Introdução

O rastreamento de e-mails ajuda você a entender como os destinatários interagem com os e-mails enviados pela Mailjet. Isso inclui medir se um e-mail foi aberto e se os destinatários clicaram nos links incluídos na mensagem.

O rastreamento de aberturas geralmente é realizado por meio de uma pequena imagem invisível conhecida como pixel de rastreamento. Como o carregamento dessa imagem pode acessar informações do dispositivo do destinatário e gerar informações sobre suas atividades, seu uso pode estar sujeito a requisitos de privacidade e consentimento.

Em abril de 2026, a autoridade francesa de proteção de dados, a Commission Nationale de l'Informatique et des Libertés (CNIL), e a autoridade italiana de proteção de dados, o Garante per la protezione dei dati personali (Garante), publicaram orientações específicas sobre pixels de rastreamento em e-mails.

Essas publicações não introduzem novas regras legais. Elas esclarecem como as regras existentes, principalmente a Diretiva ePrivacy, juntamente com o GDPR e as legislações nacionais correspondentes da França e da Itália, aplicam-se ao rastreamento de e-mails.

O que é um pixel de rastreamento de e-mail?

Um pixel de rastreamento é uma pequena imagem, geralmente invisível, incluída em um e-mail. A imagem fica hospedada em um servidor remoto, em vez de ser armazenada diretamente na mensagem.

Quando o destinatário abre o e-mail e seu cliente de e-mail carrega as imagens externas, uma solicitação é enviada ao servidor que hospeda o pixel. Essa solicitação pode permitir que o remetente ou seu provedor de serviços de e-mail registre que o e-mail foi aberto.

Dependendo da implementação, a solicitação pode envolver informações como:

• Um identificador associado ao e-mail ou ao destinatário.
• A data e a hora em que o pixel foi carregado.
• O endereço IP utilizado na solicitação.
• Informações sobre o cliente de e-mail ou o dispositivo.
• Se a mensagem foi aberta mais de uma vez.

O rastreamento de aberturas pode ajudar os remetentes a medir o desempenho, investigar a entregabilidade, identificar contatos inativos e compreender o engajamento. No entanto, como o mecanismo de rastreamento geralmente é invisível, as autoridades reguladoras enfatizam a transparência e o controle do destinatário.

O que dizem as orientações da CNIL e do Garante?

Pontos de concordância entre as duas autoridades

As duas autoridades consideram que o carregamento de um pixel de rastreamento pode acessar informações do dispositivo do destinatário. Portanto, a operação está sujeita às regras derivadas da Diretiva ePrivacy, além dos requisitos do GDPR aplicáveis ao processamento posterior de dados pessoais.

As duas autoridades destacam que:

• O consentimento prévio geralmente é necessário, salvo quando uma isenção específica for aplicável.
• Os destinatários devem ser claramente informados de que pixels de rastreamento estão sendo utilizados.
• A finalidade do rastreamento deve ser claramente definida e explicada.
• Somente as informações necessárias para a finalidade declarada devem ser coletadas.
• O consentimento deve ser livre, específico, informado, inequívoco e comprovável.
• Os destinatários devem poder revogar facilmente seu consentimento.
• Os requisitos aplicáveis ao pixel de rastreamento são separados daqueles aplicáveis ao envio do e-mail.

Diferenças entre as abordagens da França e da Itália

A CNIL e o Garante seguem o mesmo princípio geral de consentimento, mas descrevem algumas isenções de maneiras diferentes.

Quando o consentimento geralmente é necessário?

A necessidade de obter consentimento depende principalmente da finalidade para a qual as informações de abertura são coletadas e utilizadas.

O consentimento geralmente pode ser necessário quando informações individuais de abertura são utilizadas para:

• Medir e otimizar o desempenho de campanhas de marketing.
• Personalizar o conteúdo dos e-mails com base no engajamento observado.
• Adaptar a frequência ou o horário de envio para destinatários individuais.
• Criar segmentos com base em aberturas ou não aberturas.
• Acionar fluxos promocionais de Automação.
• Criar perfis de destinatários ou pontuações de engajamento.
• Direcionar destinatários por meio de outros canais.
• Enviar lembretes ou campanhas de reativação para quem não abriu o e-mail.
• Investigar fraudes ou atividades automatizadas fora de uma exceção de segurança definida de maneira restrita.
• Medir a entregabilidade individual fora das condições de uma isenção reconhecida.

Essas atividades utilizam informações de abertura para tomar decisões sobre um destinatário identificável, em vez de apenas produzir estatísticas técnicas ou anônimas limitadas.

Quando uma isenção pode ser aplicada?

As duas autoridades reconhecem situações limitadas nas quais o consentimento prévio pode não ser necessário. Uma isenção deve ser interpretada de maneira restrita, documentada e reavaliada regularmente.

Segurança de autenticação

O rastreamento pode potencialmente se qualificar para uma isenção quando for estritamente necessário para uma medida de segurança relacionada à autenticação do usuário.

Por exemplo, um pixel pode ser utilizado exclusivamente para ajudar a verificar se um e-mail contendo um código de autenticação ou instruções para redefinição de senha foi aberto em um dispositivo reconhecido como pertencente ao destinatário pretendido.

Entregabilidade e gerenciamento de contatos inativos segundo a recomendação da CNIL

A CNIL descreve uma isenção limitada para o rastreamento individual de aberturas utilizado exclusivamente para fins de entregabilidade.

Para se beneficiar dessa isenção, o remetente deve ser capaz de demonstrar que as informações estão limitadas ao que é estritamente necessário para:

• Identificar destinatários inativos.
• Ajustar a frequência de envio.
• Interromper os envios para destinatários inativos.
• Limpar a lista de contatos reduzindo ou interrompendo os envios para contatos inativos.

As informações não devem ser reutilizadas para análises de marketing, criação de perfis, personalização, pontuação de engajamento ou finalidades não relacionadas.

Estatísticas globais anônimas segundo as diretrizes do Garante

O Garante descreve uma possível isenção quando pixels são utilizados para calcular a porcentagem geral de destinatários que abriram uma campanha, desde que as informações resultantes não permitam uma medição personalizada.

O Garante recomenda medidas como:

• Utilizar o mesmo pixel para todos os destinatários da campanha.
• Não associar o evento a um destinatário individual.
• Anonimizar endereços IP e outras informações técnicas.
• Impedir que as informações sejam utilizadas para criação de perfis de destinatários.

Comunicações legalmente obrigatórias, institucionais ou essenciais para um serviço

O Garante também identifica possíveis isenções para determinadas mensagens que o remetente seja legalmente obrigado a fornecer ou que protejam o destinatário.

Os exemplos podem incluir:

• Notificações de incidentes de segurança.
• Avisos sobre ameaças atuais de phishing ou fraude.
• Avisos contratuais exigidos por lei.
• Alterações importantes em serviços ou eventos programados.
• Determinadas comunicações institucionais ou de serviço público.

E-mails transacionais, de serviço e B2B

O canal de envio não determina a finalidade do e-mail

O envio de um e-mail pelo relay SMTP da Mailjet, pela Send API, pela Automação ou por um modelo transacional não determina, por si só, se o e-mail é transacional para fins de privacidade.

Por exemplo, uma mensagem sobre carrinho abandonado, reativação, recomendação de produto ou redução de preço pode continuar sendo promocional, mesmo quando acionada automaticamente ou enviada pela API transacional.

E-mails transacionais não são automaticamente isentos

Um e-mail genuinamente transacional normalmente é acionado por uma ação do destinatário e fornece informações necessárias para uma conta, um serviço ou uma transação solicitados.

Os exemplos podem incluir:

• Confirmações de pedidos e faturas.
• Notificações de envio e pagamento.
• Redefinições de senha e alertas de segurança da conta.
• Confirmações de compromissos ou reservas.
• Respostas a solicitações de suporte ao cliente.

Mesmo quando o próprio e-mail pode ser enviado sem consentimento de marketing, o uso de informações individuais de abertura para personalização, criação de perfis ou otimização de campanhas ainda pode exigir consentimento para o rastreamento.

Comunicações B2B

Determinados e-mails B2B podem, dependendo da legislação aplicável e das circunstâncias, ser enviados sem os mesmos requisitos de consentimento aplicáveis ao marketing direcionado a consumidores. Isso não autoriza automaticamente o rastreamento individual de aberturas.

A base jurídica para o envio do e-mail e os requisitos aplicáveis ao pixel de rastreamento devem ser avaliados separadamente.

Coleta e comprovação do consentimento

Quando o consentimento for necessário, ele geralmente deverá ser coletado antes do uso do pixel de rastreamento.

O consentimento deve ser:

• Informado: o destinatário deve compreender que pixels de rastreamento serão utilizados e para quais finalidades.
• Específico: as diferentes finalidades devem ser claramente identificadas.
• Livre: recusar o rastreamento não deve criar uma desvantagem desnecessária nem impedir o acesso ao serviço solicitado.
• Inequívoco: o consentimento deve resultar de uma ação afirmativa clara.
• Comprovável: o remetente deve conseguir provar quando, como e em quais condições ele foi obtido.

Coletar o consentimento ao obter o endereço de e-mail

As duas autoridades recomendam informar os destinatários sobre o rastreamento quando o endereço de e-mail for coletado, por exemplo, por meio de um formulário de cadastro, checkout ou inscrição em newsletter.

O aviso deve explicar:

• Que os e-mails podem incluir pixels de rastreamento.
• As finalidades para as quais eles serão utilizados.
• Os tipos de informações que podem ser coletadas.
• Quais partes podem processar as informações.
• Como o consentimento pode ser revogado.

Um aviso curto pode ser exibido diretamente no formulário, com um link para informações mais detalhadas em sua política de privacidade ou rastreamento.

Coletar o consentimento posteriormente

Quando o consentimento para rastreamento não tiver sido coletado junto com o endereço de e-mail, a CNIL indica que o remetente pode solicitá-lo posteriormente por meio de um e-mail com um link para uma interface de consentimento.

O e-mail de solicitação de consentimento não deve conter um pixel de rastreamento que exija consentimento. Clicar no link também não deve registrar automaticamente o consentimento, pois clientes de e-mail e ferramentas de segurança podem pré-carregar links.

A página vinculada deve exigir uma ação afirmativa clara, como selecionar uma opção ou clicar em um botão de confirmação.

Contatos obtidos de terceiros

A Mailjet proíbe o uso de listas de contatos compradas, alugadas, extraídas ou obtidas de terceiros por outros meios.

Para contatos coletados por meio de parceiros, afiliadas ou processos de cadastro conjunto, confirme se o método de coleta está em conformidade com as políticas da Mailjet e se você pode fornecer provas individualizadas da permissão do destinatário quando necessário.

Um contrato declarando que outra parte coletou o consentimento pode fazer parte da sua documentação de conformidade, mas talvez não seja suficiente por si só. Você deve conseguir fornecer provas de que cada destinatário relevante concedeu consentimento informado para as finalidades de rastreamento em questão.

Manter provas do consentimento

Seus registros de consentimento devem permitir que você demonstre:

• Quem consentiu ou recusou.
• A data e a hora da escolha.
• O endereço de e-mail abrangido pela escolha.
• As finalidades apresentadas ao destinatário.
• O texto e a versão do aviso de consentimento.
• A origem por meio da qual a escolha foi coletada.
• Qualquer revogação ou alteração posterior.

Revogação do consentimento para rastreamento

Os destinatários que consentiram com o rastreamento devem poder revogar esse consentimento a qualquer momento. Revogar o consentimento deve ser tão simples quanto concedê-lo.

Quando exigido pelo quadro regulatório aplicável, o mecanismo de revogação deve permitir que os destinatários escolham entre:

• Cancelar completamente a inscrição em futuros e-mails.
• Continuar recebendo e-mails, mas recusar o uso de pixels de rastreamento.

A CNIL recomenda incluir no rodapé de cada e-mail um link personalizado para revogar o consentimento para rastreamento. Da mesma forma, o Garante recomenda um link claramente visível ou um ícone padronizado que direcione para uma área na qual o destinatário possa gerenciar suas preferências.

E-mails enviados anteriormente

A Mailjet aplica alterações de rastreamento quando um e-mail é gerado. Portanto, alterar o rastreamento para Anônimo ou Desativado afeta somente os envios futuros.

Os e-mails enviados antes da alteração mantêm sua configuração de rastreamento original. Portanto, as aberturas ou os cliques provenientes dessas mensagens ainda podem ser registrados.

Suas responsabilidades e a função da Mailjet

Na relação habitual de envio com a Mailjet, você decide por que os e-mails são enviados e como as informações de rastreamento resultantes são utilizadas. Portanto, você atua como controlador de dados para essas finalidades.

A Mailjet fornece as funcionalidades técnicas de envio e rastreamento de e-mails e processa as informações correspondentes conforme suas instruções. 

Como remetente, você é responsável por:

• Determinar se o rastreamento é necessário.
• Identificar as finalidades para as quais as informações de rastreamento são utilizadas.
• Determinar se o consentimento ou uma isenção se aplica.
• Informar os destinatários sobre o rastreamento.
• Coletar e registrar qualquer consentimento necessário.
• Aplicar recusas e revogações.
• Ser capaz de demonstrar conformidade.

Gerenciamento do rastreamento na Mailjet

Você pode gerenciar o rastreamento de aberturas e cliques nas configurações da sua conta da Mailjet.

1. Acesse sua conta da Mailjet.
2. Acesse Conta → Rastreamento.
3. Em Configurações de rastreamento de e-mail, selecione as opções que deseja aplicar. 
   

Uso do rastreamento anônimo

A opção Anônimo permite que você continue medindo o engajamento geral dos e-mails enquanto reduz a quantidade de informações coletadas no nível do destinatário.

Essa é uma opção útil quando você deseja monitorar a atividade geral de aberturas e cliques, mas não precisa identificar quais contatos individuais interagiram com um e-mail específico. Isso permite manter a visibilidade sobre o desempenho das campanhas enquanto adota uma abordagem mais consciente em relação à privacidade.

Portanto, o rastreamento anônimo pode ser uma parte importante da sua estratégia de privacidade e conformidade, especialmente quando informações agregadas de desempenho forem suficientes para suas necessidades.

No entanto, nenhuma configuração técnica isolada pode atender a todos os requisitos legais. A necessidade de obter consentimento ainda pode depender de fatores como a finalidade do rastreamento, a jurisdição aplicável, como as informações são processadas e se os dados resultantes atendem ao padrão jurídico relevante de anonimização.

Gerenciamento do consentimento no nível do destinatário

As configurações da Mailjet descritas neste artigo se aplicam no nível da conta. Elas não criam nem gerenciam um status separado de consentimento para rastreamento para cada destinatário.

Com essas configurações, você não pode automaticamente:

• Ativar o rastreamento somente para os contatos que consentiram.
• Desativar o rastreamento somente para os contatos que recusaram ou revogaram o consentimento.
• Aplicar uma configuração diferente a cada destinatário dentro da mesma conta.
• Manter provas do consentimento de cada destinatário.

O que acontece quando o rastreamento é anonimizado ou desativado?

Alterar suas configurações de rastreamento pode afetar as informações de engajamento disponíveis na Mailjet e qualquer recurso que dependa da atividade no nível do destinatário.

Antes de alterar suas configurações de rastreamento, analise todos os segmentos ativos, fluxos de Automação, relatórios, exportações ou processos operacionais que dependam de dados de abertura ou cliques.

Como funciona o rastreamento anônimo

Quando o rastreamento Anônimo está ativado, a Mailjet continua registrando a atividade geral da campanha enquanto limita as informações exibidas no nível do destinatário para aberturas e cliques anônimos.

Na guia Atividade:

• Entregues sempre exibe os contatos que receberam o e-mail.
• Abertos não exibe os contatos cujas aberturas foram registradas anonimamente.
• Clicados não exibe os contatos cujos cliques foram registrados anonimamente.
• Descadastrados sempre exibe os contatos que cancelaram a inscrição.
• Spam sempre exibe os contatos que marcaram o e-mail como spam.

Para fins de relatório, a Mailjet pode associar determinadas ações identificáveis a um evento de abertura. Portanto:

• Se um clique identificável, cancelamento de inscrição ou evento de spam for registrado, o contato também poderá aparecer em Abertos, mesmo quando o rastreamento de aberturas estiver definido como Anônimo.
• Se o rastreamento de aberturas estiver definido como Anônimo, mas o rastreamento de cliques estiver Ativado, um contato que clicar em um link aparecerá em Clicados e Abertos. Isso ocorre porque um clique confirma que o destinatário interagiu com o e-mail aberto.

Ações recomendadas

Analise suas práticas de rastreamento de e-mails junto às equipes jurídica, de privacidade, entregabilidade, marketing e engenharia.

Perguntas frequentes

Saiba mais

• CNIL: pixels de rastreamento em e-mails 
• Recomendação da CNIL sobre pixels de rastreamento em e-mails — versão em inglês 
• Diretrizes do Garante sobre pixels de rastreamento em comunicações por e-mail 
• Pixels de rastreamento, autoridades reguladoras da UE e você: um guia simples sobre as mudanças recentes