Hoje é o dia em que a Delete Act da Califórnia deixa de ser um prazo de conformidade no calendário e passa a ser uma realidade de aplicação da lei. A partir de 1º de agosto de 2026, cada um dos mais de 600 corretores de dados registrados na Agência de Proteção de Privacidade da Califórnia precisa acessar a plataforma estadual de Solicitação de Exclusão e Opt-Out, conhecida como DROP, pelo menos uma vez a cada 45 dias, recuperar quaisquer solicitações de exclusão pendentes de consumidores e apagar as informações pessoais associadas a elas. A plataforma entrou no ar em 1º de janeiro com aproximadamente 260 mil solicitações já acumuladas e aguardando processamento. Corretores que perderem um ciclo enfrentam multas de $200 por solicitação de exclusão por dia, uma estrutura de penalidades que rapidamente se transforma em valores altos quando um único corretor tem dezenas de milhares de solicitações não processadas de uma só vez.
O Que o DROP Realmente Obriga os Corretores a Excluir
O DROP permite que um residente da Califórnia registre uma única solicitação que se distribui simultaneamente para todos os corretores registrados, substituindo o que antes era um processo de contatar cada empresa individualmente. A obrigação de exclusão é mais ampla do que a maioria imagina. Ela não cobre apenas o registro de contato bruto. Ela alcança também as inferências construídas em cima dele, as etiquetas geradas algoritmicamente que rotulam silenciosamente alguém como financeiramente vulnerável, provavelmente grávida, com determinada orientação política, ou com alguma condição de saúde específica. Essas inferências costumam ser o verdadeiro produto que um corretor de dados vende, e a partir de hoje elas estão plenamente sujeitas à exclusão junto com o nome, o endereço de e-mail e o telefone subjacentes.
Por Que Isso É uma História de Email Marketing, Não Só de Privacidade
Corretores de dados são a infraestrutura por trás de boa parte das listas de e-mail adquiridas, complementadas e de prospecção fria que equipes de marketing ainda compram ou licenciam. Quando um corretor processa uma leva de solicitações de exclusão, os endereços dessas listas não apenas passam a estar em conformidade com a privacidade. Eles deixam de existir, silenciosamente, do lado do corretor, enquanto em algum lugar uma plataforma de marketing ainda os mantém carregados em um segmento de campanha. Ninguém envia um aviso ao profissional de marketing cuja lista acabou de perder uma parte de seus registros em um ciclo de exclusão que ele nunca viu acontecer.
O resultado prático nas próximas semanas é uma degradação lenta, porém real, da qualidade das listas para qualquer programa que ainda dependa de contatos vindos de corretores de dados. Endereços que já eram marginais, comprados em vez de opt-in voluntário, extraídos em vez de confirmados, são exatamente os que têm maior probabilidade de estar nas listas que os corretores agora são obrigados a depurar. Continuar enviando e-mails para eles não só desperdiça volume de envio. Isso prejudica ativamente a reputação do remetente.
A Conta da Entregabilidade Chega Rápido
Gmail, Yahoo e Microsoft aplicam limites rígidos sobre taxas de reclamação de spam para remetentes em massa, com 0,3% tratado como a linha a partir da qual passar na autenticação já não protege mais um domínio remetente da filtragem ou da rejeição direta. E-mails enviados para uma lista construída em boa parte com dados de corretores tendem a ter desempenho ruim exatamente nas métricas que os provedores de caixa de entrada mais observam: baixo engajamento, taxas de reclamação elevadas e uma proporção crescente de endereços que rejeitam ou ficaram inativos. Uma lista silenciosamente reduzida por um ciclo de exclusão regulatório não se torna mais segura de enviar. Ela se torna um grupo menor dos mesmos endereços de baixo engajamento, com o mesmo risco de reputação concentrado em menos envios.
A Autenticação Nunca Foi a Solução para um Problema de Permissão
Vale a pena ser preciso sobre o que SPF, DKIM e DMARC realmente protegem, porque esta não é uma dessas situações. A autenticação prova que uma mensagem realmente veio do domínio que ela afirma representar. Ela não diz nada sobre se o destinatário algum dia concordou em recebê-la. Um registro DMARC perfeitamente alinhado com uma política de reject não vai impedir que um provedor de caixa de entrada penalize um domínio que continua enviando e-mails para endereços obtidos por meio de um corretor de dados, porque o sinal que faz um remetente ser limitado ou bloqueado é o comportamento de engajamento e reclamações, não uma falha de autenticação. Autenticação e permissão resolvem problemas diferentes, e a onda de aplicação da Delete Act é, no fundo, um problema de permissão disfarçado de lei de privacidade.
O Que Isso Significa para o Seu Programa
Audite de onde cada segmento na sua plataforma de envio realmente veio. Listas construídas com dados complementados, comprados ou licenciados de corretores são as mais expostas a uma atrição silenciosa enquanto o processamento do DROP avança, e merecem um exame mais rigoroso independentemente da regulamentação.
Trate um aumento repentino de rejeições definitivas ou respostas de usuário desconhecido como um sinal, não como ruído. Um grupo de rejeições aparecendo em um segmento de lista específico nas semanas após 1º de agosto é um bom primeiro lugar para verificar registros vindos de corretores que acabaram de ser excluídos na origem.
Priorize a aquisição própria com opt-in confirmado em vez de listas vindas de corretores de dados daqui para frente. Endereços coletados diretamente, com um registro claro de consentimento, não estão sujeitos a esse tipo de atrição invisível e apresentam desempenho consistentemente melhor diante dos limites de engajamento que os provedores de caixa de entrada já aplicam.
Mantenha sua própria autenticação em plena força de qualquer forma. Ela não vai resolver um problema de permissão, mas continua sendo a base que protege uma lista legitimamente construída de ser prejudicada por qualquer um que falsifique o domínio ao seu redor.
A Conclusão
A Delete Act foi escrita como uma lei de privacidade, e o prazo de aplicação de hoje está sendo tratado como uma história de privacidade. Para quem administra um programa de e-mail, também é um evento de qualidade de dados com um relógio correndo. Listas que dependem de corretores de dados estão prestes a ficar silenciosamente menores e, nos segmentos que restarem, não mais engajadas do que estavam antes. A resposta não é um ajuste técnico. É a mesma disciplina que uma boa entregabilidade sempre exigiu: construir listas sobre consentimento real e deixar a autenticação fazer o trabalho para o qual ela realmente foi projetada.
A Excello Mail oferece visibilidade contínua sobre a saúde da sua autenticação DMARC e sobre cada fonte que envia e-mails em nome do seu domínio, para que a reputação construída sobre uma lista genuinamente opt-in permaneça protegida. Cadastre-se gratuitamente na Excello Mail e mantenha sua identidade de envio tão limpa quanto a lista por trás dela.