Conformidade com a CASL: a lei canadense de e-mail que começa pelo consentimento

A Legislação Antispam do Canadá, universalmente abreviada como CASL, é uma das leis de e-mail mais rígidas do mundo, e a conformidade com a CASL é uma questão concreta para qualquer remetente cujas mensagens tocam o Canadá — seja quando o e-mail se origina lá, chega a uma caixa de entrada canadense ou é roteado por infraestrutura canadense no caminho. Onde os Estados Unidos construíram a CAN-SPAM em torno do direito de fazer opt out, o Canadá construiu a CASL em torno da permissão para enviar em primeiro lugar. Essa única escolha de projeto — consentimento antes do contato, não depois da reclamação — muda como você coleta endereços, o que mantém registrado e com que rapidez age quando alguém pede para sair. Este guia percorre o que a CASL de fato exige, como o consentimento expresso e o implícito diferem e onde as boas práticas de listas limpas se encaixam nas bordas da lei.

O que a CASL abrange#

A CASL rege as mensagens eletrônicas comerciais, ou CEMs — mensagens eletrônicas que incentivam a participação em uma atividade comercial. O e-mail é o caso óbvio, mas a lei foi redigida de forma ampla o bastante para alcançar também outros tipos de mensagem eletrônica. O gatilho é a finalidade comercial: um boletim promovendo produtos, uma nota de prospecção de vendas, um disparo promocional e um e-mail de "só passando para acompanhar" a um possível cliente são todos CEMs, enquanto um recibo puramente transacional ou uma mensagem que alguém tem direito legal de receber geralmente ficam fora das regras centrais de consentimento.

O gancho jurisdicional é deliberadamente amplo. A CASL pode se aplicar a mensagens enviadas para ou a partir do Canadá, e até a mensagens roteadas por sistemas de computação canadenses. Na prática, isso significa que um remetente fora do Canadá não escapa da lei apenas por estar constituído em outro lugar — se há destinatários canadenses na lista, as regras canadenses se aplicam a esses endereços. Essa é uma das razões pelas quais a CASL aparece com tanta frequência em qualquer panorama das leis de marketing por e-mail por país: seu alcance se estende bem além das fronteiras do Canadá.

Os três pilares da conformidade com a CASL#

A maior parte da conformidade com a CASL para e-mail se resume a três exigências que se aplicam em conjunto. Cumprir uma ou duas não basta; a lei geralmente espera as três para uma dada mensagem.

O pilar do consentimento é onde a CASL mais se distancia dos regimes de opt-out, por isso vale a pena destrinchá-lo por conta própria. Os pilares de identificação e descadastramento são mais familiares a quem já trabalhou sob a CAN-SPAM, mas as versões da CASL carregam suas próprias expectativas.

Consentimento expresso versus implícito#

A CASL reconhece dois tipos de consentimento, e a distinção importa porque eles se comportam de maneira muito diferente ao longo do tempo.

Consentimento expresso é um acordo afirmativo, de opt-in, para receber mensagens comerciais. A pessoa diz sim de forma consciente e clara — tipicamente marcando uma caixa desmarcada, inserindo um endereço em um formulário de inscrição ou de outra forma tomando uma ação positiva que trata especificamente de receber suas mensagens. Consentimento embutido de forma invisível em uma longa rolagem de termos de serviço, ou uma caixa já pré-marcada em nome do leitor, é uma base frágil. O consentimento expresso, uma vez obtido corretamente, não carrega prazo de validade embutido — ele dura até que a pessoa o retire. É exatamente por isso que uma etapa genuína de opt-in importa tanto; a diferença entre opt-in simples e duplo é em parte uma questão de quão forte e quão comprovável é esse "sim".

Consentimento implícito é mais restrito e, crucialmente, muitas vezes tem prazo limitado. A CASL define circunstâncias específicas em que o consentimento pode ser implícito em vez de expressamente concedido — a mais comum sendo uma relação comercial existente, como uma compra recente ou uma consulta feita pelo destinatário. Nessas situações definidas, a lei geralmente permite que você mensageie a pessoa por um período limitado atrelado a essa relação, após o qual o consentimento implícito expira a menos que você tenha obtido o consentimento expresso nesse intervalo. O consentimento implícito não é um passe livre; é uma exceção específica e delimitada, com condições atreladas, e as circunstâncias e prazos exatos estão estabelecidos na legislação.

A conclusão prática é que consentimento expresso e implícito não são intercambiáveis. O implícito lhe dá tempo e uma relação definida; o expresso é a permissão duradoura e portátil sobre a qual você realmente quer construir uma lista. Tratar uma relação implícita já vencida como se fosse consentimento expresso é uma das formas mais comuns de os remetentes se desalinharem da lei.

Identificação e um descadastramento que funcione#

Além do consentimento, toda CEM precisa deixar duas coisas inconfundíveis: de quem ela é e como sair.

Identificação significa que o destinatário consegue saber quem de fato está enviando a mensagem. Isso inclui identificar o remetente (e qualquer parte em nome de quem a mensagem é enviada, quando pertinente) e fornecer informações de contato válidas que permaneçam acessíveis por um período razoável depois que a mensagem sai. O objetivo é a transparência — sem remetentes disfarçados, sem endereços de resposta mortos, sem ambiguidade sobre quem está por trás da campanha.

Descadastramento significa que toda CEM traz um mecanismo claro e funcional para sair, e que você age sobre os pedidos com rapidez. O mecanismo deve ser fácil de usar e funcionar sem obstáculos. É a mesma disciplina que o descadastramento com um clique formaliza para os principais provedores de caixa de correio: torne a saída sem atrito e processe o pedido rapidamente em vez de deixá-lo parado. Um link de descadastramento que falha, redireciona por um muro de login ou é silenciosamente ignorado mina todo o propósito de um regime baseado em consentimento, porque tira do destinatário o controle que a lei foi feita para proteger.

Como a CASL se compara à CAN-SPAM#

Remetentes confortáveis com as regras dos EUA às vezes presumem que a conformidade com a CAN-SPAM se transfere para o Canadá. Não se transfere, e a lacuna é sobretudo de consentimento. A CAN-SPAM permite enviar e-mails a pessoas que não fizeram opt-in, desde que você se identifique, diga a verdade e ofereça uma forma de sair. A CASL geralmente exige permissão primeiro. As duas leis têm uma semelhança de família em identificação e descadastramento, mas partem de padrões opostos.

Por causa desse padrão de opt-in, a CASL é geralmente a mais rígida das duas. Uma lista montada para satisfazer a CAN-SPAM — dados comprados, endereços raspados ou contatos que nunca concordaram de forma afirmativa — pode ser perfeitamente utilizável para envios nos EUA e ainda assim ficar aquém do que a CASL espera para destinatários canadenses. Se você opera dos dois lados da fronteira, o modelo mental seguro é submeter a parte canadense da sua lista ao padrão de consentimento, algo tratado com mais profundidade no guia complementar sobre a conformidade com a CAN-SPAM. Atender à barra mais rígida tende a satisfazer a mais frouxa, raramente o contrário.

Fiscalização e manutenção de registros de consentimento#

A CASL é respaldada por penalidades pecuniárias administrativas, e a fiscalização tem sido ativa o suficiente para que o regime seja levado a sério por remetentes grandes e pequenos. Em vez de se fixar em qualquer valor isolado — os montantes são definidos pelo arcabouço e podem mudar — a postura mais útil é entender o que os reguladores tendem a procurar: houve consentimento, você consegue demonstrá-lo e você honrou os pedidos de saída. Essa terceira pergunta está diretamente sob seu controle e se sobrepõe muito bem à higiene cotidiana de entregabilidade.

A parte demonstrável é onde a manutenção de registros conquista seu lugar. Como a CASL é um regime de consentimento, o ônus de mostrar que o consentimento existe geralmente recai sobre o remetente, não sobre o destinatário. Isso torna válido registrar, de forma durável, como e quando cada contato concordou em ouvir de você — a origem da inscrição, a data, o texto que a pessoa viu e se o consentimento foi expresso ou implícito. Se foi implícito, anote a relação em que ele se apoia e quando a janela associada provavelmente expira. Você não precisa de um dossiê de padrão judicial para cada endereço, mas quer conseguir responder "por que essa pessoa está na sua lista?" com algo melhor do que um dar de ombros. Um fluxo de inscrição limpo e bem documentado é muito mais fácil de sustentar do que uma lista cuja origem ninguém consegue explicar.

Onde a higiene de listas se encaixa em torno da CASL#

Verificação e limpeza de listas não são controles de conformidade — um endereço sintaticamente válido e entregável não lhe diz nada sobre se a pessoa consentiu. É importante ser honesto sobre essa fronteira. Mas a boa higiene apoia as partes da CASL que se sobrepõem à reputação do remetente, e mantém seus registros de consentimento significativos.

Duas conexões práticas valem ser destacadas. Primeiro, atender os descadastramentos com rapidez é ao mesmo tempo uma expectativa da CASL e de entregabilidade; suprimir depressa um contato que saiu mantém você fora do caminho que leva ao aumento das taxas de reclamação de spam e às penalidades dos provedores de caixa de correio. Segundo, manter uma lista limpa significa que você está de fato alcançando as pessoas que consentiram, em vez de martelar caixas mortas e armadilhas de spam — que é o trabalho comum de limpar uma lista de e-mails e de verificação de e-mail em geral. Nenhuma dessas atividades cria consentimento, mas ambas tornam sua lista consentida mais saudável e seus registros mais fáceis de confiar. A divisão de trabalho é simples: consentimento e identificação vêm de como você coleta e divulga; a higiene vem de como você mantém. A CASL se importa com ambos, por razões diferentes.

Perguntas frequentes#

A CASL se aplica a remetentes fora do Canadá?#

Pode se aplicar. A CASL foi redigida para alcançar mensagens eletrônicas comerciais enviadas para ou a partir do Canadá, e até mensagens roteadas por sistemas de computação canadenses. Um remetente sediado em outro lugar não fica automaticamente fora do alcance da lei apenas por causa de onde a empresa está localizada — se há destinatários canadenses na lista, as regras canadenses geralmente se aplicam a esses endereços. Como os detalhes dependem dos fatos, um advogado familiarizado com a CASL pode dizer como ela se aplica à sua situação.

Qual é a diferença entre consentimento expresso e implícito segundo a CASL?#

O consentimento expresso é um acordo afirmativo, de opt-in — a pessoa diz sim de forma clara e consciente a receber suas mensagens, e esse consentimento vale até que ela o retire. O consentimento implícito é mais restrito e muitas vezes tem prazo limitado, surgindo em situações definidas como uma relação comercial existente, e pode expirar após um período determinado a menos que você obtenha o consentimento expresso nesse intervalo. O consentimento expresso é a base mais duradoura; o implícito é uma exceção delimitada, com condições atreladas.

A CASL é mais rígida do que a CAN-SPAM?#

Em geral sim, no ponto que mais importa. A CAN-SPAM opera em um modelo de opt-out — você pode enviar e-mails a pessoas que não fizeram opt-in, desde que se identifique, diga a verdade e ofereça uma forma de sair. A CASL parte do consentimento, então em geral espera permissão antes do envio. As duas compartilham exigências de identificação e de um descadastramento que funcione, mas o padrão de opt-in da CASL a torna o regime mais rígido para destinatários canadenses.

Verificar minha lista me torna conforme à CASL?#

Não. A verificação confere se um endereço é válido e entregável; ela não diz nada sobre se a pessoa consentiu em ouvir de você, que é o cerne da CASL. Consentimento, identificação clara do remetente e um descadastramento que funcione são as exigências de conformidade. Verificação e limpeza de listas são práticas de higiene que mantêm sua lista consentida saudável e seus registros significativos, mas não substituem a permissão — e não são aconselhamento jurídico.

Listas limpas e descadastramentos honrados são a camada de higiene que acompanha qualquer programa baseado em consentimento. A Qualisend ajuda com essa parte: passe uma amostra pelo verificador de e-mail gratuito ou comece com 100 créditos gratuitos para eliminar os endereços mortos, de modo que as pessoas que de fato consentiram sejam as que você alcança.