Gerador de caixa de consentimento para e-mail: texto de opt-in para GDPR e CASL

Ela deve dizer o que a pessoa vai receber, de quem e como parar: «Sim, quero receber a newsletter e as ofertas especiais da Northwind, cerca de uma vez por semana. Você pode cancelar a inscrição a qualquer momento pelo link em todo e-mail.» O consentimento do GDPR tem de ser específico e informado (artigo 7), então textos vagos como «comunicações de marketing nossas e de parceiros selecionados» não resolvem.

A caixa começa desmarcada e continua opcional. O considerando 32 diz que caixas pré-marcadas e silêncio não são consentimento, e o ICO acrescenta que o consentimento não deve ser condição para se inscrever em outra coisa. Na CASL, o boletim 2012-549 do CRTC diz que uma caixa pré-marcada também não é consentimento expresso. Isto não é aconselhamento jurídico: confirme o texto com seu assessor se seus formulários ou seu público forem fora do comum.

Três coisas, segundo o boletim 2012-548 do CRTC e o Electronic Commerce Protection Regulations: a finalidade para a qual o consentimento é pedido, o nome de quem pede (e de quem for representado) com endereço postal e um telefone, e-mail ou endereço web, e uma declaração de que o consentimento pode ser retirado. O gerador coloca a linha de identificação abaixo da caixa quando você escolhe a CASL.

O consentimento expresso da CASL não expira, mas o implícito, vindo de uma compra ou consulta, expira. Veja CASL e cold email (em inglês) para saber quando o consentimento implícito se aplica.

Mantenha um registro por contato: quem, quando, onde, o texto que a pessoa viu e como ela aceitou. As orientações do ICO sobre consentimento listam os mesmos itens. O gerador fornece os campos para acrescentar à sua tabela de inscrições ou plataforma de e-mail: consented_at, consent_text (ou um ID de versão), form_url, method e withdrawn_at.

O double opt-in acrescenta ao registro um clique de confirmação e tira da lista erros de digitação e endereços falsos. O gerador de e-mail de double opt-in escreve o e-mail de confirmação.

Uma caixa pré-marcada não é consentimento no GDPR nem consentimento expresso na CASL. Dizer a finalidade é obrigatório nos dois, de forma específica e informada no GDPR. Quem pede aparece, no GDPR, nas informações de privacidade; a CASL exige nome, endereço postal e um telefone, e-mail ou endereço web. A retirada tem de ser tão fácil quanto o consentimento no GDPR; a CASL exige dizer que o consentimento pode ser retirado. O GDPR não fixa prazo, renove quando necessário; na CASL, o consentimento expresso não expira e o implícito vale 2 anos ou 6 meses.