# Anti Spam Policy > Anti Spam Policy — Skill especializada para anti spam policy - Skill: `kursku/anti-spam-policy` (Agent Skill) - Install (CLI): `npx skillmds@latest add kursku/anti-spam-policy` - Raw SKILL.md: https://api.skillmd.com/api/skills/kursku/anti-spam-policy/raw - Safety review: pending (external: skill-scanner PASS, skillspector PASS) - Works with: Claude Code, Claude.ai, OpenAI Codex - Category: Coding & Dev Tools - License: MIT - Author: kursku (https://skillmd.com/u/kursku) - Updated: 2026-09-08 - Page: https://skillmd.com/skills/kursku/anti-spam-policy --- # Anti Spam Policy Esta skill capacita o Claude a elaborar, revisar e auditar políticas anti-spam rigorosas, garantindo conformidade legal e protegendo a reputação digital de empresas. --- ## Keywords E-mail marketing, CAN-SPAM, LGPD, GDPR, Opt-in, Double Opt-in, SPAM, Consentimento, Denúncia de Abuso, Blacklists, Sender Score, Conformidade Digital, Marketing de Permissão, Descadastramento. --- ## Quick Start 1. **Analisar Legislação Vigente**: Consultar as leis de proteção de dados e e-mail marketing aplicáveis ao público-alvo (ex: LGPD para Brasil, GDPR para UE, CAN-SPAM para EUA). 2. **Verificar Métodos de Coleta de Consentimento**: Assegurar que todos os formulários de inscrição para e-mails utilizem o mecanismo de Double Opt-in, registrando data, hora e IP da confirmação. 3. **Elaborar Esboço de Política Interna**: Rascunhar as cláusulas fundamentais da política anti-spam, incluindo compromisso, definições, regras de conteúdo e processo de opt-out. 4. **Implementar Mecanismos de Descadastramento**: Garantir que cada e-mail enviado contenha um link claro e funcional para o descadastramento imediato, processado em no máximo 48 horas. 5. **Configurar Monitoramento de Reputação**: Estabelecer ferramentas para acompanhar a reputação do domínio e IP do remetente (ex: Sender Score, Google Postmaster Tools) para identificar problemas proativamente. --- ## Core Workflows ### Workflow 1: Criação e Implementação de uma Política Anti-Spam Robusta Este workflow detalha a construção e aplicação de uma política anti-spam abrangente, focando na conformidade legal e nas melhores práticas para um envio de e-mails ético e eficaz. 1. **Levantamento de Requisitos Legais e Setoriais**: * **Ação**: Identificar as leis específicas que regem a comunicação por e-mail para o público da empresa "Soluções Digitais S.A.", como a Lei Geral de Proteção de Dados (LGPD) no Brasil e, se houver alcance global, o GDPR na Europa e o CAN-SPAM Act nos EUA. * **Exemplo Prático**: Para a LGPD, focar no Art. 7º, que exige consentimento explícito para o tratamento de dados pessoais, e no Art. 18, que garante o direito de revogação do consentimento. Para o CAN-SPAM, garantir um endereço físico e um mecanismo de descadastro claro em cada e-mail. 2. **Definição de Métodos de Coleta de Consentimento**: * **Ação**: Estabelecer que a única forma de inclusão em listas de e-mail é o Double Opt-in. Isso requer uma primeira inscrição e uma confirmação via e-mail. * **Exemplo Prático**: No formulário de "Assine nossa Newsletter" no site da "Soluções Digitais S.A.", o usuário preenche o e-mail, marca uma caixa "Li e concordo com a Política de Privacidade e Anti-Spam", e ao submeter, recebe um e-mail com um link para confirmar a inscrição. A plataforma de e-mail marketing (ex: Mailchimp) registra o IP, data e hora de ambas as ações. 3. **Redação das Cláusulas Essenciais da Política**: * **Ação**: Desenvolver o texto da política anti-spam, cobrindo pontos cruciais como o compromisso da empresa contra o spam, definições claras, métodos de coleta de dados, regras para conteúdo de e-mail, processo de opt-out e como reportar abusos. * **Exemplo Prático**: Incluir uma cláusula como "A Soluções Digitais S.A. compromete-se a não enviar mensagens de e-mail não solicitadas (SPAM) a quaisquer destinatários. Todos os nossos e-mails são enviados apenas para usuários que optaram explicitamente por recebê-los através do processo de Double Opt-in em nosso site." 4. **Integração com Plataformas de E-mail Marketing**: * **Ação**: Configurar as ferramentas de e-mail marketing (ex: RD Station, ActiveCampaign) para que sigam rigorosamente a política, incluindo o Double Opt-in, a inclusão automática do link de descadastro e a manutenção de logs de consentimento. * **Exemplo Prático**: No RD Station, criar um fluxo de automação que, após a submissão do formulário, envia automaticamente o e-mail de confirmação e só adiciona o lead à lista de marketing após o clique no link de verificação. 5. **Treinamento da Equipe e Publicação**: * **Ação**: Capacitar todas as equipes envolvidas com marketing e vendas sobre a política anti-spam e publicá-la em local de fácil acesso no site da empresa. * **Exemplo Prático**: Realizar um workshop mensal para a equipe de marketing da "Soluções Digitais S.A." sobre as diretrizes de envio de e-mail, enfatizando a importância de nunca usar listas compradas e de sempre verificar a permissão antes de enviar qualquer comunicação. A política é disponibilizada no rodapé do site `www.solucoesdigitais.com.br/politica-anti-spam`. ### Workflow 2: Gerenciamento Proativo e Reativo de Incidentes de SPAM Este workflow descreve as ações contínuas para monitorar, prevenir e responder a problemas relacionados a spam, protegendo a reputação e a entregabilidade dos e-mails. 1. **Monitoramento Proativo da Reputação do Remetente**: * **Ação**: Utilizar ferramentas de monitoramento de reputação de IP e domínio para identificar qualquer sinal de alerta, como aumento de reclamações ou inclusão em blacklists. * **Exemplo Prático**: Diariamente, a "Soluções Digitais S.A." consulta o Sender Score (senderscore.org) e o MXToolbox (mxtoolbox.com/blacklists.aspx) para verificar se o IP de envio (ex: 192.168.1.100) ou o domínio (`solucoesdigitais.com.br`) foram listados em algum banco de dados de spam. Um score abaixo de 80 dispara um alerta. 2. **Processo de Tratamento de Denúncias de Abuso**: * **Ação**: Estabelecer um canal claro e rápido para que os usuários possam reportar e-mails indesejados e definir um protocolo para investigação e resolução dessas denúncias. * **Exemplo Prático**: A "Soluções Digitais S.A." mantém um endereço de e-mail `abuse@solucoesdigitais.com.br` ativo e monitorado 24/7. Ao receber uma denúncia, a equipe de compliance investiga a origem do e-mail (se o remetente está na base, se houve consentimento) e responde ao denunciante em até 24 horas, explicando as medidas tomadas, como a remoção imediata do endereço da lista, se aplicável. 3. **Análise e Limpeza Periódica de Listas de E-mail**: * **Ação**: Regularmente, remover da base de e-mails endereços inativos, com hard bounces (e-mails inexistentes) ou que geraram múltiplas reclamações de spam. * **Exemplo Prático**: A cada trimestre, a "Soluções Digitais S.A." executa uma rotina de limpeza em sua plataforma de e-mail marketing. Endereços que não abriram nenhum e-mail nos últimos 12 meses e que já apresentaram 3 ou mais soft bounces são automaticamente removidos. Endereços com hard bounces são removidos imediatamente. 4. **Resposta e Remediação em Casos de Blacklisting**: * **Ação**: Se o domínio ou IP for incluído em uma blacklist, identificar a causa raiz, corrigir o problema e solicitar a remoção da lista. * **Exemplo Prático**: Caso o domínio `solucoesdigitais.com.br` seja listado no Spamhaus PBL, a equipe de TI e marketing da empresa analisa os logs de envio para identificar anomalias (ex: pico de envios, aumento de hard bounces), corrige a causa (ex: otimiza segmentação, remove IPs problemáticos) e preenche o formulário de delisting no site do Spamhaus, explicando as medidas corretivas. 5. **Auditoria Periódica da Conformidade da Política**: * **Ação**: Realizar auditorias internas ou externas para garantir que a política anti-spam está sendo seguida e que os processos são eficazes. * **Exemplo Prático**: Anualmente, a "Soluções Digitais S.A." contrata uma consultoria de compliance para auditar seus processos de e-mail marketing, verificando a documentação de consentimento, a funcionalidade dos links de descadastro e a aderência às cláusulas da política. O relatório de auditoria serve como base para melhorias contínuas. --- ## Templates ### Modelo de Política Anti-Spam (Exemplo Fictício) ``` POLÍTICA ANTI-SPAM DA [Nome da Empresa] Última atualização: 15 de janeiro de 2024 1. **Compromisso Anti-Spam** A [Nome da Empresa], pessoa jurídica de direito privado, inscrita no CNPJ sob o nº [CNPJ da Empresa], com sede em [Endereço Completo da Empresa], compromete-se a combater ativamente o envio de SPAM e a proteger a privacidade dos dados de seus usuários, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD), o Regulamento Geral de Proteção de Dados da União Europeia (GDPR) quando aplicável, e o CAN-SPAM Act dos Estados Unidos, se relevante para o público-alvo. 2. **Definições** * **SPAM**: E-mails não solicitados, não desejados e enviados em massa. * **Opt-in**: Processo pelo qual um usuário voluntariamente concede permissão para receber comunicações por e-mail. * **Double Opt-in**: Processo de duas etapas, onde o usuário primeiro se inscreve e depois confirma sua inscrição através de um link enviado para seu e-mail, validando seu consentimento. 3. **Coleta e Uso de Dados de E-mail** 3.1. **Consentimento Explícito**: Coletamos endereços de e-mail EXCLUSIVAMENTE mediante consentimento explícito e verificável do usuário, utilizando o método de Double Opt-in. 3.2. **Finalidade**: Os endereços de e-mail coletados são utilizados unicamente para as finalidades para as quais o consentimento foi dado (ex: newsletters, atualizações de produtos, promoções, informações relevantes sobre serviços). 3.3. **Proibição de Listas Adquiridas**: É estritamente proibida a compra, aluguel ou uso de listas de e-mail de terceiros. Todas as nossas listas são construídas organicamente. 4. **Conteúdo e Frequência dos E-mails** 4.1. **Relevância**: O conteúdo dos e-mails enviados será sempre relevante e alinhado com o interesse manifestado pelo usuário no momento do consentimento. 4.2. **Identificação Clara**: Todos os e-mails enviados pela [Nome da Empresa] incluirão: a) O nome e o endereço de e-mail do remetente de forma clara. b) Um assunto que reflita precisamente o conteúdo da mensagem. c) O endereço físico da sede da [Nome da Empresa]. 4.3. **Frequência**: A frequência de envio será razoável e alinhada com as expectativas do usuário, evitando sobrecarga. 5. **Direito de Opt-out (Descadastramento)** 5.1. **Link de Descadastramento**: Cada e-mail enviado pela [Nome da Empresa] conterá um link de descadastramento claro, visível e de fácil acesso no rodapé da mensagem. 5.2. **Processamento Rápido**: Solicitações de descadastramento serão processadas imediatamente, e o endereço de e-mail será removido da lista de envio em no máximo 48 (quarenta e oito) horas após a solicitação. 5.3. **Sem Requisito de Login**: O processo de descadastramento não exigirá login, fornecimento de informações adicionais ou qualquer tipo de barreira. 6. **Denúncias de Abuso (SPAM)** 6.1. **Canal de Denúncia**: Qualquer usuário que receba um e-mail da [Nome da Empresa] que considere SPAM pode reportá-lo diretamente para `abuse@[dominio da empresa.com.br]`. 6.2. **Investigação**: Todas as denúncias serão investigadas minuciosamente em até 24 horas úteis, e medidas corretivas serão aplicadas se houver violação desta política. 7. **Monitoramento e Conformidade** A [Nome da Empresa] monitora continuamente a reputação de seus IPs e domínios de envio e utiliza ferramentas de análise para garantir a conformidade com esta política. Auditorias internas e externas serão realizadas periodicamente. 8. **Alterações a esta Política** Esta Política Anti-Spam pode ser atualizada periodicamente. Quaisquer alterações significativas serão comunicadas aos usuários através do nosso website ou por e-mail. Ao utilizar nossos serviços e se inscrever para receber nossas comunicações, você concorda com os termos desta Política Anti-Spam. [Nome da Empresa] [Site da Empresa] ``` ### Cláusula de Consentimento para Formulário Web ```html Você pode cancelar a inscrição a qualquer momento através do link no rodapé de nossos e-mails. ``` --- ## Checklist - [x] Política anti-spam formalizada, publicada e de fácil acesso no site da empresa? - [x] Processo de Double Opt-in implementado e funcionando para todas as novas inscrições de e-mail? - [x] Logs de consentimento (data, hora, IP) armazenados para cada inscrição confirmada? - [x] Link de descadastro (unsubscribe) claro e funcional em todos os e-mails enviados? - [x] Endereço físico da empresa presente no rodapé de todos os e-mails marketing? - [x] Endereço de e-mail `abuse@dominio.com.br` (ou similar) configurado, monitorado e respondido em tempo hábil? - [x] Listas de e-mail revisadas e limpas regularmente (remoção de inativos, hard bounces, reclamações)? - [x] Envio de e-mails restrito apenas para bases de dados com consentimento explícito e verificável? - [x] Conteúdo dos e-mails relevante e alinhado ao consentimento original do usuário? - [x] Monitoramento contínuo de blacklists e ferramentas de reputação de IP/domínio (ex: Sender Score, Google Postmaster)? - [x] Autenticação de e-mail (SPF, DKIM, DMARC) configurada corretamente para o domínio de envio? - [x] Equipe de marketing e vendas treinada sobre as diretrizes da política anti-spam e LGPD/GDPR? --- ## Métricas de Referência | Métrica | Benchmark (Indústria) | Meta (Empresa) | |------------------------------|-----------------------|----------------| | Taxa de Abertura | >15-20% | >25% | | Taxa de Cliques (CTR) | >1.5-2% | >3% | | Taxa de Descadrastro | <0.5% | <0.2% | | Taxa de Reclamação de SPAM | <0.1% | <0.05% | | Taxa de Hard Bounces | <1% | <0.5% | | Sender Score (de 0 a 100) | >90 | >95 | --- ## Erros Comuns 1. **Comprar ou alugar listas de e-mail**: Este é um dos erros mais graves e diretos para ser classificado como spammer. Listas compradas geralmente contêm endereços desatualizados, spam traps e pessoas que não deram consentimento, resultando em altas taxas de reclamação e blacklisting. * **Como evitar**: Nunca adquira listas. Construa sua base de contatos organicamente através de formulários de opt-in em seu site, landing pages e eventos, sempre com consentimento explícito (Double Opt-in é o ideal). 2. **Não implementar o Double Opt-in**: Embora o Opt-in simples seja legal em algumas jurisdições, o Double Opt-in adiciona uma camada de verificação, garantindo que o e-mail é válido e que o proprietário realmente deseja receber suas comunicações. A falta pode levar a inscrições falsas, spam traps e maior volume de reclamações. * **Como evitar**: Configure sua plataforma de e-mail marketing para exigir a confirmação por e-mail após a inscrição inicial. Registre e armazene a data, hora e IP de ambas as etapas do consentimento. 3. **Ocultar ou dificultar o processo de descadastramento**: Legislações como CAN-SPAM, LGPD e GDPR exigem que o descadastramento seja fácil e rápido. Ocultar o link, exigir login ou fazer várias perguntas antes de descadastrar frustra os usuários e os incentiva a marcar seu e-mail como spam. * **Como evitar**: Garanta que cada e-mail marketing contenha um link de "Cancelar inscrição" visível no rodapé. O processo deve ser de um clique, sem requerer informações adicionais, e deve remover o contato da lista em no máximo 48 horas. 4. **Não monitorar a reputação do remetente**: A reputação do IP e do domínio de envio é crucial para a entregabilidade. Ignorar métricas como Sender Score, taxas de abertura, cliques, bounces e reclamações pode levar a uma queda drástica na entregabilidade de seus e-mails. * **Como evitar**: Utilize ferramentas como Sender Score, Google Postmaster Tools, MXToolbox e os relatórios de sua própria plataforma de e-mail marketing. Monitore essas métricas regularmente e investigue qualquer anomalia para identificar e corrigir problemas antes que se tornem graves. --- ## Dicas Avançadas 1. **Segmentação Ultra-Fina e Personalização Contextual**: Em vez de apenas segmentar por dados demográficos básicos, utilize dados comportamentais (histórico de compras, páginas visitadas, interações anteriores com e-mails) para criar segmentos minúsculos e enviar conteúdo hiper-relevante. * **Exemplo Prático**: Para um e-commerce de eletrônicos, em vez de "Clientes que compraram TV", crie "Clientes que visualizaram TVs OLED nos últimos 30 dias mas não compraram" e envie um e-mail com reviews de TVs OLED e um cupom de desconto específico, aumentando a relevância e diminuindo a chance de marcação como spam. 2. **Implementação Robusta de Autenticação de E-mail (SPF, DKIM, DMARC)**: Ir além da configuração básica. O DMARC, em particular, quando configurado com uma política de `p=reject`, protege seu domínio contra spoofing (falsificação de remetente), essencial para manter a credibilidade e evitar que spammers usem seu domínio. * **Exemplo Prático**: No seu DNS, adicione o registro TXT para DMARC: `_dmarc.seudominio.com.br TXT "v=DMARC1; p=reject; rua=mailto:dmarc_reports@seudominio.com.br; ruf=mailto:dmarc_forensics@seudominio.com.br; fo=1;"`. Isso instrui os servidores de e-mail a rejeitar mensagens que falhem na autenticação e se apresentem como sendo do seu domínio. 3. **Gestão do Ciclo de Vida do Consentimento e Reengajamento**: O consentimento não é estático. Implemente um fluxo de e-mails de reengajamento para contatos inativos antes de removê-los completamente da sua lista. Isso mantém sua lista limpa e engajada. * **Exemplo Prático**: Para usuários que não abrem seus e-mails há 6 meses, envie uma série de 2-3 e-mails com o assunto "Sentimos sua falta!", "Ainda quer receber nossas novidades?" ou "Confirme seu interesse". Se não houver interação após esta série, remova-os da lista de marketing ativa para preservar sua reputação de remetente. 4. **Integração com Feedback Loops (FBLs) dos ISPs**: Cadastre seu domínio e IPs de envio nos programas de Feedback Loop oferecidos pelos principais Provedores de Serviços de Internet (ISPs) como Outlook/Hotmail, Gmail, Yahoo, AOL, etc. * **Exemplo Prático**: Após cadastrar seu domínio no FBL do Outlook (Junk Mail Reporting Program), você receberá notificações em tempo real (para um endereço específico, ex: `fbl_reports@seudominio.com.br`) sempre que um usuário do Outlook marcar um de seus e-mails como spam. Isso permite remover o contato imediatamente de sua lista e investigar a causa, agindo proativamente. 5. **Testes A/B de Linhas de Assunto e Pré-cabeçalhos Focados em Entregabilidade**: Não apenas para taxa de abertura, mas também para evitar filtros de spam. Teste diferentes abordagens de linha de assunto e texto de pré-cabeçalho para ver qual delas tem menor taxa de reclamação e maior engajamento. * **Exemplo Prático**: Teste "Desconto Exclusivo Só Hoje!" vs. "Sua Oferta Especial Expira em 24h" para ver qual gera menos marcações de spam e mais aberturas. O uso de palavras-chave como "grátis", "promoção", "urgente" em excesso pode acionar filtros. Monitore as métricas pós-envio para otimizar continuamente.