O que é GDPR e E-mail?

Definição

O Regulamento Geral sobre a Proteção de Dados entrou em vigor em maio de 2018 e é a lei abrangente de proteção de dados da UE. Ele rege o tratamento de dados pessoais, que são quaisquer informações relativas a uma pessoa identificada ou identificável. Um endereço de e-mail, como um endereço corporativo baseado em nome ou um endereço pessoal, claramente se enquadra, porque aponta para uma pessoa específica.

Para o e-mail marketing isso importa porque quase tudo o que você faz com o endereço de um assinante é tratamento segundo o GDPR: coletá-lo por um formulário, armazená-lo em um banco de dados, verificar se é válido, segmentar seu público com base nele e enviar campanhas para ele. Cada atividade de tratamento precisa ter uma base legal, e o controlador, ou seja, a empresa que decide por que e como os dados são usados, é responsável por escolher e documentar essa base.

Uma nuance é essencial. O GDPR rege os dados pessoais, mas o ato de enviar uma mensagem de marketing não solicitada também é regido pela ePrivacy Directive, implementada nos Estados-membros por meio de leis como a PECR do Reino Unido. Então um e-mail de marketing em conformidade geralmente precisa de duas coisas: uma base legal do GDPR para o tratamento do endereço e uma permissão válida sob as regras da ePrivacy para enviar a comunicação. Muitas vezes elas podem ser obtidas juntas, mas são juridicamente distintas.

Como Funciona

O GDPR funciona por meio de um conjunto de princípios e uma lista de bases legais. Os princípios exigem, entre outras coisas, que os dados pessoais sejam tratados de forma lícita, justa e transparente, coletados para finalidades específicas, limitados ao necessário, mantidos exatos e conservados não mais do que o preciso. O princípio da exatidão merece destaque, porque é uma das razões pelas quais verificar e manter sua lista é consistente com o GDPR, e não contrário a ele.

Para o e-mail de marketing, duas das seis bases legais do GDPR são realistas. A primeira é o consentimento, sob o Artigo 6(1)(a). Um consentimento válido segundo o GDPR deve ser dado livremente, ser específico, informado e inequívoco, expresso por uma ação afirmativa clara, e não por uma caixa pré-marcada, e você precisa manter um registro de quando e como ele foi dado. O consentimento é a base principal para o e-mail promocional a consumidores. A segunda é o interesse legítimo, sob o Artigo 6(1)(f). Ele pode sustentar parte do marketing B2B e das comunicações com clientes existentes, mas apenas depois que você realiza e documenta uma avaliação de interesse legítimo que demonstre uma finalidade comercial genuína, que o e-mail é necessário para ela e que não se sobrepõe aos direitos da pessoa.

Os assinantes também têm direitos que você precisa conseguir respeitar: acesso aos seus dados, retificação de dados incorretos, apagamento e um forte direito de se opor ao marketing direto a qualquer momento. Quando alguém se opõe ao marketing, você deve parar de tratar os dados dela para essa finalidade, sem exceção. Um soft opt-in restrito permite o marketing de produtos similares a clientes existentes em algumas circunstâncias, mas é limitado e nunca elimina o dever de oferecer uma saída fácil.

Por Que Isso Importa para a Entregabilidade de E-mail

O GDPR é uma lei de privacidade, não um padrão de entregabilidade, mas construir uma lista alinhada ao GDPR tende a produzir uma lista que entrega bem, e a razão é a mesma lógica de engajamento que os provedores de caixa de correio usam. Uma lista construída sobre um consentimento genuíno e dado livremente é formada por pessoas que de fato querem suas mensagens. Elas abrem, clicam e raramente marcam como spam. Esses são exatamente os sinais positivos que Gmail e Yahoo recompensam com a chegada à caixa de entrada.

Uma lista construída sem uma base legal adequada tende a se comportar do jeito oposto. Endereços reunidos sem consentimento real, raspados da web ou herdados de fontes obsoletas geram engajamento fraco e taxas de reclamação mais altas, e têm mais probabilidade de incluir caixas de correio mortas há muito tempo que dão hard bounce e spam traps recicladas que prejudicam a reputação. O dano à entregabilidade e a exposição jurídica surgem da mesma causa-raiz: uma lista que não foi construída de forma adequada.

O princípio de exatidão do GDPR reforça isso. Espera-se que você mantenha os dados pessoais corretos e atualizados, o que, no caso de uma lista de e-mails, significa remover endereços que já não funcionam e corrigir dados ruins. Quem faz isso também mantém as taxas de rejeição baixas. A dimensão financeira torna essa disciplina algo não opcional: as infrações mais graves ao GDPR podem gerar multas de até 20 milhões de euros ou 4 por cento do faturamento anual mundial, o que for maior.

Como a VeriMails Lida com Isso

A VeriMails é um provedor de verificação de e-mails, não um produto de conformidade jurídica, e a verificação não estabelece uma base legal para o seu marketing. Escolher uma base, captar consentimento válido, respeitar oposições e documentar o seu tratamento de dados são responsabilidades do controlador, e questões mais complexas devem ser levadas a assessoria jurídica qualificada. Onde a VeriMails se encaixa é no lado da exatidão do GDPR, que faz parte, de fato, de um tratamento de dados em conformidade.

Verificar endereços de e-mail é, em si, uma forma de tratamento, e em geral se enquadra confortavelmente em legítimo interesse, porque atende diretamente à exatidão dos dados, um princípio incorporado ao GDPR. Quando você passa uma lista pela VeriMails, cada endereço é checado por um processo completo e em múltiplas camadas: validação de sintaxe, confirmação de MX e DNS, um handshake SMTP ao vivo com o servidor de e-mail receptor e detecção de domínios catch-all, endereços descartáveis e endereços baseados em função. Remover endereços inválidos e arriscados mantém os dados dos seus inscritos corretos e atualizados, que é o que o princípio da exatidão exige, e ao mesmo tempo reduz as rejeições.

Ao usar um serviço de verificação, você deve tratá-lo como um operador de dados e firmar um contrato de tratamento de dados. A VeriMails processa os endereços que você envia apenas para devolver os resultados da verificação e foi projetada para um tratamento seguro, sem reter nem revender os seus dados. Você pode verificar por upload de CSV em massa ou endereço por endereço pela API REST, por exemplo, checando um novo cadastro antes de armazená-lo. A verificação retorna categorias claras de entregabilidade para fluxos via API e em massa. Novas contas ganham 100 créditos gratuitos no cadastro, sem necessidade de cartão de crédito e com créditos que nunca expiram, com verificação a partir de 0.0019 dollars per email, ou seja, 19 dollars for 10,000 credits, e planos anuais a partir de $12.50/month when billed yearly.

Perguntas Frequentes