Proteção de Privacidade do Mail e rastreamento de e-mail

Se você envia e-mail a trabalho, provavelmente notou que em algum momento os resultados de rastreamento ficaram mais silenciosos e mais estranhos. E-mails que registram abertura quatro segundos depois do envio. Destinatários que nunca aparecem. As duas coisas têm a mesma explicação, um recurso da Apple, e entendê-lo evita que você procure sentido em números que não têm nenhum.

O que é a Proteção de Privacidade do Mail

A Proteção de Privacidade do Mail (Mail Privacy Protection) é um ajuste do Apple Mail. A Apple apresenta a opção às pessoas durante a configuração do Mail, e no menu de ajustes ela se chama Proteger a Atividade do App Mail.

A documentação de suporte da própria Apple descreve o objetivo de forma direta: ajudar a proteger a sua privacidade impedindo que remetentes de e-mail, incluindo a Apple, obtenham informações sobre a sua atividade no Mail. A Apple diz que o recurso oculta o seu endereço IP para que remetentes não possam vinculá-lo às suas outras atividades on-line nem determinar a sua localização, e que ele impede que remetentes vejam se você abriu a mensagem que enviaram.

Para ver o ajuste no seu próprio iPhone, abra os Ajustes, toque em Apps, toque em Mail, toque em Proteção de Privacidade e veja Proteger a Atividade do App Mail. Se estiver desativado, a Apple oferece duas opções mais restritas: Hide IP Address (Ocultar Endereço IP) e Block All Remote Content (Bloquear Todo o Conteúdo Remoto).

Como funciona por dentro

Dois mecanismos importam para quem envia e-mail rastreado.

Ela baixa as imagens antes de alguém abrir qualquer coisa

A página de privacidade da Apple sobre a Proteção de Privacidade do Mail afirma que o Mail baixa conteúdo remoto em segundo plano por padrão, independentemente de você interagir com o e-mail. Esse é o detalhe decisivo. O pixel de rastreamento da sua mensagem é buscado pouco depois de ela chegar, pela Apple, em nome do destinatário, sem que o destinatário faça absolutamente nada.

Ou seja, o evento que um rastreador normalmente interpretaria como uma abertura já aconteceu antes de o seu destinatário sequer ver o assunto. E quando ele abre a mensagem, a imagem já está em cache, então em geral não há uma segunda requisição para observar.

Ela esconde o endereço IP atrás de dois relays

A Apple encaminha esse conteúdo por dois relays separados, operados por entidades diferentes. A Apple explica que o primeiro conhece o seu endereço IP, mas não o conteúdo que você recebe, e o segundo conhece o conteúdo, mas não o seu endereço IP, de modo que nenhuma parte sozinha tem os dois dados. Do lado de quem envia, isso significa que o IP associado à requisição pertence à infraestrutura de relay da Apple, não ao leitor, e não serve para nada em termos de localização.

A Apple também publica uma nota relacionada explicando que, quando o Mail não consegue baixar conteúdo remoto de maneira privada, o que pode acontecer com uma VPN em uso, ele exibe a mensagem “Não foi possível carregar o conteúdo remoto com privacidade” e pede permissão antes de carregar.

Por que alguns rastreadores informam aberturas que nunca aconteceram

Esta é a parte incômoda do setor. Um rastreador baseado em pixel enxerga uma requisição pela sua imagem. Só com a requisição, ele não tem como saber se uma pessoa abriu a mensagem ou se a Apple a buscou automaticamente um minuto depois da entrega.

Ferramentas que simplesmente contam todas as requisições produzem resultados que parecem ótimos e significam muito pouco:

• Aberturas registradas segundos depois de você clicar em enviar.
• Aberturas de destinatários que estão dormindo.
• Taxas de abertura anormalmente altas em listas com muitos leitores de Apple Mail.
• Aberturas sem localização, ou com uma localização que muda de lugar.

Se você já retomou o contato por causa de uma abertura que claramente não tinha acontecido, o motivo é esse.

O que o Email Tracker faz no lugar disso

O Email Tracker segue o caminho oposto e prefere não mostrar nada a mostrar algo errado. Ele ignora de propósito o pré-carregamento automático da Apple, então um destinatário que usa Proteger a Atividade do App Mail em geral não gera abertura nenhuma, em vez de gerar uma abertura falsa.

Essa é uma limitação real e vale dizer com todas as letras: as aberturas de destinatários com Proteger a Atividade do App Mail ativado em geral não podem ser detectadas. Nem pelo Email Tracker, nem por qualquer outro rastreador que dependa de uma requisição de imagem, porque não sobra nenhum sinal honesto para detectar. Qualquer ferramenta que afirme o contrário está contando o pré-carregamento ou chutando.

O mesmo instinto guia outras duas regras do app. Requisições vindas do seu próprio dispositivo e da sua rede são ignoradas, assim como qualquer coisa nos primeiros 60 segundos depois da criação do e-mail rastreado, para que a sua própria atividade de envio nunca apareça como abertura de um destinatário. É também por isso que um teste rápido para você mesmo não mostra nada, assunto tratado em como testar o rastreamento de e-mail do jeito certo.

O que continua funcionando

A Proteção de Privacidade do Mail se aplica ao Apple Mail. Ela não alcança outros apps de e-mail, então muita mensagem rastreada continua reportando normalmente:

• App do Gmail e Gmail na web. O Google carrega as imagens por padrão pelo seu próprio proxy, então você recebe a abertura e o horário. A localização é do Google, então um app honesto a marca como desconhecida. Veja rastrear e-mails do Gmail no iPhone.
• Outlook na web e apps móveis do Outlook. O comportamento varia conforme a conta e a política da organização, e o Outlook clássico no computador bloqueia imagens por padrão.
• Yahoo e a maioria dos webmails. As imagens em geral carregam.
• Apple Mail com Proteger a Atividade do App Mail desativado. Resultado completo, inclusive a localização aproximada.

Vale lembrar também que um endereço do iCloud e o Apple Mail não são a mesma coisa. Uma pessoa pode ler um endereço do iCloud no app do Gmail e um endereço do Gmail no Apple Mail. O que importa é o app que faz a leitura, não o domínio do endereço. Essa distinção está em rastrear aberturas do iCloud Mail.

O que o remetente pode fazer na prática

Você não pode desligar o ajuste de privacidade de outra pessoa, e nem deveria querer isso. O que dá para fazer é mudar a forma como você usa a informação.

Trate o silêncio como ausência de informação. Antes deste recurso existir, nenhuma abertura significava, grosso modo, não aberto. Agora significa não aberto ou aberto em modo privado. Não é prova de que você foi ignorado, e é uma péssima razão para mandar uma cobrança irritada.

Dê peso aos sinais positivos, não aos negativos. Uma abertura que o Email Tracker informa é um sinal real, porque as fontes óbvias de erro foram filtradas. Use essas e escolha o momento de retomar o contato de acordo, como descrito em quando retomar o contato depois que um e-mail é aberto.

Faça um pedido claro em vez de apostar no rastreamento. Uma pergunta específica, um prazo curto ou um link que a pessoa tenha motivo para clicar dizem mais sobre interesse do que qualquer contagem de aberturas.

Retome o contato por agenda, não por sinal. Decida de antemão que você vai voltar ao assunto em três dias úteis, aconteça o que acontecer. Aí o rastreamento vira um motivo para antecipar, nunca o único gatilho.

Melhore o que o rastreamento não conserta. Assunto, horário de envio e uma primeira frase que diga por que você está escrevendo movem mais respostas do que qualquer medição.

Uma observação sobre o lado da privacidade

A razão declarada pela Apple para o recurso é que remetentes vinham usando endereços IP como identificadores únicos para conectar atividades entre sites e apps e montar perfis sobre as pessoas, e essa preocupação é legítima. Rastrear um punhado de e-mails individuais que você de fato enviou é uma atividade diferente de construir um perfil comportamental a partir de uma lista de marketing, ainda que a tecnologia seja a mesma. Se você quer o panorama regulatório, inclusive como a União Europeia e o Reino Unido tratam os pixels de rastreamento, veja rastreamento de e-mail é legal. Para a mecânica por trás disso, veja como funcionam os pixels de rastreamento de e-mail.

Para experimentar

O Email Tracker é um download gratuito na App Store para iPhone, com assinatura opcional. Ele redige pela própria tela do Apple Mail, então funciona com Gmail, Outlook, iCloud, Yahoo e qualquer endereço já adicionado ao Apple Mail, e prefere não dizer nada a dizer algo falso.