Análise do FAQ da CNIL sobre pixels de e-mail: links não estão diretamente no escopo

O mapa de cliques em uma plataforma de e-mail parece inofensivo até que um regulador pergunte o que, exatamente, o clique revelou sobre uma pessoa. Aberto, clicado, navegado, pontuado, adicionado a um segmento e depois impactado novamente por retargeting: é assim que um hábito de medição de um pixel vira um perfil. A FAQ de 22 juillet 2026 da CNIL chega nessa zona conhecida de compliance: links de rastreamento são Non, pas directement cobertos pela recomendação sobre pixels de e-mail, mas a resposta é mais estreita do que os painéis de crescimento gostariam. Isso importa porque a pergunta prática não é se um link tem formato de pixel. É se a pilha de analytics de e-mail lê ou grava informações, identifica um destinatário e então usa o evento para entregabilidade, mensuração de audiência, personalização ou algo mais ambicioso. A lei raramente se impressiona com rótulos de interface.

O que a recomendação realmente cobre

A própria Recomendação da CNIL sobre pixels de rastreamento em e-mails enquadra a questão em torno de pixels invisíveis inseridos em e-mails, que, segundo ela, são usados para entregabilidade, mensuração de audiência e personalização. A CNIL também observa que o e-mail é um espaço pessoal para consultar conteúdo privado, acessível após autenticação, o que é uma forma educada de dizer que a caixa de entrada não é um outdoor público. A Recomendação aponta para as Diretrizes 2/2023 do Comitê Europeu para a Proteção de Dados sobre o escopo técnico do Artigo 5(3) da Diretiva ePrivacy, conforme transposto para o Artigo 82 da Lei de Proteção de Dados da França.

Para quem constrói produtos, o Artigo 82 não é um slogan. Ele significa que a equipe de produto precisa saber quando sua instrumentação de e-mail lê ou grava dados no terminal de um usuário, qual finalidade essa operação atende e se o evento resultante é vinculado de volta a uma pessoa identificável. Um pixel usado apenas para testar entregabilidade não é o mesmo recurso de produto que um pixel alimentando uma pontuação individual de interesse. Se esses dois usos compartilham a mesma tabela de eventos, seu problema de documentação já é visível do corredor.

A resposta sobre links é estreita, não permissiva

A resposta da FAQ da CNIL sobre links de rastreamento é contraintuitiva porque diz que a recomendação sobre pixels não os cobre diretamente. Essa é a parte do Non, pas directement, e ela tem peso real. Um link rastreado não é uma imagem invisível carregada em um e-mail, então o objeto da Recomendação não é automaticamente o mesmo objeto. Mas a FAQ também orienta as equipes a voltarem aos mesmos princípios para avaliar a conformidade, que é a parte com maior chance de sobreviver à primeira reunião entusiasmada de vendas.

Se um redirecionamento de link registra o destinatário, a campanha, o carimbo de data e hora, informações do dispositivo e o comportamento posterior, o produto ainda criou uma trilha de analytics em torno do engajamento por e-mail. A implementação mais limpa é separar o roteamento de links necessário para operações básicas de e-mail do rastreamento de links usado para mensuração, pontuação ou personalização. Contratos com fornecedores devem exigir controles por finalidade, campos de evento claros, configurações de retenção e uma forma de respeitar o estado do destinatário do qual depende sua base legal.

A França não é a Itália, e esse

é o ponto A análise comparativa da Lewis Silkin sobre a CNIL e a Garante da Itália é útil porque diferencia a natureza jurídica do risco prático. Segundo a Lewis Silkin, as Diretrizes da Garante têm força regulatória e impõem um prazo obrigatório de conformidade, enquanto a Recomendação da CNIL é expressamente nem regulatória nem exaustiva. A mesma análise diz que a CNIL sinalizou que haverá atividade de fiscalização, com um período de transição esperado enquanto a CNIL fornece orientações a partes interessadas profissionais, incluindo webinars.

A Mailjet também descreve França e Itália como países que publicaram novas recomendações para e-mails enviados de e para pessoas que vivem nesses países, após consultas públicas. Essa é a dor de cabeça operacional. Um único produto de e-mail pode precisar dar suporte a várias posições nacionais sem fingir que uma lista de contatos em toda a UE tem uma regra uniforme de analytics. Se seu modelo de dados não consegue desativar analytics de abertura ou clique em nível individual por geografia e finalidade, a equipe de políticas acabará descobrindo que a arquitetura do produto estava votando sem ela.

O que as equipes de analytics

de e-mail devem mudar agora A Inside Privacy informou que a CNIL publicou sua Recomendação em 14 de abril de 2026, o que dá às equipes um documento concreto para comparar com seus próprios sistemas. Comece pelo inventário de eventos, não pelo texto do banner de consentimento. Para cada evento de e-mail, identifique se ele vem do carregamento de um pixel, de um redirecionamento de link ou de outro mecanismo; depois registre a finalidade, os campos armazenados, o período de retenção e se o evento é usado em nível individual ou agregado.

A decisão de produto que vem depois geralmente é menos dramática do que o memorando interno. Transforme recursos de rastreamento em controles baseados em finalidade, evite agrupar diagnósticos de entregabilidade com analytics de personalização e faça com que os relatórios agregados sejam genuinamente agregados, em vez de uma camada fina sobre logs em nível de usuário. Se a resposta do fornecedor for “recebemos com satisfação a clareza dos reguladores”, peça o diagrama de fluxo de dados, a tela de configuração e o comportamento de exclusão. Os advogados deles podem estar em pânico, mas seu trem de releases ainda precisa de tickets.

A próxima coisa a observar não é um slogan sobre analytics amigável à privacidade. É se as orientações prometidas pela CNIL às partes interessadas e a atividade posterior de fiscalização vão tratar, na prática, o rastreamento de links como um parente próximo dos pixels. Equipes de e-mail que projetarem agora com separação por finalidade terão menos refatoração a fazer quando o regulador parar de explicar e começar a pedir registros.