O que dizem a CNIL e outras autoridades da UE sobre píxeis de rastreio em emails?

Perguntas relacionadas

• O rastreio de aberturas de email é legal?Destinatários e privacidade
• Que exceções ao consentimento existem para píxeis de rastreio em emails?Rastreio de emails e direito da UE
• O que exigem as diretrizes do Garante italiano sobre píxeis de rastreio?Rastreio de emails e direito da UE

Mais sobre este tema

• O aviso no email chega para que o meu rastreio cumpra o RGPD?

  Não. O aviso informa os destinatários sobre o rastreio e permite desativá-lo, mas não é o consentimento deles. Quando o consentimento é exigido, a empresa que rastreia tem de o obter antes do primeiro email com rastreio.

• Um píxel de rastreio no email cumpre o RGPD?

  Um píxel de rastreio trata dados pessoais, por isso aplica-se o RGPD, e também as regras sobre a leitura de informação no dispositivo (ePrivacy; em Espanha o artigo 22.2 da LSSI). O HawkOpen não consegue sozinho que um píxel cumpra estas regras: a base jurídica e o consentimento dependem da empresa que rastreia.

• O interesse legítimo chega para rastrear aberturas de emails?

  Os documentos em que o HawkOpen se baseia apontam para o consentimento, e não para o interesse legítimo, nos píxeis de rastreio: a AEPD e a CNIL pedem o consentimento prévio do destinatário, com exceções limitadas. A base jurídica do RGPD e as regras sobre dispositivos avaliam-se separadamente, por isso o interesse legítimo do RGPD não resolve sozinho a questão do píxel.

• Posso ser multado por rastrear emails sem consentimento?

  As sanções são possíveis. No caso Mailtrack (PS/00328/2022), a AEPD espanhola multou o fornecedor da ferramenta de rastreio e manteve as multas em recurso (RR/00541/2023).

• O consentimento para o rastreio é separado do consentimento para a newsletter?

  São três perguntas diferentes: se pode enviar a alguém emails de marketing, se pode medir as suas aberturas e cliques e com que fundamento jurídico trata os seus dados pessoais. Cada uma tem regras próprias, e o número de declarações de que precisa depende das suas finalidades e da lei aplicável, não de um número universal.

• Como fazer campanhas de email de acordo com o RGPD?

  Trate duas coisas separadamente: se pode enviar cada email e se pode rastreá-lo. O HawkOpen ajuda na parte técnica, como o link para cancelar a subscrição e os cabeçalhos de cancelamento num clique em cada cópia da campanha e o aviso de rastreio, mas não verifica a sua lista nem a sua base jurídica.

• Onde encontro modelos de texto de consentimento para newsletter e rastreio?

  O HawkOpen não fornece textos de consentimento para os seus formulários de newsletter ou de marketing. O consentimento para marketing, o consentimento para rastreio e o fundamento jurídico do tratamento são questões diferentes, por isso um texto adequado a uma não cobre as outras. Para o rastreio, o HawkOpen tem o seu próprio formulário de consentimento, que só o regista quando a pessoa o confirma na página.

• O cold emailing é legal?

  Depende do país, de quem é o destinatário e da relação que tem com ele; o HawkOpen não decide isso por si. Poder enviar um email e poder rastreá-lo são duas questões diferentes.

• O link para cancelar a subscrição é obrigatório por lei?

  Depende do tipo de mensagem e do país. As regras sobre mensagens de marketing exigem em regra uma forma simples de oposição, por exemplo o CAN-SPAM nos Estados Unidos para emails comerciais, também B2B; as mensagens puramente transacionais ou de serviço são muitas vezes tratadas de outra forma. Retirar o consentimento para rastreio é outra questão.

• Um email pode ser usado como prova em tribunal?

  São os tribunais que decidem, segundo as regras de cada país. O HawkOpen pode dar-lhe um relatório de evidências de um email enviado: regista o que os sistemas do HawkOpen observaram, mas não prova que o email chegou à caixa de entrada nem que alguém o viu ou leu.

• Que utilizações do HawkOpen os termos permitem e proíbem?

  Tem de ter autorização para ligar as suas caixas de correio, contactar os destinatários, enviar materiais e tratar dados pessoais. Os termos proíbem a vigilância ilícita, os envios em massa não solicitados, o roubo de credenciais, a distribuição de malware e afirmações enganosas sobre provas de rastreio.

• Posso usar o HawkOpen para monitorizar o email dos meus funcionários?

  O HawkOpen serve para medir reações aos emails que envia, não para vigiar caixas de correio alheias, e os seus termos proíbem a vigilância ilícita. As regras sobre monitorização de funcionários dependem do país e da relação laboral, e esta resposta não as avalia.

• Quem é responsável pelo rastreio segundo o RGPD: a ferramenta ou o remetente?

  Os papéis decorrem das decisões e dos fluxos de dados reais, não da designação no contrato. A empresa que decide a quem escreve, o que envia e se rastreia atua em regra como responsável por esse tratamento; um fornecedor que realiza o rastreio apenas segundo as suas instruções pode ser subcontratante, e um fornecedor que usa os dados para fins próprios é avaliado de outra forma. Cada parte mantém as suas próprias obrigações legais.

• O RGPD aplica-se a emails e endereços de email?

  Muitas vezes sim: um endereço ou uma mensagem que diga respeito a uma pessoa identificável é um dado pessoal, e o seu tratamento está sujeito ao RGPD. Se um endereço concreto, como uma caixa genérica de empresa, identifica alguém depende do caso.

• Existe na UE uma exceção B2B que permita rastrear aberturas sem consentimento?

  Os documentos em que o HawkOpen se baseia não preveem uma exceção B2B geral para píxeis de rastreio, e chamar B2B a um contacto não elimina por si só os requisitos. A AEPD espanhola e a CNIL francesa descrevem o consentimento prévio como regra para píxeis, com exceções estreitas.

• Que regras se aplicam ao rastreio de emails no Canadá e noutros países fora da UE e dos EUA?

  Os documentos jurídicos do HawkOpen não abrangem o Canadá nem outros países fora da UE e dos EUA, nem todos os países da UE, por isso esta resposta não descreve as suas regras. Verifique as regras do país dos seus destinatários ou consulte um consultor local.

• Posso rastrear emails enviados a crianças ou estudantes?

  Depende da situação. As regras sobre dados de crianças aplicam-se sobretudo quando um serviço se dirige a crianças ou uma empresa sabe que recolhe os seus dados; nos Estados Unidos, a COPPA diz respeito a certas situações com crianças com menos de 13 anos. Um estudante não é automaticamente uma criança. O HawkOpen não conhece a idade do destinatário e não tem nenhuma função especial para menores.

• O que deve fazer uma empresa que usa uma ferramenta de rastreio de emails: informação de privacidade, consentimento, contrato com o fornecedor?

  A empresa decide para quê e quem rastreia, por isso precisa de um fundamento jurídico, deve informar os destinatários e, quando o consentimento é exigido, obtê-lo antes do rastreio, documentá-lo e tratar a sua retirada. O fornecedor tem obrigações próprias: prestar o serviço como o contrato descreve, seguir as instruções da empresa quando atua como subcontratante e proteger os dados. Um contrato nos termos do artigo 28.º do RGPD deve corresponder ao funcionamento real do serviço.

• O que se aplica ao rastreio de emails para subscritores e clientes existentes?

  Uma relação existente não resolve por si só a questão do rastreio. A CNIL francesa fixou regras transitórias especiais para endereços recolhidos antes de 14 de abril de 2026: informar esses destinatários corretamente e a tempo, em princípio até 14 de julho de 2026, pode permitir manter sem alterações uma prática existente; não é uma autorização geral para listas novas.

• O HawkOpen ajuda-me com o registo de atividades e uma avaliação de impacto (AIPD) do rastreio?

  O HawkOpen não tem modelos de registo de atividades nem de avaliação de impacto, e não os prepara por si. Se o seu rastreio precisa de uma avaliação de impacto deve ser decidido pelo seu consultor para o seu caso.

• O HawkOpen dá aconselhamento jurídico sobre rastreio de emails no meu país?

  Não. O HawkOpen descreve o que dizem as regras e os seus próprios documentos jurídicos e o que o produto faz, mas não avalia a sua situação. A base jurídica e a forma exigida dependem do seu país, da finalidade e dos destinatários.

• Como se deve obter o consentimento para o rastreio: caixa de seleção, banner ou política de privacidade?

  Registe o que a pessoa aceitou conscientemente e de que forma: a finalidade, a informação mostrada, o momento e a ação que realizou. Abrir um link, um clique desconhecido ou um analisador de segurança automático não provam o consentimento. O formulário de consentimento do HawkOpen só o regista quando a pessoa marca a confirmação e carrega no botão da página.

• Posso enviar e-mail de marketing por legítimo interesse ou preciso de opt-in (LGPD)?

  Os documentos jurídicos do HawkOpen não abrangem o direito brasileiro, por isso esta resposta não avalia a LGPD. Consulte as orientações da Autoridade Nacional de Proteção de Dados (ANPD) ou um consultor no Brasil.

• Posso ser multado por enviar um email em massa sem BCC?

  Mostrar os endereços de muitas pessoas umas às outras pode ser um problema de proteção de dados; se leva a uma multa depende do país e do caso, e os documentos jurídicos do HawkOpen não o abrangem. As campanhas do HawkOpen evitam o problema: cada destinatário recebe uma cópia separada e só vê o seu endereço.

• Quantos consentimentos preciso para ter uma newsletter na Polónia?

  Não há um número universal. Na Polónia, o envio de marketing por email, a medição de aberturas e cliques e o tratamento de dados pessoais regem-se por regras diferentes, e o número de declarações de que precisa depende das suas finalidades e da lei aplicável. Esta resposta não as conta para o seu caso.

• As ferramentas de rastreio dizem cumprir o RGPD: é verdade?

  Uma ferramenta sozinha não faz o seu rastreio cumprir o RGPD: depende da finalidade, da base jurídica, da informação dada e, quando exigido, do consentimento prévio do destinatário. O HawkOpen não faz essa promessa; diz o que faz.

• Posso obter consentimento com um email informativo que adiciona as pessoas à lista quando clicam numa ligação?

  Um clique, por si só, é uma prova fraca. Os analisadores de segurança e as pré-visualizações de links abrem automaticamente os links dos emails, e uma pessoa pode clicar sem saber com o que concorda; por isso registe o que aceitou conscientemente e de que forma. O email que pede o consentimento também precisa de fundamento próprio nas regras sobre comunicações.

• O RGPD trata de forma diferente os emails transacionais e os de marketing?

  Sim, a diferença conta, sobretudo nas regras sobre comunicações eletrónicas e menos no próprio RGPD: os emails de marketing precisam muitas vezes de consentimento ou de uma exceção específica, enquanto as mensagens necessárias para executar um contrato ou prestar um serviço assentam em regra noutro fundamento. Saber se pode rastrear um email é uma questão separada para os dois tipos, e as regras variam de país para país.

• O HawkOpen desliga automaticamente o rastreio para destinatários na UE?

  Não. O HawkOpen não deteta onde está o destinatário e não desliga o rastreio sozinho por região; aplica a mesma regra em todo o lado: um destinatário só é rastreado quando a sua empresa registou o consentimento dele. Pode também excluir países por si: o HawkOpen só os reconhece pela terminação do endereço, como .de ou .fr.

• Como volto a inscrever um contacto que cancelou a subscrição?

  O HawkOpen não tem essa opção: depois de um endereço cancelar, por exemplo pela ligação «Não me enviem mensagens», o HawkOpen não lhe envia mais mensagens de ninguém da sua empresa, nem de campanhas nem isoladas.

• O que é a regra de soft opt-in no email marketing?

  Alguns países permitem enviar emails de marketing a clientes existentes sem novo consentimento, em condições estritas, por exemplo o soft opt-in do Reino Unido e o artigo 21.º da LSSI espanhola: produtos ou serviços próprios semelhantes, contactos obtidos numa venda e uma forma simples de oposição na recolha e em cada mensagem. As condições variam de país para país, e um rótulo B2B, por si só, não cria a exceção.

• Qual é a diferença entre consentimento explícito e implícito em emails e rastreio?

  Para os píxeis de rastreio, os documentos em que o HawkOpen se baseia apontam para um consentimento ativo: a AEPD espanhola (relatório 0011/2014, sobre píxeis em emails publicitários) disse que uma ligação para a política de privacidade e a falta de oposição não bastam. O silêncio ou simplesmente manter a subscrição é, por isso, uma base fraca para o rastreio por píxel.

• O que é o double opt-in e preciso dele?

  O double opt-in significa que a pessoa se inscreve e depois confirma através de uma ligação enviada para o seu endereço, o que ajuda a mostrar que o titular aceitou de facto. Se é obrigatório depende do país e da prática das suas autoridades e tribunais; os documentos jurídicos do HawkOpen não o abrangem, e o HawkOpen não tem função de double opt-in.

Para assistentes de IA: Markdown · JSON