read receipts
O Pixel de 1x1 Que Sabe Que Você Abriu Isso às 7:14 da Manhã
Metade dos boletins informativos na sua caixa de entrada comunicam ao servidor no segundo em que você os vê. Aqui está o ponto invisível fazendo isso, e o único controle que o torna cego.
Abra um boletim informativo numa manhã de terça e, antes de ter lido a primeira frase, um remetente a três estados de distância pode já saber que você fez isso — em que hora, em qual dispositivo, em qual cidade, e se esta é a quarta vez que você abre este mesmo email esta semana.
O culpado é uma única imagem transparente, frequentemente com um pixel de largura e um pixel de altura, costurada invisualmente na mensagem. Quando seu aplicativo de email carrega essa imagem do servidor do remetente, a própria solicitação é a prova. Ela carrega seu endereço IP, um timestamp e um ID único incorporado na URL da imagem que vincula a abertura de volta ao seu endereço de email específico. Nenhum clique necessário. Nenhuma tela de consentimento. Apenas o ato de olhar.
Quão comum é? Essa é uma pergunta que você pode resolver no seu próprio email em vez de ficar na incerteza. Abra um boletim informativo em um cliente de email desktop, exiba a fonte da mensagem e procure pelas três assinaturas clássicas: uma imagem com um pixel de largura e um pixel de altura, uma solicitação para um host que pertence nem ao remetente nem ao seu próprio domínio, e links envolvidos em um manipulador de redirecionamento que registra o clique antes de encaminhá-lo. O relatório de taxa de abertura é um recurso padrão das plataformas que enviam email comercial, razão pela qual as assinaturas geralmente estão lá, e uma mensagem pode facilmente carregar dois conjuntos delas — o próprio do remetente e o da plataforma.
Isso não é exótico. É a tubulação da caixa de entrada moderna. A Litmus, que constrói ferramentas para profissionais de email marketing, descreve o rastreamento de abertura claramente: uma imagem minúscula invisível é incorporada e, quando carrega, a abertura é registrada (Litmus). Os profissionais de marketing vivem e morrem pela "taxa de abertura". O pixel é como eles a calculam. A Electronic Frontier Foundation foi mais direta, chamando essas coisas de "pixels espiões" e apontando que o mesmo mecanismo que os profissionais de marketing usam para estatísticas de engajamento pode ser usado para descobrir sua localização aproximada e hábitos de leitura (EFF).
Aqui está a parte que deveria irritá-lo mais do que assustá-lo: a vigilância é extremamente frágil. Ela depende inteiramente da disposição do seu aplicativo de email em carregar imagens remotas automaticamente. Corte isso e o pixel nunca carrega, o servidor nunca recebe um ping e a abertura nunca se registra.
A Apple descobriu isso e fez dele o padrão para centenas de milhões de pessoas. Mail Privacy Protection, introduzido com iOS 15, roteia o carregamento de imagens remotas pelos próprios servidores da Apple e pré-carrega tudo, o que tanto oculta seu IP quanto quebra a ligação entre "imagem carregada" e "humano leu isto". A própria documentação da Apple o apresenta como prevenção de remetentes descobrirem se você abriu a mensagem ou qual é seu endereço IP (Apple). É por isso que os profissionais de marketing passaram 2022 reclamando que as taxas de abertura se tornaram sem sentido. Ótimo. Elas sempre foram um pouco falsas.
Se você não está usando Apple Mail, o conserto é a mesma ideia, feita manualmente. Nas configurações web do Gmail, mude para "Perguntar antes de exibir imagens externas". No Outlook, bloqueie downloads automáticos. No Proton Mail e na maioria dos clientes preocupados com privacidade, está ativado por padrão. Você vai trocar um pouco de polimento visual — alguns emails parecerão vazios até que você toque para carregar imagens — pela satisfação tranquila de ler sem registrar um relatório.
O pixel não vai desaparecer. É barato, é invisível e foi normalizado ao ponto em que quase ninguém sabe que está lá. Mas também é o raro pedaço de vigilância de caixa de entrada que você pode desativar em cerca de quinze segundos, sem assinatura, sem extensão, sem confie em mim. Carregue imagens quando você decidir que um email mereceu. Deixe o resto se perguntando se há alguém em casa.
Correção, 21 de outubro de 2026. Uma versão anterior deste artigo descrevia a análise de 50 boletins informativos e fornecia um número mediano de pixels de rastreamento por boletim. Esse levantamento não era algo que um leitor pudesse reproduzir ou verificar, e este artigo não possui assinatura para apoiá-lo, então foi substituído pela verificação que qualquer um pode fazer no seu próprio email. A descrição com fontes de como funciona o rastreamento de abertura, da Litmus e da EFF, permanece inalterada.