O que é o CAN-SPAM Act?

Definição

CAN-SPAM é uma sigla para Controlling the Assault of Non-Solicited Pornography And Marketing. A lei foi sancionada em dezembro de 2003 e entrou em vigor em 1 de janeiro de 2004. Ela rege o e-mail comercial, que a lei define como qualquer mensagem de e-mail cujo objetivo principal seja a publicidade comercial ou a promoção de um produto ou serviço. Essa definição é ampla: uma newsletter de marketing, um anúncio promocional e um e-mail que principalmente direciona tráfego para um site comercial se enquadram todos.

É importante entender o que o CAN-SPAM não é. Não é uma lei de consentimento. Ela não exige que um destinatário faça opt-in antes que você possa enviar e-mails para ele, o que a distingue claramente do GDPR europeu e da CASL do Canadá, ambas as quais geralmente exigem consentimento prévio. Em vez disso, o CAN-SPAM regula a conduta: ele diz como um e-mail comercial deve ser construído, o que deve conter e o que você deve fazer quando um destinatário pede para ser removido.

A lei também não substitui todas as leis estaduais, e traça uma linha entre mensagens comerciais e mensagens transacionais ou de relacionamento, como um recibo ou uma notificação de conta, que carregam obrigações mais leves. Mas, para e-mail de marketing, o CAN-SPAM é o padrão básico dos EUA, e a FTC, junto com os procuradores-gerais estaduais e certos outros órgãos reguladores, o aplica.

Como Funciona

O CAN-SPAM funciona impondo um conjunto curto e concreto de regras a todo e-mail comercial. A orientação de conformidade da FTC resume a lei em um punhado de requisitos que, em conjunto, definem uma mensagem em conformidade.

Primeiro, as informações de cabeçalho devem ser precisas. Os campos From, To, Reply-To e os detalhes de roteamento, incluindo o nome de domínio de origem e o endereço de e-mail, devem identificar corretamente a pessoa ou empresa que enviou a mensagem. Segundo, as linhas de assunto não podem ser enganosas; o assunto deve refletir o conteúdo real do e-mail. Terceiro, se a mensagem for uma propaganda, ela deve ser identificada como tal de forma clara e visível, embora a lei dê margem quanto à forma. Quarto, todo e-mail comercial deve incluir um endereço postal físico válido do remetente.

Quinto, a mensagem deve dizer aos destinatários como fazer opt-out de futuros e-mails comerciais, e essa explicação deve ser clara e fácil de ver. Sexto, os pedidos de opt-out devem ser atendidos prontamente; um remetente tem dez dias úteis para parar de enviar a um endereço que cancelou a inscrição, e o mecanismo de opt-out deve funcionar por pelo menos 30 dias após o envio da mensagem. Sétimo, mensagens com material de cunho sexual devem trazer um rótulo de aviso específico no início da linha de assunto. Outro princípio percorre toda a lei: você continua responsável mesmo que outra empresa cuide do seu e-mail marketing, então terceirizar não transfere a responsabilidade legal para fora do seu negócio.

Por Que Isso Importa para a Entregabilidade de E-mail

O CAN-SPAM é um arcabouço legal, não um padrão de entregabilidade, mas conformidade e entregabilidade estão intimamente ligadas na prática. Os comportamentos que a lei proíbe são os mesmos que provedores de caixa de entrada como Gmail e Yahoo punem. Cabeçalhos enganosos e linhas de assunto enganosas provocam reclamações de spam. Um link de cancelamento ausente ou quebrado frustra os destinatários e os leva a clicar no botão de spam, e uma taxa de reclamações crescente é uma das formas mais rápidas de perder a entrega na caixa de entrada.

Os riscos financeiros tornam isso mais do que uma preocupação de reputação. As penalidades sob o CAN-SPAM são aplicadas por e-mail, e após o ajuste de inflação da FTC em vigor a partir de janeiro de 2025, cada e-mail não conforme separado pode gerar uma penalidade civil de até 53,088 dólares. Como o valor se aplica a cada mensagem individual, e não à campanha como um todo, um único envio grande que omita um elemento exigido pode produzir uma exposição cumulativa enorme. As condutas mais graves, como a coleta forçada de endereços ou o spoofing deliberado de cabeçalho, também podem levar a responsabilidade criminal.

Há também uma conexão mais discreta. O CAN-SPAM exige que os opt-outs sejam atendidos rapidamente, o que significa que um remetente precisa manter uma lista precisa e atualizada e suprimir os endereços que cancelaram a inscrição. Enviar para uma lista cheia de endereços inválidos, spam traps reciclados ou contatos que já fizeram opt-out gera bounces e reclamações que ao mesmo tempo corroem a entregabilidade e sinalizam uma má governança da lista. As práticas de lista limpa atendem aos dois objetivos de uma só vez.

Como a VeriMails Lida com Isso

O VeriMails é um serviço de verificação de e-mail, não uma ferramenta de conformidade legal, e a verificação sozinha não torna uma mensagem compatível com o CAN-SPAM. Construir um e-mail em conformidade, com cabeçalhos precisos, uma linha de assunto honesta, um endereço físico e um opt-out funcional, é responsabilidade do remetente. O que o VeriMails faz é apoiar o lado da higiene de listas do envio em conformidade, que é onde a verificação realmente ajuda.

Antes de uma campanha, você pode enviar sua lista ao VeriMails como um CSV para verificação em massa ou checar endereços individualmente pela REST API. Cada endereço passa por um processo completo de várias camadas: validação de sintaxe, confirmação de MX e DNS, um handshake SMTP ao vivo com o servidor de e-mail de recebimento e detecção de domínios catch-all, endereços descartáveis e endereços baseados em função. Remover endereços inválidos e spam traps antes de enviar reduz suas taxas de bounce e de reclamações, o que evita que uma campanha atraia o tipo de atenção que tanto as falhas de conformidade quanto os problemas de entregabilidade despertam.

A verificação também apoia a disciplina de opt-out que o CAN-SPAM exige. Manter sua lista ativa verificada e atualizada facilita garantir que os endereços que cancelaram a inscrição estejam realmente suprimidos e que você não continue enviando para pessoas que pediram para parar. O VeriMails retorna categorias claras de entregabilidade. Novas contas recebem 100 créditos gratuitos no cadastro, sem necessidade de cartão de crédito e com créditos que nunca expiram, com a verificação a partir de 0.0019 dólares por e-mail, que dá 19 dólares por 10,000 créditos, e planos anuais a partir de $12.50/month na cobrança anual. Para questões legais específicas sobre o CAN-SPAM, consulte um advogado qualificado.

Perguntas Frequentes