Um dos regimes antispam mais rigorosos do mundo
O e-mail comercial dirigido a destinatários no Canadá é regido pela legislação antispam canadense, comumente chamada de CASL (S.C. 2010, c. 23), cujas principais disposições entraram em vigor em 1 de julho de 2014. A regra central é curta: você não pode enviar uma mensagem eletrônica comercial a um endereço eletrônico a menos que o destinatário tenha consentido e a mensagem atenda aos requisitos de conteúdo exigidos.
A CASL (lei canadense antispam) importa mesmo se a sua empresa não for canadense. Mensagens recebidas no Canadá precisam estar em conformidade, e a lei em geral alcança qualquer mensagem comercial enviada por meio de um sistema informático localizado no Canadá. Se a sua lista contém assinantes canadenses, a CASL se aplica a você.
Consentimento expresso e consentimento implícito não são a mesma coisa
A CASL reconhece dois tipos de consentimento, e a diferença é onde a maioria dos remetentes se complica. O consentimento expresso é um opt-in que o destinatário dá ativamente — e, ao contrário de um mito difundido, ele não expira. Vale até que a pessoa o retire.
O consentimento implícito é mais estreito e esse sim expira. Ele decorre principalmente de uma relação comercial existente, de uma relação não comercial existente ou de um endereço comercial publicado de forma ostensiva. Os prazos são específicos: dois anos a partir de uma compra, locação, contrato ou transação equivalente, e seis meses a partir de uma consulta ou candidatura. Quando o prazo termina, termina também o seu direito de escrever para aquela pessoa.
A publicação ostensiva é ainda mais estreita. Um endereço só se qualifica se a própria pessoa o publicou, não o acompanhou de uma declaração recusando mensagens não solicitadas, e a sua mensagem é relevante para o cargo ou as funções dela. Estar visível publicamente não é a mesma coisa que estar publicado de forma ostensiva, e coletar endereços automaticamente não cria consentimento.
O que toda mensagem precisa conter
Três exigências se aplicam a cada mensagem eletrônica comercial. Ela precisa identificar você como remetente — e, quando você envia em nome de outra pessoa, identificá-la também. Precisa incluir um endereço postal mais pelo menos um entre telefone, endereço de e-mail ou endereço de site, e esses dados de contato precisam continuar válidos por pelo menos 60 dias após o envio. E precisa trazer um mecanismo de cancelamento de inscrição que não custe nada ao destinatário, seja fácil de usar e seja atendido em no máximo 10 dias úteis depois de acionado.
Repare no detalhe que costuma derrubar as pessoas: o prazo é de dez dias úteis, e a lei também exige que o pedido seja atendido "sem demora" — ou seja, dez dias é um limite máximo, não uma folga. O endereço postal é obrigatório; um formulário no site, sozinho, não cumpre a regra.
Penalidades e quem fiscaliza
Descumprir a CASL expõe o remetente a penalidades administrativas de até 1 milhão de dólares canadenses por violação para uma pessoa física e até 10 milhões para uma empresa. Diretores e administradores podem responder pessoalmente quando autorizaram ou consentiram com a violação, e empregadores respondem por empregados que atuam no exercício do trabalho. Existe uma defesa de diligência devida.
Três órgãos dividem a fiscalização. O CRTC cuida das regras de consentimento, identificação e cancelamento de inscrição. O Bureau da Concorrência trata de declarações falsas ou enganosas, incluindo linhas de assunto enganosas. O Escritório do Comissário de Privacidade cobre a coleta automatizada de endereços e a obtenção de informações pessoais por acesso não autorizado.
Um ponto que vale corrigir, porque a maioria dos artigos online ainda erra nisso: o direito de ação privada da CASL nunca chegou a entrar em vigor, e as disposições que o teriam criado foram revogadas no fim de 2025. Hoje a fiscalização é apenas regulatória. Isso não é motivo para relaxar — significa apenas que o risco vem dos reguladores e não de ações coletivas.
A CASL não é a lei de privacidade do Canadá
A CASL rege o ato de enviar. A Lei de Proteção de Informações Pessoais e Documentos Eletrônicos (PIPEDA) rege separadamente como você coleta, usa e comunica as informações pessoais por trás da sua lista, e continua sendo a lei federal de privacidade do setor privado no Canadá. Cumprir uma não desobriga da outra. Propostas para substituir a PIPEDA já foram apresentadas mais de uma vez sem serem aprovadas, então planeje conforme a lei que existe e não conforme a lei anunciada.
Veja também:
- Definição de spam, abuso de e-mail
- E-mail: definição de uma ferramenta de marketing que se tornou obrigatória
- Cumprir a lei francesa com as suas campanhas de e-mail
- E-mails profissionais rigorosamente controlados pela lei suíça
- Assegurar o cumprimento da legislação belga durante campanhas profissionais de e-mail