E-mail para compras: o que dar quando a loja pede

Quando a loja pede seu e-mail no caixa, costuma dizer que é para o recibo. Mas o mesmo endereço também pode colocar você na lista de marketing dela, ligar seu cartão a um perfil de cliente e permitir que plataformas de anúncios e corretores de dados (data brokers, empresas que compram e vendem dados pessoais) o associem ao resto das suas informações. No caixa, o e-mail serve para o recibo e para o marketing, não para o pagamento, então em geral você pode recusar e pedir o recibo impresso. Na internet, você precisa de um endereço para o pedido, então dê a essa loja um e-mail para compras só dela: um endereço que você pode desativar sem mexer no resto dos seus e-mails e que ainda vai conseguir ler quando precisar acionar uma garantia, anos depois. O CatchNone dá a cada loja um endereço próprio e marca cada mensagem com o selo do alias em que ela chegou; assim, você vê qual loja compartilhou o seu, no iPhone, no iPad e no Mac.

As leis e os passos abaixo foram conferidos em 25 de setembro de 2026. Este texto traz informações gerais, não aconselhamento jurídico.

Por que as lojas pedem seu e-mail e seu telefone

No caixa, o motivo que você ouve é o recibo. Raramente é o único uso:

• Recibos e atualizações do pedido. Na internet, a loja precisa de um contato. Na UE, o vendedor deve confirmar o contrato “em um suporte duradouro” (Diretiva dos Direitos dos Consumidores, artigo 8(7)), em geral por e-mail.
• Ligar seu cartão a você. A empresa de pagamentos Square diz: “Seu endereço de e-mail ou número de telefone fica vinculado ao seu cartão de pagamento.” Depois de um único recibo por e-mail, pagar com esse cartão em outros vendedores que usam a Square faz os recibos irem automaticamente para o mesmo endereço (Square), e a Square compartilha seus dados de contato “mascarados” com esses vendedores para que eles possam enviar recibos e, a menos que você recuse, marketing (Square).
• Marketing. A política de privacidade da Target (atualizada em 15 de agosto de 2026) lista as “mensagens nos recibos das lojas físicas” entre seus canais de marketing e diz: “Juntamos dados coletados de várias fontes” (Target).
• Programas de fidelidade. Pontos e preços de membro são pagos com seus dados. A procuradoria-geral da Califórnia constatou programas de fidelidade do varejo que ofereciam descontos “pela coleta de informações pessoais dos consumidores” sem o aviso que a lei estadual exige (procuradoria-geral da Califórnia).
• Anúncios. As lojas podem enviar os endereços de e-mail e os números de telefone dos clientes para o Customer Match (segmentação por lista de clientes) do Google, que “vai direcionar anúncios a esses clientes e a outros clientes parecidos com eles” (Ajuda do Google Ads).

O que acontece com seu endereço depois que você o informa

Ele vai para um cadastro de clientes e, de lá, pode circular. A FTC (Comissão Federal de Comércio dos EUA) alerta que uma empresa “pode compartilhá-lo ou vendê-lo a terceiros” (FTC). Ela também documentou produtos de “complementação de dados” (data append): uma empresa passa a um corretor de dados o número de telefone ou o endereço de e-mail de um cliente, “e o corretor de dados poderia fornecer o nome e o endereço do cliente” (relatório da FTC, 2014, p. 24).

Abrir e-mails de marketing pode espalhá-lo ainda mais. Um estudo de Princeton de 2018 constatou que cerca de 30% dos e-mails de listas “vazam o endereço de e-mail do destinatário para um ou mais desses terceiros quando são visualizados” (PoPETs). Para impedir isso, veja como bloquear pixels de rastreamento em e-mails. E o cadastro de clientes pode sofrer um vazamento.

A loja pediu seu e-mail: você é obrigado a informar?

Em geral, não. No caixa, você pode pedir o recibo impresso no lugar. Na internet, a loja precisa de um endereço para o pedido, mas ele não precisa ser o seu principal. O que muda de um lugar para outro é o que a loja pode enviar a você depois e, na Califórnia, se ela pode sequer pedir quando você paga com cartão de crédito.

A regra da Califórnia para cartão de crédito

A lei cita “o endereço e o número de telefone do titular do cartão”, e a Suprema Corte da Califórnia decidiu em 2011 que o CEP (ZIP code) também conta, porque, junto com seu nome, ele pode ser usado para encontrar seu endereço completo (Pineda v. Williams-Sonoma). No caso do e-mail, a questão está menos resolvida. Em 2013, um tribunal federal previu que um endereço de e-mail contaria, mas disse que saber se coletá-lo para um recibo por e-mail se enquadrava nas exceções da lei “exige mais desenvolvimento dos fatos”. O caso foi depois encerrado por acordo (Capp v. Nordstrom).

A regra tem exceções para “envio, entrega, assistência técnica ou instalação da mercadoria comprada, ou para encomendas especiais”, e não cobre compras on-line de downloads (Apple v. Superior Court). Ela só vale quando você paga com cartão de crédito, que a lei define como um meio de comprar “a crédito” (§1747.02); por isso, pagar em dinheiro deixa você fora dela, e pagar com cartão de débito também pode deixar. A loja pode conferir um documento, como a carteira de motorista, mas não pode registrar os dados. Você, o procurador-geral do estado ou um promotor distrital ou municipal podem pedir multas de até US$ 250 pela primeira infração e de US$ 1.000 por cada infração seguinte.

O soft opt-in no Reino Unido e na UE

No Reino Unido, uma loja só pode enviar marketing por e-mail sem o seu consentimento se todas estas condições forem atendidas (ICO):

• ela obteve seus dados diretamente de você, durante uma venda ou uma negociação de venda;
• ela faz marketing apenas dos próprios produtos semelhantes;
• ela ofereceu uma forma simples de recusar quando coletou o endereço;
• ela oferece de novo essa forma de recusar em todas as mensagens.

A regra da UE é parecida, e as leis nacionais podem ser mais rígidas: a Irlanda acrescenta um limite de 12 meses, que recomeça a cada e-mail de marketing do qual você não se descadastra (DPC).

O próprio ICO dá o exemplo de um cliente que informa um e-mail para receber o recibo de uma calça jeans e, no dia seguinte, recebe uma promoção de calçados. O recibo estava certo; a promoção, não, porque “o consentimento para um recibo por e-mail não cobre o envio de marketing direto”. Seja qual for a base legal, você pode se opor ao marketing direto a qualquer momento, e a loja tem de parar.

O que dizer no caixa

• Em qualquer lugar: “Recibo impresso, por favor.” Se disserem que o e-mail é obrigatório, pergunte: “Ele é necessário para concluir o pagamento?”
• Reino Unido e UE, se você quiser o recibo por e-mail: “Só o recibo, sem marketing, por favor.” Depois que você recusa no momento da coleta, a loja não pode se apoiar no soft opt-in para esse endereço.
• Califórnia, pagando com cartão de crédito: “Prefiro não informar.” A loja pode olhar seu documento, mas não pode registrá-lo.
• EUA, quando pedem que você se cadastre para receber SMS: “Não, obrigado.” O formulário de consentimento deve dizer que o cadastro não é condição para a compra, e responder STOP encerra tudo depois.
• Na internet: antes de pagar, encontre a caixa de seleção de marketing e deixe-a em “não”. Ela pode estar escrita como opt-out, como no exemplo correto do ICO: “Não quero receber e-mails de marketing sobre suas linhas de roupas.”

Por que as lojas querem seu telefone, e as regras para SMS

As lojas pedem o número de telefone pelos mesmos motivos que pedem o e-mail: a Square vincula um ou outro ao seu cartão para os recibos, o Customer Match do Google aceita números de telefone além de endereços de e-mail, e um corretor de dados pode transformar qualquer um deles no seu nome e endereço. Um número também é mais difícil de substituir. Você fica com ele por anos e não pode criar um novo para cada loja.

O SMS tem regras próprias. Nos EUA, você pode revogar o consentimento “por qualquer meio razoável” (47 CFR 64.1200(a)(10)) e pode denunciar SMS indesejados encaminhando-os para o número 7726 (SPAM) (FTC). No Reino Unido, a definição de correio eletrônico da PECR inclui as mensagens de texto (regulamento 2), então as regras do e-mail se aplicam, e o ICO observa que o consentimento para ligações de marketing não cobre SMS. Se um formulário insistir em um número e você estiver nos EUA, o Google Voice dá a você um segundo número “para ligações, mensagens de texto e correio de voz” (Ajuda do Google Voice).

Você precisa de e-mail para recibos, devoluções e garantias?

Na loja física, raramente. Um recibo impresso comprova a compra tão bem quanto um e-mail, e outros registros podem substituir os dois. O que importa é guardar algum comprovante enquanto for possível fazer uma reclamação.

Devoluções: sem recibo, depende da loja. A Target, por exemplo, consegue localizar compras feitas com os cartões da própria loja e com cartões de crédito Visa, Mastercard, American Express e Discover (Ajuda da Target). No Reino Unido, o governo informa às lojas que o comprovante de compra “pode ser um recibo de venda ou outra prova, como um extrato bancário ou a embalagem”, e os clientes têm até seis anos para reclamar de um produto com defeito (cinco na Escócia) (GOV.UK). Na UE, o vendedor deve consertar ou substituir de graça produtos com defeito, e você pode reclamar por pelo menos dois anos (Your Europe).

Garantias: nos EUA, uma garantia total (full warranty) não pode exigir que você devolva um cartão de registro (16 CFR 700.7), mas uma garantia limitada (limited warranty) pode (FTC). De todo modo, o conselho da FTC é “guardar o recibo do produto junto com a garantia” (FTC). No Reino Unido, a garantia do fabricante pode não valer se você não tiver registrado o produto (Citizens Advice). Os e-mails de registro precisam de um endereço que você ainda vá ler.

Onde guardar o comprovante: em uma caixa de entrada que você vai manter. O Google pode excluir uma conta que não é usada há dois anos (Google), e um endereço do trabalho ou da faculdade acaba quando você sai. Em compras grandes, salve um PDF do recibo junto com o manual.

Cancelar a inscrição não interrompe os recibos

Pela CAN-SPAM, as mensagens que confirmam uma compra ou trazem “informações de garantia, recall, segurança ou proteção sobre um produto ou serviço que o destinatário comprou” são transacionais, não de marketing (FTC). Elas podem continuar chegando depois que você cancela a inscrição. O contrário também importa: desativar um endereço interrompe o aviso de recall junto com as promoções, então troque primeiro o e-mail na conta da loja.

E-mail para compras on-line: qual usar?

O melhor e-mail para compras on-line é um endereço separado para cada loja, se você for dar conta de administrá-los, entregue em uma caixa de entrada que você vai manter por anos. Quando o spam começar, o endereço que ele atingiu revela a origem (como descobrir quem vendeu seu endereço de e-mail). Um único e-mail só para compras é a segunda opção, mais simples: ele tira as promoções da sua caixa de entrada principal, mas não consegue dizer qual loja vazou o endereço.

Para ver todas as opções classificadas por proteção e esforço, confira as formas de manter seu endereço de e-mail privado, em ordem. Um endereço que não está na sua Conta do Google também dificulta que uma lista de clientes enviada ao Google seja associada a você pelo e-mail. Como as compras se encaixam no resto dos seus e-mails está em quantas contas de e-mail você deve ter.

Crie um e-mail separado para compras sem lotar sua caixa de entrada

1. Escolha a caixa de entrada que vai receber os e-mails de compras: uma que você ainda vá abrir daqui a cinco anos. Se for uma conta separada, defina seu endereço principal como e-mail de recuperação dela e abra-a pelo menos uma vez por ano; o Google conta a leitura de e-mails como atividade.
2. Dê a cada loja um endereço próprio. No CatchNone, dê a um alias novo o nome da loja, escolha “Criar e Copiar” e cole-o. No Safari do iPhone com o iCloud+, toque em um campo de e-mail e depois em “Ocultar Meu E-mail”, acima do teclado. Na tela de pagamento do Apple Pay (iOS 17 ou posterior), toque em “Contact” (Contato) e escolha “Ocultar Meu E-mail”; a opção só aparece quando a loja pede um e-mail ali (Suporte da Apple). Sem o iCloud+, crie um no DuckDuckGo Email Protection ou no SimpleLogin, que têm planos gratuitos, e cole-o. Em um domínio seu com recebimento catch-all, digite um nome novo na hora de finalizar a compra, como shopname@example.net.
3. Identifique cada endereço com o nome da loja, para que uma busca por recibos, ou um vazamento, aponte para um só lugar.
4. Recuse o marketing ao finalizar a compra.
5. Filtre os e-mails de cada loja para uma pasta ou um marcador pelo endereço “Para” (passos para o Gmail, o Outlook e o Mail do iCloud). No CatchNone, não há nada para configurar: cada mensagem já traz o selo do seu alias, e a Caixa de Entrada pode mostrar um alias de cada vez.

Não use o endereço de uma loja para o seu banco, para o emissor do seu cartão nem como e-mail de recuperação de nenhuma conta. Deixe tudo isso no seu endereço real.

Ganhe o desconto de cadastro sem anos de promoções

1. Cadastre-se com um endereço só para essa loja.
2. Use o código no seu pedido.
3. Quando a confirmação do pedido chegar, cancele a inscrição no marketing; os recibos e as atualizações de entrega continuam chegando. O Google recomenda que os remetentes em massa para o Gmail atendam ao pedido em até 48 horas (Google).
4. Se as promoções continuarem, mude a conta da loja para um endereço novo ou espere até que devoluções e garantias não dependam mais do antigo e, então, desative-o.

Não use endereços novos para resgatar duas vezes um código de primeira compra; as regras da oferta podem proibir isso. Se uma loja ignorar seu pedido de descadastro, veja por que cancelar a inscrição não funciona.

Quando uma loja vaza ou vende seu endereço

Vazamentos recentes no varejo expuseram os mesmos dados que se pedem no caixa. Os dados supostamente roubados da varejista de roupas Carhartt em agosto de 2026 incluíam 12,9 milhões de endereços de e-mail únicos, com nomes, números de telefone e endereços físicos. A Hallmark (um suposto vazamento, em março de 2026) e a Canadian Tire (outubro de 2025) expuseram os mesmos tipos de dados. Para saber se o seu endereço estava em algum deles, pesquise-o no Have I Been Pwned.

Com um endereço por loja, o spam que chega ao endereço que você deu a uma loja aponta para ela, ou para alguém com quem ela compartilhou a lista. O que você pode fazer em seguida depende de onde você está:

• UE e Reino Unido: oponha-se ao marketing e peça a exclusão dos seus dados, que o artigo 17(1)(c) do GDPR garante depois que você se opõe (UE, Reino Unido). A loja pode manter seu endereço em uma lista de supressão para não entrar mais em contato com você, como o ICO recomenda (ICO). Não conte com um aviso de vazamento: o artigo 34 só exige esse aviso quando um vazamento “provavelmente resultar em alto risco” para você (Reino Unido). Se a loja não tomar providências, reclame primeiro com ela e depois ao ICO ou à autoridade de proteção de dados do seu país.
• Califórnia: peça a uma empresa coberta pela CCPA que exclua suas informações e não as venda nem compartilhe (§1798.105, §1798.120). Uma ação de indenização pela CCPA só abrange um endereço de e-mail quando ele vazou “em combinação com uma senha ou uma pergunta e resposta de segurança” (§1798.150).
• Em outros lugares dos EUA: cancele a inscrição; a loja então não pode vender nem transferir seu endereço. Vários estados também dão a você o direito de pedir que empresas maiores excluam seus dados, a Virgínia por exemplo (Va. Code §59.1-577); a política de privacidade da loja diz como pedir.

Onde quer que você esteja, termine informando um endereço novo nas configurações da sua conta na loja e desativando o antigo.

Onde o CatchNone se encaixa

O CatchNone dá a cada loja um endereço próprio e está disponível para iPhone, iPad e Mac. Dê a um alias o nome da loja, escolha “Criar e Copiar” e cole-o na finalização da compra. Cada mensagem traz um selo com o alias em que chegou; assim, se desconhecidos escreverem para o alias de uma loja, você sabe que esse endereço foi compartilhado. As imagens remotas, incluindo a maioria dos pixels de rastreamento, ficam bloqueadas até você carregá-las. Depois da sua confirmação, “Cancelar inscrição” envia de dentro do app o pedido de cancelamento com um clique da lista, quando a lista oferece essa opção. Caso contrário, ele entrega ao seu app de e-mail uma mensagem já endereçada, que a loja vai ver que saiu do seu endereço principal, ou, se não houver opção por e-mail, abre a página do remetente.

Com o Premium, os endereços @catchnone.com aleatórios dispensam domínio, DNS e caixa de correio para configurar, as promoções deles ficam fora da sua caixa de entrada principal, e desativar um deles faz os e-mails voltarem para o remetente, inclusive os recibos. Cada mensagem enviada a eles fica guardada por 30 dias após a chegada e, se o Premium terminar, os e-mails para esses endereços são apagados assim que chegam, até você assinar de novo e abrir o app; por isso, salve os recibos de que vai precisar com “Compartilhar…” como arquivos .eml. Ou use aliases em um domínio seu, até 10 no plano Gratuito e ilimitados no Lite e no Premium: esses e-mails ficam na sua própria caixa de correio, no seu provedor, e o CatchNone os lê direto de lá. No seu próprio domínio, o CatchNone lê apenas a caixa de entrada, e marcar um alias como “Fora de uso” é só um rótulo: bloqueie o endereço de uma loja com uma regra no seu provedor de e-mail. O CatchNone só recebe, por design; então escreva para o suporte de uma loja pela sua conta de sempre e cite o número do pedido.

Perguntas frequentes

Por que recebo recibos por e-mail de lojas a quem nunca dei meu e-mail?

Seu cartão pode estar vinculado ao seu e-mail. A Square, por exemplo, vincula ao seu cartão o endereço que você informou para um recibo por e-mail e envia recibos quando você paga com esse cartão em outros vendedores que usam a Square. Para interrompê-los, selecione “Manage Preferences” (Gerenciar preferências) no fim de um recibo da Square e desative “Receive automatic receipts” (Receber recibos automáticos), ou desative estabelecimentos específicos em “Businesses visited” (Estabelecimentos visitados). Para desvincular o endereço, selecione “Not Your Receipt?” (Não é seu recibo?) e depois “Unlink” (Desvincular), ao lado do seu endereço de e-mail (Square). Para interromper também o marketing, desative “Subscribe to marketing emails from Square and all Square sellers you visit” (Assinar os e-mails de marketing da Square e de todos os vendedores Square que você visita) no seu perfil da Square (Square).

Posso usar meu e-mail do trabalho ou da faculdade para compras?

É melhor não. Você perde a caixa de correio quando sai do emprego ou da faculdade e, com ela, os recibos, os registros de garantia e as redefinições de senha de todas as contas de lojas. Use um endereço pessoal ou um endereço por loja.

É ilegal uma loja pedir meu e-mail?

Em geral, não: a lei regula sobretudo o marketing que vem depois, com exceção da regra da Califórnia para cartão de crédito, que pode abranger um endereço de e-mail que a loja registra quando você paga presencialmente com cartão de crédito.