Hotmail e Outlook OAuth2: acesso por token, sem depender só de senha
Ferramentas de automação, clientes de e-mail modernos e integrações com a Microsoft cada vez mais pedem acesso OAuth2 em vez de senha digitada. As contas Hotmail OAuth2 e Outlook OAuth2 da loja já vêm prontas para esse fluxo: na entrega, você recebe o refresh token e o client ID junto dos dados da conta, a partir de R$ 3,90.
O que é uma conta OAuth2 e o que chega na entrega
OAuth2 é o protocolo de autorização que a Microsoft usa para permitir que um aplicativo acesse a caixa de correio sem guardar a senha da conta. Na prática, o aplicativo troca um refresh token por tokens de acesso temporários sempre que precisa ler ou sincronizar mensagens. É esse refresh token — acompanhado do client ID do aplicativo autorizado — que transforma uma conta comum em uma conta integrável.
O formato de entrega varia por modelo e está escrito nas especificações de cada produto: o padrão é e-mail, senha, refresh token e client ID. As linhas mais completas somam um e-mail de recuperação permanente, que funciona como uma segunda chave da conta caso algo dê errado no primeiro acesso ou numa troca de credencial.
- Refresh token e client ID entregues junto da conta, prontos para colar na ferramenta
- Modelos com acesso via IMAP, POP3 e Microsoft Graph na mesma conta
- Opções com e-mail de recuperação permanente para uma camada extra de segurança
Microsoft Graph ou IMAP: por qual porta sua ferramenta entra
Existem dois caminhos técnicos principais, e a escolha depende do software que você usa. O Microsoft Graph é a API moderna da Microsoft: rápida, estruturada e preferida por plataformas atuais de automação e CRMs. Já IMAP e POP3 são os protocolos clássicos de e-mail, aceitos por clientes tradicionais e bibliotecas antigas de leitura de caixa.
As contas Trusted da loja costumam liberar os dois mundos — Graph e IMAP/POP3 — justamente para não travar o seu projeto por compatibilidade. Antes de comprar, confira no nome e nas especificações do produto quais protocolos aquela linha libera: há modelos focados em Graph, modelos completos com os três acessos e a linha econômica de contas secundárias, pensada para usos auxiliares.
Conta completa, com recuperação ou secundária: qual escolher
Para projetos principais, a recomendação é a conta completa com e-mail de recuperação: ela reúne senha, token, client ID e a chave de recuperação, o pacote mais resiliente dos três. As linhas Trusted sem recuperação custam menos e atendem bem quando a ferramenta é o único ponto de acesso e o uso é direto.
Já a conta secundária (sub-mail) é a opção de entrada: um endereço adicional vinculado a uma conta principal, vendido por R$ 3,90 para tarefas auxiliares. Nela, a senha é simbólica — indicada como "x" nas especificações — e o acesso real acontece exclusivamente pelo OAuth2. É um ótimo custo para testes de integração, desde que você saiba que está comprando acesso por token, e não uma caixa tradicional.
Como testar a conexão depois da entrega
Assim que o pedido é entregue, faça o teste de conexão na hora: cole o refresh token e o client ID na sua ferramenta, peça a primeira sincronização e confirme se as pastas da caixa aparecem. Esse teste rápido, dentro do prazo de garantia de 24 ou 48 horas exibido no produto, é o que separa um problema de entrega — coberto pela troca — de uma dúvida de configuração da ferramenta.
Se a ferramenta pedir escopos ou um client ID próprio, verifique a documentação dela antes: cada linha OAuth2 da loja já indica o client ID correspondente ao token entregue. E guarde o pacote completo do pedido em local seguro: refresh token é credencial sensível, com o mesmo peso prático da senha da conta.
Linhas Trusted com Graph/IMAP, com ou sem e-mail de recuperação, e as contas Outlook OAuth2 na categoria ao lado — estoque ao vivo.
Perguntas frequentes
Eu recebo a senha da conta ou só o token?
Nos modelos completos, os dois: e-mail, senha, refresh token e client ID, com e-mail de recuperação nas linhas que indicam isso no nome. A exceção é a conta secundária (sub-mail), cuja senha é simbólica ("x") porque o acesso foi desenhado para acontecer só pelo OAuth2 — essa condição está escrita nas especificações antes da compra.
O refresh token expira?
O refresh token é a credencial de longa duração do fluxo OAuth2: é ele que a ferramenta usa para obter tokens de acesso temporários sem pedir login de novo. Ele pode ser revogado se as credenciais da conta forem redefinidas pelo proprietário ou por políticas da Microsoft, então trate o token como segredo e evite trocar a senha da conta sem necessidade.
Funciona com qualquer ferramenta de automação?
Funciona com ferramentas que aceitam OAuth2 da Microsoft informando refresh token e client ID — o padrão dos clientes e integradores atuais. Se a sua ferramenta exige registrar um aplicativo próprio no portal da Microsoft, confirme os requisitos dela antes de comprar, porque cada linha da loja acompanha o client ID do aplicativo usado na geração do token.
Qual é a garantia das contas OAuth2?
As linhas Trusted têm garantia de troca de 24 ou 48 horas, sempre exibida na página do produto. Se no primeiro teste o token não autenticar ou faltar algum item do formato anunciado, abra a reclamação dentro do próprio pedido nesse prazo para trocar a conta ou receber o valor de volta na carteira.