Como criptografar e-mails no Outlook: Purview, S/MIME e Não encaminhar

By Mirko Peters · 2026-11-12

Como criptografar e-mails no Outlook com a Criptografia de Mensagens do Microsoft Purview ou S/MIME: passo a passo por versão, o que os destinatários veem e o que verificar se o botão Criptografar não aparece.

Automatically translated with AI from the original post. Read the English original

Para criptografar um e-mail no Outlook, crie uma nova mensagem, selecione Opções e depois Criptografar, e escolha Criptografar ou Não encaminhar antes de enviar. Isso usa a Criptografia de Mensagens do Microsoft Purview. Se sua empresa emitiu IDs digitais, você pode usar S/MIME. Este artigo é para usuários do Outlook que precisam enviar algo privado e para os administradores que recebem a pergunta "por que não há botão Criptografar na minha tela?" Ele aborda os dois métodos, as diferenças entre versões, o que o destinatário verá e como resolver um botão ausente.

Pontos-chave

• O Outlook oferece duas formas reais de criptografar uma mensagem: a Criptografia de Mensagens do Microsoft Purview (Opções e, depois, Criptografar) e o S/MIME, que exige uma ID digital no seu computador.
• Criptografar mantém a mensagem protegida, mas permite o encaminhamento dentro do serviço; Não encaminhar também bloqueia a cópia, a impressão e o encaminhamento.
• Assinantes do Microsoft 365 Personal e Family podem enviar mensagens com Criptografar e Não encaminhar pelo Outlook.com e pelo novo Outlook para Windows.
• Destinatários de outros serviços de e-mail recebem um link para um portal e entram com uma conta Microsoft, Google ou Yahoo, ou usam um código de acesso único.
• Se o botão Criptografar não aparecer, verifique sua assinatura, a versão do Outlook e as configurações do administrador antes de procurar soluções alternativas.

Duas formas de criptografar: Criptografia de Mensagens do Purview e S/MIME

O Outlook oferece dois métodos principais, e eles funcionam de maneiras bem diferentes. O artigo da Microsoft sobre como proteger mensagens de e-mail no Outlook compara os dois.

A Criptografia de Mensagens do Microsoft Purview criptografa a mensagem por meio do Microsoft 365. Destinatários que usam a maioria das versões do Outlook podem ler diretamente mensagens apenas criptografadas, e destinatários de outros serviços de e-mail recebem um link para um portal. Ela exige uma assinatura qualificada do Microsoft 365, e sua organização ou conta precisa permitir o recurso. A opção Não encaminhar faz parte dessa família: ela usa o Gerenciamento de Direitos de Informação para restringir o que o destinatário pode fazer.

O S/MIME usa certificados digitais. Você precisa de uma ID digital verificada por uma terceira parte e instalada no seu computador. Para criptografar, é preciso o certificado público do destinatário. O destinatário precisa de um aplicativo de e-mail que dê suporte a S/MIME e da chave privada correspondente. Sem essa chave, a mensagem é apenas um texto ilegível. Uma assinatura digital, sozinha, comprova quem enviou a mensagem e que ela não foi alterada, e a Microsoft observa que inserir uma assinatura também criptografa a mensagem.

Qual escolher? Para a maioria das pessoas que enviam mensagens a clientes ou parceiros, a Purview Message Encryption é mais simples, porque ninguém precisa de certificado. O S/MIME se encaixa em empresas que já mantêm um processo de certificados. O TLS simples entre servidores de e-mail é outra coisa: ele criptografa a conexão, não a mensagem. O artigo da Microsoft sobre assinaturas pessoais chama isso de padrão, "No permission set" (Nenhum conjunto de permissões), que usa TLS oportunista e não mantém a mensagem criptografada depois que ela chega ao provedor do destinatário.

Como criptografar um e-mail no novo Outlook para Windows

Estas etapas vêm da página da Microsoft sobre envio de e-mails criptografados com S/MIME ou Purview.

Com a Purview Message Encryption

1. Escreva sua mensagem.
2. Selecione Opções e depois Criptografar.
3. Escolha uma restrição, como Criptografar ou Não encaminhar.
4. Finalize a mensagem e selecione Enviar.

A Microsoft diz que a Purview exige uma licença Office 365 Enterprise E3 no seu servidor de e-mail; caso contrário, indica o S/MIME. A FAQ de Message Encryption da Microsoft lista mais planos (veja a seção de licenciamento abaixo). Outro detalhe da mesma página: não aplique S/MIME a uma mensagem que já esteja protegida pela Purview. Remova antes qualquer assinatura ou criptografia S/MIME.

Com S/MIME para uma mensagem

1. Na mensagem, selecione Opções e depois Mais opções.
2. Em Opções de mensagem, selecione Criptografar esta mensagem (S/MIME). Você também pode escolher Assinar digitalmente esta mensagem (S/MIME). Uma solicitação de recibo exige a opção de assinatura digital.
3. Selecione OK.
4. Se o Outlook não conseguir verificar se todos os destinatários podem descriptografar a mensagem, um aviso aparece. Você pode enviar mesmo assim, remover esses destinatários ou repetir a verificação.
5. Selecione Enviar.

Para destinatários externos, antes você precisa instalar o certificado deles no seu computador.

Com S/MIME em todas as mensagens

Vá em Configurações, Email, S/MIME. Selecione Criptografar conteúdo e anexos de todas as mensagens que eu enviar e, opcionalmente, Adicionar uma assinatura digital a todas as mensagens que eu enviar e Escolher automaticamente o melhor certificado para assinatura digital. Isso se aplica a novas mensagens, respostas e encaminhamentos. A página de configuração do S/MIME da Microsoft acrescenta que o novo Outlook não importa certificados automaticamente, então instale a ID digital manualmente ou peça ao administrador que a implante por política. Se alguma opção estiver esmaecida, o administrador a desativou.

Outlook clássico, web e Mac

Outlook clássico para Windows. O caminho que funciona é Opções, depois Criptografar, depois Criptografar ou Não encaminhar. A Microsoft documenta um problema conhecido com uma rota mais antiga: em determinada atualização dos Aplicativos do Microsoft 365 (canal atual, versão 2511), criptografar por Arquivo, Criptografar deixou destinatários do Outlook clássico incapazes de abrir mensagens somente criptografadas. O painel de leitura deles dizia que a mensagem com permissão restrita não podia ser exibida, e apareceu um anexo chamado message_v2.rpmsg. A Microsoft lista isso como corrigido em versões posteriores. A recomendação dela: atualize os Aplicativos do Microsoft 365 e use Opções, Criptografar.

Outlook na web. A FAQ da Microsoft lista o Outlook na web como um cliente que pode criar mensagens protegidas. O caminho exato do menu não está nas páginas que eu consultei. Procure o comando Criptografar nas opções da janela de composição e, se ele não aparecer, trate isso como uma questão de licença ou de administração, não como um bug.

Outlook para Mac. O artigo da Microsoft sobre Mac descreve o S/MIME e não descreve um botão da Purview.

1. Escolha Outlook e depois Contas. Selecione a conta e depois Segurança.
2. Em Certificado, selecione o seu certificado. Só aparecem os certificados no chaveiro do Mac que sejam válidos para assinatura ou criptografia.
3. Escolha OK e feche a caixa de diálogo Contas.
4. Em uma nova mensagem, escolha Ver mais itens (as reticências), depois S/MIME, depois Criptografar com S/MIME. Se o S/MIME não estiver listado, adicione-o à barra de ferramentas com Barra de ferramentas personalizável.

Você também precisa de uma cópia do certificado de cada destinatário salva com o contato dele no Outlook. Se o destinatário estiver na lista global de endereços do seu Exchange, o certificado é publicado ali e fica disponível automaticamente. O artigo se aplica ao Outlook para Microsoft 365 para Mac, Outlook 2024 para Mac e Outlook 2021 para Mac. Ele não traz passos para Mac com o Purview Message Encryption.

Criptografando com um plano Microsoft 365 Personal ou Family

Uma afirmação popular diz que os planos para consumidor não podem criptografar nada. O próprio artigo da Microsoft diz o contrário. Em a página sobre assinaturas pessoais e familiares, o envio de e-mails criptografados é abordado para o Outlook.com e o novo Outlook para Windows. Os passos:

1. Crie uma nova mensagem.
2. Selecione a faixa de opções Opções.
3. Selecione Criptografar e, em seguida, escolha Criptografar ou Não encaminhar.
4. Para remover a criptografia, selecione Nenhum conjunto de permissões.

De acordo com a Microsoft, as opções funcionam assim:

• Não encaminhar. A mensagem permanece criptografada dentro do Microsoft 365 e não pode ser copiada nem encaminhada. Anexos do Word, Excel e PowerPoint continuam criptografados após o download. PDFs e imagens podem ser baixados sem criptografia.
• Criptografar. A mensagem permanece criptografada dentro do Microsoft 365. Destinatários com contas do Outlook.com ou do Microsoft 365 podem baixar os anexos sem criptografia.
• Nenhum conjunto de permissões. É o padrão, com apenas TLS.

Os destinatários podem ler essas mensagens no novo Outlook, no Outlook para Mac, no Outlook.com ou no aplicativo Outlook para dispositivos móveis. Pessoas que usam aplicativos de e-mail de terceiros recebem um e-mail com instruções e entram com uma conta Microsoft. Usuários do Google e do Yahoo podem entrar com essa conta ou usar uma senha de acesso temporária, e usuários de outros provedores, a Microsoft cita Comcast e AOL como exemplos, usam uma senha de acesso temporária enviada por e-mail. Os anexos podem ser visualizados no navegador pelo portal do Office Message Encryption.

O que o seu destinatário vê

Avise as pessoas de que algo incomum pode acontecer. Um destinatário no Gmail não verá a sua mensagem na caixa de entrada como uma mensagem normal. Ele verá um aviso com um link, fará login ou digitará uma senha de acesso temporária e lerá a sua mensagem em um navegador.

As perguntas frequentes da Microsoft sobre Message Encryption trazem alguns detalhes úteis.

• Destinatários internos e externos podem receber e-mails criptografados no Outlook para Windows, Outlook para Mac, Outlook na Web, Outlook para Android e Outlook para iOS, ou por meio de um portal web, independentemente da organização. O portal não exige download separado.
• Os limites de tamanho variam de acordo com a página. As perguntas frequentes do Message Encryption citam 25 MB, incluindo anexos, enquanto a página de limites do Exchange Online da Microsoft indica 100 MB para o Purview Message Encryption e 25 MB para o OME, que está descontinuado. Consulte a página limites do Exchange Online para ver o valor atual antes de enviar um arquivo grande.
• Qualquer tipo de arquivo pode ser anexado, mas a proteção se aplica apenas a formatos compatíveis. Formatos do Office como docx, xlsx e pptx são criptografados por padrão. Os formatos antigos 97-2003 não são compatíveis. A criptografia de PDF vem desativada por padrão, e um administrador a ativa com Set-IRMConfiguration -EnablePdfEncryption $true.
• Anexos em nuvem do SharePoint e do OneDrive não são compatíveis. Somente a mensagem de e-mail é criptografada.
• Os destinatários podem continuar entrando no portal enquanto a organização do remetente estiver ativa e o e-mail não estiver configurado para expirar.

Se o e-mail com a senha de acesso não chegar, a Microsoft sugere verificar a pasta de lixo eletrônico, porque as configurações de DKIM e DMARC podem fazer com que esses e-mails sejam filtrados como spam, e verificar a quarentena no portal do Microsoft Purview, já que as mensagens de senha de primeiro acesso costumam ir para quarentena. Avise os destinatários antes de enviar o primeiro.

Licenciamento: por que o botão pode não aparecer

Se você não encontrar Criptografar, faça estas verificações na ordem.

1. Qual Outlook você está usando? Assinantes Personal e Family têm suporte documentado no Outlook.com e no novo Outlook para Windows. Outras versões podem mostrar opções diferentes.
2. Qual assinatura? Para contas corporativas ou de estudante, a FAQ de Criptografia de Mensagens lista como incluídos o Office 365 Enterprise E3 e E5, o Microsoft 365 Enterprise E3 e E5, o Microsoft 365 Business Premium, o Office 365 A1, A3 e A5 e o Office 365 Government G3 e G5. O Azure Information Protection Plano 1 pode ser adicionado ao Exchange Plano 1, ao Exchange Plano 2, ao Office 365 F3, ao Microsoft 365 Business Basic, ao Microsoft 365 Business Standard ou ao Office 365 Enterprise E1. Cada usuário que se beneficia precisa de uma licença de criptografia de mensagens.
3. O locatário está pronto? A FAQ diz que o AD RMS precisa ser migrado primeiro para o Azure Information Protection. O Exchange Online com AD RMS não consegue habilitar esses recursos.
4. O administrador mudou alguma coisa? As páginas da Microsoft mostram opções de S/MIME desativadas por política, então pergunte à TI se a criptografia é controlada centralmente.

Administradores costumam preferir tirar a decisão dos usuários com rótulos de confidencialidade no Microsoft Purview. A Microsoft observa que um rótulo sozinho não restringe o que os destinatários podem fazer. Combine um rótulo com criptografia ou IRM para isso.

Erros comuns

• Enviar para a pessoa errada. A criptografia protege o conteúdo de quem está de fora, não de um erro de digitação no campo Para. Confira os destinatários antes.
• Esperar que o Criptografar impeça encaminhamento. Use Não Encaminhar para isso, e lembre-se de que a Microsoft diz que PDFs e imagens ainda podem ser baixados sem criptografia.
• Confiar em Arquivo, Criptografar em uma versão afetada. Use Opções, Criptografar e atualize o Microsoft 365 Apps.
• Aplicar S/MIME por cima do Purview. A Microsoft diz para remover primeiro a assinatura ou a criptografia S/MIME.
• Anexar um arquivo grande ou não suportado. Verifique primeiro o limite de tamanho, e lembre-se de que links do SharePoint ou do OneDrive não são cobertos pela criptografia de mensagens.
• Não avisar o destinatário. O primeiro e-mail criptografado parece phishing para muita gente. Envie um aviso curto por outro canal.

Temas relacionados para explorar

• Por que o botão Criptografar não aparece. Comece pela assinatura e pela versão do Outlook e, depois, envolva seu administrador.
• Configuração de S/MIME e certificados. Descubra de onde sua empresa obtém as identidades digitais e quem as implanta.
• Rótulos de confidencialidade que criptografam automaticamente. Administradores podem aplicar criptografia por rótulo, para que os usuários não precisem escolher.
• Como os destinatários abrem mensagens protegidas. Teste uma mensagem para um endereço do Gmail e outra para um endereço do Outlook para conhecer as duas experiências.

Próximo passo

Envie uma mensagem de teste para você mesmo em um endereço pessoal. Use Opções, Criptografar, Não Encaminhar e abra a mensagem como um cliente faria. Depois de ver como criptografar e-mails no Outlook do lado do destinatário, você saberá o que explicar antes de enviar qualquer informação sensível.