A primeira barreira da Lei é o consentimento: em geral, você precisa dele antes de enviar a primeira mensagem. Ela rege mensagens eletrônicas comerciais enviadas a destinatários no Canadá.
Os requisitos abaixo seguem a Lei consolidada publicada pelo Departamento de Justiça do Canadá.
O que a Lei proíbe?
Enviar uma mensagem eletrônica comercial sem consentimento e sem o conteúdo obrigatório:
It is prohibited to send or cause or permit to be sent to an electronic address a commercial electronic message unless
(a) the person to whom the message is sent has consented to receiving it, whether the consent is express or implied; and
(b) the message complies with subsection (2).
A segunda parte exige que a mensagem identifique quem a enviou e em nome de quem, forneça informações de contato que o destinatário possa usar e inclua um mecanismo de cancelamento de inscrição.
Dois pontos de escopo que pegam as pessoas desprevenidas. A Lei se aplica a mensagens enviadas a um endereço eletrônico, o que não se limita a e-mail, portanto mensagens de texto e contas de mensagens estão no escopo. E a Lei diz explicitamente que não importa se a mensagem chega: "it is immaterial whether the electronic address to which an electronic message is sent exists or whether an electronic message reaches its intended destination." Enviar para um endereço inativo ainda é enviar.
O que conta como consentimento?
Consentimento expresso ou consentimento implícito em quatro situações definidas.
Os casos de consentimento implícito formam uma lista fechada, e o primeiro deles é aquele em que a maioria das empresas se apoia:
consent is implied only if
(a) the person who sends the message ... has an existing business relationship or an existing non-business relationship with the person to whom it is sent;
(b) the person to whom the message is sent has conspicuously published ... the electronic address to which the message is sent, the publication is not accompanied by a statement that the person does not wish to receive unsolicited commercial electronic messages at the electronic address and the message is relevant to the person’s business, role, functions or duties in a business or official capacity;
(c) the person to whom the message is sent has disclosed, to the person who sends the message ... the electronic address to which the message is sent without indicating a wish not to receive unsolicited commercial electronic messages at the electronic address, and the message is relevant to the person’s business, role, functions or duties in a business or official capacity; or
(d) the message is sent in the circumstances set out in the regulations.
Os parágrafos (b) e (c) são mais restritos do que parecem. Ambos exigem que a mensagem seja relevante para a função dessa pessoa, então um endereço profissional publicado não autoriza a inclusão em uma lista geral de marketing. Ambos também falham se o endereço foi publicado ou fornecido junto com uma declaração recusando correspondência não solicitada.
Quanto tempo dura o consentimento implícito?
Dois anos ou seis meses, dependendo do que o criou.
A Lei define o relacionamento comercial existente pelo evento que o iniciou e atribui um prazo a cada um:
existing business relationship means a business relationship ... arising from
(a) the purchase or lease of a product, goods, a service, land or an interest or right in land, within the two-year period immediately before the day on which the message was sent ...
(e) an inquiry or application, within the six-month period immediately before the day on which the message was sent ...
Portanto, o consentimento implícito se deteriora. Um cliente que comprou de você há três anos e nunca optou por receber mensagens não é alguém a quem você pode enviar e-mails, e alguém que fez uma consulta há sete meses também não. Esse é o requisito que mais afeta a forma como você modela o consentimento em um banco de dados: o fato de o consentimento ter sido implícito não é suficiente, você precisa da data e do evento que o originou.
O que o cancelamento de inscrição deve fazer?
Funcionar sem custo, no mesmo canal, e continuar funcionando por sessenta dias.
The unsubscribe mechanism referred to in paragraph 6(2)(c) must
(a) enable the person to whom the commercial electronic message is sent to indicate, at no cost to them, the wish to no longer receive any commercial electronic messages, or any specified class of such messages ... using
(i) the same electronic means by which the message was sent, or
(ii) if using those means is not practicable, any other electronic means that will enable the person to indicate the wish
com um prazo e um período de validade associados:
The person who sent the commercial electronic message ... must ensure that effect is given to an indication sent in accordance with paragraph (1)(b) without delay, and in any event no later than 10 business days after the indication has been sent, without any further action being required on the part of the person who so indicated.
O endereço para o qual você os direciona tem seu próprio período de validade:
The person who sends the commercial electronic message ... must ensure that the electronic address or World Wide Web page referred to in paragraph (1)(b) is valid for a minimum of 60 days after the message has been sent.
Essa validade de sessenta dias também se aplica às informações de contato na mensagem, e é um requisito operacional, não de redação. Um esquema de URL de cancelamento de inscrição que para de funcionar quando uma campanha é arquivada viola esse requisito.
Quais exceções existem?
Uma lista curta, e elas dizem respeito à mensagem, não ao destinatário.
A Seção 6(6) remove o requisito de consentimento para uma mensagem que exclusivamente
(a) provides a quote or estimate for the supply of a product, goods, a service, land or an interest or right in land, if the quote or estimate was requested by the person to whom the message is sent;
(b) facilitates, completes or confirms a commercial transaction that the person to whom the message is sent previously agreed to enter into with the person who sent the message
juntamente com informações de garantia, recall e segurança, e a entrega de bens ou um serviço ao qual o destinatário tem direito. A Seção 6(5) isenta separadamente mensagens entre indivíduos com um relacionamento pessoal ou familiar e consultas enviadas a alguém sobre sua atividade comercial.
A palavra que faz o trabalho na maioria desses casos é exclusivamente. Uma confirmação com uma promoção anexada não é exclusivamente uma confirmação, da mesma forma que o teste de propósito principal da CAN-SPAM trata uma mensagem mista como comercial.
Como isso muda meu programa?
Torna o consentimento um fato por destinatário com procedência, não um flag.
Se você envia mensagens a destinatários canadenses, precisa saber, para cada um deles, se o consentimento é expresso ou implícito, qual evento o criou e quando. Um único booleano não responde à pergunta que a Lei faz. Bird registra o consentimento como declarações com o momento do consentimento associado, que é o formato necessário; preferências de mensagens aborda como registrar um opt-in e o que é preciso para reverter um opt-out.
Em resumo
O consentimento vem primeiro e pode ser expresso ou implícito.
A Lei permite ambos, e é isso que a torna viável. Ela define o consentimento implícito de forma restrita, em vez de deixá-lo ao critério de cada um.
Um relacionamento comercial existente expira.
Dois anos a partir de uma compra, seis meses a partir de uma consulta. Depois disso, o consentimento implícito que ele criou deixa de existir.
Ela abrange mensagens, não apenas e-mail.
A Lei regula mensagens eletrônicas comerciais enviadas a um endereço eletrônico, o que inclui mensagens de texto e contas de mensagens.
O cancelamento de inscrição tem um período de validade e também um prazo.
Dez dias úteis para processá-lo, e o endereço ou página web precisa continuar funcionando por sessenta dias após o envio da mensagem.