A raspagem de e-mail é legal? Guia completo de normas e usos lícitos

O que é a raspagem de e-mail (definição e funcionamento)

A raspagem de e-mail – também chamada de email harvesting – é a prática de coletar automaticamente endereços de e-mail de fontes online. Em termos simples, significa usar softwares ou scripts (conhecidos como scrapers, bots ou harvesters) para vasculhar páginas web, redes sociais, bancos de dados públicos ou outros documentos digitais em busca de trechos de texto que correspondam ao formato de um endereço de e-mail. Esses programas conseguem seguir links de um site para outro e peneirar grandes quantidades de páginas em pouco tempo, montando listas de contatos de e-mail encontrados pelo caminho. Muitas vezes a raspagem vai além de uma única fonte: por exemplo, alguns scrapers usam os próprios mecanismos de busca, disparando consultas automatizadas para encontrar páginas que contenham endereços de e-mail, e depois extraem esses dados.

Como funciona na prática? Imagine um web crawler parecido com os dos mecanismos de busca: ele visita um site, copia o conteúdo HTML e procura qualquer texto que tenha o formato de um e-mail (por exemplo, “alguma-coisa@dominio.com”). Cada endereço encontrado é “coletado” e adicionado a uma lista. Algumas ferramentas avançadas também conseguem extrair informações relacionadas, como o nome associado ao e-mail, números de telefone ou perfis sociais vinculados. O processo é em grande parte automatizado: em vez de copiar endereços manualmente de uma página web, o software faz isso por você, mesmo em centenas ou milhares de páginas.

Vale esclarecer que a raspagem de e-mails, por si só, não envia nenhum e-mail: é apenas uma técnica de coleta de dados. Ainda assim, o motivo pelo qual ela é feita costuma ser enviar mensagens a esses endereços (por exemplo, em campanhas de email marketing). E é aí que surgem os maiores problemas legais e éticos. A raspagem de e-mail é uma faca de dois gumes: de um lado, pode ter finalidades legítimas e úteis; do outro, ficou tristemente famosa por ser usada por spammers e gente mal-intencionada.

Por que alguém faria raspagem de e-mails? Os motivos podem ser vários: tem quem use para montar rapidamente uma lista de contatos de clientes em potencial, quem use para fazer networking e pesquisar contatos B2B, quem use para coletar dados para análises ou estudos de mercado. Por exemplo, uma empresa poderia extrair e-mails de perfis públicos do LinkedIn ou dos inscritos em um fórum do setor para identificar leads interessados nos seus serviços. Existem também casos virtuosos: jornalistas ou pesquisadores que reúnem endereços de e-mail publicados em sites institucionais para depois contatar especialistas, ou desenvolvedores que criam diretórios de profissionais a partir de fontes públicas. Ou seja, sim, existem usos lícitos e não necessariamente negativos.

Infelizmente, porém, a intenção mais comum (e problemática) é coletar um grande número de e-mails para enviar comunicações não solicitadas – em outras palavras, spam. Muitos spammers e cibercriminosos automatizaram a coleta de endereços para lançar campanhas massivas de phishing ou de publicidade indesejada. Esse abuso fez da raspagem de e-mail uma prática controversa, frequentemente associada a violações de privacidade e a atividades ilícitas. Tanto que, em muitos contextos, a pergunta “É legal coletar e-mails online?” nasce justamente do medo de cair no spam ou na ilegalidade.

Resumindo a definição: a raspagem de e-mails é uma técnica (nem boa nem má em termos absolutos) para extrair endereços de correio eletrônico da web de forma automatizada. Como toda ferramenta, deve ser usada com responsabilidade. Nos próximos parágrafos veremos quando essa ferramenta pode ser usada de forma lícita e quando, ao contrário, ela se torna ilegal, à luz das normas em vigor e das melhores práticas.

Normas: GDPR, privacidade e leis sobre email marketing na Itália

Vamos falar de lei agora. Na Europa (e, portanto, na Itália), a disciplina principal é o GDPR – o Regulamento Geral sobre a Proteção de Dados (UE 2016/679) – junto com as normas nacionais que transpõem a chamada diretiva ePrivacy (Diretiva 2002/58/CE) para as comunicações eletrônicas. Além disso, na Itália existe o D.Lgs. 196/2003 (Código de Privacidade), atualizado pelo D.Lgs. 101/2018, que complementa o GDPR em aspectos específicos, como as comunicações promocionais por e-mail. Antes de se assustar com siglas e artigos, vejamos de forma concreta o que essas normas preveem a respeito da raspagem e do uso de endereços de e-mail coletados online.

E-mail = dado pessoal: o que o GDPR implica

A primeira coisa a entender é que um endereço de e-mail é considerado um dado pessoal (a menos que seja um e-mail corporativo genérico, tipo info@empresa.com; mas se contiver nome/sobrenome ou identificar uma pessoa, entra nos dados pessoais). O GDPR protege os dados pessoais em 360 graus: toda vez que você “trata” (ou seja, coleta, armazena, usa) informações que identificam uma pessoa física, precisa cumprir obrigações precisas. Isso vale mesmo que os dados sejam públicos na internet. Portanto, extrair e-mails da web significa realizar um tratamento de dados pessoais e exige uma base legal lícita e o cumprimento de princípios como transparência e finalidade.

Atenção: o fato de um dado ser público não significa que ele seja “livre”. Nesse ponto, o Garante Privacy italiano (a autoridade de proteção de dados da Itália) foi claro, afirmando que extrair dados pessoais de fontes publicamente acessíveis sem autorização pode violar o GDPR. Em outras palavras, mesmo que você encontre um e-mail em um site público, você não está automaticamente autorizado a capturá-lo e usá-lo como bem entender, sobretudo se o uso que pretende fazer for enviar-lhe comunicações comerciais não solicitadas.

O GDPR não menciona explicitamente o “web scraping”, mas estabelece regras gerais sobre a coleta de dados pessoais. Em resumo, para cumprir a lei você deveria: ter o consentimento explícito do titular (ou outra base legal válida) para coletar e usar esses dados; coletar dados apenas para finalidades específicas e legítimas; informar a pessoa sobre quais dados está coletando e por quê. Dá para perceber que, no contexto da raspagem de e-mails para marketing, essas condições são difíceis de cumprir: raramente quem faz raspagem pede consentimento prévio a cada indivíduo (seria um contrassenso, você os está coletando justamente porque ainda não tem contato com eles), e informar cada pessoa depois de pegar o e-mail é logisticamente complexo – embora, a rigor do GDPR, exista a obrigação de prestar informações conforme o art. 14 quando os dados não são obtidos diretamente do titular.

Existem bases legais alternativas ao consentimento? Em teoria, sim: o GDPR prevê também o legítimo interesse como possível base para tratar dados pessoais e, aliás, o Considerando 47 menciona explicitamente que “o interesse legítimo pode existir, por exemplo, no caso de tratamento de dados pessoais para fins de marketing direto”. Alguns poderiam então pensar: “Ótimo, então posso coletar e-mails sem consentimento invocando meu legítimo interesse comercial em encontrar clientes.” Mas atenção: quando se fala de envio de comunicações eletrônicas (e-mail, SMS etc.) com finalidade promocional, entra em cena a norma ePrivacy, que na Europa impõe o consentimento do usuário como regra geral, superando a abordagem mais flexível do GDPR. Em outras palavras, para os e-mails promocionais a lei especial exige de qualquer modo o consentimento prévio, e o legítimo interesse não pode ser usado para justificar spam. O Garante italiano também reiterou isso em diversas decisões: o consentimento continua sendo a base indispensável para enviar e-mails comerciais a quem você nunca contatou antes.

Resumindo, do lado do GDPR/privacidade: a raspagem por si só não é proibida, mas, se coleta dados pessoais, você precisa cumprir as obrigações legais. Sem uma base legítima (que, no marketing direto, é praticamente só o consentimento, salvo as exceções que veremos abaixo), você está violando a norma. Além disso, o GDPR impõe o princípio da minimização e da finalidade: você não deveria usar dados coletados para um fim diferente do original sem permissão (ex. pegar e-mails de um registro público criado para fins institucionais e usá-los para fazer publicidade é considerado “purpose shifting” ilícito). E não esqueça os direitos dos titulares: mesmo que você colete e-mails de fontes públicas, as pessoas têm o direito de saber que você os tem nos seus arquivos, de pedir a exclusão etc. – direitos difíceis de garantir se você está operando “por baixo dos panos”. Mais adiante veremos como mitigar esses problemas, mas antes vamos esclarecer o outro lado da moeda normativa: as leis antispam e sobre marketing por e-mail.

Consentimento, spam e soft opt-in: as regras do email marketing

Além do GDPR, quem quer enviar e-mails comerciais deve respeitar as normas sobre comunicações indesejadas. Na Itália e na Europa, enviar e-mails promocionais a alguém sem o seu consentimento explícito é, em geral, ilegal. Essa é a regra de ouro estabelecida pelo art. 130 do Código de Privacidade italiano, que transpõe a diretiva ePrivacy. Traduzindo: você não pode enviar newsletters, ofertas ou mensagens de marketing por e-mail se antes a pessoa (ou empresa) não lhe deu permissão. As únicas exceções dizem respeito a casos muito específicos, como veremos daqui a pouco.

O Garante Privacy destacou isso também recentemente, sancionando empresas que haviam coletado endereços de e-mail de listas públicas online e enviado publicidade sem consentimento. Em um caso de 2023, por exemplo, uma empresa havia extraído e-mails de profissionais de sites e registros públicos, alegando ter um legítimo interesse em contatá-los e invocando o Considerando 47 do GDPR. O resultado? Multa e suspensão do tratamento: a Autoridade reiterou que não é lícito enviar comunicações promocionais por e-mail sem consentimento, nem mesmo se os endereços vierem de fontes públicas como registros, listas ou sites acessíveis a qualquer pessoa. Além disso, esclareceu que a presença de dados pessoais em listas públicas ou redes sociais não autoriza seu uso para fins de marketing, porque essas finalidades são incompatíveis com o propósito original da publicação e vão além das legítimas expectativas do titular. Enfim, o fato de um profissional publicar o próprio e-mail no cadastro da sua ordem ou de um usuário escrever seu contato em um fórum não significa de forma alguma que ele aceite receber publicidade. Do ponto de vista legal, sem uma manifestação de consentimento, esse uso é considerado spam.

Vejamos agora a única exceção importante prevista pela lei italiana: o famoso soft opt-in (ou “soft spam”). Trata-se do que prevê o art. 130, parágrafo 4, do Código de Privacidade. Com base nessa regra, você pode enviar comunicações comerciais por e-mail sem ter coletado um novo consentimento apenas se: (1) você obteve esse endereço de e-mail no contexto da venda de um produto ou serviço (ou seja, o destinatário já é seu cliente); (2) seus e-mails tratam de produtos ou serviços análogos aos que essa pessoa já comprou; (3) o titular, no momento da coleta do dado, foi informado de que poderia se opor ao uso do e-mail para fins promocionais e sempre lhe é dada uma opção fácil para cancelar a inscrição. Na prática, o soft opt-in permite que você envie ofertas dos seus produtos aos seus clientes atuais sem precisar pedir a permissão deles a cada vez, mas só enquanto você respeitar essas condições. Assim que sai desse perímetro (por exemplo, contata alguém que não é seu cliente, ou promove algo completamente diferente do que a pessoa havia comprado), você volta à regra geral: é preciso consentimento.

É importante entender que o soft opt-in não é um “sinal verde” para a raspagem: vale apenas para quem tem uma relação comercial anterior. Se você está pensando em explorá-lo para enviar e-mails a contatos que encontrou online mas que não o conhecem, saiba que não funciona assim. O Garante afirmou que essa exceção não se aplica se não houver uma relação prévia entre remetente e destinatário. Mesmo no caso dos profissionais contatados pela empresa multada, a defesa tentou invocar o art. 130(4), mas a Autoridade rejeitou a tese justamente porque esses destinatários “não tinham nenhuma relação prévia” com a empresa, nem poderiam esperar receber aqueles e-mails.

Em resumo, para fazer email marketing lícito você precisa ter a permissão do destinatário antes de enviar e-mails, a menos que ele já seja seu cliente atual. Esqueça a esperança de encontrar alguma brecha no GDPR: para os e-mails promocionais, o caminho está traçado pela exigência de consentimento explícito. Isso impõe um limite enorme ao uso “selvagem” da raspagem de e-mails: se você pretende usar esses endereços em campanhas comerciais generalizadas, sem ter consentimentos, está basicamente preparando um disparo de spam, com todos os riscos legais (e de reputação) que isso traz.

Antes de passar aos casos práticos, uma última distinção normativa importante: B2C vs B2B.

Raspagem de e-mails no âmbito B2B (business): vale a mesma regra?

Muita gente se pergunta se as regras mudam quando os destinatários não são consumidores privados, mas empresas ou profissionais (o chamado email marketing B2B). Existe a ideia difundida de que “se eu mando e-mail para empresas ou pessoas com CNPJ (partita IVA), é diferente, posso fazer isso mesmo sem consentimento”. Vamos esclarecer.

Por um lado, o GDPR protege os dados das pessoas físicas, portanto, formalmente, não se aplica aos dados de pessoas jurídicas (como o e-mail genérico de uma empresa). Isso significaria que enviar um e-mail para info@empresa.com não constitui tratamento de dados pessoais e, portanto, o GDPR não tem nada a ver com isso. Além disso, a diretiva ePrivacy deixa a cada Estado a faculdade de decidir se protege também as comunicações dirigidas a pessoas jurídicas. Alguns países da UE, de fato, permitem o opt-out para e-mails B2B (ou seja, você pode mandar e-mails a empresas sem consentimento, desde que elas tenham a possibilidade de cancelar a inscrição).

Na Itália, porém, a situação é peculiar: o nosso Código de Privacidade estende a exigência de consentimento também às comunicações dirigidas a “contraentes”, que podem ser sujeitos coletivos. O art. 130, de fato, fala de consentimento do contraente ou usuário tanto para as pessoas físicas quanto, na prática, para as jurídicas. Por consequência, a prática italiana equipara o email marketing B2B ao B2C: ainda assim é preciso o consentimento prévio da empresa destinatária. Não só isso: se o endereço de e-mail corporativo é nominal (ex. nome.sobrenome@empresa.it), na prática você está tratando o dado pessoal dessa pessoa e, portanto, entra por completo no GDPR além das normas antispam.

O que isso significa em concreto? Que mesmo coletar endereços de e-mail de empresas ou profissionais na web não autoriza você a fazer spam com eles. Por exemplo, você poderia pensar: “Encontrei o e-mail de um diretor de compras em um diretório do setor, é um contato de negócios, então posso propor meus serviços”. Do ponto de vista estritamente legal, mesmo esse diretor de compras tem direito de não receber comunicações promocionais não solicitadas, exatamente como um cidadão comum. O Garante afirmou explicitamente que sem consentimento não se podem enviar e-mails promocionais nem mesmo se os dados vierem de sites ou de listas profissionais públicas, e sancionou empresas por spam B2B da mesma forma. A lógica é que até um profissional tem direito à “privacidade das comunicações” e a não ser incomodado por mensagens comerciais indesejadas.

Dito isso, na prática muitas empresas fazem cold email B2B (contato a frio com outras empresas) tentando enquadrá-lo não como “spam”, mas como uma comunicação comercial normal entre duas partes potencialmente interessadas em fazer negócios. Por exemplo, contatar uma empresa por e-mail para propor uma colaboração ou apresentar um serviço poderia ser visto como algo semelhante a uma ligação comercial. Alguns consultores sugerem que um único contato personalizado, dirigido a um responsável da empresa e pertinente ao negócio dele, possa se enquadrar em uma espécie de legítimo interesse (principalmente se o endereço for público e profissional). No entanto, essa continua sendo uma área cinzenta e arriscada: formalmente, na Itália, qualquer e-mail promocional sem consentimento é proibido, salvo relação prévia. Se a empresa destinatária reclamar, o remetente pode sofrer sanções.

Concluindo, a raspagem de e-mails B2B não contorna as regras: se você coleta endereços de empresas ou profissionais na web, só pode usá-los legalmente de formas muito limitadas (por exemplo, para contatar uma única vez alguém de maneira personalizada e não recorrente, torcendo para não incomodar – e preparando-se para pedir desculpas e apagar o contato se não houver interesse). Para campanhas de marketing em larga escala por e-mail, por outro lado, será sempre necessário ter obtido o consentimento dos destinatários, mesmo que sejam empresas. Na seção de dicas veremos como agir com prudência nesses casos.

Depois dessa panorâmica normativa necessária, vamos analisar os casos concretos em que a raspagem de e-mails pode ser considerada legal ou não, com exemplos práticos.

Quando a raspagem de e-mails é legal e quando é proibida

Entendemos que a legalidade da raspagem de e-mails depende principalmente de como e para que são usados os endereços coletados. Vejamos então algumas situações típicas, distinguindo as lícitas das ilícitas ou desaconselhadas.

Casos em que a raspagem de e-mails é legal (ou aceitável)

• Dados não pessoais ou usos não comerciais: Se você extrai apenas dados não pessoais ou informações agregadas, o GDPR não se aplica de forma alguma. Por exemplo, coletar endereços de e-mail genéricos como info@empresa.com, sem referências a indivíduos, não envolve dados pessoais (atenção, porém: se esse endereço é lido por uma pessoa física identificável, você ainda pode tocar a esfera pessoal dela). Outro exemplo: um estudo estatístico que conta quantos e-mails “@dominio.it” existem em certas páginas, sem guardar os dados individuais, não viola nenhuma privacidade. Em geral, extrair informações públicas para fins de pesquisa estatística, sem identificar nem contatar pessoas, é lícito e fica fora do âmbito do GDPR. Muitos casos de web scraping legal dizem respeito justamente a dados não pessoais: preços de produtos, avaliações anônimas, dados de mercado. Se você se limitar a isso, nenhum problema. Mas, assim que entrar no território de dados pessoais e contatos (nome, e-mail, telefone), você precisa seguir as regras vistas acima.

• Com o consentimento do titular: O caso mais simples (embora raríssimo na prática) é quando você tem o consentimento prévio. Por exemplo, suponha que você administre um site em que os usuários publicam o próprio perfil (incluindo e-mail) e aceitam explicitamente que outras pessoas possam contatá-los para ofertas de trabalho. Nesse caso, se alguém “raspar” esses dados para contatar os usuários, poderia se considerar que o consentimento para o uso está implícito nas condições aceitas. Um exemplo real: alguns sites de classificados públicos mostram o e-mail dos vendedores; quem copia esse e-mail para fazer uma oferta pelo produto à venda está usando o contato para a finalidade prevista (a compra e venda) e, portanto, é legítimo. Em geral, porém, quando há consentimento, já nem se fala mais de raspagem “a frio” – é simplesmente um uso autorizado do dado.

• Soft opt-in / contatos de clientes existentes: Descrevemos a exceção do soft spam. Pois bem, se você coleta endereços de e-mail dos seus clientes (por exemplo, exportando-os do seu CRM ou do seu e-commerce) e os utiliza para enviar comunicações sobre produtos ou serviços semelhantes aos que eles já compraram, você está dentro da lei, desde que respeite as condições (informações ao titular, opt-out claro em cada e-mail etc.). Atenção: aqui não estamos falando propriamente de “raspagem da web”, porque os dados foram obtidos diretamente dos clientes, mas vale mencioná-lo entre os casos lícitos: você não precisa de um novo consentimento para fazer upselling por newsletter nessa base de clientes. Obviamente continua proibido ampliar essa lista com endereços encontrados online que não sejam de clientes seus: você não pode “misturar” contatos que consentiram com os que não consentiram e declarar que é soft opt-in para todos.

• Contatos corporativos publicados para fins de contato comercial: Um caso meio limítrofe, mas geralmente aceito: se uma empresa (ou um profissional) publica voluntariamente o próprio endereço de e-mail convidando a ser contatada por motivos de trabalho, usar esse e-mail para uma finalidade coerente poderia ser considerado lícito ou, no mínimo, tolerado. Por exemplo, se no site de um fornecedor você encontra “Escreva para comercial@fornecedor.com para solicitar uma tabela de preços”, você pode, claro, escrever para esse e-mail para solicitar a tabela de preços. Ou, no LinkedIn, um profissional indica o próprio e-mail dizendo “fale comigo para oportunidades profissionais”: se você o contata com uma proposta de trabalho pertinente, está dentro das expectativas dele. Isso se enquadra nas comunicações B2B normais, não percebidas como spam porque dizem respeito à atividade do titular. Mesmo aqui, no entanto, a linha é tênue: contatar uma empresa por um canal oficial (como o e-mail comercial) é bem diferente de pegar o e-mail pessoal de um funcionário e fazer publicidade aleatória para ele. Na dúvida, mantenha o contato em um plano pessoal e respeitoso (ex. “Prezado Dr. Rossi, encontrei seus dados de contato no site da sua empresa. Permito-me escrever porque…”). Um único e-mail direcionado, contextual e não automatizado dificilmente vai gerar acusações de spam, principalmente se o destinatário enxergar um interesse legítimo na proposta. O importante é parar se não houver resposta ou se for manifestada desaprovação.

• Raspagem para fins internos e analíticos (sem envio de e-mails): Pode acontecer de um profissional de marketing fazer raspagem de e-mails não para enviar mensagens, mas para análise ou enriquecimento de dados. Exemplo: extraio listas de e-mails de um fórum só para entender quantos usuários usam certos domínios de e-mail (gmail, yahoo etc.) e calibrar minhas campanhas com base nisso. Ou cruzo os e-mails coletados com outros bancos de dados para traçar o perfil de um público (sem contatar ninguém diretamente). São cenários raros, mas, em teoria, se não há comunicação indesejada e os dados permanecem em forma agregada, o risco legal é muito menor. Ainda assim, é preciso ter cuidado: até manter arquivos de e-mails pessoais “raspados” sem um motivo legítimo é um tratamento ilícito. Se esses dados servem apenas para extrair estatísticas anônimas e depois você os apaga, você poderia se enquadrar em exceções do GDPR (como o tratamento para fins estatísticos em forma agregada). De qualquer maneira, é uma situação que diz respeito mais aos analistas de dados do que aos profissionais de marketing.

• Raspagem a pedido do próprio usuário: Há ainda o caso em que o dono do endereço de e-mail tem interesse em divulgar o seu contato. Por exemplo, imagine um freelancer que usa o Mailerfind para coletar os e-mails públicos dos membros de um certo grupo do Facebook, mas só depois de ter obtido a autorização dos administradores do grupo ou dos usuários (talvez por meio de uma iniciativa em que os membros concordaram em compartilhar os contatos para networking). Nesse caso não há problema, porque você está simplesmente automatizando uma coleta de dados com o consentimento de quem está envolvido. Essas, porém, são situações muito específicas e combinadas, não “raspagem selvagem”.

Em geral, a raspagem de e-mails é segura e legal quando não viola a privacidade nem as expectativas de ninguém. Se você extrai dados anônimos ou não os usa para fins comerciais, está tranquilo. Se, por outro lado, obtém endereços com consentimento ou, pelo menos, com uma expectativa clara de ser contatado, está em um território razoavelmente seguro, ainda que precise gerir bem a comunicação (por exemplo, incluindo as informações sobre privacidade ao contatar a pessoa depois).

Casos em que a raspagem de e-mails é ilegal ou desaconselhada

• Coleta de e-mails para envio de spam/promoções sem consentimento: Este é o caso clássico e é decididamente ilegal. Se você usa um scraper para coletar centenas ou milhares de endereços de e-mail genéricos da web e depois lança uma campanha de e-mail propondo o seu produto, você está violando o art. 130 do Código de Privacidade e o GDPR, configurando spam. Não importa se os endereços estavam publicados em um site: como vimos, a lei exige consentimento de qualquer forma. E não importa se a sua mensagem “poderia interessar a ele”: a avaliação não cabe a você, e sim ao destinatário, que deveria ter tido a possibilidade de escolher antes. Esse cenário é exatamente o que você não quer: jogar fora a sua reputação mandando e-mails não solicitados, correndo o risco de receber reclamações e multas. Para você ter uma ideia, as sanções do GDPR por tratamentos ilícitos (como o envio em massa de e-mails sem base legal) podem chegar a 20 milhões de euros ou a 4% do faturamento anual, nos casos mais graves. De forma mais realista, o Garante poderia aplicar multas na casa das dezenas ou centenas de milhares de euros, como já aconteceu em campanhas de spam telefônico ou por e-mail. Em poucas palavras: raspagem + envio em massa = ilegal e fortemente desaconselhado.

• Venda de listas de e-mails raspados: Ainda pior que o caso anterior: se, além de coletar e-mails, você os revende ou os compartilha com terceiros para fins comerciais, está agravando a violação. Antes de tudo, quem compra essas listas e as usa para spam comete por sua vez um ilícito, mas você mesmo poderia ser considerado responsável como “fornecedor” de dados obtidos ilegalmente. Algumas sentenças estabeleceram que criar bancos de dados de e-mails a partir da web e revendê-los implica uso ilícito de dados pessoais e concorre para eventuais sanções. Aliás, muitas vezes essas listas são de baixa qualidade (cheias de contatos desatualizados ou irrelevantes) e prejudicam quem as utiliza. Lucrar com a revenda de dados raspados não é legal e pode sair caro se você for descoberto.

• Violação dos Termos de Serviço ou de medidas antiscraping: Além das leis de privacidade, há outro aspecto legal: muitos sites proíbem expressamente a raspagem nos seus Termos e Condições. Se, para coletar e-mails, você precisa infringir as regras do site (por exemplo, burlar um CAPTCHA, ignorar um arquivo robots.txt que exclui certas páginas ou contornar restrições de acesso), poderá incorrer em violações contratuais ou até penais. Nos EUA houve o conhecido caso LinkedIn vs HiQ: o LinkedIn tentou bloquear uma empresa que raspava perfis públicos. Em juízo, a HiQ levou a melhor na esfera penal (nenhuma violação do CFAA, a lei antihacking, porque os dados eram públicos), mas o fato é que o LinkedIn ainda pode agir na esfera cível por violação dos seus termos. Na Itália, usar bots em plataformas sociais ou sites poderia violar o contrato de uso e levar a notificações extrajudiciais ou ações por acesso não autorizado a sistemas informáticos, se você forçar a barra. O próprio Garante italiano sugere que os sites incluam cláusulas antiscraping nos termos de serviço para se protegerem. Portanto, se você pensa em raspar e-mails de uma plataforma, verifique antes se ela permite: se é explicitamente proibido, a rigor você está agindo ilegalmente (além de correr o risco de ser banido).

• Extração de dados “particulares” ou sensíveis: Até agora falamos de e-mails genéricos. Mas cuidado para não tropeçar em categorias especiais de dados. Se, de forma incidental, você também coleta informações sobre a pessoa (por exemplo, o e-mail é “nome.sobrenome@associacao.medicos.it” e, pelo contexto, você deduz que é um médico, ou seja, um dado relativo à sua filiação a uma ordem profissional; ou o e-mail pertence a alguém e você acaba tratando também dados sensíveis correlatos publicados ao lado), você corre o risco de violações ainda mais graves. O GDPR proíbe tratar dados pessoais sensíveis (origem étnica, saúde, convicções etc.), salvo exceções específicas. Portanto, nunca faça raspagem de e-mails no contexto de dados de saúde, religiosos, políticos etc. (ex.: não extraia e-mails de um fórum de doentes para propor curas milagrosas – além de eticamente reprovável, seria ilegal no mais alto grau!).

• Spam direcionado via PEC ou canais “oficiais”: Um caso particular é o envio de spam para endereços PEC (posta elettronica certificata, o e-mail certificado italiano) extraídos do Índice público de empresas/profissionais. Sobre esse ponto, o Garante interveio expressamente: declarou ilícito usar as PEC retiradas do Índice nacional para enviar publicidade ou propostas comerciais. A PEC nasceu para comunicações institucionais e legais, portanto entupi-la de promoções é proibido (além de altamente irritante para quem a recebe). O mesmo vale para e-mails institucionais ou canais oficiais: não pegue o e-mail de uma prefeitura ou de um órgão público para mandar propostas comerciais – configura-se como spam contra a administração pública, com possíveis consequências.

• Raspagem em massa “às cegas”, sem alvo: Mesmo que, a rigor, não acrescente novos ilícitos, vale citar como worst practice a raspagem indiscriminada de qualquer e-mail que se encontre, sem se importar com a pertinência. Além de ser ilegal, como vimos, é também estrategicamente um desastre: você mandaria comunicações para muita gente fora do público-alvo, obtendo péssimos resultados e denúncias de spam. Essa abordagem “spray and pray” (borrife e reze) é a dos golpistas nigerianos, não a de profissionais de marketing sérios. Se você realmente quer usar técnicas de coleta de contatos, faça isso de forma direcionada, como veremos daqui a pouco.

Em poucas palavras, é proibido ou altamente desaconselhado qualquer cenário em que você esteja coletando e-mails sem que as pessoas saibam para depois contatá-las com fins promocionais sem o consentimento prévio delas. Esse é o cerne da questão legal: a proteção da privacidade e da voluntariedade em receber comunicações de marketing.

Raspagem lícita vs spamming: qual é a diferença?

A esta altura você já deve ter entendido que “raspagem de e-mails” e “spamming” não são sinônimos, mas muitas vezes podem se sobrepor se você não tomar cuidado. Vamos fazer uma distinção nítida para evitar mal-entendidos:

• A raspagem é um método de coleta de dados. Em si, é neutra: você pode fazer raspagem de qualquer informação pública da web (e-mails, números, preços, textos) e, se ficar dentro dos limites técnicos e legais, ainda não está “incomodando” ninguém. Por exemplo, se eu extraio 100 e-mails de sites e os salvo em um arquivo Excel, nenhuma pessoa recebeu nada de mim ainda. Eu poderia ter violado alguma regra de privacidade se guardo esses dados sem motivo, mas o impacto real sobre terceiros ainda é nulo. A raspagem, portanto, torna-se problemática quando tem como finalidade um uso impróprio.

• O spamming é uma ação de envio de comunicações indesejadas. Configura-se spam quando você manda mensagens (e-mails, SMS, ligações) a destinatários que não as solicitaram e não têm uma relação prévia com você, de forma massiva ou, de qualquer modo, repetida. O spam é o que a lei sanciona explicitamente e o que os usuários odeiam: caixas de entrada entupidas de e-mails comerciais não desejados.

Como os dois conceitos se ligam? Muitas vezes, quem faz spam obteve os endereços justamente por meio de raspagem (ou da compra de listas que, por sua vez, derivam de raspagem). Mas não é a única forma: você poderia fazer spam também enviando e-mails ao acaso (gerando combinações de nomes de usuário, por exemplo), ou contatando endereços tirados de cartões de visita sem permissão. Por outro lado, você poderia fazer raspagem de e-mails sem intenção de fazer spam, por exemplo para análises, como dito, ou para fins bons (imagine coletar e-mails de ONGs a partir do site delas para enviar um pedido de parceria beneficente – continua sendo um contato não solicitado, mas dificilmente seria visto como “spam malicioso”).

A diferença substancial está no respeito e na pertinência. Há uma raspagem lícita quando os dados coletados são usados de forma conforme às expectativas dos titulares ou às normas: por exemplo, coleto e-mails de usuários que deram consentimento para receber uma newsletter – tecnicamente estou “raspando” do meu banco de dados de CRM, mas obviamente é lícito. Ou então uso um scraper para extrair os endereços dos participantes de um congresso que foram tornados públicos no site (sabendo que provavelmente querem fazer networking) e os contato enviando material relacionado a esse congresso. Nesses casos, mesmo havendo automação, não existe “spam” porque ou há consentimento, ou um interesse compartilhado, ou pelo menos uma clara relação entre remetente e destinatário.

O limite com o spam está, portanto, na ausência de permissão e de relevância. Se você manda e-mails em massa sem permissão e sem um vínculo real com os destinatários, então está fazendo spam – independentemente de ter obtido os endereços por raspagem ou de outra forma. E legalmente, como vimos, isso se enquadra nas práticas proibidas. Pelo contrário, se você contata alguém de forma direcionada, com uma mensagem pessoal e potencialmente útil, e respeita a vontade dessa pessoa, não pode ser rotulado como spammer, mesmo que inicialmente o contato não fosse “opt-in”. Por exemplo, no B2B muitas abordagens de cold email procuram não ser spam justamente apostando na personalização e no valor: se eu escrevo para uma empresa dizendo “Li o seu site e acredito que o meu serviço X poderia fazer você economizar nos custos – se quiser, vamos conversar; caso contrário, desculpe o incômodo”, estou tentando criar uma comunicação desejável, ou pelo menos relevante. Não é certo que eu consiga, mas com certeza é diferente de mandar um panfleto genérico para 10.000 e-mails em cópia oculta.

Resumindo: a raspagem lícita se insere em estratégias de coleta e uso de dados éticas e conformes (permissões, transparência, pertinência); o spamming é o oposto, ou seja, o uso indiscriminado de dados para fazer marketing agressivo sem autorização. No próximo parágrafo veremos justamente como usar a raspagem de forma conforme e estratégica, citando um exemplo prático de cold email a partir do Instagram com o auxílio do Mailerfind – assim você poderá entender como encontrar um equilíbrio entre aproveitar o potencial da raspagem e não cair no ilegal ou no ineficaz.

Raspagem de e-mails do Instagram e envio de cold emails: o caso Mailerfind

Um cenário muito difundido hoje: extrair e-mails de redes sociais (ex. Instagram) e contatar esses usuários a frio com uma proposta comercial. Isso é legal? E como fazer na prática sem cair no spam? Vou contar a minha experiência pessoal com o Mailerfind, uma ferramenta especializada justamente em encontrar contatos no Instagram e enviar cold emails direcionados, que uso no meu trabalho diário.

É legal extrair e-mails do Instagram?

O Instagram, como outras redes sociais, não mostra diretamente o e-mail dos usuários privados. No entanto, muitos perfis business ou de creators no Instagram tornam público um endereço de e-mail de contato (muitas vezes há um botão “E-mail” no perfil). Além disso, existem métodos para deduzir ou descobrir e-mails vinculados a uma conta por meio de links na bio, sites pessoais ou serviços externos. Em princípio, se o usuário tornou público voluntariamente um contato seu no Instagram (por exemplo, um influenciador que escreve “📩 para parcerias: nome@email.com” na bio), essa informação é pública. Coletá-la com um scraper não é muito diferente de copiá-la à mão – tecnicamente você não está violando uma área privada, nem “hackeando” o Instagram. Portanto, o puríssimo ato de raspagem em si é lícito (o Instagram poderia se contrariar se fosse contra os termos deles, mas aqui falamos de pegar dados que o próprio usuário expôs).

A verdadeira pergunta é: posso legalmente usar esses e-mails para contatar as pessoas? Voltamos sempre ao mesmo ponto do consentimento. Se esse usuário publicou o seu e-mail “para parcerias”, implicitamente ele espera receber propostas – nesse caso, mandar um e-mail se apresentando e propondo uma parceria está dentro das expectativas legítimas. Por exemplo, muitos influenciadores colocam o e-mail justamente para que marcas ou agências os contatem com ofertas de parceria: escrever a eles a esse respeito não será percebido como spam e, aliás, muitas vezes faz parte do jogo. Diferente é se você pega os e-mails não públicos dos seguidores ou de usuários quaisquer e manda publicidade do seu produto: esses usuários não esperam por isso e vão enxergar como spam. Além disso, como estabelecemos, a lei exige de qualquer forma consentimento para enviar comunicações promocionais a pessoas físicas. Portanto, mesmo com os contatos do Instagram é preciso ter cuidado: o fato de um e-mail ser público em uma rede social não dá carta branca para envios em massa de publicidade. É necessário abordar o assunto de forma estratégica e conforme.

Como usar o Mailerfind de forma ética e conforme

O Mailerfind é uma ferramenta que comecei a usar porque me permite automatizar a geração de leads no Instagram de forma realmente eficiente. Na prática, a plataforma permite inserir qualquer perfil do Instagram (por exemplo, o de um influenciador no meu setor ou de um concorrente) e depois coleta para mim os endereços de e-mail e outros dados públicos dos seguidores desse perfil. Em geral, os seguidores de uma certa conta têm interesses afins: se eu escolher bem a conta “de origem”, obtenho listas de clientes em potencial interessados no meu setor. O Mailerfind extrai não só os e-mails (quando disponíveis), mas também outras informações úteis, como o nome de usuário do IG, o número de telefone, o site, a localização geográfica e até os interesses, se conseguir deduzi-los. Tudo isso a partir de fontes públicas – ressalto: o Mailerfind não “fura” contas privadas, coleta o que está visível (por exemplo, muitos perfis comerciais no Instagram mostram o e-mail de contato).

Uma vez obtidos esses dados, a verdadeira força do Mailerfind é que ele integra diretamente uma plataforma de envio de e-mails em massa (Mailerhub) pensada para o cold outreach. Isso significa que posso preparar imediatamente uma campanha de e-mails para os contatos encontrados, tudo dentro da mesma ferramenta. A plataforma de envio é otimizada: tem filtros antispam, sistemas de envio gradual, rastreamento de aberturas e uma taxa de entrega declarada de 97%. Na prática, ela foi construída para fazer com que os meus e-mails a frio não caiam no spam e para que a reputação do meu domínio remetente continue limpa (algo fundamental, porque basta alguns erros para que os provedores bloqueiem os seus e-mails).

Mas como conciliar isso com a legalidade e a ética? Veja como eu pessoalmente uso o Mailerfind de forma responsável:

• Segmentação precisa: Antes de tudo, escolho com cuidado os perfis do Instagram dos quais extrair os contatos. Por exemplo, recentemente promovi os serviços da minha agência de marketing digital. Identifiquei uma conta italiana popular no Instagram que compartilha dicas de negócios e marketing para pequenas empresas (@lucenathor, por exemplo) – supondo que os seguidores dela sejam donos de negócios ou aspirantes a empreendedores interessados em marketing. Usando o Mailerfind, extraí os contatos dos seguidores mais pertinentes dela (aqueles que tinham o e-mail público na bio ou vinculado). Assim obtive uma lista de possíveis leads muito direcionados, em vez de uma massa genérica de pessoas aleatórias. Isso é fundamental: menos contatos, porém mais qualificados, é sempre melhor do que atirar no escuro. Além disso, evito incluir quem claramente é uma pessoa física sem relação com o assunto (se o Mailerfind, por hipótese, encontrasse o e-mail de um usuário qualquer que segue o perfil só por curiosidade e não tem interesse profissional, tendencialmente eu o descarto).

• Mensagens personalizadas e transparentes: Com a lista pronta, preparo o e-mail de contato. Aqui está a arte de não parecer spam: escrevo um e-mail pessoal, curto e que mostre logo de cara valor e contexto. Por exemplo, no e-mail em questão escrevi algo como: “Oi [Nome], descobri você pela comunidade de [nome do perfil IG] no Instagram. Vejo que você é empreendedor no setor [X] – no seu perfil notei sua paixão por melhorar o marketing do seu negócio. Eu também trabalho nessa área: minha agência ajuda negócios como o seu a conseguir mais clientes online. Tomei a liberdade de entrar em contato porque preparei um breve relatório gratuito com algumas ideias específicas para empresas do seu setor, e acho que pode interessar a você. Envio com prazer, é só me avisar! De qualquer forma, se preferir não receber mais e-mails meus, basta clicar abaixo. Obrigado pelo seu tempo.”.Como você vê, menciono como obtive o contato (Instagram), destaco um interesse em comum e ofereço algo útil (o relatório gratuito) em vez de vender logo de cara. Importantíssimo: sempre incluo uma frase de opt-out gentil, do tipo “se não quiser mais receber e-mails meus, clique aqui e não vou mais incomodar”. O Mailerfind/Mailerhub facilita a inclusão da opção de cancelamento de inscrição e a gestão automática das listas. Desse modo, mesmo que inicialmente eu não tivesse o consentimento formal, estou dando ao destinatário pleno controle: ele pode me ignorar, pode me dizer “não, obrigado” ou – tomara – pode se interessar e me responder.

• Envios graduais e monitoramento das reações: Nunca disparo milhares de e-mails de uma vez. O Mailerfind permite limitar o número de envios por dia, simulando um pouco um envio “manual” para não alarmar os filtros antispam. Por exemplo, posso decidir enviar 50 e-mails por dia durante 10 dias em vez de 500 de uma vez. Além disso, monitoro as aberturas e as respostas: se vejo que ninguém abre ou que todo mundo joga no lixo, paro e reavalio a abordagem. Se alguém pede para ser removido, removo imediatamente. Isso é tanto por respeito quanto para proteger a reputação: menos gente incomodada = menos denúncias de spam.

• Verificação e limpeza dos dados: Outro aspecto crucial: o Mailerfind tem uma função de verificação dos endereços de e-mail antes do envio. Isso significa que ele checa se os e-mails extraídos realmente existem e se podem receber mensagens (reduzindo os bounces, ou seja, as mensagens que voltam). Isso é importante porque enviar para endereços inexistentes piora a reputação do remetente. Além disso, eu mesmo filtro a lista para tirar eventuais duplicatas ou contatos claramente estranhos. Melhor uma lista pequena e válida do que enorme e cheia de erros.

Graças a esses cuidados, consegui usar a raspagem de e-mails de forma conforme e lucrativa. Por exemplo, da campanha descrita obtive algumas respostas positivas e iniciamos negociações comerciais. Ninguém me xingou por spam (quem não tinha interesse simplesmente não respondeu ou clicou em unsubscribe, e tudo bem assim). Isso confirma que um e-mail a frio bem-feito pode abrir portas, desde que se permaneça ético e respeitoso.

O Mailerfind, por sua vez, anuncia querer oferecer uma ferramenta ética para raspagem e email marketing. No site e no blog deles você encontra diretrizes sobre como usar os dados de forma “limpa” e legal. Por exemplo, sugerem como extrair contatos de forma direcionada, verificar os leads e gerenciar follow-ups automáticos sem ser intrusivo. Na prática, a plataforma dá a você os meios técnicos para estar em conformidade, mas cabe a você usá-la corretamente. Não é que, usando o Mailerfind, você magicamente esteja autorizado a fazer spam: continua sendo sua responsabilidade aplicar o que discutimos em nível normativo. Pessoalmente, aprecio muito que tenham integrado os controles antispam e a opção de cancelamento automático de inscrição, porque assim até um usuário menos experiente é guiado rumo a práticas de envio mais respeitosas (por exemplo, você não consegue esquecer de colocar o link de unsubscribe, porque ele faz parte do template do Mailerhub).

E o aspecto legal? Se você seguir o esquema que descrevi, ainda estará operando um pouco em desacordo com a letra da lei (em teoria você não tem o consentimento), mas se aproxima do espírito da lei: contata apenas quem poderia estar interessado, oferece logo a possibilidade de recusar e, sobretudo, não incomoda repetidamente quem não interage. No âmbito B2B, esse método do “cold email responsável” é bastante tolerado e difundido. Enquanto os números forem contidos e as mensagens pertinentes, é difícil que alguém denuncie você por um único e-mail gentil. Afinal, mesmo o Garante, quando intervém, faz isso em campanhas massivas e repetidas, não em uma abordagem comercial razoável e isolada. Claro, se você quer zero risco legal, o único caminho seria obter consentimentos explícitos antes de cada envio – mas como conseguir o consentimento de alguém a quem você ainda precisa escrever? É um paradoxo. Por isso, na realidade dos fatos, quem faz geração de leads a frio opera nessa “zona cinzenta clara”: com bom senso e moderação, conseguindo gerar negócios sem irritar ninguém e sem cair na mira das autoridades.

Em resumo, o Mailerfind lida legalmente com a raspagem no Instagram e com o envio de cold emails oferecendo a você um ambiente controlado: coleta apenas dados públicos (respeitando, portanto, o Instagram e a privacidade básica), dá ferramentas para verificar e segmentar esses dados e integra um sistema de envio com best practices antispam (link de opt-out, volumes limitados, alta deliverability). Depois cabe a você escrever conteúdos honestos, mirar nas pessoas certas e respeitar quem não tem interesse. Fazendo assim, você transforma uma técnica potencialmente “limítrofe” em uma estratégia de marketing eticamente sustentável e também eficaz. Posso testemunhar que funciona: no meu dia a dia, o Mailerfind me fez economizar horas de trabalho manual e trouxe contatos concretos que se converteram em clientes, tudo isso sem me fazer cair na caixa de spam.

Dicas para usar a raspagem de e-mail de forma responsável e lucrativa

Encerramos a parte discursiva com algumas dicas práticas que aprendi na prática. Se você quer aproveitar a raspagem de e-mails sem ter dor de cabeça e, aliás, tirar proveito disso para o seu negócio, tenha sempre em mente estes pontos-chave:

• Informe-se sobre as regras e mantenha-se atualizado: A norma de privacidade pode mudar e as interpretações evoluem. Vimos como o Garante emite diretrizes (como a de maio de 2024 contra a raspagem indiscriminada) e decisões que esclarecem os limites lícitos. Faça um esforço para se manter atualizado sobre o GDPR e a lei italiana (talvez seguindo blogs jurídicos ou usando serviços como o Iubenda). Na dúvida, melhor ser prudente. Não presuma que “todo mundo faz mesmo”: muitas vezes “todo mundo” faz errado. A conformidade não é só burocracia, é também qualidade para a sua base de contatos.

• Seja seletivo: qualidade > quantidade. Isso eu não vou me cansar de repetir: é melhor ter 50 contatos bons e interessados do que 5000 pegos ao acaso. Quando fizer raspagem, defina filtros, segmente por setor, área geográfica, interesses – qualquer critério que refine a relevância. Evite coletar endereços que claramente não têm nada a ver com o seu objetivo: são só ruído que vai aumentar as chances de reclamações. Um público bem definido permitirá que você crie mensagens mais direcionadas e bem recebidas. Por exemplo, se você vende software para restaurantes, não precisa do e-mail de um advogado só porque o encontrou online! Concentre-se nos restaurateurs.

• Faça sempre opt-in quando possível: A raspagem deveria ser o último recurso, não o primeiro. É sempre melhor construir listas de forma orgânica, fazendo com que sejam as pessoas a deixar o e-mail com você (talvez por meio de um formulário no seu site, em troca de um conteúdo útil etc.). Sei que aqui estamos falando de raspagem porque talvez você esteja com pressa de encontrar leads novos – tudo bem, mas considere a raspagem como uma forma de quebrar o gelo; depois disso, você ainda deveria levar esse contato a lhe dar um consentimento de verdade. Por exemplo, depois do primeiro contato a frio, se você notar interesse, pergunte explicitamente se ele deseja se inscrever na sua newsletter ou receber novidades. Assim você transforma um contato “frio” em um contato “quente” e consentido. Não continue enviando e-mails promocionais a um lead frio se você nunca obteve um OK claro dele.

• Transparência e respeito desde a primeira mensagem: Na comunicação inicial, apresente-se com clareza, explique em uma linha como você chegou à referência dele (ex. “encontrei você no grupo X do Facebook” ou “vi o seu perfil no Instagram”) e, sobretudo, ofereça logo algo de valor antes de pedir. Pode ser uma dica, um conteúdo gratuito, uma sugestão personalizada. Deixe claro que você fez o dever de casa: o e-mail não deve parecer uma porcaria gerada em série. E, obviamente, inclua sempre a possibilidade de não receber mais comunicações: é uma obrigação legal para as newsletters, mas eu recomendo colocá-la também nos e-mails one-to-one se fizerem parte de uma ação comercial. Um simples “P.S. Se preferir que eu não entre mais em contato, é só me avisar – sem problemas” já serve em um contexto B2B pessoal. Em campanhas mais automatizadas, por outro lado, insira o clássico link de unsubscribe. Essa abordagem transparente constrói confiança: muitas pessoas valorizam a honestidade e, mesmo sem interesse, não vão denunciar você como spam porque você deu a elas o controle.

• Proteja os dados e respeite os direitos: Depois de coletar os endereços de e-mail, guarde-os com cuidado. Você é, para todos os efeitos, um controlador do tratamento desses dados, então aplique medidas de segurança: mantenha-os em ambientes protegidos, não deixe arquivos CSV cheios de e-mails em computadores públicos ou em serviços de nuvem sem senha. Além disso, se alguém responder perguntando “Onde você conseguiu os meus dados?” ou exercendo o direito de exclusão, você deve estar pronto para dar respostas e apagar os dados dessa pessoa. Também por isso, como boa prática, registre a fonte da qual você extraiu cada contato (ex. “este endereço veio do perfil do Instagram @xyz, coletado em tal data”). Isso ajudará você a demonstrar boa-fé e a gerir eventuais solicitações.

• Não ignore os sinais: adapte-se rápido. Se os seus e-mails baseados em raspagem não funcionam – por exemplo, você tem taxas de abertura baixíssimas ou recebe respostas negativas – não insista por orgulho. Analise o que está errando: talvez a segmentação esteja errada, talvez o assunto e o texto precisem ser revistos. Talvez você esteja tentando abordar um setor em que os cold emails não são bem vistos. Ouça o feedback (até o silêncio é um feedback) e corrija o rumo. Lembre-se, além disso, de que ferramentas como o Mailerfind oferecem estatísticas e, às vezes, sugestões: use-as para melhorar. Por exemplo, você pode descobrir que certos domínios corporativos bloqueiam todos os e-mails externos: é inútil continuar neles, melhor mudar de estratégia (talvez tentar um contato no LinkedIn em vez de por e-mail, nesse caso).

• Frequência e follow-up: mantenha-os razoáveis. Um erro que leva ao spam é bombardear de mensagens quem nunca respondeu. Meu conselho: no máximo um par de follow-ups com intervalo de dias/semanas, e só se você tiver algo novo a acrescentar. Se, depois de 2-3 tentativas, o contato não reagir, deixe-o em paz. Se, por outro lado, alguém demonstrou interesse mas depois sumiu, um lembrete pode ser útil – mas sempre com gentileza. Aqui também, muitas ferramentas (o Mailerfind incluído) permitem automatizar follow-ups condicionais (ex. “se não abrir o primeiro e-mail em 5 dias, reenvie uma segunda mensagem ligeiramente diferente”). Use-os, mas com moderação: não faça 10 follow-ups, você obteria o efeito contrário.

• Respeite os limites técnicos (taxa, volumes etc.): Do lado técnico, para não ter problemas, respeite eventuais indicações do site do qual você raspa (ex. as seções permitidas pelo robots.txt) e não sobrecarregue os servidores. Isso não é só uma questão legal, mas também de netiqueta: se você lança um scraper que faz 100 requisições por segundo a um site pequeno para coletar e-mails, pode derrubá-lo – e isso poderia de fato configurar um ilícito (interrupção de serviço). Ferramentas de raspagem sérias permitem configurar um delay entre as requisições. Além disso, como já dito, se um site diz claramente “é proibido extrair os nossos dados”, avalie se vale a pena arriscar ou pedir uma permissão. Por exemplo, você poderia contatar o administrador de um fórum perguntando se é possível obter a lista de e-mails dos inscritos (talvez oferecendo algo em troca): muitas vezes dirão que não, mas pelo menos você evitou fazer isso escondido. Em geral, aja com ética também no lado técnico: não seja o “bot malvado” que estraga a experiência dos outros.

• Documente o seu processo: Pode parecer exagero, mas manter um registro das atividades de raspagem e das campanhas derivadas é útil. Anote datas, fontes, finalidades, medidas adotadas. Isso é até recomendado pelo GDPR (art. 30, registro das atividades de tratamento) e demonstra accountability. Se alguém algum dia contestar a sua atividade, poder mostrar que você a planejou com critério e considerou os aspectos de privacidade joga a seu favor. Mesmo só para uso interno, essas anotações ajudam você a replicar o que funcionou e a evitar o que falhou.

• Coloque no centro as pessoas, não as suas necessidades: Este é um princípio quase filosófico, mas fundamental. Se você enxerga os endereços de e-mail só como números ou “alvos a bombardear”, vai acabar fazendo spam. Se, por outro lado, você lembrar que por trás de cada e-mail há uma pessoa com desejos, problemas, aborrecimentos cotidianos como todos nós, então vai escrever e agir de forma mais empática. O email marketing eficaz (mesmo o a frio) não consiste em falar com um endereço, mas com uma pessoa real. Portanto, faça sempre a si mesmo a pergunta: “Este e-mail que estou prestes a enviar, eu mesmo o apreciaria se o recebesse? Ele oferece algo útil ou é só ruído?”. Isso ajudará você a manter um tom humano e a construir relacionamentos em vez de incômodos.

Com essas dicas, espero ter oferecido a você uma panorâmica completa e honesta de como conciliar as oportunidades oferecidas pela raspagem de e-mails com o respeito às normas e às pessoas envolvidas. A raspagem de e-mail pode ser uma ferramenta potentíssima para freelancers, profissionais de marketing e empreendedores, mas deve ser usada com inteligência, tato e respeito às regras. Fazê-lo “by the book” exige um pouco mais de esforço do que mandar spam em massa, mas os resultados são de longe melhores: contatos realmente interessados, reputação limpa, nenhuma dor de cabeça jurídica e, aliás, uma vantagem competitiva, porque você se apresenta desde o início como um profissional sério.

Passemos agora às perguntas frequentes (FAQ) para recapitular os pontos-chave e tirar eventuais últimas dúvidas específicas.

FAQ – Perguntas frequentes sobre raspagem de e-mail, GDPR e normas

Coletar endereços de e-mail publicados online é legal?

É legal coletar endereços de e-mail se eles estiverem publicamente visíveis e não houver uma proibição explícita (você não está violando sistemas de acesso). No entanto, usar esses endereços para fins de marketing sem consentimento não é legal na Itália. Ou seja: você pode até copiar ou extrair e-mails de um site público (em geral ninguém vai denunciar você por ter lido uma página web), mas, se depois mandar e-mails promocionais a esses contatos sem permissão, está violando as normas antispam. Exceções: se você os usa para fins pessoais, estatísticos ou em outros contextos não comerciais, ou se o titular espera esse contato (ex. publicou o e-mail dizendo “escrevam para mim para informações”), o risco legal é mínimo. Em resumo, a raspagem em si é geralmente lícita, o envio de comunicações comerciais não solicitadas não.

O GDPR permite a raspagem de dados pessoais?

O GDPR não proíbe expressamente o web scraping, mas impõe que todo tratamento de dados pessoais tenha uma base legal e respeite certos princípios. Portanto, se você faz raspagem de dados pessoais (e-mails, nomes etc.), precisa ter, por exemplo, o consentimento dos titulares, ou outro fundamento (legítimo interesse, execução de um contrato etc.) e precisa informar as pessoas sobre os dados coletados e sobre o uso deles. No caso de raspagem para fins de marketing, como explicado, a única base válida é praticamente o consentimento. Sem consentimento, coletar e usar esses dados “representa uma clara infração do GDPR”, segundo o Garante. Portanto, o GDPR por si só não pune o fato de usar um bot para coletar informações públicas, mas pune o uso dessas informações de maneira incompatível com a privacidade das pessoas. Além disso, se você raspa dados pessoais online em massa, poderia recair na obrigação de avaliação de impacto (DPIA) ou em outras medidas previstas pelo GDPR para tratamentos em larga escala. Na prática: você só pode fazer raspagem respeitando o GDPR se coletar dados não pessoais, ou se obtiver o consentimento, ou se depois usar os dados para finalidades muito limitadas (ex. pesquisa) e não identificativas.

Posso enviar e-mails promocionais a uma empresa ou profissional sem consentimento? (B2B)

Na Itália, não, não é permitido enviar comunicações comerciais por e-mail a ninguém (nem a empresas, entidades ou profissionais) sem ter obtido consentimento prévio. O nosso ordenamento equipara o usuário privado ao profissional no que diz respeito à proteção contra comunicações indesejadas. Portanto, se você pega o e-mail de uma empresa no site dela e manda publicidade, está violando o art. 130 do Código de Privacidade. A única exceção é se essa empresa já for sua cliente e você se enquadrar no soft opt-in (ofertas análogas às já compradas). É preciso dizer, porém, que na prática os cold emails B2B personalizados são tolerados, principalmente se enviados de forma individual e pertinente. Por exemplo, contatar um potencial parceiro comercial com um e-mail quase nunca será perseguido como spam, a menos que se torne inconveniente ou massivo. Mas, do ponto de vista estritamente legal, o consentimento seria exigido também para os destinatários “business”. Portanto, o conselho é: máxima moderação no B2B e comporte-se como se valessem as mesmas regras do B2C. Se você faz campanhas para muitas empresas, é melhor coletar consentimentos (ex.: convites para se inscrever em uma mailing list de negócios). Se faz abordagens individuais, certifique-se de que sejam bem-vindas e pontuais.

O que é o soft opt-in (ou soft spam) no âmbito do e-mail?

É a exceção à regra do consentimento para o email marketing. Permite que uma empresa envie e-mails promocionais aos próprios clientes sem ter coletado um consentimento específico para essas comunicações, desde que:

• o endereço de e-mail tenha sido fornecido diretamente pelo titular no contexto de uma venda de produto/serviço (ex. ele me deu quando comprou de mim);
• as mensagens tratem de produtos ou serviços semelhantes aos já comprados pelo cliente (portanto, nada de ofertas completamente diferentes ou de terceiros);
• em cada mensagem o destinatário tenha a possibilidade de opt-out (cancelar a inscrição) com facilidade;
• ao coletar o e-mail, você tenha informado a pessoa de que o usaria para enviar ofertas, dando a ela a possibilidade de se opor imediatamente.
  Essa exceção, prevista pelo art. 130, parágrafo 4, do Código de Privacidade, permite, por exemplo, que um e-commerce envie newsletters promocionais aos próprios clientes sem precisar pedir o consentimento para a newsletter (desde que respeite as condições acima). Chama-se soft porque pressupõe uma relação já existente e uma espécie de “interesse soft” do cliente em se manter atualizado. Importante: vale apenas para clientes ativos e para produtos análogos. Você não pode usar o soft opt-in para contatos que nunca compraram nada de você, nem para empurrar qualquer coisa (deve haver coerência com a compra feita). Se tiver dúvidas, é mais seguro coletar o consentimento explícito de qualquer forma.

Quais sanções se corre com a raspagem ilegal e o spam?

As violações podem levar a sanções administrativas pesadas. Por spam por e-mail, o Garante Privacy pode aplicar multas com base no GDPR: para tratamentos sem base legal (como o envio de marketing sem consentimento), a sanção máxima teórica é de 20 milhões de euros ou 4% do faturamento mundial anual, mas na prática as multas dependem da gravidade, do número de pessoas envolvidas, de eventuais antecedentes, da cooperação etc. Por exemplo, houve multas de alguns milhares de euros para pequenos negócios flagrados fazendo spam, até centenas de milhares para operações de marketing em massa incorretas. Além das multas do Garante, lembre-se de que o destinatário incomodado poderia agir juridicamente: em teoria, pode processar por uso ilícito dos dados ou, de forma mais concreta, pode denunciar o spam aos provedores de e-mail, levando ao bloqueio da sua conta ou do seu domínio. Outra consequência séria é o dano à reputação: se você for rotulado como spammer, as suas mensagens futuras cairão automaticamente no spam, anulando todo o esforço de email marketing (inclusive as comunicações legítimas). Nos casos extremos, se, para fazer raspagem, você violar sistemas informáticos protegidos, poderia se configurar crime (acesso abusivo a sistema, art. 615-ter do Código Penal italiano). Mas, em geral, o cenário é: multa + ordem de apagar os dados + proibição de uso posterior se pegarem você fazendo spam com listas raspadas. Melhor evitar por completo.

Como fazer raspagem de e-mails sem transformá-la em spam?

O segredo está em fazer com critério, de forma direcionada e respeitosa. Em resumo:

• Colete endereços apenas de pessoas potencialmente interessadas no que você oferece (público-alvo direcionado).
• Contate-as com mensagens personalizadas e de valor, não com mailings em massa anônimos.
• Apresente-se com honestidade e explique por que está escrevendo justamente para elas.
• Inclua sempre a possibilidade de não receber mais e-mails (unsubscribe).
• Não exagere na frequência: se não responderem, não continue insistindo.
• Assim que possível, obtenha um consentimento explícito: por exemplo, convidando-as a se inscrever na sua newsletter, para que as comunicações seguintes sejam 100% legítimas.
• Gerencie os dados corretamente: verifique os e-mails (para evitar bounces), não envie para endereços inativos, mantenha a lista limpa de quem não tem interesse.
  Na prática, você deve se comportar quase como se já tivesse uma relação de confiança, mesmo sabendo que começa a frio. O objetivo do primeiro contato não deveria ser vender logo de cara, mas estabelecer um diálogo ou obter permissão para continuar a conversa. Seguindo essas diretrizes, você pode usar a raspagem como ponto de partida para construir relacionamentos profissionais, sem fazer spam. Claro, dá mais trabalho do que um mailing em massa, mas os resultados (se você tem um bom produto) vão lhe dar razão.

O Mailerfind está em conformidade com o GDPR e com as normas antispam?

O Mailerfind, em si, é uma ferramenta. Como tal, está em conformidade na medida em que o uso que o usuário faz dele está. O software em si coleta dados públicos (portanto, não viola acessos nem privacidade by design) e fornece meios para enviar e-mails com boas práticas (insere links de cancelamento de inscrição, permite volumes controlados etc.). O Mailerfind declara no próprio site querer apoiar uma raspagem ética e segura. No entanto, se um usuário usasse o Mailerfind para extrair 10.000 e-mails e enviar spam indiscriminado, esse usuário estaria violando a lei de qualquer forma, e o Mailerfind poderia suspender a conta dele por uso indevido. Ao contrário, se você usa o Mailerfind como descrito neste guia – públicos direcionados, mensagens personalizadas, respeito aos opt-outs – então está aproveitando a ferramenta de forma conforme e pode tirar vantagem disso sem problemas. Em resumo: o Mailerfind facilita a conformidade, mas a responsabilidade continua sendo sua. Pessoalmente, acho que a plataforma ajuda muito a permanecer no âmbito lícito, porque integra de imediato o que é necessário (ex. gerencia os cancelamentos automáticos, verifica os contatos etc.). Portanto, sim, o Mailerfind pode ser usado em conformidade com o GDPR e com as normas de email marketing, desde que você siga as diretrizes de compliance. Não é uma varinha mágica que torna o spam legal, mas uma ferramenta poderosa que, nas mãos de um profissional de marketing atento, permite fazer geração de leads respeitosa e eficaz.

Espero que este guia tenha esclarecido de vez se e como a raspagem de e-mail pode ser legal. Exploramos tanto os aspectos normativos quanto os práticos/estratégicos, indo além das habituais informações superficiais que se encontram online. Como você viu, a legalidade depende do uso: a raspagem em si não é proibida, mas deve ser inserida em uma estratégia que respeite a privacidade e as normas. Em primeira pessoa, mostrei a você como é possível conciliar as necessidades de um profissional de marketing freelancer (que quer encontrar novos clientes) com o cumprimento das regras e da ética profissional.

No fim das contas, o sucesso no marketing digital não se obtém driblando as leis, mas trabalhando em harmonia com elas. Usar ferramentas inovadoras como o Mailerfind pode dar a você uma vantagem competitiva enorme, desde que você esteja ciente de como as usa. Se seguir as dicas compartilhadas, você poderá aproveitar a raspagem de e-mails para fazer o seu negócio crescer de forma segura, legal e sustentável ao longo do tempo. Bom trabalho e boa coleta de leads – ética!