O marketing por e-mail é lícito ao abrigo da KVKK?

⏱️ Tempo de leitura: 10 min · 📁 Categoria: KVKK & Digital Compliance

Guia de cancelamento de subscrição e registos conforme à KVKK: exemplos de marketing por e-mail

Dois dos tópicos penalizados mais frequentemente no email marketing sob o KVKK são:
(1) a ausência de um mecanismo de cancelamento da subscrição e
(2) a impossibilidade de comprovar o consentimento e as operações (registos).

A abordagem do Conselho, em resumo: «Obter consentimento não basta; é necessário comprová-lo.» 1️⃣ O que é cancelar a subscrição e porque é obrigatório?

O cancelamento permite a uma pessoa deixar de receber e-mails de marketing de forma fácil, rápida e gratuita.
Isto é essencial segundo a KVKK porque o consentimento explícito deve poder ser retirado, os direitos fundamentais devem ser protegidos e
as comunicações de marketing devem ser proporcionais.

❌ Sem mecanismo de cancelamento, as comunicações de marketing são muito provavelmente ilícitas na sua configuração. 2️⃣ O que é um cancelamento conforme com o KVKK?

Critérios mínimos para um mecanismo de cancelamento conforme com o KVKK:

• Deve ser incluído em todos os emails
• Um clique deve bastar
• Não deve solicitar login/password
• Não deve ser pago
• Não deve ser adiado (a lógica "imediata" para o marketing)

3️⃣ Exemplos de Cancelamento Corretos (Aceptados na Prática) ✅ Exemplo 1: Ligação de um clique (mais segura)

Exemplo de texto no rodapé do e-mail:

"Se você não quiser receber esses emails, clique para cancelar a inscrição."

Ao clicar no link, o utilizador é mostrado a mensagem "Seu pedido foi recebido" e o utilizador está desativado instantaneamente.
Este método é na prática o método mais seguro e facilmente defensável na auditoria.

✅ Exemplo 2: Centro de Preferência (Sistema Avançado)

O utilizador pode escolher o tipo de mensagens que não deseja receber:

• E-mails de campanha ❌
• Boletim informativo ❌
• Notificações do sistema ✔️ (obrigatórias/operacionais)

O centro de preferências é a solução ideal para a experiência do utilizador KVKK +; também reforça o princípio de "limitação ao propósito" e "controle".

❌ Exemplos de Cancelamento de Incorretos (Risco de Sanções)

• «Envie-nos um e-mail para cancelarmos a subscrição»
• "Ligue para o Centro de Chamadas"
• «Não pode cancelar a subscrição sem iniciar sessão»
• Link existe mas não funciona / dá erro

4️⃣ O que deve acontecer após um pedido de cancelamento?

Na comunicação de marketing, a abordagem "Temos 30 dias" conduz a interpretações erradas.
Quando chega um pedido, as listas de marketing devem permitir a interrupção imediata dos envios.

Regra prática Pedido de cancelamento → desativação imediata + registo + sincronização dos restantes sistemas. 5️⃣ O que é o registo de operações? (Definição segundo a KVKK)

O registo consiste em documentar etapas como obter consentimento, enviar e-mails e cancelar subscrições
de forma comprovável.
O objetivo não é dizer "feito" na auditoria, mas mostrar.

6️⃣ Como devem funcionar os registos conformes à KVKK?

O conjunto mínimo de registos é obrigatório para uma estrutura de defesa na auditoria:

🔹 1) Registo de consentimento explícito

• Endereço de email
• Data e hora do consentimento
• Canal de consentimento (formulário web, aplicação, tablet na loja, centro de atendimento, etc.)
• Endereço IP (se possível)
• Texto de consentimento versão (v1/v2, com data)

🔹 2) Registo de envios

• Tipo de e-mail (campanha/boletim/anúncio)
• Data e hora do envio
• Sistema de envio (CRM, ESP, servidor de e-mail, etc.)
• Identificador da mensagem/modelo (template ID)

🔹 3) Registo de cancelamentos (essencial)

• Cancelar a data e hora da solicitação
• Método de solicitação (une click link / centro de preferências / solicitação de suporte etc.)
• Sistema/utilizador (ator do sistema) que executa a operação
• Data e hora da execução do pedido
• Estado (ativo/inativo) e preferências por categoria, se existirem

⚠️ Crítico : Se não houver registo de cancelamento, a defesa que "nós removemos da assinatura" permanece fraca em controle. 7️⃣ Tabela de registo de amostras (Simples e Auditável)

Campo	Exemplo
E-mail	[email protected]
Data do consentimento	12.03.2025 – 14:22
Canal de consentimento	Formulário Web
IP	78.xxx.xxx
Versão do texto de consentimento	Consent-v2 (01.01.2026)
Último envio	01.02.2026
Data do cancelamento	05.02.2026 – 10:11
Estado	Passivo

📌 Vantagem na auditoria: Como esta tabela mostra a cadeia consentimento, envio e cancelamento num único ecrã,
constitui por si só uma prova forte na maioria das auditorias. 8️⃣ Por que o Cancelamento + Logging é importante juntos?

As perguntas básicas feitas na auditoria do conselho são geralmente:

• Algum consentimento?
• Quando foi obtido o consentimento e que canal?
• O consentimento foi retirado?
• Quando chegou o pedido de cancelamento e quando foi implementado?

Expressões como «estava no sistema» ou «não nos lembramos» enfraquecem a defesa porque não fornecem provas.

9️⃣ Os erros críticos mais comuns

• Cancelar a inscrição existe, mas nenhum registo
• O registo existe, mas não existe data/hora
• A versão do texto de consentimento não é conservada
• E-mail continua a ir para o utilizador que cancela a assinatura (erro de sincronia)<