Double Opt-In

O double opt-in é um processo de consentimento em dois passos no qual os utilizadores devem confirmar ativamente a sua subscrição a uma newsletter ou canal de mensagens – o padrão mais robusto juridicamente para um marketing conforme com o RGPD.

O que é o double opt-in?

O double opt-in (DOI) é um processo de registo em dois passos: o utilizador fornece inicialmente os seus dados de contacto (passo 1 – primeiro opt-in), depois recebe uma mensagem de confirmação e deve confirmar ativamente o seu consentimento clicando num link ou enviando uma resposta (passo 2 – confirmação). Só após este segundo passo é que o contacto é adicionado à lista de subscritores.

A alternativa – o single opt-in – adiciona contactos imediatamente após o registo inicial sem confirmação adicional. O single opt-in é mais rápido mas juridicamente mais arriscado e geralmente conduz a uma menor qualidade da lista devido a erros de digitação e submissões falsas.

Porque é que o double opt-in é importante para o RGPD?

O Regulamento Geral sobre a Proteção de Dados (RGPD) exige que as empresas possam demonstrar o consentimento para comunicações de marketing a qualquer momento (Art. 7.º RGPD). O double opt-in satisfaz de forma fiável este ónus da prova: o carimbo de data/hora da confirmação, o endereço IP e o método utilizado ficam todos registados.

Sem double opt-in, as empresas arriscam:

  • Coimas das autoridades de proteção de dados (até 20 M€ ou 4 % das receitas anuais)
  • Ações legais de concorrentes ou organizações de consumidores
  • Suspensão da conta da API do WhatsApp Business pela Meta

Para as newsletters do WhatsApp, a própria Meta recomenda o processo de double opt-in, pois as contas do WhatsApp podem ser suspensas se receberem demasiados relatórios de spam.

O processo de double opt-in

O fluxo típico para uma newsletter do WhatsApp:

  • Passo 1 – Registo: O utilizador insere o seu número de telefone numa página de destino, num widget ou através de um anúncio Click-to-WhatsApp e confirma o aviso de privacidade
  • Passo 2 – Mensagem de confirmação: É enviada uma mensagem automática do WhatsApp: «Deseja subscrever a nossa newsletter? Responda SIM.» ou com um link de confirmação
  • Passo 3 – Confirmação: O utilizador responde ou clica – só agora o contacto é guardado como subscritor ativo
  • Registo: O carimbo de data/hora, o canal e o método de confirmação são automaticamente armazenados no sistema

O fundamento jurídico das comunicações de marketing ao abrigo do RGPD:

  • Art. 6.º(1)(a) RGPD – O consentimento como base jurídica para o tratamento
  • Art. 7.º RGPD – Condições do consentimento (livre, específico, informado e inequívoco)
  • Diretiva ePrivacy – Exige consentimento prévio para comunicações de marketing eletrónicas

O double opt-in é o único mecanismo de consentimento que se mantém como prova em litígios perante tribunais e autoridades de supervisão.

Double opt-in automatizado com SendSeven

A SendSeven automatiza todo o processo de double opt-in para as newsletters do WhatsApp. Configure uma vez, mantenha-se conforme com o RGPD de forma permanente. Saiba mais na página de Newsletter WhatsApp.

Os registos de consentimento são registados automaticamente e exportáveis a qualquer momento. Os cancelamentos são instantaneamente removidos de todas as listas. Os anúncios Click-to-WhatsApp podem ser ligados diretamente ao fluxo DOI.