Como funciona o double opt-in?
O double opt-in tem duas etapas. Primeiro, a pessoa informa o endereço em um formulário. Depois, a plataforma envia a esse endereço um link de confirmação único, e o contato fica sem receber e-mails — pendente — até clicar nele. Só o clique o torna confirmado. Um único clique faz três coisas ao mesmo tempo: prova que o endereço existe, prova que a pessoa controla a caixa de entrada e registra a data e a hora de uma ação deliberada que você pode guardar como parte do registro de consentimento. Os endereços que nunca confirmam são descartados sem alarde.
Single opt-in vs. double opt-in: qual é a troca?
O single opt-in libera o endereço para receber e-mails no momento em que o formulário é enviado — uma etapa, o máximo de cadastros, sem espera. O custo é que tudo o que for digitado vai para a sua lista: erros de digitação, endereços descartáveis, bots preenchendo formulários e pessoas que digitam errado o endereço de outra pessoa. O double opt-in filtra tudo isso antes da primeira mensagem de verdade, ao preço dos contatos que se cadastram mas nunca clicam na confirmação. Menos nomes, mas nomes reais — o que mantém baixos os bounces e as reclamações de spam e curta a sua lista de supressão.
O GDPR exige double opt-in?
Não — nenhuma cláusula do GDPR menciona o double opt-in, e o single opt-in pode ser lícito se o consentimento for livre, específico e informado. O que o GDPR exige é que você consiga demonstrar o consentimento (artigo 7). O double opt-in é simplesmente a forma mais limpa de produzir essa prova: o clique de confirmação vincula o consentimento a um endereço que a pessoa comprovadamente controla. Vários reguladores da UE, entre eles as autoridades alemãs de proteção de dados e, na prática, a CNIL, o tratam como boa prática exatamente por isso. A configuração prática está em GDPR e auto-hospedagem; este verbete só define o termo.
Por que isso importa para uma equipe de duas pessoas
Um remetente pequeno não tem margem de reputação. Um lote de endereços falsos ou digitados errado vira hard bounces e reclamações de spam já na sua primeira campanha, e os provedores de caixa de entrada punem isso rápido — quanto menor a lista, mais cada endereço ruim mexe nas suas taxas. O double opt-in mantém esses endereços fora da lista antes que eles custem alguma coisa, e por isso é uma das proteções mais baratas da entregabilidade de e-mail para startups. O próprio e-mail de confirmação é transacional, então é enviado esteja a pessoa em alguma lista de marketing ou não.