
read receipts
O Botão Desinscrever que Vende Seu Email em Vez de Removê-lo
Em uma lista suspeita, clicar em "desinscrever" é como dizer a um estranho que você é real e vale a pena revender. Existe um botão mais seguro escondido à vista de todos.
Spammers adoram nada mais do que um endereço de email confirmado, e a maneira mais barata de confirmar um é oferecer um link de desinscrição e esperar você clicar nele. No momento em que você o faz, respondeu a única pergunta que tinham: há alguém em casa? Um endereço morto é descartado. Um ativo é agrupado e vendido. A Validity, uma empresa de dados de email, há muito tempo estabelece a taxa vigente por mil endereços verificados em alguns poucos dólares no mercado cinzento — centavos cada um, mas centavos que se acumulam quando sua caixa de entrada se torna a prova de vida.
Aqui está a parte que ninguém te conta. Existem duas coisas completamente diferentes ambas rotuladas "desinscrever", e elas se comportam de formas totalmente distintas.
A primeira é o link enterrado no corpo do email. Em um boletim informativo legítimo, funciona perfeitamente e você deveria usá-lo. Em uma enxurrada de spam, esse link frequentemente é apenas um pixel de rastreamento disfarçado de botão. Ele envia um ping a um servidor que registra seu endereço, sua abertura, às vezes seu IP, e silenciosamente o arquiva sob "envolvido". A própria orientação da FTC é direta sobre isso: com remetentes que você não reconhece, clicar em desinscrever pode confirmar que seu endereço está ativo, então o movimento mais seguro é marcá-lo como spam em vez de pedir educadamente para ser removido.
O segundo é melhor, e seu cliente de email já o expõe. É chamado de cabeçalho List-Unsubscribe — uma parte da infraestrutura que o remetente anexa à própria mensagem, não um link que ele desenha no corpo. Seu cliente o lê e oferece seu próprio botão nativo "Desinscrever", geralmente perto do nome do remetente no topo.
A distinção importa por causa de quem está aplicando-a agora. A partir de fevereiro de 2024, Gmail e Yahoo exigem que remetentes em massa — qualquer um enviando mais de 5.000 mensagens por dia para seus usuários — suportem desinscrição em um clique sob RFC 8058, a especificação que define List-Unsubscribe-Post. Apple Mail honra o mesmo cabeçalho. Então quando você toca no prompt de desinscrição que seu cliente exibe, você não está carregando a URL de rastreamento do remetente. Seu provedor envia uma solicitação padronizada em seu nome, e um remetente compatível tem que honrá-la em dois dias. Os remetentes obscuros que abusariam de um clique? Eles principalmente nunca se preocuparam em implementar o cabeçalho em primeiro lugar, o que é sua própria indicação útil.
Então a regra de ouro se escreve sozinha:
- Se seu cliente mostra um botão Desinscrever no topo (próximo ao remetente, não no corpo da mensagem), use-o. Esse é o cabeçalho. Seguro.
- Se a única opção de desinscrição é um link dentro do email, e você não reconhece claramente o remetente, não clique nele. Pressione "Denunciar como Spam" em vez disso. Isso o remove e treina o filtro, sem confirmar que você existe.
- Se você reconhecer o remetente — uma loja em que comprou, um boletim para o qual se inscreveu — o link no corpo é apropriado.
A verdade incômoda é que os piores remetentes projetaram "desinscrever" para parecer uma cortesia quando na verdade é uma pesquisa. Estão fazendo uma pergunta, e o clique é sua resposta. O cabeçalho contorna todo o jogo: você está falando com seu próprio provedor de email, que tem todo o incentivo para mantê-lo feliz, em vez de com um corretor de listas que já decidiu quanto sua atenção vale.
Na próxima vez que algo de baixo nível chegar, olhe para cima antes de olhar para baixo. A saída real geralmente está no topo da mensagem, não no fundo.
Fontes
- IETF — RFC 8058 List-Unsubscribe-Post one-click spec
- FTC — Guidance on unsubscribing vs. reporting spam
- Google Postmaster — Bulk sender requirements incl. one-click unsubscribe (Feb 2024)
- Apple — Mail's native unsubscribe behavior