O que é o Tracking de Geolocalização?

O Tracking de Geolocalização é uma funcionalidade implementada na plataforma AR-Online como forma de identificar o local de recebimento da mensagem enviada.

A funcionalidade, além de garantir maior segurança na comprovação de envio de suas mensagens, poderá ser utilizada como meio de detecção de fraudes e de licenciamento regional.

Os dados obtidos no processo de Tracking de Geolocalização podem complementar a prova de que uma requisição (seja ela de leitura, clique, abertura etc.) foi realizada para uma de nossas aplicações.

Como é feito o Tracking de Geolocalização?

Os dados do Tracking de Geolocalização são identificados utilizando o Internet Protocol (IP), que é um código de parâmetros internacionais atribuído a um terminal de uma rede para permitir a identificação de acesso por determinado dispositivo.

Por sua vez, o conjunto de informações referentes à data e hora de início e término de uma conexão à internet, sua duração e o endereço IP utilizado pelo terminal para o envio e recebimento de pacotes de dados, permite a individualização da conexão à internet por determinado indivíduo, gerando-se um registro de acesso a aplicações de internet.

Identificação de Proxy no Tracking de Geolocalização

Alguns serviços de e-mail utilizam "proxys" em suas redes, fazendo com que os dados passem a trafegar internamente na estrutura física desses serviços, dando como IP final o endereço do proxy.

Quando um usuário acessa sua caixa de e-mail, ele poderá estar conectado a um desses "proxys", também fazendo com que seus dados trafeguem internamente na estrutura física desses serviços.

Como verificar se o destinatário usou um proxy

1. No seu computador, abra o Portal AR-Online.
2. No menu ao lado esquerdo, acesse o item ENVIADOS.
3. Selecione o e-mail que você busca informações.
4. Clique no link "CONSULTE MAIS INFORMAÇÕES SOBRE ESSA MENSAGEM – CLIQUE AQUI."
5. Na página de informações que abrirá, selecione a aba "E-mail".
6. Por fim, role a página até o final para visualizar os dados de geolocalização.

Premissas

Passos de Validação

1. Acesse a página de perícia.
2. Clique na aba AR-Email.
3. Copie o conteúdo do Carimbo (base64) — esse conteúdo é a representação em texto do carimbo do tempo.
4. Salve o conteúdo em um arquivo de texto (Notepad, Notepad++ etc.) com o nome carimbo-email.txt em um diretório de sua preferência.
5. No terminal, dentro do diretório onde foi salvo o arquivo, execute o comando abaixo:

$ cat carimbo-email.txt | base64 -d | openssl ts -reply -text -in /dev/stdin

O comando retornará as seguintes informações:

• 1
  Identificação da política aplicada no carimbo do tempo
• 2
  Algoritmo de hash utilizado
• 3
  Data e hora do carimbo de tempo
• 4
  Identificação da Autoridade de Carimbo do Tempo (TSA) responsável pelo carimbo

Funcionamento do Pixel de Rastreio

O serviço AR-Email utiliza uma tecnologia baseada em pixels de rastreamento para monitorar a abertura de e-mails. Esses pixels são pequenos elementos incorporados às mensagens enviadas que, ao serem carregados, enviam um sinal de leitura, indicando que o e-mail foi visualizado pelo destinatário.

Quando o destinatário abre o e-mail, o pixel embutido no corpo da mensagem é automaticamente carregado, permitindo que a plataforma AR-Online registre essa visualização. Esse mecanismo é amplamente utilizado para monitorar a taxa de abertura de e-mails e confirmar que o conteúdo da mensagem foi exibido ao destinatário.

Limitações do Rastreio de Pixels

Embora o uso de pixels seja uma prática eficaz, é importante observar que esse método possui algumas limitações, principalmente relacionadas a configurações de privacidade. Dentre os principais fatores, destacam-se:

1. Bloqueio de Imagens pelo Destinatário: Muitos destinatários configuram seus e-mails para bloquear o carregamento automático de imagens, incluindo os pixels de rastreamento, por motivos de privacidade ou economia de dados. Esse bloqueio impede que o pixel seja carregado, dificultando a confirmação da abertura do e-mail.
2. Configurações de Privacidade do Servidor de E-mail: Serviços como Gmail, Outlook e Yahoo! implementam políticas que podem limitar o carregamento de pixels. Em certos casos, esses serviços realizam o carregamento de e-mails em um servidor intermediário, evitando o registro direto de visualizações individuais.
3. Uso de Plugins de Privacidade: Alguns destinatários utilizam ferramentas e extensões que bloqueiam rastreadores de e-mails. Essas soluções interferem na capacidade do AR-Email de capturar a leitura, uma vez que os pixels são impedidos de carregar.

Impacto das Limitações e Alternativas Oferecidas

Devido a essas limitações, é possível que alguns registros de leitura não sejam captados pela plataforma AR-Online — isso significa que, mesmo que o destinatário visualize o conteúdo do e-mail, o sistema pode não receber a confirmação de leitura quando o carregamento do pixel é bloqueado.

A AR-Online trabalha continuamente para oferecer alternativas que aumentem a confiabilidade do serviço e permitam uma maior segurança na entrega e no acompanhamento de notificações digitais.

1. Funcionamento do Pixel de Rastreio

O serviço AR-Email utiliza um método padrão de mercado baseado em pixels de rastreamento. Ao enviar uma mensagem, um elemento gráfico invisível de 1×1 pixel é incorporado ao corpo do e-mail. Quando este elemento é carregado pelo cliente de e-mail do destinatário, nosso servidor registra a data e o horário da interação, alterando o status para "Lido".

2. Limitações e "Falsos Positivos"

O status "Lido" pode sofrer interferências externas:

• Omissão de Leitura: Se o destinatário bloquear imagens ou usar ferramentas de privacidade, ele pode ler o e-mail sem que o sistema registre o status.
• Falsos Positivos: Servidores como Gmail e Outlook utilizam Image Proxies ou scanners de segurança (antiphishing) que "abrem" o e-mail automaticamente para verificar vírus antes da entrega. Isso pode gerar um registro de leitura automático feito pelo servidor, e não pelo humano.

3. Recomendação para Confirmação de Ciência (Ação Ativa)

Nos casos em que a confirmação de leitura e o aceite do conteúdo sejam obrigatórios ou críticos para fins jurídicos e de compliance, a AR-Online recomenda fortemente o uso de uma Ação Ativa do Destinatário.

Para garantir a validade inequívoca da ciência, o remetente deve incluir no corpo do e-mail uma chamada para ação (CTA), como:

• Botão de Confirmação: "Confirmo o recebimento".
• Link de Ciência: Um link exclusivo que, ao ser clicado, registra no sistema a identidade, o IP e o horário exato da interação do usuário.

4. Segurança Jurídica e Multicanalidade

Devido às variáveis técnicas dos protocolos de e-mail (SMTP) e das políticas de privacidade de terceiros, a AR-Online orienta:

1. Prioridade ao Status "Entregue": Este status prova que a mensagem está sob a custódia do servidor do destinatário.
2. Uso de Multicanais: Para notificações de alta prioridade, combine o AR-Email com AR-WhatsApp ou AR-SMS, que possuem protocolos de entrega e leitura independentes e complementares.

1. O que é Hard Bounce?

Quando você envia um e-mail, o servidor destinatário pode aceitar ou recusar a entrega. Se a recusa for permanente — porque o endereço não existe, a conta foi desativada ou o domínio é inválido — chamamos isso de Hard Bounce.

Na linguagem técnica do protocolo SMTP, o servidor responde com um código da família 5xx (erro permanente), como:

• 550 User unknown Usuário não encontrado
• 550 Mailbox not found Caixa postal inexistente
• 550 Account disabled Conta desativada ou bloqueada
• 550 Domain does not exist Domínio inválido

2. Por que a AR Online não reenvia para endereços com Hard Bounce?

Provedores como Gmail, Outlook e Yahoo monitoram continuamente a qualidade dos remetentes. Enviar repetidamente para endereços inválidos é interpretado como má prática e pode causar três problemas graves:

• Redução da taxa de entrega de todos os seus envios — mesmo os válidos.
• Inclusão do seu domínio em listas de bloqueio (blacklists) internacionais.
• Desvio dos seus e-mails para a pasta de Spam.

Por isso, ao identificar um Hard Bounce, a AR Online bloqueia automaticamente o endereço para envios futuros e o inclui em nossa lista de proteção (blacklist). Isso protege a reputação do seu domínio e garante que seus envios válidos continuem chegando.

3. Como geramos a Prova Jurídica de não entrega

Em processos judiciais, cobranças ou notificações extrajudiciais, muitas vezes é necessário comprovar que você tentou entregar a comunicação. Ferramentas de reputação de domínio não são suficientes para isso — elas analisam o conjunto dos envios, não cada endereço individualmente.

A única prova aceita juridicamente é o Hard Bounce recebido diretamente do servidor de destino, acompanhado do NDR completo (Non-Delivery Report — relatório oficial de não entrega).

Nosso processo automatizado faz o seguinte a cada Hard Bounce:

• Captura o NDR completo (resposta oficial do servidor de destino).
• Aplica carimbo de tempo ICP-Brasil ou GlobalSign imediatamente.
• Gera hash SHA-256 do NDR + carimbo para garantir integridade.
• Armazena em storage imutável (WORM) — o registro não pode ser alterado.
• Emite o Relatório Pericial com data/hora, código SMTP, headers e assinatura digital.

4. Serviço especial para coleta de provas em volume

Se você possui um grande volume de envios que precisam de comprovação de Hard Bounce — como ações coletivas, notificações em massa ou recuperação de devedores — temos um serviço dedicado:

• Domínio secundário exclusivo (protege seu domínio principal).
• Envios controlados e monitorados individualmente.
• Relatório Pericial automático para cada falha.
• Estratégia de fallback integrada (WhatsApp AR, SMS).
• Relatórios consolidados de todas as tentativas.

5. Whitelist: quando você assume o risco

Em situações específicas, é possível incluir manualmente endereços na whitelist — ou seja, autorizar o envio mesmo que o sistema identifique um risco elevado.

No entanto, é importante entender o que isso implica:

Use a whitelist com critério. Em caso de dúvida, consulte nosso suporte antes de adicionar endereços de risco.