Lembrete de verificação abandonada, como recuperar sem virar spam

Uma parte previsível de todo fluxo de verificação de identidade termina no meio. A pessoa abriu a câmera, fotografou a frente do documento e sumiu. Aquela sessão fica pendurada num estado que não é aprovação nem reprovação: é tarefa começada e não terminada. A tentação é óbvia, mandar uma mensagem, e é aí que times bem-intencionados montam sem querer uma máquina de spam, ou pior, o molde que o golpista vai copiar depois.

O lembrete de verificação abandonada é uma das poucas mensagens de recuperação com justificativa forte, porque quem parou no meio quase sempre queria terminar. Só que ele tem quatro regras chatas que quase ninguém escreve: canal, dose, saída e conteúdo. Nada aqui depende de estatística de mercado sobre abandono; depende de olhar, no próprio banco, em que etapa as sessões param.

Por que a pessoa não terminou

Abandono raramente é desistência. É o documento na outra gaveta, a câmera negada no susto, a bateria acabando, a luz ruim, a criança que chamou, o "faço mais tarde" que não voltou. Motivos banais e reversíveis: nenhum é opinião sobre o seu produto.

Parte da causa é interna. Quando a foto sai ruim e o sistema pede outra sem dizer o que corrigir, a pessoa desiste na terceira tentativa, problema de desenho tratado em como transformar rejeição técnica em segunda chance.

A fila de sessões incompletas não é lista de contatos frios, é gente com uma tarefa pela metade. O lembrete é serviço, não oferta, e precisa se comportar como serviço.

A regra de canal: só o que a pessoa provou

Mande apenas para o e-mail ou o telefone que a pessoa confirmou naquela sessão, por código de uso único (OTP, do inglês one-time password). O que esse código prova está em o que o OTP por e-mail e telefone verifica de fato.

Canal digitado e ainda não confirmado não serve. Canal vindo de outra base, cadastro antigo, planilha de importação, enriquecimento, serve menos ainda. Um e-mail com um caractere trocado pertence a outra pessoa, e número desativado é reciclado pela operadora. Mandar para canal não provado é, na melhor hipótese, escrever para a pessoa errada. Na pior, é contar a um terceiro que fulano está abrindo conta na sua empresa, vazamento de dado pessoal que ainda revela uma relação em formação com serviço financeiro. A Lei 13.709/2018, a Lei Geral de Proteção de Dados (LGPD), traz no artigo 6º os princípios de necessidade e segurança para esse tipo de decisão.

Canal confirmado ainda não é mensagem entregue: o e-mail depende de autenticação e reputação de domínio, assunto de SPF, DKIM e DMARC no e-mail de verificação.

A regra de dose: um por sessão, com o teto no dado

Um lembrete por sessão. A segunda e a terceira mensagem sobre o mesmo assunto não acrescentam informação, acrescentam pressão, e pressão é o vocabulário do golpe.

O detalhe de engenharia faz a regra valer: o teto precisa estar no dado, não na boa vontade do código. Registre na sessão que o lembrete saiu, com carimbo de tempo e canal, e faça o envio depender desse registro. Uma fila que reprocessa, um job que roda duas vezes, uma reexecução depois de incidente: qualquer um reenvia a mensagem se o único freio for uma condição no caminho feliz. Chave única por sessão e canal torna o "não reenviar" invariante do banco.

Sair da lista em um clique, valendo para o produto inteiro

Descadastro de verdade tem quatro propriedades. É um clique, sem login e sem formulário. Vale para o produto inteiro, não só para aquela loja. É consultado na hora de enviar, não no relatório do dia seguinte. E fica registrado como evidência: quem pediu, quando, por qual canal.

No e-mail há padrão aberto para isso: a RFC 8058 do IETF (Internet Engineering Task Force) define o cabeçalho List-Unsubscribe-Post, que deixa o provedor concluir o descadastro numa única requisição. Na UNIFOKAL, o lembrete é um por sessão, só para canal provado por código, com opt-out válido para o produto inteiro.

Um esclarecimento: o cadastro Não Me Perturbe, administrado pela ABR Telecom e adotado como plataforma setorial por determinação da Anatel, bloqueia chamadas de telemarketing de prestadoras de telecomunicações participantes e ofertas de empréstimo e de cartão de crédito consignados de bancos participantes. É bloqueio de ligação telefônica, por setor e entre participantes. Não alcança mensagem transacional, não é opt-out geral para qualquer empresa e não substitui o descadastro do seu produto.

A mensagem que não treina a vítima do próximo golpe

O fascículo "Golpes: Não se Deixe Enganar", produzido pelo CERT.br com o NIC.br e o CGI.br, manda ficar alerta diante de três perguntas: a mensagem diz que é de pessoa ou organização conhecida? Envolve dinheiro, vantagem ou informações pessoais? Quer que você faça algo sem tempo para pensar? O material define engenharia social como a exploração de sentimentos, entre eles o medo, para levar a pessoa a agir sem pensar.

Um lembrete mal escrito acerta as três: apresenta-se como a empresa conhecida, fala de dados pessoais e cria urgência. Cada mensagem assim treina a sua base a clicar em mensagens assim, e o golpista só copia o padrão, troca o domínio e colhe selfie e documento numa página de verificação clonada.

O conteúdo seguro cabe em poucas linhas. Diga quem envia, com o nome que a pessoa reconhece, e em uma frase o que falta. Não invente prazo; se houver expiração real da sessão, informe a real. Se levar link, aponte para o mesmo domínio em que ela estava, sem encurtador, e diga como voltar pelo caminho que ela já conhece, o site ou o aplicativo de sempre: link avulso de verificação por mensagem é o padrão que a página falsa imita. E nunca peça dado dentro da mensagem: nem documento, nem selfie, nem código. A mensagem convida a voltar para a página, não coleta nada. Tom de campanha e "última chance" ficam de fora, e não só por elegância: a Lei 8.078/1990, o Código de Defesa do Consumidor (CDC), protege contra métodos comerciais coercitivos ou desleais no artigo 6º, inciso IV, e proíbe, no artigo 39, inciso IV, prevalecer-se da fraqueza ou ignorância do consumidor para lhe impingir serviços.

Base legal, expectativa do titular e o que medir

A discussão honesta fica entre duas bases do artigo 7º da LGPD: o consentimento, do inciso I, e o legítimo interesse, do inciso IX. O artigo 10 amarra o legítimo interesse a finalidades legítimas consideradas a partir de situações concretas, admite só os dados estritamente necessários, no parágrafo 1º, e exige transparência, no parágrafo 2º. O teste prático é o da expectativa, e ele está na própria lei: o inciso II do artigo 10 condiciona o legítimo interesse ao respeito às legítimas expectativas do titular. Quem começou a verificação há uma hora espera o lembrete; quem parou há três meses não espera nada e lerá a mensagem como abordagem. Sumida a expectativa, some a base legal.

Os dois caminhos desembocam no mesmo dever, por vias diferentes. Sob consentimento a lei é literal: o artigo 8º, parágrafo 5º, exige revogação a qualquer momento por procedimento gratuito e facilitado. Sob legítimo interesse não existe direito de oposição amplo: o artigo 18, parágrafo 2º, permite ao titular opor-se ao tratamento feito com dispensa de consentimento apenas em caso de descumprimento da lei. Aqui o descadastro se sustenta nos princípios de finalidade e necessidade do artigo 6º, na transparência do artigo 10, parágrafo 2º, e no acesso facilitado a informação clara do artigo 9º. Quem não oferece saída fácil fica sem argumento para dizer que o envio ainda cabe na expectativa de quem parou no meio.

Meça três números: conversão do lembrete, quantas sessões voltaram e concluíram depois dele, idealmente contra um grupo sem lembrete; taxa de reclamação, somando marcações de spam e chamados; e taxa de descadastro. Escreva a regra de parada antes de ligar o envio: se reclamação e descadastro sobem, desligue. Provedor e operadora reagem a reclamação com filtro, e filtro não distingue lembrete de código de verificação. Quando a reputação do domínio cai, o primeiro e-mail a sumir é aquele de que o cadastro depende.

Fontes citadas

• Lei 13.709/2018, LGPD, artigos 6º, 7º, 8º, 9º, 10 e 18: planalto.gov.br
• Lei 8.078/1990, Código de Defesa do Consumidor, artigos 6º e 39, publicação oficial no Senado Federal: legis.senado.leg.br
• CERT.br, NIC.br e CGI.br, Cartilha de Segurança para Internet, fascículo "Golpes: Não se Deixe Enganar": cartilha.cert.br
• IETF, RFC 8058, Signaling One-Click Functionality for List Email Headers: rfc-editor.org
• Não Me Perturbe, cadastro de bloqueio de chamadas de telemarketing administrado pela ABR Telecom: naomeperturbe.com.br
• Anatel, determinação de adoção do Não Me Perturbe como plataforma setorial para a opção de não recebimento de chamadas publicitárias: gov.br/anatel