O Apple Mail Privacy Protection inflaciona a taxa de abertura porque carrega as imagens dos emails em nome do leitor, através dos servidores da Apple, quer a mensagem seja aberta, quer não. O Gmail faz algo parecido com o seu proxy de imagens, por vezes antes de alguém olhar. É possível reconhecer estas aberturas falsas pela hora, pela rede e pelo padrão, mas não é possível recuperar as aberturas reais que elas escondem.
Este artigo explica os dois mecanismos, mostra como as suas aberturas aparecem na prática e sugere o que medir em vez disso. O foco são os emails comerciais enviados um a um (orçamentos, propostas, follow-ups), onde cada abertura falsa pesa mais do que numa newsletter com milhares de destinatários.
O que faz o Apple Mail Privacy Protection
A Apple anunciou o Mail Privacy Protection em junho de 2021. Nas palavras da Apple, a função impede que os remetentes usem pixels invisíveis para obter informação sobre a pessoa, ajuda a impedir que saibam quando ela abre um email e oculta o endereço IP, para que não sirva para determinar a localização.
Para quem envia, isso tem três consequências:
- Aberturas sem leitura. O Apple Mail carrega em segundo plano o conteúdo remoto, incluindo as imagens de rastreamento, através dos servidores de retransmissão da Apple. Uma mensagem pode aparecer como aberta mesmo que a pessoa nunca olhe para ela.
- Horas sem significado. A hora do pedido reflete o momento em que a Apple foi buscar a imagem, não o momento em que a pessoa leu a mensagem.
- Sem localização nem rede. O remetente vê a infraestrutura da Apple, não a rede de casa ou do escritório do leitor.
A proteção aplica-se na aplicação Mail da Apple quando a pessoa a ativa. Não depende do fornecedor da caixa de email: um endereço da empresa lido no Apple Mail num iPhone é afetado da mesma forma que um endereço pessoal.
O que faz o proxy de imagens do Gmail
O Gmail funciona de outra maneira. A Google indica que o Gmail usa os seus servidores proxy seguros para mostrar as imagens das mensagens, para proteger as pessoas contra problemas de segurança ligados a imagens. O dispositivo do leitor nunca pede a imagem diretamente ao servidor do remetente; quem a pede é a Google.
As consequências são mais leves do que as do Apple Mail, mas existem:
- Rede escondida. Todas as aberturas no Gmail parecem vir da Google. Não há como distinguir um escritório em Lisboa de um telefone em São Paulo.
- Menos reaberturas. Como a imagem fica em cache, uma pessoa que volta a abrir a mensagem pode não gerar um novo pedido.
- Pedidos de máquina. O Gmail pode ir buscar ou analisar uma imagem pouco depois da chegada da mensagem, antes de alguém a ler. Esses eventos parecem aberturas muito rápidas.
A página de ajuda do Gmail explica também que as imagens não são mostradas quando o Gmail considera suspeito o remetente ou a mensagem. Nesse caso, pode não aparecer abertura nenhuma.
Como identificar aberturas falsas na prática
Raramente são precisas ferramentas especiais para suspeitar de uma abertura falsa. O padrão denuncia-a.
| Padrão | Causa provável | Que peso dar |
|---|---|---|
| Abertura segundos depois do envio, a partir da rede da Google | O Gmail foi buscar ou analisou a imagem | Nenhum |
| Aberturas a partir da rede da Apple para quase todos os destinatários com Apple Mail, pouco depois da entrega | Pré-carregamento do Mail Privacy Protection | Nenhum quanto à leitura; confirma a entrega no Apple Mail |
| Várias aberturas em poucos segundos | Scanner ou proxy, por vezes com uma pré-visualização | Nenhum |
| Abertura horas depois, a partir da rede da Google | Talvez o leitor tenha visto a mensagem no Gmail | Baixo: um indício |
| Abertura dias depois, a partir de um programa de email numa rede móvel ou doméstica | Talvez a pessoa tenha voltado à mensagem | Baixo a moderado: ainda um indício |
| Clique num link, bem depois da entrega, num navegador visível | Talvez uma pessoa | Moderado: mais forte do que qualquer abertura |
Se uma campanha mostra uma taxa de abertura quase perfeita num grupo de destinatários, ou se todas as mensagens “abriram” no primeiro minuto depois do envio, é quase certo que se trata de proxies.
Uma verificação rápida com os próprios dados
Escolha os últimos 100 emails rastreados e ordene as aberturas pelo tempo que passou desde o envio. Marque tudo o que aconteceu em menos de um minuto. Depois, marque tudo o que veio das redes da Apple ou da Google. O que sobra é a parte da “taxa de abertura” que pelo menos pode envolver uma pessoa. Compare-a com o número do painel: a diferença mostra quanto da taxa de abertura vinha de máquinas, e só o resto merece discussão.
“Corrigir” o número não resolve
A tentação é subtrair as aberturas da Apple e chamar ao resto a taxa de abertura real. Isso elimina aberturas falsas, mas não devolve as verdadeiras. Quando uma pessoa com o Mail Privacy Protection ativo lê realmente a mensagem, essa leitura continua invisível como evento separado. Algumas das aberturas que acabaram de sair da conta pertenciam a pessoas que leram o email; simplesmente não há forma de saber quais.
Por isso, qualquer taxa de abertura ajustada é um número mais baixo e mais estável, não um número verdadeiro. Serve para comparar períodos próprios ou duas versões de uma mensagem com o mesmo método. Não serve como referência do setor, e as médias publicadas, que misturam aberturas de máquinas, newsletters e emails pessoais, dizem pouco sobre os emails comerciais de cada empresa.
O que medir em vez da abertura
Em emails comerciais individuais, três números trazem muito mais informação do que as aberturas:
- Cliques com padrão humano. Filtre os cliques que chegam segundos depois da entrega ou a partir de redes de centros de dados, que normalmente vêm de scanners de segurança. O que sobra é um sinal razoável de interesse.
- Respostas. Nenhum proxy escreve uma resposta. A taxa de resposta e o tempo até à primeira resposta são as medidas mais honestas, explicadas em taxa de resposta de email: como medir.
- Tendências, não eventos isolados. Compare o mesmo método de contagem ao longo de semanas. Um aumento de cliques com padrão humano e de respostas diz mais do que qualquer notificação de “aberto”.
O que levar aos relatórios internos
Se a equipa ou a direção está habituada a um número de taxa de abertura, mude o relatório em vez de mudar a explicação. Mostre três linhas lado a lado: aberturas vindas de proxies ou scanners, aberturas sem sinal de máquina e respostas. Junte os cliques com padrão humano, se os links forem rastreados. Mantenha o mesmo método todos os meses, para que as tendências sejam comparáveis, e escreva a regra de contagem ao lado do gráfico. Um número mais baixo mas honesto, que acompanha o interesse real, é mais útil do que um número alto que reflete sobretudo o programa de email que os destinatários usam.
Como o HawkOpen trata as aberturas da Apple e do Gmail
O HawkOpen, a ferramenta de rastreamento da TriStiX S.L., não conta cada pedido de imagem como abertura. Compara cada pedido com regras com nome e mostra qual delas decidiu o resultado.
- Um pedido que corresponde ao proxy de privacidade da Apple recebe a categoria proxy de privacidade e o código de regra R-OPEN-APPLE.
- Um pedido servido pelo proxy da Google recebe a categoria cache de proxy (R-OPEN-GOOGLE). O pré-carregamento declarado pelo Gmail e os pedidos a partir da rede da Google pouco depois do envio têm regras próprias, R-OPEN-GMAIL-PREFETCH e R-OPEN-GOOGLE-SCAN.
- Estas aberturas de máquinas e proxies são contadas à parte das aberturas observadas, por isso não inflacionam o número que se compara. “Observada” significa que nada apontou para uma máquina; não significa que uma pessoa ficou provada.
- Nenhum destes eventos de máquina gera notificação, e uma abertura isolada nunca gera. As respostas geram.
- Os cliques têm as suas próprias regras para scanners, como vários links clicados em dois segundos ou um clique a partir da rede de um fornecedor de segurança.
São estimativas: um veredicto nunca passa de “provável”. As regras têm versões, por isso os eventos guardados podem ser classificados de novo quando as regras melhoram. O HawkOpen está numa fase de lançamento controlado; as perguntas frequentes sobre a precisão das aberturas descrevem as regras e os seus limites com mais detalhe.
Uma nota prática para terminar. No HawkOpen, o rastreamento só funciona depois de a empresa o ativar e só para destinatários com um consentimento registado. Para a questão de saber se é permitido rastrear, veja o artigo sobre rastreamento de email com consentimento (RGPD e LGPD).