Um lembrete de carrinho abandonado pode legalmente dispensar caixa de verificação e link de cancelamento de subscrição? Na esmagadora maioria dos casos, não. O critério que distingue entre email transacional e prospeção comercial está na origem do pedido: uma mensagem transacional executa uma operação que a própria pessoa iniciou, um lembrete de carrinho abandonado procura provocar uma compra que nunca chegou a acontecer. Muitos comerciantes classificam, no entanto, o seu cenário de e-commerce como “transacional” para dispensar o consentimento, até ao dia em que as campanhas acabam no spam sem que nada, no painel do SaaS de emailing, acenda a luz vermelha.
O critério decisivo: a operação pedida pela pessoa
A CNIL distingue os dois regimes através de um princípio que clarificou novamente numa ficha atualizada a 10 de junho de 2026. Este princípio assenta numa única questão: a mensagem foi pedida pelo cliente ou pelo comerciante? Uma resposta a esta questão basta para colocar qualquer cenário de e-commerce de um lado ou do outro dessa linha.
A prospeção comercial corresponde ao envio de mensagens destinadas a promover, direta ou indiretamente, produtos, serviços ou a imagem de uma empresa. As comunicações ditas “transacionais” são necessárias à gestão ou à execução de um contrato ou de um serviço pedido pela pessoa. (CNIL, Communications par voie électronique aux prospects et clients : quelles règles respecter ?, atualização de 10 de junho de 2026)
Este princípio aplica-se tanto a uma confirmação de encomenda como a um email de redefinição de palavra-passe. Ambos respondem a uma ação que o destinatário acabou de realizar voluntariamente, sem que exista uma operação pedida pelo próprio comerciante.
Quem pediu o quê, num cenário de carrinho abandonado?
Nem a adição ao carrinho nem o fecho do separador constituem uma solicitação do cliente ao comerciante. Um cliente adiciona um par de sapatos ao carrinho, fecha o separador, nunca mais volta. O comerciante programa um email 4 horas depois, seguido de um segundo no dia seguinte com um código de desconto. O cenário existe porque o comerciante quer reconquistar uma venda que lhe escapa, exatamente o objetivo que a CNIL enquadra em prospeção comercial. Uma confirmação de encomenda, um email de redefinição de palavra-passe ou uma fatura respondem, esses sim, a um gesto explícito: clicar em “pagar”, clicar em “esqueci-me da palavra-passe”.
Consentimento e cancelamento de subscrição: o que a lei realmente impõe
Para um prospect que nunca comprou, o envio de um lembrete de carrinho pressupõe um consentimento prévio, recolhido através de uma caixa de verificação de opt-in no momento da recolha do endereço. A CNIL tolera uma exceção para um cliente que já efetuou uma compra: produtos semelhantes à sua compra anterior, uma informação fornecida logo na recolha e uma oposição simples e gratuita a qualquer momento. Esta derrogação, prevista no artigo L34-5 do código dos correios e das comunicações eletrónicas e conhecida como opt-in relacional, pressupõe uma venda já realizada; uma conta criada sem compra não entra no seu âmbito, seja qual for o número de campos preenchidos no registo. Alguns prestadores invocam o interesse legítimo para contactar novamente um visitante sem consentimento. O mesmo artigo L34-5 impõe o consentimento prévio para qualquer envio a um particular. Uma base legal do RGPD não substitui esta regra especial: apenas os envios para um endereço profissional, relacionados com a função do destinatário, ficam sujeitos ao simples direito de oposição. Decidir quem se enquadra na exceção é uma questão de segmentação de emailing antes de ser uma questão de redação. O link de cancelamento de subscrição, esse, continua obrigatório no lembrete de carrinho tal como em qualquer newsletter. Um cancelamento de subscrição fácil custa sempre menos do que uma reclamação.
O fluxo técnico conta tanto quanto a mensagem
Classificar um lembrete de carrinho como marketing não basta se este partir do mesmo pool de IP partilhado que as faturas e as confirmações de encomenda. Um cenário mal isolado faz subir a taxa de reclamação e os deferrals, o que prejudica a reputação do fluxo de emails transacionais, o mesmo fluxo que também transporta as palavras-passe esquecidas. Os feedback loops dos ISPs penalizam o IP inteiro, sem distinguir a boa intenção do fluxo problemático. A deliverability das faturas cai junto com a dos lembretes. O list hygiene trabalha-se antes do envio, sobre a amostra que alimenta o cenário; os bounces que surgem três dias depois chegam tarde demais para preservar a reputação do IP. A mecânica dos cenários automatizados, com o Klaviyo à cabeça, merece um desvio pela automação de marketing no e-commerce.
E se o pagamento falhou a meio do processo?
O cliente que chega ao pagamento, cujo cartão é recusado pelo banco e cujo carrinho permanece tecnicamente abandonado, já iniciou a compra: o lembrete aproxima-se, nesse caso, de uma mensagem transacional. Esta pessoa preencheu o formulário de pagamento, clicou em “confirmar” e viu a operação falhar por um motivo que não depende dela. O critério da CNIL, a operação pedida pela pessoa, parece aplicar-se de forma diferente: a mensagem completa uma transação já em curso, à semelhança de um lembrete de fatura por pagar que continua a ser transacional e não marketing.
Nenhuma decisão da CNIL esclarece este caso concreto de forma explícita, e a prudência mantém-se necessária antes de generalizar esta leitura a qualquer cenário de retoma de pagamento. O raciocínio apoia-se no critério geral da operação já iniciada, aplicado por analogia a uma situação que a doutrina ainda não tratou diretamente. As próprias plataformas de pagamento parecem ir nesse sentido quanto a subscrições e faturas: a Stripe e a PayPal propõem, cada uma, lembretes automáticos em caso de falha de débito, apresentados do lado do comerciante como notificações ligadas à transação e não como campanhas de prospeção. Nenhuma das duas relança um pagamento pontual falhado no momento do checkout, o que deixa este caso ao critério do comerciante. Um email de lembrete sobre um pagamento falhado que inclua um código de desconto ou um argumento comercial passa, aliás, imediatamente a ser prospeção; a Trusted Shops cita o exemplo de uma confirmação de encomenda acompanhada de uma oferta promocional, que muda então de natureza aos olhos da lei.
O que custa ignorar esta distinção
Uma requalificação como prospeção ilegal expõe a sanções RGPD que podem atingir 20 milhões de euros ou 4% do volume de negócios anual, às quais a Trusted Shops acrescenta as notificações formais emitidas pela CNIL nesta matéria. A taxa de abertura de um email transacional ultrapassa frequentemente 70%, sempre segundo a Trusted Shops. Um fluxo que mistura faturas e lembretes comerciais acaba por perder essa confiança, com uma taxa de reclamação que sobe em toda a infraestrutura, faturas incluídas. A Campaigner recomenda, na sua análise de junho de 2026, retirar um contacto da sequência de carrinho assim que este compra; deixar um cenário a decorrer sobre alguém que acabou de pagar envia o sinal mais claro possível a esse cliente: o seu histórico de compras não foi lido.
O clique em “adicionar ao carrinho” nunca equivaleu a uma assinatura.
