Rastreamento de e-mails: cuidados além do descadastro

O descadastro de uma campanha não encerra necessariamente o rastreamento de e-mails. Ele costuma interromper novos envios promocionais, mas os registros já associados ao contato e os mecanismos presentes em mensagens antigas exigem verificação própria. Para revisar o fluxo, confira separadamente os pixels, os links monitorados e os eventos enviados ao CRM, sem prometer que um único botão apaga todo o histórico.

Para quem decide sobre marketing e CRM, a revisão começa por separar essas operações. Qual informação ajuda a avaliar a campanha? Qual serve para classificar uma pessoa? Quem recebe os eventos? As respostas orientam a configuração da ferramenta e a análise jurídica. Também evitam apresentar ao destinatário uma promessa de privacidade que os sistemas não conseguem cumprir.

O que a CNIL publicou e qual é o alcance

Em 22 de julho de 2026, a autoridade francesa de proteção de dados disponibilizou a gravação de um webinar sobre fornecedores do ecossistema de pixels. O encontro ocorreu em 4 de junho e tratou da implementação de recomendações anteriores. A publicação de julho não corresponde a uma lei nova sobre rastreamento de e-mails.

Na apresentação das recomendações, publicada em abril, a CNIL explica que o enquadramento francês distingue situações que exigem consentimento e situações dispensadas, sob o artigo 82 da legislação francesa de informática e liberdades. Existe uma exceção estritamente delimitada para medir individualmente a entregabilidade de mensagens vinculadas a serviço solicitado pelo destinatário. Os dados devem se limitar ao necessário e servir exclusivamente a essa finalidade.

Essa exceção não autoriza aproveitar os mesmos registros para qualquer segmentação comercial. Tampouco deve ser transportada automaticamente para o Brasil. O rastreamento de e-mails precisa ser analisado segundo as normas aplicáveis à operação concreta. Para uma empresa brasileira sujeita à LGPD, a referência francesa ajuda a formular perguntas sobre fornecedores e controles, mas não substitui a escolha fundamentada da hipótese legal brasileira.

Como o rastreamento de e-mails chega ao CRM?

Um pixel costuma ser uma imagem muito pequena incorporada à mensagem. Seu carregamento pode gerar um evento associado a um identificador. Conforme a implementação, a plataforma vincula esse evento ao contato e o apresenta como abertura. A descrição técnica da CNIL ajuda a entender por que um recurso pouco visível para o destinatário merece atenção no inventário.

Abertura registrada não comprova leitura humana. Intermediários de carregamento, conhecidos como proxies, e cópias temporárias de imagens, chamadas caches, podem alterar a relação entre o evento técnico e a consulta efetiva da mensagem. Por isso, o rastreamento de e-mails não deve sustentar afirmações como “esta pessoa leu a proposta” sem considerar as limitações da medição.

Links também merecem inspeção. Um endereço pode passar por um serviço de redirecionamento antes de chegar à página final, registrando o clique. Depois, uma integração envia o evento ao CRM, onde ele pode aumentar uma pontuação comercial ou disparar uma abordagem. Desligar a medição de abertura não demonstra que esse caminho foi interrompido. É preciso verificar cada recurso separadamente e observar o resultado no sistema de destino.

O descadastro interrompe o rastreamento de e-mails?

Não necessariamente: o descadastro normalmente atua sobre futuros envios promocionais. A preferência sobre rastreamento de e-mails trata da coleta ou do uso de eventos. Já um pedido de acesso ou eliminação exige localizar dados existentes e examinar a providência cabível. Misturar tudo em um único botão dificulta explicar ao titular o que aconteceu com sua solicitação.

Os artigos 8º e 18 da LGPD contemplam revogação do consentimento e diferentes direitos, com condições próprias. A eliminação de dados tratados com consentimento tem ressalvas legais. A oposição a tratamento baseado em dispensa de consentimento, prevista no artigo 18, parágrafo 2º, está vinculada ao descumprimento da lei. Não cabe prometer que qualquer descadastro elimina imediatamente todo dado mantido pela organização.

Como recomendação operacional, desenhe respostas distintas para essas demandas e teste sua propagação. Se uma pessoa retira a autorização usada para rastreamento de e-mails, a equipe deve saber quais eventos deixarão de ser coletados e quais automações precisam parar. Mensagens antigas merecem teste específico: retirar alguém da lista de envio não altera, por si só, o conteúdo que já chegou à caixa postal.

Qual base legal usar para medir e criar perfis?

Os artigos 6º, 7º, 9º e 10 da LGPD oferecem o ponto de partida brasileiro. A hipótese legal depende da finalidade e do contexto de cada operação, incluindo medição e criação de perfis. Consentimento é uma das hipóteses previstas, não uma resposta universal que possa ser importada do regime francês. A avaliação deve considerar também quais dados cada recurso utiliza.

Separe o envio da mensagem, a medição técnica e a criação de um perfil comercial. A justificativa para encaminhar uma confirmação de compra não demonstra, sozinha, a necessidade de registrar aberturas para priorizar ofertas. No rastreamento de e-mails, a pergunta útil é se cada uso adicional tem propósito definido, dados proporcionais e fundamento adequado.

Se a análise considerar legítimo interesse, documente a necessidade, as expectativas legítimas do titular e os impactos sobre seus direitos. O artigo 10 exige dados estritamente necessários e medidas de transparência. Se houver consentimento, mantenha prova da manifestação e procedimento gratuito e facilitado de revogação. Uma autorização genérica não resolve essas exigências.

O aviso ao destinatário deve refletir o funcionamento real: informações coletadas, objetivos, compartilhamentos e duração do tratamento. Também é preciso decidir quem acessa relatórios individuais. O artigo sobre prospecção B2B e LGPD complementa essa discussão quando os contatos entram no fluxo comercial. Ter um endereço profissional não dispensa a análise das operações posteriores.

Inventário e teste antes de manter a configuração

Registre onde o rastreamento de e-mails começa e termina. Inclua a plataforma de disparo, modelos de mensagem, serviços de links, integrações e campos do CRM. Anote quem habilita cada função e se ela vem ativada por padrão. Um relatório agregado no painel não prova que o fornecedor deixou de conservar eventos identificáveis nos bastidores.

A matriz abaixo é uma proposta de trabalho, não um formulário obrigatório previsto em lei. Ela permite que cada responsável entregue uma evidência verificável antes da aprovação da campanha.

Decisão	Responsável sugerido	Evidência para revisão
Manter ou retirar o pixel	Marketing e privacidade	Finalidade, necessidade e alternativa sem identificação
Registrar cliques por contato	Marketing e tecnologia	Mapa de redirecionamentos e campos recebidos
Enviar eventos ao CRM	Responsável pelo CRM	Regras de integração e automações associadas
Definir hipótese legal	Jurídico e área responsável	Análise documentada para cada operação
Aplicar preferências e pedidos	Atendimento e tecnologia	Testes de propagação e histórico da resposta
Limitar acesso e retenção	Segurança e gestor da plataforma	Perfis autorizados e configuração de descarte

Para verificar o rastreamento de e-mails, utilize contas controladas de teste, sem envolver destinatários reais. Envie versões equivalentes com a função desligada e ligada. Compare o código recebido, os carregamentos e os registros gerados na plataforma e no CRM. Faça o mesmo com a medição de cliques, sem presumir que ela acompanha a chave do pixel.

Registre as condições do teste, inclusive o cliente de e-mail utilizado. Se o painel continuar mostrando novos eventos com o recurso desligado, investigue se vieram de mensagens antigas, outra integração ou processamento pendente. A conclusão deve descrever o comportamento observado, não apenas reproduzir o nome de uma opção da ferramenta.

Fornecedor e cliente: quem decide cada uso

A CNIL direcionou o webinar a empresas de marketing por e-mail, gestão de listas e inserção de pixels porque suas funcionalidades influenciam os controles disponíveis aos clientes. Na revisão brasileira do rastreamento de e-mails, o contrato deve ser confrontado com as decisões efetivas: quem determina a finalidade, quem configura os campos e quem reaproveita as informações.

Uma plataforma pode executar atividades em nome do cliente e, em outro fluxo, utilizar dados para finalidade própria. O rótulo de intermediário não encerra essa análise. Peça documentação sobre usos próprios, subcontratados, retenção e possibilidades de exclusão. Confirme também se o fornecedor consegue demonstrar a execução das instruções recebidas.

O artigo 37 da LGPD exige registros das operações de tratamento, especialmente quando baseadas em legítimo interesse. Para o rastreamento de e-mails, um registro útil conecta finalidade, configuração e destino dos dados. A discussão sobre cookies e LGPD ajuda a ampliar o inventário de tecnologias, sem presumir que escolhas feitas no site controlam automaticamente o conteúdo recebido por e-mail.

Exemplo de decisão: campanha de um evento

Em um exemplo hipotético, uma empresa envia convites para um evento e usa aberturas para classificar contatos como interessados. Ao revisar o rastreamento de e-mails, a equipe percebe que sua decisão comercial depende de um sinal técnico que não comprova leitura. O objetivo declarado é avaliar a procura pelo evento, mas o sistema conserva históricos individuais sem uma justificativa documentada.

Uma alternativa a avaliar é medir inscrições efetivamente concluídas e limitar relatórios de campanha ao necessário. Isso não torna todo dado automaticamente anônimo nem dispensa análise jurídica. A mudança precisa alcançar a integração: se o pixel é retirado, mas a pontuação continua recebendo eventos antigos, a priorização comercial ainda pode refletir a lógica anterior.

A aprovação depende de evidências de que a nova configuração corresponde ao propósito escolhido. Marketing valida a utilidade da métrica, tecnologia verifica o fluxo e privacidade revisa a informação apresentada ao destinatário. Se faltarem respostas do fornecedor, a decisão prudente é restringir o recurso ainda não justificado enquanto a revisão prossegue.

Perguntas frequentes

A empresa precisa provar a autorização para medir aberturas?

Se o rastreamento de e-mails se apoiar em consentimento, cabe ao controlador provar que o obteve conforme a lei. O artigo 8º, §§ 2º e 4º, da LGPD também exige finalidades determinadas e invalida autorizações genéricas. Recomenda-se conservar a manifestação junto da informação apresentada naquela ocasião. Essa exigência de prova não torna o consentimento a única hipótese legal possível.

O destinatário pode consultar os eventos associados ao seu contato?

Sim, quando forem dados pessoais tratados pela empresa, o direito de acesso alcança esses registros. Os artigos 18, II, e 19 da LGPD preveem, como regra geral, acesso simplificado imediato ou declaração clara e completa em até quinze dias, observados os segredos comercial e industrial. A revisão operacional deve localizar os dados tanto na plataforma de envio quanto no CRM.

Como a TOGETHER pode apoiar essa revisão

A TOGETHER pode estruturar a revisão do rastreamento de e-mails por meio de consultoria em LGPD, relacionando campanhas, fornecedores e operações de tratamento. O trabalho pode incluir inventário técnico, análise de finalidades, revisão dos avisos e definição de evidências para validar as configurações com as equipes responsáveis.

Com DPO as a Service, esse acompanhamento pode integrar a rotina de atendimento aos titulares e a avaliação de mudanças no CRM. O próximo passo é reunir um modelo de campanha, as configurações de medição e o mapa das integrações para discutir quais informações realmente precisam ser mantidas. Este conteúdo é informativo e não substitui parecer jurídico; a revisão especializada permanece necessária antes de aplicar conclusões a uma operação concreta.