Anti Spam Policy

---
name: anti-spam-policy
description: "Anti Spam Policy — Skill especializada para anti spam policy"
license: MIT
metadata:
  version: 1.0.0
  author: Cafe Code AI
  category: 07-juridico-compliance
  updated: 2026-03-01
risk: safe
---

# Anti Spam Policy

Esta skill capacita o Claude a elaborar, revisar e auditar políticas anti-spam rigorosas, garantindo conformidade legal e protegendo a reputação digital de empresas.

---

## Keywords

E-mail marketing, CAN-SPAM, LGPD, GDPR, Opt-in, Double Opt-in, SPAM, Consentimento, Denúncia de Abuso, Blacklists, Sender Score, Conformidade Digital, Marketing de Permissão, Descadastramento.

---

## Quick Start

1.  **Analisar Legislação Vigente**: Consultar as leis de proteção de dados e e-mail marketing aplicáveis ao público-alvo (ex: LGPD para Brasil, GDPR para UE, CAN-SPAM para EUA).
2.  **Verificar Métodos de Coleta de Consentimento**: Assegurar que todos os formulários de inscrição para e-mails utilizem o mecanismo de Double Opt-in, registrando data, hora e IP da confirmação.
3.  **Elaborar Esboço de Política Interna**: Rascunhar as cláusulas fundamentais da política anti-spam, incluindo compromisso, definições, regras de conteúdo e processo de opt-out.
4.  **Implementar Mecanismos de Descadastramento**: Garantir que cada e-mail enviado contenha um link claro e funcional para o descadastramento imediato, processado em no máximo 48 horas.
5.  **Configurar Monitoramento de Reputação**: Estabelecer ferramentas para acompanhar a reputação do domínio e IP do remetente (ex: Sender Score, Google Postmaster Tools) para identificar problemas proativamente.

---

## Core Workflows

### Workflow 1: Criação e Implementação de uma Política Anti-Spam Robusta

Este workflow detalha a construção e aplicação de uma política anti-spam abrangente, focando na conformidade legal e nas melhores práticas para um envio de e-mails ético e eficaz.

1.  **Levantamento de Requisitos Legais e Setoriais**:
    *   **Ação**: Identificar as leis específicas que regem a comunicação por e-mail para o público da empresa "Soluções Digitais S.A.", como a Lei Geral de Proteção de Dados (LGPD) no Brasil e, se houver alcance global, o GDPR na Europa e o CAN-SPAM Act nos EUA.
    *   **Exemplo Prático**: Para a LGPD, focar no Art. 7º, que exige consentimento explícito para o tratamento de dados pessoais, e no Art. 18, que garante o direito de revogação do consentimento. Para o CAN-SPAM, garantir um endereço físico e um mecanismo de descadastro claro em cada e-mail.

2.  **Definição de Métodos de Coleta de Consentimento**:
    *   **Ação**: Estabelecer que a única forma de inclusão em listas de e-mail é o Double Opt-in. Isso requer uma primeira inscrição e uma confirmação via e-mail.
    *   **Exemplo Prático**: No formulário de "Assine nossa Newsletter" no site da "Soluções Digitais S.A.", o usuário preenche o e-mail, marca uma caixa "Li e concordo com a Política de Privacidade e Anti-Spam", e ao submeter, recebe um e-mail com um link para confirmar a inscrição. A plataforma de e-mail marketing (ex: Mailchimp) registra o IP, data e hora de ambas as ações.

3.  **Redação das Cláusulas Essenciais da Política**:
    *   **Ação**: Desenvolver o texto da política anti-spam, cobrindo pontos cruciais como o compromisso da empresa contra o spam, definições claras, métodos de coleta de dados, regras para conteúdo de e-mail, processo de opt-out e como reportar abusos.
    *   **Exemplo Prático**: Incluir uma cláusula como "A Soluções Digitais S.A. compromete-se a não enviar mensagens de e-mail não solicitadas (SPAM) a quaisquer destinatários. Todos os nossos e-mails são enviados apenas para usuários que optaram explicitamente por recebê-los através do processo de Double Opt-in em nosso site."

4.  **Integração com Plataformas de E-mail Marketing**:
    *   **Ação**: Configurar as ferramentas de e-mail marketing (ex: RD Station, ActiveCampaign) para que sigam rigorosamente a política, incluindo o Double Opt-in, a inclusão automática do link de descadastro e a manutenção de logs de consentimento.
    *   **Exemplo Prático**: No RD Station, criar um fluxo de automação que, após a submissão do formulário, envia automaticamente o e-mail de confirmação e só adiciona o lead à lista de marketing após o clique no link de verificação.

5.  **Treinamento da Equipe e Publicação**:
    *   **Ação**: Capacitar todas as equipes envolvidas com marketing e vendas sobre a política anti-spam e publicá-la em local de fácil acesso no site da empresa.
    *   **Exemplo Prático**: Realizar um workshop mensal para a equipe de marketing da "Soluções Digitais S.A." sobre as diretrizes de envio de e-mail, enfatizando a importância de nunca usar listas compradas e de sempre verificar a permissão antes de enviar qualquer comunicação. A política é disponibilizada no rodapé do site `www.solucoesdigitais.com.br/politica-anti-spam`.

### Workflow 2: Gerenciamento Proativo e Reativo de Incidentes de SPAM

Este workflow descreve as ações contínuas para monitorar, prevenir e responder a problemas relacionados a spam, protegendo a reputação e a entregabilidade dos e-mails.

1.  **Monitoramento Proativo da Reputação do Remetente**:
    *   **Ação**: Utilizar ferramentas de monitoramento de reputação de IP e domínio para identificar qualquer sinal de alerta, como aumento de reclamações ou inclusão em blacklists.
    *   **Exemplo Prático**: Diariamente, a "Soluções Digitais S.A." consulta o Sender Score (senderscore.org) e o MXToolbox (mxtoolbox.com/blacklists.aspx) para verificar se o IP de envio (ex: 192.168.1.100) ou o domínio (`solucoesdigitais.com.br`) foram listados em algum banco de dados de spam. Um score abaixo de 80 dispara um alerta.

2.  **Processo de Tratamento de Denúncias de Abuso**:
    *   **Ação**: Estabelecer um canal claro e rápido para que os usuários possam reportar e-mails indesejados e definir um protocolo para investigação e resolução dessas denúncias.
    *   **Exemplo Prático**: A "Soluções Digitais S.A." mantém um endereço de e-mail `abuse@solucoesdigitais.com.br` ativo e monitorado 24/7. Ao receber uma denúncia, a equipe de compliance investiga a origem do e-mail (se o remetente está na base, se houve consentimento) e responde ao denunciante em até 24 horas, explicando as medidas tomadas, como a remoção imediata do endereço da lista, se aplicável.

3.  **Análise e Limpeza Periódica de Listas de E-mail**:
    *   **Ação**: Regularmente, remover da base de e-mails endereços inativos, com hard bounces (e-mails inexistentes) ou que geraram múltiplas reclamações de spam.
    *   **Exemplo Prático**: A cada trimestre, a "Soluções Digitais S.A." executa uma rotina de limpeza em sua plataforma de e-mail marketing. Endereços que não abriram nenhum e-mail nos últimos 12 meses e que já apresentaram 3 ou mais soft bounces são automaticamente removidos. Endereços com hard bounces são removidos imediatamente.

4.  **Resposta e Remediação em Casos de Blacklisting**:
    *   **Ação**: Se o domínio ou IP for incluído em uma blacklist, identificar a causa raiz, corrigir o problema e solicitar a remoção da lista.
    *   **Exemplo Prático**: Caso o domínio `solucoesdigitais.com.br` seja listado no Spamhaus PBL, a equipe de TI e marketing da empresa analisa os logs de envio para identificar anomalias (ex: pico de envios, aumento de hard bounces), corrige a causa (ex: otimiza segmentação, remove IPs problemáticos) e preenche o formulário de delisting no site do Spamhaus, explicando as medidas corretivas.

5.  **Auditoria Periódica da Conformidade da Política**:
    *   **Ação**: Realizar auditorias internas ou externas para garantir que a política anti-spam está sendo seguida e que os processos são eficazes.
    *   **Exemplo Prático**: Anualmente, a "Soluções Digitais S.A." contrata uma consultoria de compliance para auditar seus processos de e-mail marketing, verificando a documentação de consentimento, a funcionalidade dos links de descadastro e a aderência às cláusulas da política. O relatório de auditoria serve como base para melhorias contínuas.

---

## Templates

### Modelo de Política Anti-Spam (Exemplo Fictício)

```
POLÍTICA ANTI-SPAM DA [Nome da Empresa]

Última atualização: 15 de janeiro de 2024

1.  **Compromisso Anti-Spam**
    A [Nome da Empresa], pessoa jurídica de direito privado, inscrita no CNPJ sob o nº [CNPJ da Empresa], com sede em [Endereço Completo da Empresa], compromete-se a combater ativamente o envio de SPAM e a proteger a privacidade dos dados de seus usuários, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD), o Regulamento Geral de Proteção de Dados da União Europeia (GDPR) quando aplicável, e o CAN-SPAM Act dos Estados Unidos, se relevante para o público-alvo.

2.  **Definições**
    *   **SPAM**: E-mails não solicitados, não desejados e enviados em massa.
    *   **Opt-in**: Processo pelo qual um usuário voluntariamente concede permissão para receber comunicações por e-mail.
    *   **Double Opt-in**: Processo de duas etapas, onde o usuário primeiro se inscreve e depois confirma sua inscrição através de um link enviado para seu e-mail, validando seu consentimento.

3.  **Coleta e Uso de Dados de E-mail**
    3.1. **Consentimento Explícito**: Coletamos endereços de e-mail EXCLUSIVAMENTE mediante consentimento explícito e verificável do usuário, utilizando o método de Double Opt-in.
    3.2. **Finalidade**: Os endereços de e-mail coletados são utilizados unicamente para as finalidades para as quais o consentimento foi dado (ex: newsletters, atualizações de produtos, promoções, informações relevantes sobre serviços).
    3.3. **Proibição de Listas Adquiridas**: É estritamente proibida a compra, aluguel ou uso de listas de e-mail de terceiros. Todas as nossas listas são construídas organicamente.

4.  **Conteúdo e Frequência dos E-mails**
    4.1. **Relevância**: O conteúdo dos e-mails enviados será sempre relevante e alinhado com o interesse manifestado pelo usuário no momento do consentimento.
    4.2. **Identificação Clara**: Todos os e-mails enviados pela [Nome da Empresa] incluirão:
        a) O nome e o endereço de e-mail do remetente de forma clara.
        b) Um assunto que reflita precisamente o conteúdo da mensagem.
        c) O endereço físico da sede da [Nome da Empresa].
    4.3. **Frequência**: A frequência de envio será razoável e alinhada com as expectativas do usuário, evitando sobrecarga.

5.  **Direito de Opt-out (Descadastramento)**
    5.1. **Link de Descadastramento**: Cada e-mail enviado pela [Nome da Empresa] conterá um link de descadastramento claro, visível e de fácil acesso no rodapé da mensagem.
    5.2. **Processamento Rápido**: Solicitações de descadastramento serão processadas imediatamente, e o endereço de e-mail será removido da lista de envio em no máximo 48 (quarenta e oito) horas após a solicitação.
    5.3. **Sem Requisito de Login**: O processo de descadastramento não exigirá login, fornecimento de informações adicionais ou qualquer tipo de barreira.

6.  **Denúncias de Abuso (SPAM)**
    6.1. **Canal de Denúncia**: Qualquer usuário que receba um e-mail da [Nome da Empresa] que considere SPAM pode reportá-lo diretamente para `abuse@[dominio da empresa.com.br]`.
    6.2. **Investigação**: Todas as denúncias serão investigadas minuciosamente em até 24 horas úteis, e medidas corretivas serão aplicadas se houver violação desta política.

7.  **Monitoramento e Conformidade**
    A [Nome da Empresa] monitora continuamente a reputação de seus IPs e domínios de envio e utiliza ferramentas de análise para garantir a conformidade com esta política. Auditorias internas e externas serão realizadas periodicamente.

8.  **Alterações a esta Política**
    Esta Política Anti-Spam pode ser atualizada periodicamente. Quaisquer alterações significativas serão comunicadas aos usuários através do nosso website ou por e-mail.

Ao utilizar nossos serviços e se inscrever para receber nossas comunicações, você concorda com os termos desta Política Anti-Spam.

[Nome da Empresa]
[Site da Empresa]
```

### Cláusula de Consentimento para Formulário Web

```html
<label for="consent-checkbox">
    <input type="checkbox" id="consent-checkbox" name="consent_to_privacy" required>
    Li e concordo com a <a href="/politica-de-privacidade" target="_blank">Política de Privacidade</a> e a <a href="/politica-anti-spam" target="_blank">Política Anti-Spam</a> da Empresa X.
</label>
<small>Você pode cancelar a inscrição a qualquer momento através do link no rodapé de nossos e-mails.</small>
```

---

## Checklist

- [x] Política anti-spam formalizada, publicada e de fácil acesso no site da empresa?
- [x] Processo de Double Opt-in implementado e funcionando para todas as novas inscrições de e-mail?
- [x] Logs de consentimento (data, hora, IP) armazenados para cada inscrição confirmada?
- [x] Link de descadastro (unsubscribe) claro e funcional em todos os e-mails enviados?
- [x] Endereço físico da empresa presente no rodapé de todos os e-mails marketing?
- [x] Endereço de e-mail `abuse@dominio.com.br` (ou similar) configurado, monitorado e respondido em tempo hábil?
- [x] Listas de e-mail revisadas e limpas regularmente (remoção de inativos, hard bounces, reclamações)?
- [x] Envio de e-mails restrito apenas para bases de dados com consentimento explícito e verificável?
- [x] Conteúdo dos e-mails relevante e alinhado ao consentimento original do usuário?
- [x] Monitoramento contínuo de blacklists e ferramentas de reputação de IP/domínio (ex: Sender Score, Google Postmaster)?
- [x] Autenticação de e-mail (SPF, DKIM, DMARC) configurada corretamente para o domínio de envio?
- [x] Equipe de marketing e vendas treinada sobre as diretrizes da política anti-spam e LGPD/GDPR?

---

## Métricas de Referência

| Métrica                      | Benchmark (Indústria) | Meta (Empresa) |
|------------------------------|-----------------------|----------------|
| Taxa de Abertura             | >15-20%               | >25%           |
| Taxa de Cliques (CTR)        | >1.5-2%               | >3%            |
| Taxa de Descadrastro         | <0.5%                 | <0.2%          |
| Taxa de Reclamação de SPAM   | <0.1%                 | <0.05%         |
| Taxa de Hard Bounces         | <1%                   | <0.5%          |
| Sender Score (de 0 a 100)    | >90                   | >95            |

---

## Erros Comuns

1.  **Comprar ou alugar listas de e-mail**: Este é um dos erros mais graves e diretos para ser classificado como spammer. Listas compradas geralmente contêm endereços desatualizados, spam traps e pessoas que não deram consentimento, resultando em altas taxas de reclamação e blacklisting.
    *   **Como evitar**: Nunca adquira listas. Construa sua base de contatos organicamente através de formulários de opt-in em seu site, landing pages e eventos, sempre com consentimento explícito (Double Opt-in é o ideal).

2.  **Não implementar o Double Opt-in**: Embora o Opt-in simples seja legal em algumas jurisdições, o Double Opt-in adiciona uma camada de verificação, garantindo que o e-mail é válido e que o proprietário realmente deseja receber suas comunicações. A falta pode levar a inscrições falsas, spam traps e maior volume de reclamações.
    *   **Como evitar**: Configure sua plataforma de e-mail marketing para exigir a confirmação por e-mail após a inscrição inicial. Registre e armazene a data, hora e IP de ambas as etapas do consentimento.

3.  **Ocultar ou dificultar o processo de descadastramento**: Legislações como CAN-SPAM, LGPD e GDPR exigem que o descadastramento seja fácil e rápido. Ocultar o link, exigir login ou fazer várias perguntas antes de descadastrar frustra os usuários e os incentiva a marcar seu e-mail como spam.
    *   **Como evitar**: Garanta que cada e-mail marketing contenha um link de "Cancelar inscrição" visível no rodapé. O processo deve ser de um clique, sem requerer informações adicionais, e deve remover o contato da lista em no máximo 48 horas.

4.  **Não monitorar a reputação do remetente**: A reputação do IP e do domínio de envio é crucial para a entregabilidade. Ignorar métricas como Sender Score, taxas de abertura, cliques, bounces e reclamações pode levar a uma queda drástica na entregabilidade de seus e-mails.
    *   **Como evitar**: Utilize ferramentas como Sender Score, Google Postmaster Tools, MXToolbox e os relatórios de sua própria plataforma de e-mail marketing. Monitore essas métricas regularmente e investigue qualquer anomalia para identificar e corrigir problemas antes que se tornem graves.

---

## Dicas Avançadas

1.  **Segmentação Ultra-Fina e Personalização Contextual**: Em vez de apenas segmentar por dados demográficos básicos, utilize dados comportamentais (histórico de compras, páginas visitadas, interações anteriores com e-mails) para criar segmentos minúsculos e enviar conteúdo hiper-relevante.
    *   **Exemplo Prático**: Para um e-commerce de eletrônicos, em vez de "Clientes que compraram TV", crie "Clientes que visualizaram TVs OLED nos últimos 30 dias mas não compraram" e envie um e-mail com reviews de TVs OLED e um cupom de desconto específico, aumentando a relevância e diminuindo a chance de marcação como spam.

2.  **Implementação Robusta de Autenticação de E-mail (SPF, DKIM, DMARC)**: Ir além da configuração básica. O DMARC, em particular, quando configurado com uma política de `p=reject`, protege seu domínio contra spoofing (falsificação de remetente), essencial para manter a credibilidade e evitar que spammers usem seu domínio.
    *   **Exemplo Prático**: No seu DNS, adicione o registro TXT para DMARC: `_dmarc.seudominio.com.br TXT "v=DMARC1; p=reject; rua=mailto:dmarc_reports@seudominio.com.br; ruf=mailto:dmarc_forensics@seudominio.com.br; fo=1;"`. Isso instrui os servidores de e-mail a rejeitar mensagens que falhem na autenticação e se apresentem como sendo do seu domínio.

3.  **Gestão do Ciclo de Vida do Consentimento e Reengajamento**: O consentimento não é estático. Implemente um fluxo de e-mails de reengajamento para contatos inativos antes de removê-los completamente da sua lista. Isso mantém sua lista limpa e engajada.
    *   **Exemplo Prático**: Para usuários que não abrem seus e-mails há 6 meses, envie uma série de 2-3 e-mails com o assunto "Sentimos sua falta!", "Ainda quer receber nossas novidades?" ou "Confirme seu interesse". Se não houver interação após esta série, remova-os da lista de marketing ativa para preservar sua reputação de remetente.

4.  **Integração com Feedback Loops (FBLs) dos ISPs**: Cadastre seu domínio e IPs de envio nos programas de Feedback Loop oferecidos pelos principais Provedores de Serviços de Internet (ISPs) como Outlook/Hotmail, Gmail, Yahoo, AOL, etc.
    *   **Exemplo Prático**: Após cadastrar seu domínio no FBL do Outlook (Junk Mail Reporting Program), você receberá notificações em tempo real (para um endereço específico, ex: `fbl_reports@seudominio.com.br`) sempre que um usuário do Outlook marcar um de seus e-mails como spam. Isso permite remover o contato imediatamente de sua lista e investigar a causa, agindo proativamente.

5.  **Testes A/B de Linhas de Assunto e Pré-cabeçalhos Focados em Entregabilidade**: Não apenas para taxa de abertura, mas também para evitar filtros de spam. Teste diferentes abordagens de linha de assunto e texto de pré-cabeçalho para ver qual delas tem menor taxa de reclamação e maior engajamento.
    *   **Exemplo Prático**: Teste "Desconto Exclusivo Só Hoje!" vs. "Sua Oferta Especial Expira em 24h" para ver qual gera menos marcações de spam e mais aberturas. O uso de palavras-chave como "grátis", "promoção", "urgente" em excesso pode acionar filtros. Monitore as métricas pós-envio para otimizar continuamente.