Email para compras: o que dar quando a loja o pede

Quando uma loja te pede o email ao pagar, costuma dizer que é para o talão digital. O mesmo endereço também pode pôr-te na lista de marketing da loja, associar o teu cartão a um perfil de cliente e permitir que plataformas de publicidade e corretores de dados (data brokers) o liguem ao resto dos teus dados. Na caixa da loja, o email serve para o talão e para o marketing, não para o pagamento, por isso normalmente podes recusar e levar um talão em papel. Online, precisas de um endereço para a encomenda, por isso dá a essa loja um endereço só dela: um email para compras que possas desativar sem mexer no resto do teu email e que continues a conseguir ler quando surgir uma reclamação de garantia, anos depois. O CatchNone dá a cada loja o seu próprio endereço e assinala cada mensagem com o alias a que chegou, para veres que loja partilhou o teu, no iPhone, iPad e Mac.

As leis e os passos abaixo foram verificados a 25 de setembro de 2026. Isto é informação geral, não aconselhamento jurídico.

Porque é que as lojas pedem o teu email e o teu número de telemóvel

O talão é a razão que ouves na caixa. Raramente é a única utilização:

• Talões e atualizações da encomenda. Online, a loja precisa de um contacto. Na UE, o vendedor tem de confirmar o contrato «num suporte duradouro» (Diretiva relativa aos direitos dos consumidores, artigo 8.º, n.º 7), normalmente por email.
• Associar o teu cartão a ti. A empresa de pagamentos Square diz: «O teu endereço de email ou número de telefone fica associado ao teu cartão de pagamento.» Depois de um talão digital, pagar com esse cartão noutros vendedores Square faz com que os talões sejam enviados automaticamente para o mesmo endereço (Square), e a Square partilha os teus dados de contacto «mascarados» com esses vendedores, para que possam enviar talões e, a menos que o recuses, marketing (Square).
• Marketing. A política de privacidade da Target (atualizada a 15 de agosto de 2026) inclui as «mensagens nos talões em loja» entre os seus canais de marketing e diz: «Combinamos dados recolhidos de várias fontes» (Target).
• Programas de fidelização. Os pontos do cartão de cliente e os preços para membros pagam-se com os teus dados. O procurador-geral da Califórnia detetou programas de fidelização do retalho que ofereciam descontos «em troca da recolha de informações pessoais dos consumidores» sem o aviso que a lei estadual exige (Procurador-Geral da Califórnia).
• Publicidade. As lojas podem carregar os endereços de email e os números de telefone dos clientes no Customer Match (correspondência de clientes) da Google, que «vai direcionar anúncios para esses clientes e para outros clientes semelhantes» (Ajuda do Google Ads).

O que acontece ao teu endereço depois de o dares

Vai parar a um ficheiro de clientes e, a partir daí, pode circular. A FTC (Comissão Federal do Comércio dos EUA) avisa que uma empresa «pode partilhá-lo ou vendê-lo a terceiros» (FTC). Também documentou produtos de «data append» (enriquecimento de dados): uma empresa dá a um corretor de dados o número de telefone ou o endereço de email de um cliente, «e o corretor de dados pode fornecer o nome e a morada do cliente» (relatório da FTC, 2014, p. 24).

Abrir emails de marketing pode espalhá-lo ainda mais. Um estudo de Princeton de 2018 concluiu que cerca de 30% dos emails de listas de correio «divulgam o endereço de email do destinatário a um ou mais destes terceiros quando são visualizados» (PoPETs). Para o evitar, vê como bloquear os píxeis de rastreio no email. E o ficheiro de clientes pode sofrer uma violação de dados.

Lojas que pedem o email: tens de o dar?

Normalmente, não. Na caixa, podes pedir antes um talão em papel. Online, a loja precisa de um endereço para a encomenda, mas não tem de ser o teu principal. O que muda de lugar para lugar é o que a loja te pode enviar depois e, na Califórnia, se pode sequer pedi-lo quando pagas com cartão de crédito.

A regra da Califórnia para cartões de crédito

A lei refere «a morada e o número de telefone do titular do cartão», e o Supremo Tribunal da Califórnia decidiu em 2011 que o código postal também conta, porque, juntamente com o teu nome, pode servir para encontrar a tua morada completa (Pineda v. Williams-Sonoma). No caso do email, a questão está menos resolvida. Em 2013, um tribunal federal previu que um endereço de email contaria, mas disse que saber se recolhê-lo para um talão digital cabia nas exceções da lei «exige um maior apuramento dos factos». O processo acabou por ser arquivado por acordo entre as partes (Capp v. Nordstrom).

A regra tem exceções para o «envio, entrega, assistência ou instalação da mercadoria comprada, ou para encomendas especiais», e não abrange compras online de conteúdos para descarregar (Apple v. Superior Court). Só se aplica quando pagas com cartão de crédito, que a lei define como um meio para comprar «a crédito» (§1747.02), por isso pagar em dinheiro deixa-te fora dela, e pagar com cartão de débito também pode deixar. A loja pode verificar um documento de identificação, como a carta de condução, mas não pode registar os dados. Tu, o procurador-geral ou um procurador distrital ou municipal podem pedir sanções até 250 USD pela primeira infração e 1000 USD por cada uma das seguintes.

O soft opt-in no Reino Unido e na UE

No Reino Unido, uma loja só te pode enviar marketing por email sem o teu consentimento se se verificarem todas estas condições (ICO):

• obteve os teus dados diretamente de ti, durante uma venda ou as negociações para uma venda;
• só promove os seus próprios produtos semelhantes;
• ofereceu uma forma simples de recusar quando recolheu o endereço;
• volta a oferecer essa forma de recusar em cada mensagem.

A regra da UE é semelhante, e as leis nacionais podem ser mais rigorosas: a Irlanda acrescenta um limite de 12 meses, que recomeça a cada email de marketing que não recusas (DPC).

O próprio ICO dá o exemplo de um cliente que dá o email para receber o talão de umas calças de ganga e, no dia seguinte, recebe uma promoção de calçado. O talão estava correto; a promoção não, porque «o consentimento para um talão digital não abrange o envio de marketing direto». Seja qual for o fundamento, podes opor-te ao marketing direto a qualquer momento, e a loja tem de parar.

O que dizer na caixa

• Em qualquer lugar: «Talão em papel, por favor.» Se te disserem que o email é obrigatório, pergunta: «É necessário para concluir o pagamento?»
• Reino Unido e UE, se quiseres o talão digital: «Só o talão, sem marketing, por favor.» Depois de recusares no momento da recolha, a loja já não pode invocar o soft opt-in para esse endereço.
• Califórnia, a pagar com cartão de crédito: «Prefiro não dar.» A loja pode ver o teu documento de identificação, mas não o pode registar.
• EUA, se te pedirem para aderir às SMS: «Não, obrigado.» O formulário de consentimento tem de dizer que aderir não é condição de compra, e responder STOP põe-lhe fim mais tarde.
• Online: antes de pagares, encontra a caixa de seleção do marketing e deixa-a em «não». Pode estar redigida como uma recusa, como no exemplo conforme do ICO: «Não quero receber emails de marketing sobre as vossas coleções de roupa.»

Porque é que as lojas querem o teu número de telemóvel, e as regras para SMS

As lojas pedem o número de telefone pelas mesmas razões que pedem o email: a Square associa qualquer um deles ao teu cartão para os talões, o Customer Match da Google aceita números de telefone além de endereços de email, e um corretor de dados pode transformar qualquer um deles no teu nome e morada. Um número também é mais difícil de substituir. Ficas com ele durante anos e não podes criar um novo para cada loja.

As SMS têm regras próprias. Nos EUA, podes revogar o consentimento «por qualquer meio razoável» (47 CFR 64.1200(a)(10)), e podes denunciar SMS indesejadas reencaminhando-as para o 7726 (SPAM) (FTC). No Reino Unido, a definição de correio eletrónico das PECR inclui as mensagens de texto (regulamento 2), por isso aplicam-se as regras do email, e o ICO nota que o consentimento para chamadas de marketing não abrange SMS. Se um formulário insistir num número e estiveres nos EUA, o Google Voice dá-te um segundo número «para chamadas, SMS e correio de voz» (Ajuda do Google Voice).

Precisas de email para talões, devoluções e garantias?

Numa loja física, raramente. Um talão em papel prova uma compra tão bem como um email, e outros registos podem substituir ambos. O que importa é guardares alguma prova enquanto for possível reclamar.

Devoluções: sem talão, depende da loja. A Target, por exemplo, consegue encontrar compras feitas com os seus próprios cartões e com cartões de crédito Visa, Mastercard, American Express e Discover (Ajuda da Target). No Reino Unido, o governo diz às lojas que a prova de compra «pode ser um talão de venda ou outra prova, como um extrato bancário ou a embalagem», e os clientes têm até seis anos para reclamar por um artigo com defeito (cinco na Escócia) (GOV.UK). Na UE, o vendedor tem de reparar ou substituir gratuitamente os bens com defeito, e podes reclamar durante pelo menos dois anos (A sua Europa).

Garantias: nos EUA, uma garantia total (full warranty) não pode exigir que devolvas um cartão de registo (16 CFR 700.7), mas uma garantia limitada pode (FTC). Em qualquer dos casos, o conselho da FTC é «guardar o talão do produto juntamente com a garantia» (FTC). No Reino Unido, a garantia de um fabricante pode não ser válida se não fizeste o registo (Citizens Advice). O email do registo precisa de um endereço que continues a ler.

Onde guardar a prova: numa caixa de entrada que vais manter. A Google pode eliminar uma conta que não seja usada há dois anos (Google), e um endereço do trabalho ou da escola desaparece quando sais. Nas compras grandes, guarda um PDF do talão junto com o manual.

Anular a subscrição não trava os talões

Ao abrigo da CAN-SPAM, as mensagens que confirmam uma compra ou dão «informações de garantia, recolha, segurança ou proteção sobre um produto ou serviço que o destinatário comprou» são transacionais, não marketing (FTC). Podem continuar a chegar depois de anulares a subscrição. O contrário também importa: desativar um endereço trava o aviso de recolha juntamente com as promoções, por isso muda primeiro o email na conta da loja.

Que email deves usar para compras online?

O melhor email para compras online é um endereço diferente para cada loja, se conseguires acompanhá-los, entregue numa caixa de entrada que vais manter durante anos. Quando o spam começar, o endereço a que chegou identifica a origem (como descobrir quem vendeu o teu endereço de email). Um único email só para compras é a segunda opção, mais simples: tira as promoções da tua caixa de entrada principal, mas não te consegue dizer que loja deixou escapar o endereço.

Para ver todas as opções ordenadas por proteção e esforço, consulta formas de manter o teu endereço de email privado, por ordem. Um endereço que não esteja na tua conta Google também torna mais difícil que uma lista de clientes carregada seja associada a ti pelo email. Como as compras se encaixam no resto do teu email está explicado em quantas contas de email deves ter.

Cria um email para compras à parte que não te inunde a caixa de entrada

1. Escolhe a caixa de entrada que recebe o email das compras: uma que ainda abras daqui a cinco anos. Se for uma conta à parte, define o teu endereço principal como email de recuperação dessa conta e abre-a pelo menos uma vez por ano; a Google conta a leitura de emails como atividade.
2. Dá a cada loja o seu próprio endereço. No CatchNone, dá a um novo alias o nome da loja, escolhe «Criar e copiar» e cola-o. No Safari do iPhone, com o iCloud+, toca num campo de email e depois em «Ocultar o meu e-mail» por cima do teclado. Na folha de pagamento do Apple Pay (iOS 17 ou posterior), toca em «Contact» (Contacto) e escolhe «Ocultar o meu e-mail»; a opção só aparece quando a loja pede aí um email (Suporte Apple). Sem o iCloud+, cria um no DuckDuckGo Email Protection ou no SimpleLogin, que têm ambos planos gratuitos, e cola-o. Num domínio teu com entrega catch-all, escreve um nome novo ao finalizar a compra, por exemplo shopname@example.net.
3. Identifica cada endereço com o nome da loja, para que uma pesquisa de talões, ou uma fuga, aponte para um único sítio.
4. Recusa o marketing ao finalizar a compra.
5. Filtra o email de cada loja para uma pasta ou etiqueta pelo endereço do campo «Para» (passos para o Gmail, o Outlook e o Mail do iCloud). No CatchNone não há nada para configurar: cada mensagem já vem assinalada com o seu alias, e a «Caixa de entrada» pode mostrar um alias de cada vez.

Não uses um endereço de loja para o teu banco, para o emissor do teu cartão nem como email de recuperação de nenhuma conta. Mantém esses no teu endereço verdadeiro.

Aproveita o desconto de registo sem anos de promoções

1. Regista-te com um endereço só para essa loja.
2. Usa o código na encomenda.
3. Quando chegar a confirmação da encomenda, anula a subscrição do marketing; os talões e as atualizações do envio continuam a chegar. A Google recomenda que os remetentes em massa para o Gmail tratem o pedido no prazo de 48 horas (Google).
4. Se as promoções continuarem, muda a conta da loja para um novo endereço, ou espera até que as devoluções e as reclamações de garantia deixem de depender do antigo, e depois desativa-o.

Não uses endereços novos para aproveitar duas vezes um código de primeira encomenda; os termos da oferta podem proibi-lo. Se uma loja ignorar a tua recusa, vê porque é que anular a subscrição não funciona.

Quando uma loja expõe ou vende o teu endereço

Violações de dados recentes no retalho expuseram os mesmos dados que se pedem na caixa. Os dados alegadamente roubados à retalhista de vestuário Carhartt em agosto de 2026 incluíam 12,9 milhões de endereços de email únicos, com nomes, números de telefone e moradas. A Hallmark (uma alegada violação, em março de 2026) e a Canadian Tire (outubro de 2025) expuseram o mesmo tipo de dados. Para saberes se o teu endereço estava numa delas, pesquisa-o no Have I Been Pwned.

Com um endereço por loja, o spam no endereço que deste a uma loja aponta para essa loja, ou para alguém com quem ela partilhou a lista. O que podes fazer a seguir depende de onde estás:

• UE e Reino Unido: opõe-te ao marketing e pede o apagamento, que a alínea c) do n.º 1 do artigo 17.º do RGPD te concede depois de te opores (UE, Reino Unido). A loja pode manter o teu endereço numa lista de supressão para não voltar a contactar-te, como o ICO recomenda (ICO). Não contes com uma notificação da violação: o artigo 34.º só a exige quando a violação é «suscetível de implicar um elevado risco» para ti (Reino Unido). Se a loja não agir, reclama primeiro junto da própria loja e depois junto do ICO ou da autoridade de proteção de dados do teu país.
• Califórnia: pede a uma empresa abrangida pela CCPA que apague as tuas informações e que não as venda nem partilhe (§1798.105, §1798.120). Um pedido de indemnização ao abrigo da CCPA só abrange um endereço de email quando este foi divulgado «em combinação com uma palavra-passe ou uma pergunta e resposta de segurança» (§1798.150).
• Resto dos EUA: anula a subscrição; a partir daí, a loja não pode vender nem transferir o teu endereço. Vários estados também te dão o direito de exigir que as empresas maiores apaguem os teus dados, como a Virgínia (Va. Code §59.1-577); a política de privacidade da loja explica como pedir.

Estejas onde estiveres, termina dando à loja um novo endereço nas definições da tua conta e desativando o antigo.

Onde entra o CatchNone

O CatchNone dá a cada loja o seu próprio endereço, disponível para iPhone, iPad e Mac. Dá a um alias o nome da loja, escolhe «Criar e copiar» e cola-o ao finalizar a compra. Cada mensagem é assinalada com o alias a que chegou, por isso, se desconhecidos escreverem para o alias de uma loja, ficas a saber que esse endereço foi partilhado. As imagens remotas, incluindo a maioria dos píxeis de rastreio, ficam bloqueadas até as carregares. Depois de confirmares, «Cancelar subscrição» envia a partir da app o pedido de anulação da subscrição com um clique da lista, quando a lista o suporta. Caso contrário, passa à tua app de email uma mensagem já endereçada, que a loja verá que veio do teu endereço principal, ou, se não houver opção por email, abre a página web do remetente.

Com o Premium, os endereços @catchnone.com aleatórios dispensam domínio, DNS ou caixa de correio para configurar, as suas promoções ficam fora da tua caixa de entrada principal, e desativar um faz com que os remetentes recebam uma devolução, talões incluídos. Cada mensagem enviada para eles é guardada durante 30 dias depois de chegar e, se o Premium terminar, o email para esses endereços é apagado à chegada até voltares a subscrever e abrires a app, por isso guarda os talões de que vais precisar com «Partilhar…» como ficheiros .eml. Ou usa aliases num domínio teu, até 10 no plano Gratuito e ilimitados no Lite e no Premium: esse email fica na tua própria caixa de correio, no teu fornecedor, e o CatchNone lê-o diretamente de lá. No teu próprio domínio, o CatchNone só lê a caixa de entrada, e marcar um alias como «Fora de uso» é uma etiqueta: bloqueia o endereço de uma loja com uma regra no teu fornecedor de email. O CatchNone foi concebido só para receber, por isso escreve ao apoio ao cliente da loja a partir da tua conta habitual e indica o número da encomenda.

Perguntas frequentes

Porque é que recebo talões por email de lojas a quem nunca dei o meu email?

O teu cartão pode estar associado ao teu email. A Square, por exemplo, associa ao teu cartão o endereço que deste para um talão digital e envia talões quando pagas com ele noutros vendedores Square. Para os travar, seleciona «Manage Preferences» (Gerir preferências) no fundo de um talão da Square e desativa «Receive automatic receipts» (Receber talões automáticos), ou desativa empresas específicas em «Businesses visited» (Empresas visitadas). Para desassociar o endereço, seleciona «Not Your Receipt?» (Não é o teu talão?) e depois «Unlink» (Desassociar) ao lado do teu endereço de email (Square). Para travar também o marketing, desativa «Subscribe to marketing emails from Square and all Square sellers you visit» (Subscrever emails de marketing da Square e de todos os vendedores Square que visitas) no teu perfil Square (Square).

Posso usar o email do trabalho ou da escola para compras?

É melhor não. Perdes a caixa de correio quando sais do emprego ou da escola e, com ela, os talões, os registos de garantia e as reposições de palavra-passe de todas as contas de lojas. Usa antes um endereço pessoal ou um endereço por loja.

É ilegal uma loja pedir-me o email?

Normalmente, não: a lei regula sobretudo o marketing que se segue, exceto a regra da Califórnia para cartões de crédito, que pode abranger um endereço de email que a loja registe quando pagas presencialmente com cartão de crédito.