Rastrear E-mails é Legal? O Que as Regras Realmente Dizem

“Rastrear e-mails é legal?” é uma pergunta justa com uma resposta insatisfatória: depende de onde você e o destinatário estão e do que você está enviando. A versão curta é que nos Estados Unidos o rastreamento de aberturas é amplamente permitido e quase não é regulado pelo nome, enquanto na União Europeia e no Reino Unido os reguladores tratam pixels de rastreamento de forma parecida com cookies, com expectativas de transparência e, muitas vezes, de consentimento.

Este artigo traz informações gerais, não aconselhamento jurídico. As regras mudam, variam conforme a jurisdição, e a sua situação pode ter particularidades que alteram a resposta. Se o seu negócio depende dessa resposta, consulte um advogado qualificado na sua jurisdição.

O que um pixel de rastreamento faz, em termos jurídicos

Um pixel de rastreamento é uma imagem pequena, em geral invisível, no corpo do e-mail. Quando o app de e-mail do destinatário a carrega, o servidor fica sabendo que a mensagem foi aberta, aproximadamente quando, de qual endereço IP veio a requisição e, muitas vezes, qual é o cliente de e-mail. É só isso: nenhum acesso à caixa de entrada, nenhuma leitura de outras mensagens, nenhum software instalado. A mecânica está explicada em como funcionam os pixels de rastreamento de e-mail.

Duas coisas chamam a atenção dos reguladores: o endereço IP, em geral tratado como dado pessoal na Europa, e o simples fato de a imagem ficar em cache no aparelho do destinatário.

Os Estados Unidos

Não há lei federal nos Estados Unidos que cite o rastreamento de aberturas de e-mail e o proíba. O próprio guia de conformidade do CAN-SPAM Act da FTC estabelece as regras para e-mail comercial: nada de informação de cabeçalho falsa ou enganosa, nada de linhas de assunto enganosas, identificar a mensagem como publicidade, incluir um endereço postal físico válido, explicar como cancelar o recebimento, atender aos pedidos de cancelamento em até dez dias úteis e monitorar o que terceiros fazem em seu nome. Pixels de rastreamento, rastreamento de aberturas e confirmações de leitura não aparecem no guia.

Isso não quer dizer que vale tudo. Duas áreas merecem atenção.

Leis estaduais de privacidade. Um número crescente de estados norte-americanos tem leis abrangentes de privacidade com exigências próprias de divulgação e de cancelamento. Se você coleta dados de abertura sobre consumidores em escala, essa é uma pergunta para um advogado.

Ações baseadas em leis de interceptação. Há litígios ativos nos Estados Unidos sobre tecnologias de rastreamento com base em leis federais e estaduais de interceptação, em especial as leis de consentimento de ambas as partes em estados como Califórnia e Pensilvânia. A maior parte trata de rastreamento em sites, não de pixels em e-mails, mas vale acompanhar se você rastreia em volume.

Para uma pessoa que quer saber se uma proposta foi aberta, a posição dos Estados Unidos é permissiva.

A União Europeia e o Reino Unido

A Europa aborda o tema por outro caminho. A pergunta não é “o rastreamento é permitido” e sim “você pode colocar e ler algo no aparelho de outra pessoa”, e a resposta parte do consentimento.

A regra da ePrivacy

O artigo 5(3) da Diretiva ePrivacy, amplamente conhecido como a regra dos cookies, exige consentimento antes de armazenar informação no aparelho do usuário ou de acessar informação nele armazenada. Ele é neutro em relação à tecnologia, então nunca tratou apenas de cookies.

O Comitê Europeu de Proteção de Dados (EDPB) resolveu a aplicação ao e-mail nas suas Diretrizes 2/2023 sobre o âmbito técnico do artigo 5(3), adotadas em outubro de 2024. As diretrizes observam que, no caso de um e-mail, o remetente pode incluir um pixel de rastreamento para detectar quando o destinatário lê a mensagem. O EDPB conclui que distribuir esses pixels ao equipamento terminal do usuário constitui armazenamento, no mínimo pelo mecanismo de cache do software cliente, e que o artigo 5(3) é portanto aplicável mesmo que o armazenamento não seja permanente. O comitê também trata a coleta do identificador que retorna como acesso, sob o mesmo artigo.

Em termos simples: os reguladores europeus consideram que pixels de rastreamento em e-mails estão dentro do escopo.

A posição do Reino Unido

O Information Commissioner’s Office (ICO), do Reino Unido, chega ao mesmo lugar pelo PECR. Sua orientação sobre marketing direto por correio eletrônico afirma que as regras de marketing por correio eletrônico do PECR se aplicam ao e-mail em si, não aos pixels de rastreamento, e que os pixels são cobertos pelas regras separadas do PECR sobre tecnologias de armazenamento e acesso. A orientação sobre essas tecnologias descreve pixels de rastreamento como pequenos trechos de código, em geral um arquivo de imagem, embutidos em um site ou em um e-mail, e confirma que, quando eles armazenam ou acessam informação no aparelho do usuário, aplica-se a regra 6.

A regra 6 é a regra de consentimento e informação. Ou seja, quem envia e-mail de marketing com rastreamento de aberturas no Reino Unido precisa pensar tanto em avisar as pessoas quanto, na maioria dos casos, em pedir permissão a elas.

A França, e um exemplo concreto

A autoridade francesa de proteção de dados, a CNIL, publicou em 14 de abril de 2026 uma recomendação específica sobre pixels de rastreamento em e-mails. A posição dela é que em geral se exige consentimento para pixels usados para medir taxas de abertura com fins de desempenho publicitário, para montar perfis de destinatários e para finalidades analíticas semelhantes. A recomendação prevê exceções restritas, incluindo e-mails transacionais como confirmações de pedido e redefinições de senha, e a medição individual de entregabilidade limitada a identificar destinatários inativos. A CNIL também deu às organizações um período de transição para informar os destinatários existentes e oferecer uma forma fácil de recusar.

A CNIL faz uma distinção fácil de passar despercebida e importante: consentir em receber e-mail de marketing não é a mesma coisa que consentir em ser rastreado. São perguntas separadas.

E-mail de marketing e e-mail individual não são a mesma coisa

A maior parte das regras acima foi escrita pensando em disparos em massa: campanhas para milhares de pessoas cujo comportamento é depois transformado em perfil. Isso é uma atividade diferente de um vendedor querer saber se uma única proposta chegou a um único cliente, ainda que a imagem por trás seja idêntica.

A posição honesta é que as regras da ePrivacy sobre pixels não se limitam ao marketing, então os direitos de um destinatário europeu não evaporam porque você enviou apenas um e-mail. O que muda é a resposta proporcional. Para e-mail profissional individual, transparência é o passo proporcional. Para campanhas a uma lista, você precisa de um mecanismo de consentimento adequado e de um aviso de privacidade descrevendo o que é coletado.

Boa educação na prática

Regras à parte, um critério simples deixa você confortável em quase toda situação. Parta do fato de que um pixel mostra que uma imagem foi carregada, não que uma pessoa leu alguma coisa.

Avise, se tiver qualquer dúvida. Uma única linha na sua assinatura, algo como “uso uma ferramenta que me avisa quando meus e-mails são abertos”, elimina totalmente o elemento de ocultação. Custa quase nada e é muito difícil de contestar.

Tenha um aviso de privacidade se você envia em escala. Descreva o que é coletado, por quê e como recusar. Isso é obrigatório na Europa e é boa prática em todo lugar.

Use o rastreamento para escolher o momento do follow-up, não para julgar pessoas. Uma abertura é um sinal fraco sobre atenção, não uma declaração de interesse. Quando fazer follow-up depois que o e-mail foi aberto trata de usar isso bem.

Nunca mencione o rastreamento no follow-up. “Vi que você abriu meu e-mail duas vezes” faz a pessoa se sentir vigiada, e é o jeito mais rápido de perder uma relação que você estava tentando construir.

Nunca use o rastreamento para localizar ou monitorar alguém. Não rastreie alguém que você não tem motivo profissional para contatar. Não use as localizações das aberturas para descobrir onde uma pessoa está. Além de desagradável, esse é o tipo de uso que pode acionar leis de assédio e perseguição que nada têm a ver com pixels. E, na prática, nem funciona, porque a localização baseada em IP é aproximada na melhor das hipóteses, como explica qual é a precisão da localização de abertura de e-mail.

O que isso significa para um remetente comum

Se você está nos Estados Unidos rastreando e-mails profissionais que realmente enviou a pessoas que realmente conhece, está em terreno firme, e uma linha de aviso torna a prática também considerada. Se você escreve para pessoas na União Europeia ou no Reino Unido, especialmente para marketing, trate o rastreamento de aberturas como uma questão de consentimento e transparência e configure tudo direito. Se não souber em qual grupo você está, pergunte a um advogado, não a um site.

Onde o Email Tracker se encaixa

O Email Tracker é um app para iPhone que rastreia os e-mails que você escreve por ele, usando a própria janela de redação do Apple Mail. Ele foi pensado para e-mail individual, não para campanhas em massa, e é conservador no que relata: ignora o carregamento antecipado automático do Apple Mail em vez de contá-lo como abertura, e mostra nenhuma localização em vez da localização de um proxy.

Do lado dos dados: para mostrar uma abertura, o serviço armazena o assunto do e-mail rastreado e os eventos de abertura, que incluem endereço IP, localização aproximada e identificação do cliente de e-mail. Ele não faz login na sua caixa de entrada, não a lê e não a acessa. Para conhecer a alternativa embutida na maioria dos sistemas de e-mail, veja confirmação de leitura x rastreamento de e-mails.

Este artigo traz apenas informações gerais e não constitui aconselhamento jurídico. Consulte um advogado qualificado sobre a sua situação e a sua jurisdição.