipeline marginal.
5. Reverificar a autenticação todo mês. O alinhamento de SPF/DKIM/DMARC continua sendo o mínimo. Sem ele, você nem chega a ser avaliado pelo conteúdo.
6. Monitorar a reputação do domínio e do IP continuamente. A reputação agora muda mais rápido do que antes. Verificações semanais não bastam; você precisa de visibilidade diária.

O MailVitals acompanha blacklists, autenticação, MTA-STS, BIMI e inbox placement na Microsoft e no Google quase em tempo real, para você ver as quedas de entregabilidade no dia em que acontecem, e não na semana em que sua taxa de resposta cai.

O panorama geral

As mudanças de maio de 2026 da Microsoft fazem parte de uma tendência mais ampla que começou com os requisitos de Gmail/Yahoo de fevereiro de 2024: os provedores de e-mail estão cobrando o custo da prospecção em massa gerada por IA, e fazem isso penalizando a infraestrutura e os padrões de comportamento que a tornam possível.

Remetentes que tratam o e-mail como um canal cuidadoso, de baixo volume e alta relevância vão continuar chegando à caixa de entrada. Remetentes que o tratam como uma linha de automação de alto volume (sobretudo com textos de LLM e relays SMTP compartilhados) vão continuar vendo seus números caírem.

Nenhum atalho esperto resolve isso. O que funciona é uma recalibragem: menos IA, menos volume, infraestrutura melhor, segmentação melhor.

👉 Leia também: Por que meus e-mails estão indo para o spam? · Por que minha reputação de remetente caiu?

Fontes

• Anti-spam protection (Microsoft Learn), como funciona a filtragem de spam do Microsoft 365 e sobre o que ela pode agir.
• Built-in security features for all cloud mailboxes (Microsoft Learn), a proteção integrada que toda caixa de e-mail na nuvem da Microsoft recebe.
• Strengthening Email Ecosystem: Outlook's New Requirements for High-Volume Senders (Microsoft Tech Community), as regras de autenticação do Outlook.com para remetentes de alto volume, em vigor desde maio de 2025.
• Outlook.com Postmaster: Troubleshooting, as orientações do Outlook.com para remetentes, incluindo IPs novos e taxas de reclamação de lixo eletrônico.