PT
ENPLDEESFRPTIT
Entrar Em breve Comece por 1 € + IVA Em breve

Rastreio de emails e direito da UE

O que dizem as autoridades de proteção de dados e as regras da UE sobre píxeis de rastreio, consentimento e campanhas de email, e o que faz o HawkOpen. Não é aconselhamento jurídico.

O que dizem a CNIL e outras autoridades da UE sobre píxeis de rastreio em emails?

A CNIL francesa trata os píxeis de email como rastreadores que, em regra, exigem o consentimento do destinatário, com exceções limitadas. A AEPD espanhola indicou já em 2014 que os píxeis em emails publicitários exigem consentimento ativo antes do primeiro email desse tipo.

Resposta completa

Um píxel de rastreio no email cumpre o RGPD?

Um píxel de rastreio trata dados pessoais, por isso aplica-se o RGPD, e também as regras sobre a leitura de informação no dispositivo (ePrivacy; em Espanha o artigo 22.2 da LSSI). O HawkOpen não consegue sozinho que um píxel cumpra estas regras: a base jurídica e o consentimento dependem da empresa que rastreia.

Resposta completa

O interesse legítimo chega para rastrear aberturas de emails?

Os documentos em que o HawkOpen se baseia apontam para o consentimento, e não para o interesse legítimo, nos píxeis de rastreio: a AEPD e a CNIL pedem o consentimento prévio do destinatário, com exceções limitadas. A base jurídica do RGPD e as regras sobre dispositivos avaliam-se separadamente, por isso o interesse legítimo do RGPD não resolve sozinho a questão do píxel.

Resposta completa

Como fazer campanhas de email de acordo com o RGPD?

Trate duas coisas separadamente: se pode enviar cada email e se pode rastreá-lo. O HawkOpen ajuda na parte técnica, como o link para cancelar a subscrição e os cabeçalhos de cancelamento num clique em cada cópia da campanha e o aviso de rastreio, mas não verifica a sua lista nem a sua base jurídica.

Resposta completa

O cold emailing é legal?

Depende do país, de quem é o destinatário e da relação que tem com ele; o HawkOpen não decide isso por si. Poder enviar um email e poder rastreá-lo são duas questões diferentes.

Resposta completa

O que exigem as diretrizes do Garante italiano sobre píxeis de rastreio?

A autoridade italiana de proteção de dados, o Garante, publicou orientações sobre píxeis de rastreio no email. Em regra exigem o consentimento prévio do destinatário e descrevem exceções concretas e bem delimitadas, por exemplo para estatísticas agregadas sob certas condições. Escrever o email ou o aviso em italiano não basta, por si só, para cumprir estas orientações.

Resposta completa

Um email pode ser usado como prova em tribunal?

São os tribunais que decidem, segundo as regras de cada país. O HawkOpen pode dar-lhe um relatório de evidências de um email enviado: regista o que os sistemas do HawkOpen observaram, mas não prova que o email chegou à caixa de entrada nem que alguém o viu ou leu.

Resposta completa

Que utilizações do HawkOpen os termos permitem e proíbem?

Tem de ter autorização para ligar as suas caixas de correio, contactar os destinatários, enviar materiais e tratar dados pessoais. Os termos proíbem a vigilância ilícita, os envios em massa não solicitados, o roubo de credenciais, a distribuição de malware e afirmações enganosas sobre provas de rastreio.

As campanhas enviam uma cópia separada a cada destinatário, com ligação para cancelar e cabeçalhos de cancelamento com um clique. Saber se pode escrever a uma pessoa concreta ou rastreá-la é outra questão, que estes termos não resolvem por si.

Perguntas relacionadas: O cold emailing é legal? · Posso usar o HawkOpen para monitorizar o email dos meus funcionários?

Posso usar o HawkOpen para monitorizar o email dos meus funcionários?

O HawkOpen serve para medir reações aos emails que envia, não para vigiar caixas de correio alheias, e os seus termos proíbem a vigilância ilícita. As regras sobre monitorização de funcionários dependem do país e da relação laboral, e esta resposta não as avalia.

Consulte um consultor de direito do trabalho ou de proteção de dados no seu país antes de monitorizar funcionários de qualquer forma.

Perguntas relacionadas: Que utilizações do HawkOpen os termos permitem e proíbem?

Quem é responsável pelo rastreio segundo o RGPD: a ferramenta ou o remetente?

Os papéis decorrem das decisões e dos fluxos de dados reais, não da designação no contrato. A empresa que decide a quem escreve, o que envia e se rastreia atua em regra como responsável por esse tratamento; um fornecedor que realiza o rastreio apenas segundo as suas instruções pode ser subcontratante, e um fornecedor que usa os dados para fins próprios é avaliado de outra forma. Cada parte mantém as suas próprias obrigações legais.

A CNIL francesa indica que um fornecedor de píxeis que atua apenas para a empresa pode ser subcontratante. No caso Mailtrack (PS/00328/2022, confirmado em RR/00541/2023), a AEPD espanhola analisou os factos desse serviço e sancionou o fornecedor. O guia de cookies da AEPD diz ainda que repartir tarefas por contrato não transfere a responsabilidade de cada parte.

No acordo de tratamento de dados que todos os clientes do HawkOpen aceitam, ainda um projeto em revisão jurídica, o cliente é o responsável pelo tratamento e a TriStiX S.L. o subcontratante. O HawkOpen mantém as suas próprias obrigações como fornecedor e subcontratante, e a forma como uma autoridade vê uma utilização concreta continua a depender dos factos.

Quando se aplicam regras que exigem consentimento, o rastreio só pode ser ativado depois de esse consentimento ser obtido. O link na mensagem permite retirá-lo mais tarde.

Perguntas relacionadas: Um píxel de rastreio no email cumpre o RGPD? · O que deve fazer uma empresa que usa uma ferramenta de rastreio de emails: informação de privacidade, consentimento, contrato com o fornecedor? · Posso ser multado por rastrear emails sem consentimento?

O RGPD aplica-se a emails e endereços de email?

Muitas vezes sim: um endereço ou uma mensagem que diga respeito a uma pessoa identificável é um dado pessoal, e o seu tratamento está sujeito ao RGPD. Se um endereço concreto, como uma caixa genérica de empresa, identifica alguém depende do caso.

Os documentos jurídicos do HawkOpen tratam o rastreio, não o email em geral, por isso esta resposta dá apenas informação geral. No rastreio, o RGPD e as regras sobre ler informação do dispositivo avaliam-se separadamente.

Perguntas relacionadas: Um píxel de rastreio no email cumpre o RGPD?

Existe na UE uma exceção B2B que permita rastrear aberturas sem consentimento?

Os documentos em que o HawkOpen se baseia não preveem uma exceção B2B geral para píxeis de rastreio, e chamar B2B a um contacto não elimina por si só os requisitos. A AEPD espanhola e a CNIL francesa descrevem o consentimento prévio como regra para píxeis, com exceções estreitas.

As exceções da CNIL abrangem fins estreitos como a segurança da autenticação, não medir o interesse numa oferta, e não devem ser transpostas automaticamente para outros países. O aviso e uma desativação posterior não substituem o consentimento.

Quando se aplicam regras que exigem consentimento, o rastreio só pode ser ativado depois de esse consentimento ser obtido. O link na mensagem permite retirá-lo mais tarde.

Perguntas relacionadas: Que exceções ao consentimento existem para píxeis de rastreio em emails? · O cold emailing é legal? · O interesse legítimo chega para rastrear aberturas de emails?

Que regras se aplicam ao rastreio de emails no Canadá e noutros países fora da UE e dos EUA?

Os documentos jurídicos do HawkOpen não abrangem o Canadá nem outros países fora da UE e dos EUA, nem todos os países da UE, por isso esta resposta não descreve as suas regras. Verifique as regras do país dos seus destinatários ou consulte um consultor local.

O que o HawkOpen faz em todos os países: cada email rastreado tem um aviso e uma ligação para o destinatário desligar o rastreio, e pode excluir endereços, domínios ou países do rastreio. O aviso e uma desativação posterior não substituem o consentimento.

Quando se aplicam regras que exigem consentimento, o rastreio só pode ser ativado depois de esse consentimento ser obtido. O link na mensagem permite retirá-lo mais tarde.

Perguntas relacionadas: Posso excluir do rastreio alguns destinatários ou países? · O rastreio de aberturas de email é legal?

Posso rastrear emails enviados a crianças ou estudantes?

Depende da situação. As regras sobre dados de crianças aplicam-se sobretudo quando um serviço se dirige a crianças ou uma empresa sabe que recolhe os seus dados; nos Estados Unidos, a COPPA diz respeito a certas situações com crianças com menos de 13 anos. Um estudante não é automaticamente uma criança. O HawkOpen não conhece a idade do destinatário e não tem nenhuma função especial para menores.

Na UE, cada país fixa entre os 13 e os 16 anos a idade a partir da qual uma criança pode consentir sozinha em serviços em linha. Esta resposta não avalia as regras aplicáveis aos seus emails.

No HawkOpen o rastreio está desligado até o proprietário ou um administrador da sua empresa o ligar, e mesmo então só são rastreados destinatários com consentimento registado. Pode enviar uma mensagem ou campanha sem rastreio, ou excluir do rastreio o domínio de uma escola; em caso de dúvida, é a escolha mais segura.

Perguntas relacionadas: Posso excluir do rastreio alguns destinatários ou países?

O que deve fazer uma empresa que usa uma ferramenta de rastreio de emails: informação de privacidade, consentimento, contrato com o fornecedor?

A empresa decide para quê e quem rastreia, por isso precisa de um fundamento jurídico, deve informar os destinatários e, quando o consentimento é exigido, obtê-lo antes do rastreio, documentá-lo e tratar a sua retirada. O fornecedor tem obrigações próprias: prestar o serviço como o contrato descreve, seguir as instruções da empresa quando atua como subcontratante e proteger os dados. Um contrato nos termos do artigo 28.º do RGPD deve corresponder ao funcionamento real do serviço.

Esse contrato não substitui uma avaliação separada das transferências de dados para fora do Espaço Económico Europeu.

O que o HawkOpen faz: o rastreio está desligado até o proprietário ou um administrador da sua empresa o ligar; um destinatário sem consentimento registado recebe um email sem píxel nem links rastreados; cada consentimento é registado com a origem, a data, a finalidade e a versão da informação; e após uma retirada, o HawkOpen não guarda mais eventos de rastreio desse destinatário, incluindo de emails anteriores. O acordo de tratamento de dados do HawkOpen, aceite por todos os clientes, ainda é um projeto em revisão jurídica.

Quando se aplicam regras que exigem consentimento, o rastreio só pode ser ativado depois de esse consentimento ser obtido. O link na mensagem permite retirá-lo mais tarde.

Perguntas relacionadas: Quem é responsável pelo rastreio segundo o RGPD: a ferramenta ou o remetente? · Posso obter um acordo de tratamento de dados (DPA) com o HawkOpen? · O aviso no email chega para que o meu rastreio cumpra o RGPD?

O que se aplica ao rastreio de emails para subscritores e clientes existentes?

Uma relação existente não resolve por si só a questão do rastreio. A CNIL francesa fixou regras transitórias especiais para endereços recolhidos antes de 14 de abril de 2026: informar esses destinatários corretamente e a tempo, em princípio até 14 de julho de 2026, pode permitir manter sem alterações uma prática existente; não é uma autorização geral para listas novas.

Em Espanha, o relatório 0011/2014 da AEPD, sobre píxeis em emails publicitários, pediu consentimento ativo antes do primeiro email com esse píxel. Saber se pode escrever aos seus clientes é outra questão; em Espanha rege-a o artigo 21.º da LSSI. O aviso e uma desativação posterior não substituem o consentimento.

Quando se aplicam regras que exigem consentimento, o rastreio só pode ser ativado depois de esse consentimento ser obtido. O link na mensagem permite retirá-lo mais tarde.

Perguntas relacionadas: O que dizem a CNIL e outras autoridades da UE sobre píxeis de rastreio em emails? · O consentimento para o rastreio é separado do consentimento para a newsletter?

O HawkOpen ajuda-me com o registo de atividades e uma avaliação de impacto (AIPD) do rastreio?

O HawkOpen não tem modelos de registo de atividades nem de avaliação de impacto, e não os prepara por si. Se o seu rastreio precisa de uma avaliação de impacto deve ser decidido pelo seu consultor para o seu caso.

O modelo jurídico do HawkOpen sugere guardar, de cada consentimento, a origem, a data, a finalidade e a versão da informação mostrada. O titular pode exportar os dados da conta, o que ajuda a documentar o que é tratado.

Perguntas relacionadas: O que deve fazer uma empresa que usa uma ferramenta de rastreio de emails: informação de privacidade, consentimento, contrato com o fornecedor? · Posso exportar todos os meus dados do HawkOpen?

Posso enviar e-mail de marketing por legítimo interesse ou preciso de opt-in (LGPD)?

Os documentos jurídicos do HawkOpen não abrangem o direito brasileiro, por isso esta resposta não avalia a LGPD. Consulte as orientações da Autoridade Nacional de Proteção de Dados (ANPD) ou um consultor no Brasil.

Poder enviar um email e poder rastreá-lo são duas questões separadas em qualquer país. O HawkOpen acrescenta a cada email rastreado um aviso com uma ligação para desligar o rastreio, também no Brasil. O aviso e uma desativação posterior não substituem o consentimento.

Quando se aplicam regras que exigem consentimento, o rastreio só pode ser ativado depois de esse consentimento ser obtido. O link na mensagem permite retirá-lo mais tarde.

Perguntas relacionadas: Que regras se aplicam ao rastreio de emails no Canadá e noutros países fora da UE e dos EUA?

Posso ser multado por enviar um email em massa sem BCC?

Mostrar os endereços de muitas pessoas umas às outras pode ser um problema de proteção de dados; se leva a uma multa depende do país e do caso, e os documentos jurídicos do HawkOpen não o abrangem. As campanhas do HawkOpen evitam o problema: cada destinatário recebe uma cópia separada e só vê o seu endereço.

A extensão do navegador rastreia emails com um só destinatário; para várias pessoas use uma campanha, que envia uma cópia a cada destinatário.

Perguntas relacionadas: Como envio o mesmo email a muitas pessoas em separado em vez de usar Bcc?

Quantos consentimentos preciso para ter uma newsletter na Polónia?

Não há um número universal. Na Polónia, o envio de marketing por email, a medição de aberturas e cliques e o tratamento de dados pessoais regem-se por regras diferentes, e o número de declarações de que precisa depende das suas finalidades e da lei aplicável. Esta resposta não as conta para o seu caso.

Consulte as orientações polacas em vigor ou um especialista adequado na Polónia. O HawkOpen não tem formulários de inscrição em newsletters; o seu próprio formulário de consentimento cobre apenas o rastreio, separadamente para aberturas e links.

Cada email que o HawkOpen envia termina com «Não me enviem mensagens», que trava qualquer email seguinte da sua empresa enviado através do HawkOpen; os emails rastreados têm ainda um aviso próprio sobre o rastreio.

Quando se aplicam regras que exigem consentimento, o rastreio só pode ser ativado depois de esse consentimento ser obtido. O link na mensagem permite retirá-lo mais tarde.

Perguntas relacionadas: O consentimento para o rastreio é separado do consentimento para a newsletter? · Como se deve obter o consentimento para o rastreio: caixa de seleção, banner ou política de privacidade?

As ferramentas de rastreio dizem cumprir o RGPD: é verdade?

Uma ferramenta sozinha não faz o seu rastreio cumprir o RGPD: depende da finalidade, da base jurídica, da informação dada e, quando exigido, do consentimento prévio do destinatário. O HawkOpen não faz essa promessa; diz o que faz.

O modelo jurídico do HawkOpen recomenda pedir a um advogado que avalie materiais concretos, como o ecrã de ativação, o email real, um registo de consentimento e os fluxos de dados, em vez de uma garantia geral de que um programa cumpre o RGPD. O que o HawkOpen faz hoje: um aviso em cada email rastreado, uma página do destinatário para desligar o rastreio, descarregar e apagar dados, e estimativas em vez de afirmar que alguém leu o email. O aviso e uma desativação posterior não substituem o consentimento.

Quando se aplicam regras que exigem consentimento, o rastreio só pode ser ativado depois de esse consentimento ser obtido. O link na mensagem permite retirá-lo mais tarde.

Perguntas relacionadas: Um píxel de rastreio no email cumpre o RGPD? · O aviso no email chega para que o meu rastreio cumpra o RGPD?

O RGPD trata de forma diferente os emails transacionais e os de marketing?

Sim, a diferença conta, sobretudo nas regras sobre comunicações eletrónicas e menos no próprio RGPD: os emails de marketing precisam muitas vezes de consentimento ou de uma exceção específica, enquanto as mensagens necessárias para executar um contrato ou prestar um serviço assentam em regra noutro fundamento. Saber se pode rastrear um email é uma questão separada para os dois tipos, e as regras variam de país para país.

No HawkOpen o rastreio está desligado até o proprietário ou um administrador da sua empresa o ligar, para toda a conta ou só para mensagens selecionadas, e uma mensagem ou campanha pode ser enviada sem rastreio.

O link «Não me enviem mensagens» no fim de cada email trava todos os emails seguintes da sua empresa através do HawkOpen, incluindo os de serviço, por isso não se limita ao marketing.

Perguntas relacionadas: Como fazer campanhas de email de acordo com o RGPD?

O HawkOpen desliga automaticamente o rastreio para destinatários na UE?

Não. O HawkOpen não deteta onde está o destinatário e não desliga o rastreio sozinho por região; aplica a mesma regra em todo o lado: um destinatário só é rastreado quando a sua empresa registou o consentimento dele. Pode também excluir países por si: o HawkOpen só os reconhece pela terminação do endereço, como .de ou .fr.

Endereços como @gmail.com ou .com não têm país, por isso adicione-os como endereços ou domínios. O modelo jurídico do HawkOpen desaconselha localizar os destinatários rastreando-os primeiro. O aviso e uma desativação posterior não substituem o consentimento.

Quando se aplicam regras que exigem consentimento, o rastreio só pode ser ativado depois de esse consentimento ser obtido. O link na mensagem permite retirá-lo mais tarde.

Perguntas relacionadas: Posso excluir do rastreio alguns destinatários ou países? · O rastreio de aberturas de email é legal?

Como volto a inscrever um contacto que cancelou a subscrição?

O HawkOpen não tem essa opção: depois de um endereço cancelar, por exemplo pela ligação «Não me enviem mensagens», o HawkOpen não lhe envia mais mensagens de ninguém da sua empresa, nem de campanhas nem isoladas.

Deixar de receber mensagens é uma escolha diferente de recusar o rastreio, e o HawkOpen mantém-nas separadas.

Perguntas relacionadas: O consentimento para o rastreio é separado do consentimento para a newsletter? · É seguro clicar em «cancelar subscrição» num email?

O que é a regra de soft opt-in no email marketing?

Alguns países permitem enviar emails de marketing a clientes existentes sem novo consentimento, em condições estritas, por exemplo o soft opt-in do Reino Unido e o artigo 21.º da LSSI espanhola: produtos ou serviços próprios semelhantes, contactos obtidos numa venda e uma forma simples de oposição na recolha e em cada mensagem. As condições variam de país para país, e um rótulo B2B, por si só, não cria a exceção.

Mesmo quando um email pode ser enviado, o seu rastreio é outra questão. O HawkOpen não tem função de soft opt-in nem decide se pode enviar; regista apenas consentimentos para rastreio e só rastreia um destinatário quando esse consentimento está registado.

Quando se aplicam regras que exigem consentimento, o rastreio só pode ser ativado depois de esse consentimento ser obtido. O link na mensagem permite retirá-lo mais tarde.

Perguntas relacionadas: O cold emailing é legal? · O consentimento para o rastreio é separado do consentimento para a newsletter?

O que é o double opt-in e preciso dele?

O double opt-in significa que a pessoa se inscreve e depois confirma através de uma ligação enviada para o seu endereço, o que ajuda a mostrar que o titular aceitou de facto. Se é obrigatório depende do país e da prática das suas autoridades e tribunais; os documentos jurídicos do HawkOpen não o abrangem, e o HawkOpen não tem função de double opt-in.

As campanhas do HawkOpen vão para os destinatários que adiciona, por isso recolher e documentar a sua aceitação cabe-lhe a si. Uma ligação de confirmação também pode ser clicada por um scanner de segurança, por isso a confirmação precisa de um passo consciente numa página.

Perguntas relacionadas: Como se deve obter o consentimento para o rastreio: caixa de seleção, banner ou política de privacidade? · Quantos consentimentos preciso para ter uma newsletter na Polónia?

Para assistentes de IA: Markdown · JSON