Adivinhar o e-mail profissional de um prospect: a CNIL fixa o enquadramento
CNIL, 16 de outubro de 2026: reconstituir o endereço profissional de uma pessoa a partir do nome e do empregador continua sujeito ao RGPD; o interesse legítimo pode aplicar-se, sem automatismo.
- Em 16 de outubro de 2026, a CNIL publicou duas páginas sobre a reconstituição de e-mails profissionais a partir do nome e do empregador.
- Mesmo nunca publicado on-line, um endereço deduzido continua sujeito ao RGPD, e o interesse legítimo é avaliado caso a caso, sem automatismo.
- Para uma agência, é mais seguro prospectar contatos legítimos do que adivinhar endereços, e estas páginas não são parecer jurídico.
Em 16 de outubro de 2026, a CNIL publicou duas páginas sobre a reconstituição de endereços de e-mail profissionais: deduzir o endereço de uma pessoa a partir do nome, do empregador e do formato de endereços da organização, mesmo quando nunca foi publicado on-line. Os usos citados são a constituição de uma base de contatos, por exemplo para prospecção entre profissionais, e o contato pontual em relações institucionais. A CNIL lembra que o caráter público de uma informação não dispensa o cumprimento do RGPD nem das regras próprias da prospecção comercial.
Sem consentimento, a organização pode apoiar-se no interesse legítimo, mas só se tiver um interesse real e se o impacto sobre as pessoas não for desproporcional, avaliado caso a caso. Quem não tem nenhuma presença profissional identificável on-line, ou usa um formulário em vez de um endereço direto, em princípio não pode esperar que o seu endereço seja reconstituído. Garantias citadas: guardar o endereço apenas se houver um primeiro contato efetivo em prazo razoável, informar a pessoa o mais cedo possível e excluí-la imediatamente se ela se opuser, sem que tenha de se justificar.
Para a AppH
- Uma agência de domiciliação que prospecta escritórios de contabilidade ou empreendedores pode ficar tentada a completar as suas listas adivinhando endereços: é exatamente o caso visado pela CNIL.
- A AppH não precisa adivinhar endereços para ser útil: o assistente prepara mensagens e acompanhamento a partir dos contatos que a sua agência já tem e pode usar legitimamente, e uma pessoa da agência aprova cada envio.
Contra / o limite honesto
- A CNIL dá critérios, não um teste quantificado: nestas páginas não consta nenhum prazo, limite nem sanção, e a avaliação continua a ser caso a caso.
- Estas páginas não substituem o parecer do seu DPO ou do seu advogado, e a AppH não dá aconselhamento jurídico: a licitude da sua prospecção continua a ser responsabilidade sua.
Um endereço adivinhado não é um endereço que se tem o direito de usar. Antes de automatizar a prospecção, verifique de onde vem cada contato: um assistente é tão rápido com uma lista duvidosa quanto com uma boa.
Revisado por um humano da AppH