OTP não está chegando: 12 causas comuns e correções específicas por plataforma

Principais pontos

E-mail com OTP não chegou? Primeiro confirme o endereço e o canal de entrega, depois aguarde o temporizador do remetente antes de solicitar um novo código. Em seguida, verifique spam, filtros, encaminhamento e armazenamento, e se outras mensagens chegam à caixa de entrada. Se essas verificações passarem, o remetente pode estar atrasado, pode não ter gerado a mensagem ou pode recusar esse tipo de endereço.

Este guia trata de códigos de uso único enviados por e-mail. Se o serviço optou por SMS, por uma notificação push ou por um aplicativo autenticador, a solução está nesse canal.

• Siga a ordem. Verifique primeiro o endereço, a caixa de entrada, o temporizador e o canal. Isso leva segundos, então faça antes de esperar pelo remetente.
• Reenvie uma vez, não cinco. Pedidos repetidos podem acionar um período de espera, e um novo código costuma substituir o antigo, então só o código mais recente funciona.
• Saiba qual lado falhou. Problemas antes da entrega (fila, indisponibilidade, recusa por política) são do remetente. Problemas após a entrega (spam, filtros, caixa cheia) são resolvidos na sua caixa de entrada.
• O e-mail temporário tem uma regra extra. Alguns serviços recusam endereços descartáveis. Quando isso acontecer, use para essa conta um e-mail de longo prazo que você controle, em vez de tentar um endereço após o outro.
• Contas financeiras e de identidade precisam de uma caixa de entrada permanente. Bancos e exchanges esperam um endereço que você ainda controlará daqui a anos, então o e-mail temporário é a ferramenta errada nesse caso.

Resolva rápido, passo a passo

Faça estas verificações em ordem. Cada uma elimina uma causa antes de você perder tempo esperando pelo remetente.

1. Verifique o endereço que você digitou. Muitas telas de cadastro mostram o endereço para o qual o código foi enviado. Compare caractere por caractere, incluindo a parte depois do @, e fique atento ao preenchimento automático trocando por um endereço mais antigo.
2. Certifique-se de estar olhando exatamente para essa caixa de entrada. Se você tem vários endereços ou abriu seu e-mail em outro dispositivo ou navegador, a caixa de entrada à sua frente pode não ser a que você informou ao site. No Tmailor, você pode reabrir um endereço salvo com seu Access Token.
3. Aguarde o temporizador e reenvie uma vez. Siga a contagem regressiva que o site mostra. Se não houver nenhuma, espere alguns minutos, solicite um novo código e use apenas o código mais recente que chegar.
4. Confirme o canal. Alguns serviços enviam o código por SMS, como notificação no app ou para o endereço de e-mail já cadastrado, em vez do que você digitou hoje. A Steam, por exemplo, envia códigos do Steam Guard para o último endereço de e-mail registrado na conta.
5. Pesquise em toda a caixa de correio. No Gmail, no Outlook ou em uma conta corporativa, verifique Spam ou Lixo eletrônico, Promoções, Todos os e-mails, filtros e regras de encaminhamento. Uma caixa de entrada do Tmailor é uma lista única, sem aba de spam, então, se o código não estiver lá, passe para a próxima etapa.
6. Dê tempo ao remetente. Quando um OTP demora muito, a entrega pode simplesmente estar atrasada. Isso acontece quando a fila do remetente está cheia ou um servidor de recebimento adia a primeira tentativa. A página de suporte da Steam orienta os usuários a aguardar até 30 minutos antes de fazer login novamente para receber um novo código.
7. Leia qualquer erro e então decida. Uma mensagem como "falha no envio" ou uma conta bloqueada aponta para o remetente, então entre em contato com o suporte dele. Se o site recusou seu endereço ou nunca envia para endereços descartáveis, use para essa conta um e-mail de longo prazo que você controle.

Antes de entrar em contato com o suporte

As equipes de suporte conseguem rastrear um código que não chegou mais rápido quando você fornece detalhes específicos. Anote o serviço e o recurso que você usou, o endereço de destino com parte dele mascarada, o horário em que você solicitou o código e seu fuso horário, o texto exato do erro, o horário do seu único reenvio e se outras mensagens estão chegando a essa caixa de entrada. Nunca envie ao suporte o código em si nem um Token de Acesso do Tmailor; nenhum dos dois é necessário para investigar a entrega.

Lado do remetente ou lado da caixa de entrada?

Um e-mail de OTP falha antes da entrega (o remetente não o enviou, ainda está na fila ou recusa o endereço) ou depois que ele chega ao seu sistema de e-mail (filtragem de spam, uma regra, uma caixa de entrada cheia). Os sintomas abaixo apontam para o lado mais provável. São pistas, não provas.

Dois mecanismos explicam muitos casos do lado do remetente. O primeiro é a autenticação: as diretrizes do Gmail exigem que todo remetente configure SPF ou DKIM, e remetentes com mais de 5.000 mensagens por dia para o Gmail também devem usar DMARC. Mensagens que não cumprem esses requisitos podem não ser entregues ou podem ser marcadas como spam. O segundo é o adiamento temporário: um servidor receptor pode pedir ao servidor remetente que tente novamente mais tarde (o greylisting é uma forma disso), então o código só chega após uma tentativa bem-sucedida. Você não pode corrigir nenhum dos dois na sua caixa de entrada, e empilhar novas solicitações sobre uma atrasada só dificulta saber qual código está atualizado.

No lado receptor, o Tmailor recebe mensagens por meio dos servidores MX do Google, então os remetentes entregam a um caminho de e-mail amplamente utilizado e as tentativas normais funcionam conforme projetado. Isso descreve o mecanismo, não uma garantia de velocidade: nenhuma caixa de entrada pode receber uma mensagem que o remetente nunca enviou. O contexto está em motivo pelo qual a Tmailor usa os servidores do Google para e-mails recebidos.

12 Razões para um OTP de E-mail Não Chegar

As 12 causas abaixo estão agrupadas de acordo com o local onde ocorrem. As regras das plataformas mudam sem aviso, então trate cada uma como uma verificação a fazer, e não como uma promessa sobre um serviço específico.

Do seu lado

1. O endereço foi digitado errado. Um caractere errado, um domínio escrito incorretamente ou um endereço antigo preenchido automaticamente envia o código para outro lugar. Verifique: compare o endereço na tela de confirmação com a sua caixa de entrada. Correção: corrija-o e solicite um novo código.
2. Você está olhando para outra caixa de entrada. Vários endereços, um segundo dispositivo ou uma caixa de entrada de 10 minutos que mudou para um novo endereço podem fazer você olhar para a caixa de correio errada. Correção: reabra o endereço que você realmente digitou.
3. O botão "Reenviar" foi pressionado muitas vezes. Os serviços limitam a frequência com que você pode solicitar códigos, e alguns ignoram solicitações durante um período de espera sem avisar. Correção: aguarde o tempo terminar e reenvie uma vez.
4. O código é antigo ou expirou. Uma nova solicitação geralmente cancela o código anterior, e todo código tem um prazo de validade; o código de redefinição de senha do X, por exemplo, é válido por 60 minutos. Correção: use apenas o código mais recente e digite-o rapidamente.

Do lado do remetente

5. O código foi enviado para outro canal ou endereço. O serviço pode ter usado SMS, uma notificação no aplicativo ou o e-mail já cadastrado. Correção: leia na tela de verificação para onde o código foi enviado.
6. A mensagem nunca foi gerada. Uma indisponibilidade, um bloqueio de segurança na conta ou uma solicitação que falhou significa que nada foi enviado. Um erro na tela como "falha ao enviar OTP" é a pista. Correção: tente novamente mais tarde ou entre em contato com o serviço; nada na sua caixa de entrada vai mudar isso.
7. A entrega está atrasada no caminho do e-mail. Filas de envio sobrecarregadas, provedores de e-mail lentos e greylisting no servidor de recebimento aumentam o tempo. A Steam observa que alguns provedores de e-mail podem ser lentos dependendo da carga. Correção: espere antes de reenviar.
8. A autenticação do remetente falha. SPF, DKIM ou DMARC ausentes ou desalinhados podem fazer com que uma mensagem seja rejeitada ou marcada como spam pelo provedor de recebimento. Correção: verifique o spam uma vez. Se o código não estiver lá, só o serviço pode corrigir a configuração.
9. O serviço recusa esse tipo de endereço. Alguns serviços bloqueiam domínios descartáveis, determinados provedores ou determinados formatos de endereço. A Epic Games, por exemplo, rejeita subendereços que usam sinal de mais ou pontos adicionais e pode bloquear um provedor de e-mail que considera abusivo. Alguns serviços também param de enviar sem exibir erro. Correção: use um e-mail de longo prazo que você controle para essa conta. Nosso guia sobre por que sites bloqueiam domínios temporários de mail explica o motivo.

Na caixa de entrada de recebimento

10. Um filtro o moveu. Em uma caixa de correio comum, os códigos podem cair em Spam, Lixo eletrônico ou Promoções, ou um filtro pode arquivá-los, excluí-los ou encaminhá-los. A página de ajuda do Gmail sobre mensagens ausentes aborda cada um desses casos. Correção: pesquise em todas as pastas, marque a mensagem como "Não é spam" e revise seus filtros.
11. A caixa de correio está cheia. O Gmail observa que, quando seu armazenamento, que é compartilhado com o Google Drive e o Google Fotos, está cheio, você pode não conseguir receber e-mails. Correção: libere espaço e depois solicite um novo código.
12. Sua organização ou seu software de segurança o bloqueia. Os sistemas de e-mail do trabalho e da escola podem reter ou rejeitar remetentes externos, e a página de ajuda da Binance pede aos usuários que confirmem se um firewall ou programa antivírus não está causando conflito. Correção: pergunte à sua equipe de TI ou use um endereço pessoal para esse serviço.

Verificando uma caixa de entrada temporária do Tmailor

Uma caixa de entrada do Tmailor se atualiza sozinha: novas mensagens aparecem na lista assim que chegam, e há um botão Atualizar caso você queira recarregar. Há uma única lista, sem abas de Spam ou Promoções para pesquisar. Se o código estiver faltando, as perguntas úteis são qual endereço você informou ao site e se o site envia para endereços descartáveis. Se seu e-mail temporário não está recebendo mensagens de nenhum remetente, primeiro confirme se você está visualizando o endereço salvo correto. Em um navegador de desktop, a extensão Tmailor mostra novos e-mails com remetente e assunto, além de um contador de não lidos no ícone da barra de ferramentas, para que você possa acompanhar o código sem sair da página de verificação. É novo em caixas de entrada descartáveis? Nossa visão geral de como funciona o e-mail temporário cobre o básico.

• Confira o endereço. Se você criou mais de um endereço, abra aquele que digitou no formulário.
• Salve o token de acesso. Seus endereços recentes ficam salvos no dispositivo que você usou, mas em outro dispositivo ou navegador você precisa do token de acesso em Detalhes de acesso para reabrir o mesmo endereço, a menos que o tenha criado enquanto estava conectado a uma conta Tmailor gratuita, que o lista em E-mails Criados em qualquer dispositivo.
• Copie os códigos rapidamente. As mensagens são apagadas cerca de 24 horas após a chegada. O endereço ainda pode ser reaberto com seu token de acesso, mas uma mensagem com mais de cerca de 24 horas pode já ter desaparecido. Nosso guia sobre quanto tempo dura o correio temporário separa a vida útil da mensagem e a do endereço.
• Conheça os limites. O Tmailor é somente para recebimento, não aceita anexos e não pode garantir que todo serviço enviará mensagens para seus domínios.
• Respeite uma recusa. Se um site rejeitar o endereço ou nunca enviar um código para ele, trate isso como uma decisão do site e use, para essa conta, um e-mail de longo prazo que você controle. Para saber se o e-mail temporário serve para uma determinada verificação, veja o correio temporário para códigos OTP.

Plataformas de Jogos: O que Costuma Falhar

As páginas de ajuda de jogos apontam três problemas recorrentes: códigos enviados para um endereço registrado mais antigo, e-mails filtrados como spam e formatos de endereço que a plataforma não aceita. Cada observação abaixo vem do próprio centro de ajuda da plataforma, verificado em 2026.

• Steam. O suporte da Steam diz que os códigos do Steam Guard vão para o último endereço de e-mail registrado na conta. Ele recomenda verificar seu filtro de spam, adicionar support@steampowered.com e noreply@steampowered.com aos seus contatos ou remetentes confiáveis e esperar até 30 minutos antes de fazer login novamente para receber um novo código. Nosso guia sobre e-mail temporário para Steam, Xbox e PlayStation aborda quando um endereço descartável serve para uma conta de jogos.
• Epic Games. Quando a Epic diz que um endereço de e-mail não parece válido, o problema é o endereço, não a entrega. O centro de ajuda da Epic lista, entre os motivos, subendereços com sinal de mais ou pontos adicionados e provedores de e-mail que a Epic bloqueou por comportamento abusivo. Não fique alternando entre endereços; use um que a Epic aceite e que você vá manter. Nossa página sobre o que a Epic aceita e bloqueia tem os detalhes.
• Discord. O artigo "Reenviar E-mail de Verificação" do Discord explica como reenviar pelas Configurações de Usuário no desktop ou no celular. Se o e-mail ainda não aparecer, o Discord sugere permitir notifications@discord.com, support@discord.com e noreply@discord.com e depois solicitar o e-mail novamente a partir de outro dispositivo, ou por dados móveis se você estiver no celular. A equipe de suporte do Discord não pode enviar e-mails de verificação manualmente.

Apps Fintech: Quando os OTPs São Bloqueados

Para bancos, exchanges e aplicativos de pagamento, a primeira questão é se o endereço pertence a esse contexto. Esses serviços verificam a identidade, enviam códigos de recuperação por anos e podem guardar seu dinheiro, então precisam de um endereço de e-mail que você vá manter. O e-mail temporário é a ferramenta errada para eles e não substitui as verificações de identidade (KYC).

Especificamente para a Binance, sua página de ajuda "Por que não consigo receber e-mails da Binance?" pede aos usuários que:

• verifiquem se estão logados no endereço de e-mail registrado na conta e se o endereço registrado está correto;
• verifiquem a pasta de spam e coloquem na lista de permitidos os endereços de e-mail oficiais da empresa;
• confirmem que seu cliente ou provedor de e-mail está funcionando normalmente, sem conflito com firewall ou antivírus;
• verifiquem se a caixa de entrada não está cheia;
• registrem-se com um endereço de um domínio comum, como Gmail ou Outlook.

Se seu banco ou exchange oferecer suporte a um aplicativo autenticador, uma passkey ou uma chave de segurança, configure um assim que o e-mail da sua conta funcionar. Nossa análise sobre correio temporário para exchanges e carteiras de criptomoedas explica por que endereços descartáveis e dinheiro não se misturam.

Redes sociais: códigos que nunca chegam

As plataformas sociais enviam códigos para cadastro, verificação de login e redefinição de senha. As páginas de ajuda delas apontam para as mesmas poucas causas.

• Instagram. A central de ajuda do Instagram apresenta dois motivos para um e-mail de redefinição de senha não chegar: ele foi para o spam ou o e-mail foi digitado errado no cadastro. Ela sugere verificar o spam e pedir ao seu provedor de e-mail para garantir que você possa receber mensagens do domínio @instagram.com. Se um e-mail de redefinição não estiver funcionando, o Instagram diz que você pode solicitar um novo, já que o e-mail anterior pode ter expirado. Nosso guia sobre criar uma conta no Instagram com e-mail temporário aborda os limites de recuperação.
• X. A central de ajuda do X diz que um código de verificação pode levar alguns minutos para chegar à sua caixa de entrada e que um código de redefinição de senha permanece válido por 60 minutos. Um endereço de e-mail pode ser associado a apenas uma conta do X por vez, então um endereço já em uso não funcionará para uma conta nova. Veja nosso guia sobre e-mail temporário para inscrições e códigos X.

Mantenha a tela de verificação aberta enquanto você confere sua caixa de entrada. Dependendo do serviço, reiniciar o login ou solicitar outro código pode substituir a sessão pendente, então siga as instruções na tela de verificação desse serviço.

Escolha a vida útil certa da caixa de entrada

Se você usar o e-mail temporário para um código, escolha a caixa de entrada de acordo com o tempo que vai precisar do endereço.

Para um serviço que aceita endereços temporários e deve enviar o código em minutos, uma caixa de entrada de 10 minutos pode ser suficiente. Para qualquer coisa que você precise recuperar depois, salve o Access Token antes de fechar a aba.

Mantenha as contas reutilizáveis

Um código solicitado semanas após o cadastro só ajuda se você ainda conseguir abrir o endereço para onde ele vai. Salve o endereço e seu Access Token em um gerenciador de senhas quando você criá-lo. O Access Token é uma chave de recuperação, não uma senha que bloqueia a caixa de entrada: qualquer pessoa que o tenha pode ler as mensagens, e se você perder o token de um endereço de convidado, o Tmailor não poderá restaurá-lo. Para uma conta da qual você depende, migrá-la para um e-mail de longo prazo é a escolha mais segura.

Conclusão

Quando um OTP não está chegando, faça as verificações em ordem: o endereço, a caixa de entrada, um reenvio após o cronômetro, o canal e, por fim, spam e filtros. Se essas verificações não encontrarem nada, as possibilidades restantes são atraso do remetente, uma solicitação que falhou, um problema no sistema de recebimento ou uma recusa pela política de endereços; nesse caso, entre em contato com o serviço informando o horário da solicitação e o erro exato. Se um serviço não enviar para um endereço descartável, use um e-mail de longo prazo que você controle para essa conta. Para cadastros do dia a dia em que o e-mail temporário é aceito, você pode criar um correio temporário gratuito e manter a aba aberta enquanto espera.