O que é a CCPA e o E-mail?

Definição

A CCPA é a lei de privacidade do consumidor da Califórnia. Ela entrou em vigor em janeiro de 2020 e foi significativamente ampliada pela CPRA, que os eleitores da Califórnia aprovaram como a Proposition 24 em novembro de 2020, com as novas disposições entrando em vigor em 1 de janeiro de 2023. Quando as pessoas se referem à CCPA hoje, geralmente querem dizer a CCPA conforme alterada pela CPRA, e um órgão regulador dedicado, a California Privacy Protection Agency, a supervisiona e aplica em conjunto com o Procurador-Geral do estado.

A lei define informação pessoal de forma ampla, como informação que identifica, se relaciona ou poderia razoavelmente ser vinculada a um consumidor ou domicílio específico. Um endereço de e-mail se encaixa diretamente nessa definição, assim como nomes, endereços IP e dados de geolocalização, que são os blocos de construção de um programa de e-mail marketing. Isso significa que a CCPA alcança os dados dos quais você depende para rodar campanhas.

A CCPA difere do GDPR em sua postura central. O GDPR exige uma base legal, muitas vezes o consentimento, antes que você possa processar um endereço de e-mail para marketing. A CCPA não é um regime de opt-in para e-mail; ela não exige consentimento antes de você contatar um consumidor da Califórnia. Em vez disso, ela é construída em torno da transparência e de um conjunto de direitos do consumidor que entram em vigor após a coleta, sendo o mais proeminente o direito de fazer opt-out da venda ou do compartilhamento de informações pessoais.

Como Funciona

A CCPA funciona concedendo aos consumidores da Califórnia um conjunto definido de direitos e obrigando as empresas abrangidas a respeitá-los. O direito de saber permite que um consumidor pergunte quais informações pessoais uma empresa coletou sobre ele e como são usadas. O direito de excluir permite que eles solicitem a exclusão de suas informações pessoais, sujeito a exceções. A CPRA acrescentou o direito de corrigir informações pessoais imprecisas e o direito de limitar o uso e a divulgação de informações pessoais sensíveis.

O direito mais discutido é o de fazer opt-out da venda ou do compartilhamento de informações pessoais. Sob a CCPA, uma venda significa divulgar informações pessoais em troca de contrapartida monetária ou de outro valor. O compartilhamento, um conceito introduzido pela CPRA, abrange a divulgação de informações pessoais para publicidade comportamental entre contextos, mesmo quando nenhum dinheiro troca de mãos. Isso é importante para os profissionais de marketing, porque atividades como retargeting e a criação de públicos semelhantes podem contar como compartilhamento. Uma empresa que vende ou compartilha informações pessoais deve dar aos consumidores um caminho claro de opt-out, comumente um link Do Not Sell or Share My Personal Information, e, uma vez que um consumidor faz opt-out, a empresa deve parar e não pode retomar a menos que o consumidor a autorize posteriormente.

A CCPA também toca o e-mail marketing por meio de sua regra de não discriminação e de seus deveres de divulgação. Uma empresa não pode penalizar um consumidor por exercer direitos de privacidade, e deve informar aos consumidores, normalmente em uma política de privacidade, quais categorias de informação pessoal coleta e por quê. A CCPA é geralmente aplicada por ação regulatória, e não por um amplo direito de ação privada, com a exceção notável de certas violações de dados.

Por Que Isso Importa para a Entregabilidade de E-mail

A CCPA é uma lei de privacidade e, como outros arcabouços de privacidade, não é um padrão de entregabilidade. Mas as práticas que ela incentiva se alinham bem com as práticas que protegem a entrega na caixa de entrada, porque ambas dependem de respeitar os destinatários e de manter dados precisos.

Considere o dever de opt-out. A CCPA exige que um consumidor que faz opt-out seja removido do processamento relevante, e uma empresa que ignora os opt-outs e continua enviando para essas pessoas atrai reclamações. Provedores de caixa de entrada como Gmail e Yahoo tratam uma taxa de reclamações de spam crescente como um forte sinal negativo, e uma taxa de reclamações acima de 0,3 por cento pode empurrar um remetente para a filtragem ou o bloqueio. Atender prontamente aos pedidos da CCPA, portanto, mantém as reclamações baixas, o que protege a entregabilidade.

O direito de corrigir e o direito de excluir apontam na mesma direção. Atender a esses pedidos significa manter dados de contato precisos e atualizados, e uma lista precisa é aquela com menos endereços inativos que dão hard bounce. Uma taxa de bounce acima de dois por cento prejudica a reputação do remetente. Uma empresa que constrói processos confiáveis para os pedidos de dados da CCPA está, na prática, também praticando a higiene de listas que mantém os bounces baixos. As expectativas de transparência reforçam isso: uma divulgação clara tende a produzir assinantes que entendem aquilo para o que se inscreveram e que engajam em vez de reclamar, e o engajamento é o sinal que conquista um lugar na caixa de entrada.

Como a VeriMails Lida com Isso

O VeriMails é um serviço de verificação de e-mail, não um produto de conformidade legal, e a verificação não torna, por si só, um programa de e-mail compatível com a CCPA. Publicar os avisos corretos, construir processos para os pedidos dos consumidores e atender aos opt-outs de venda ou compartilhamento são responsabilidade da empresa, e questões legais específicas cabem a um advogado qualificado. O que o VeriMails contribui é a precisão dos dados que sustenta várias obrigações da CCPA.

Quando você verifica uma lista com o VeriMails, cada endereço passa por um processo completo de várias camadas: validação de sintaxe, confirmação de MX e DNS, um handshake SMTP ao vivo com o servidor de e-mail de recebimento e detecção de domínios catch-all, endereços descartáveis e endereços baseados em função. Manter seus dados de contato precisos e livres de endereços inativos torna mais fácil responder corretamente quando um consumidor da Califórnia exerce o direito de saber, excluir ou corrigir suas informações, porque você está trabalhando a partir de um conjunto de dados limpo e atualizado. Isso também reduz suas taxas de bounce e de reclamações.

Quando uma empresa usa um provedor de verificação, esse provedor deve atuar como um service provider que processa os dados enviados apenas para entregar o resultado da verificação. O VeriMails foi projetado para um manuseio seguro e não retém nem revende os endereços que você envia para verificação. Você pode verificar em massa enviando um CSV, ou checar endereços um a um pela REST API, por exemplo validando um cadastro antes de ele ser armazenado. Novas contas recebem 100 créditos gratuitos no cadastro, sem necessidade de cartão de crédito e com créditos que nunca expiram, com a verificação a partir de 0.0019 dólares por e-mail, que dá 19 dólares por 10,000 créditos, e planos anuais a partir de $12.50/month na cobrança anual.

Perguntas Frequentes