Passatempos e referral: criar uma mecânica viral em conformidade sem transformar os seus participantes em spammers

Uma mecânica de referral viral pode funcionar sem riscos legais

Os passatempos com referral («convida 3 amigos, aumenta as tuas hipóteses de ganhar») geram taxas de participação 2 a 3 vezes superiores aos passatempos simples, mas levantam riscos importantes: consentimento das pessoas convidadas, rastreabilidade dos convites, gestão das recompensas intermédias e conformidade com o RGPD. Construir uma mecânica em conformidade exige esclarecer quatro pontos antes do lançamento: quem pode ser convidado e como, que consentimentos recolher, como rastrear cada convite sem criar spam, e como estruturar as recompensas para permanecer legal.

Porque é que as mecânicas de referral geram riscos legais

Uma mecânica de referral simples — «partilha este link com os teus amigos, obtém 1 entrada adicional por cada amigo que se inscreva» — leva os participantes a enviar mensagens não solicitadas aos seus contactos. Surgem três riscos:

O spam involuntário: Se a sua interface tornar demasiado fácil o envio em massa de mensagens (botão «convidar todos os meus contactos»), os participantes fazem spam, inclusive junto de pessoas que nunca pediram comunicação comercial. Isso pode comprometer a sua responsabilidade legal e a do participante enquanto emissor.

A ausência de consentimento dos convidados: As pessoas convidadas não escolheram receber a sua comunicação de marketing. O RGPD impõe um consentimento prévio para qualquer comunicação comercial por email ou SMS. Se o convidado não validar claramente que aceita participar, está a violar o artigo 6.º do RGPD (ausência de base legal) e a Lei Informática e Liberdades.

As recompensas intermédias não declaradas: Se um participante ganha uma recompensa (desconto, produto, crédito) assim que um amigo se inscreve, sem ter ganho o passatempo principal, essa recompensa é um prémio que deve ser declarado à Autoridade Reguladora da Publicidade (ARPP) ou ao equivalente nacional. Muitos anunciantes esquecem esta declaração.

As cláusulas de exclusão implícitas: Se a mecânica não precisar claramente que os participantes convidados continuam elegíveis para o passatempo (ou se se excluem dele), arrisca uma discriminação involuntária ou uma reclamação contenciosa.

Como estruturar a etapa do consentimento dos convidados

O primeiro passo é garantir que cada pessoa convidada consente explicitamente, antes de a registar como participante. Eis como proceder:

Separar o convite da inscrição: Não registe automaticamente os convidados na sua base de dados. Envie-lhes uma mensagem (email ou SMS, conforme o seu canal) que diga explicitamente: «[Nome do padrinho] convida-o a participar no nosso passatempo. Ao clicar abaixo, aceita as condições de utilização e as nossas condições de tratamento de dados.» Clicar no link = consentimento explícito e registo na base.

Mostrar o padrinho, não de forma oculta: Se a mensagem de convite incluir o nome do padrinho («A Alice convida-te a jogar»), o convidado sabe de onde vem o convite. É mais transparente e legalmente legítimo. Isto reduz também o efeito «email anónimo estranho» que cria spam percecionado.

Impor um limite de convites por participante: Não permita que um único participante convide 500 pessoas em 5 minutos. Fixar um teto (5, 10, 20 convites no máximo, conforme a sua mecânica) reduz o spam voluntário e involuntário, e trava comportamentos de bot ou de abuso.

Prever um opt-out fácil: Em cada mensagem de convite, inclua um link «Não desejo participar» ou «Não desejo continuar a receber mensagens relacionadas com este passatempo». É uma obrigação legal, e reduz as reclamações à CNIL.

Rastreabilidade: como registar os convites sem criar um risco RGPD

Deve poder provar quem convidou quem, e que o consentimento foi dado. Eis os passos:

Logs de convites com data e hora: Para cada convite enviado, registe: o ID do padrinho, o endereço de email ou o número de telefone do convidado, a hora de envio, o estado (enviado, não entregue, clicado, inscrito). Estes logs são a sua prova legal se a CNIL pedir uma justificação.

Consentimentos separados: Guarde um registo de quando o convidado aceitou as condições (clique no link de convite = consentimento com data e hora). Isto diferencia «mensagem enviada» de «consentimento obtido». Um convidado pode receber a mensagem mas não consentir: é normal.

Sem dados sensíveis nos convites: Não armazene as listas de contactos completas do padrinho (todos os seus emails e números de telefone). Registe apenas os convites que foram efetivamente enviados e o seu resultado. Isto limita a sua exposição ao RGPD.

Duração de conservação limitada: Defina uma política de retenção: por exemplo, eliminar os convites recusados após 3 meses, e os dados dos não participantes após o fim do passatempo. Comunique esta duração na sua menção informativa RGPD.

Recompensas intermédias e declaração regulamentar

Se a mecânica oferece uma recompensa assim que o amigo se inscreve (ex.: «cada amigo convidado dá-te 1 bilhete premiado imediato»), é preciso declarar essa recompensa.

Distinguir convites bem-sucedidos e entradas no sorteio: Um convite bem-sucedido = o amigo clicou e aceitou. Isso pode gerar uma recompensa intermédia (ex.: um desconto de 5 € imediato). Mas não confunda esta recompensa com os bilhetes do sorteio principal. Duas lógicas distintas = duas conformidades distintas.

Declarar as recompensas intermédias: Se oferece descontos, créditos, presentes de pequeno valor (menos de 50 €) assim que um convite é bem-sucedido, contacte a ARPP ou o seu regulador local para verificar se é necessária uma declaração. Geralmente, as recompensas de pequeno valor não precisam de declaração, mas isso depende do seu país e do seu setor. Documentar esta verificação protege-o.

Mostrar o custo real da mecânica: Se um participante que convida 10 amigos recebe 10 descontos de 5 €, é um custo de 50 € para si. A sua declaração deve indicar este custo total e a sua repartição (recompensa imediata + recompensa do sorteio). É transparência legal.

Cláusulas de exclusão: como tratar os convidados

Um ponto crítico é definir se os participantes convidados podem ganhar o prémio principal.

Opção 1: Os convidados continuam elegíveis: Se um amigo aceita o convite e se inscreve, pode ganhar o prémio principal. É a opção mais transparente e mais equitativa. Notifique-o claramente: «Pode ser eleito vencedor, mesmo que tenha sido convidado por um amigo.» Isto elimina a frustração legal.

Opção 2: Os convidados ganham menos: Pode prever dois prémios (ex.: prémio de 1 000 € para os inscritos diretamente, 500 € para os convidados). Isto deve ser claramente indicado antes da inscrição. Atenção: esta abordagem cria atrito. As pessoas acham injusto ganhar menos porque clicaram num link.

Opção 3: Exclusão completa: Os convidados não podem ganhar o prémio principal, apenas as recompensas intermédias (o desconto na inscrição). É legal, mas indique-o muito claramente desde a mensagem de convite: «És convidado a participar. Ao inscreveres-te, recebes um desconto de 5 € mas não serás elegível para o sorteio principal.» Caso contrário, é uma violação do direito à informação.

Qualquer que seja a opção, mostre-a nas condições legais E na mensagem de convite. Sem surpresas legais depois.

Mecânicas anti-spam e anti-abuso

Para evitar que o seu passatempo se torne uma máquina de spam, implemente salvaguardas.

Limite de velocidade (rate limiting): Bloqueie um participante que envia 20 convites em 10 minutos. Aguarde 1 hora antes de autorizar 20 novos convites. Isto desencoraja os abusadores sem bloquear os utilizadores legítimos.

Validação de email/SMS: Verifique se os endereços convidados são válidos (formato correto) antes de enviar. Isto reduz as mensagens não entregues e o spam involuntário junto de contas eliminadas.

Bloqueio de listas comuns: Se alguém tentar convidar milhares de emails de uma lista pública (ex.: todos os emails publicados num site), detete-o e bloqueie. Utilize ferramentas de deteção de anomalias (pattern matching, reputação de IP).

Transparência junto dos padrinhos: Mostre ao participante quantos amigos receberam o convite, quantos aceitaram e quantos continuam elegíveis. Isto cria confiança e evita sentimentos de fraude.

Consentimento iterativo para os múltiplos canais

Se oferece vários canais de convite (email, SMS, redes sociais), o consentimento deve ser iterativo.

Convidar por email = requer consentimento email: O convidado deve aceitar receber emails de marketing. É o artigo 82.º da Lei Informática e Liberdades em França.

Convidar por SMS = requer consentimento SMS: O convidado deve consentir especificamente o SMS. O consentimento email não se transfere para o SMS.

Convidar através de redes sociais: Se o participante partilha no Facebook ou LinkedIn, as pessoas que veem a publicação não receberam uma comunicação direta sua. Não é necessário consentimento RGPD enquanto tal, mas verifique a política da plataforma (spam, visibilidade, etc.).

Aloje uma página que torne tudo isto legível: «Como convidar os seus amigos», com as três opções e os critérios de consentimento associados.

Menção informativa RGPD e condições gerais

Antes do lançamento, finalize os seus documentos legais.

Menção informativa em conformidade: Crie uma menção RGPD que cubra:

• Quem trata os dados (a sua empresa).
• Que dados (endereços email/SMS, nomes, pontos na mecânica).
• Porquê (execução do contrato do passatempo, marketing conforme consentimento).
• Duração de conservação.
• Direitos dos convidados (acesso, retificação, oposição).
• Endereço do Encarregado de Proteção de Dados (DPO), se aplicável.

Condições gerais do passatempo: Inclua:

• Modalidades da mecânica de referral (limite de convites, recompensas, processo).
• Cláusulas de exclusão ou de elegibilidade (os convidados podem ganhar?).
• Regras anti-abuso (bloqueio dos participantes que fazem spam).
• Duração do passatempo e data limite de inscrição.
• Confidencialidade dos dados dos convidados.

Faça validar estes documentos por um jurista especializado em passatempos ou dados pessoais. É um custo, mas é o seu seguro legal.

Exemplo de arquitetura em conformidade

Eis como montar tudo isto num fluxo de utilizador:

Passo 1 – Inscrição do padrinho: O utilizador inscreve-se no passatempo de forma clássica (email, nome, condições aceites). Nesta fase, recebe 1 bilhete para o sorteio.

Passo 2 – Acesso à mecânica de referral: Um ecrã diz «Convida 3 amigos, ganha 3 bilhetes bónus». Apresentação das condições: «Cada amigo que aceita o teu convite recebe um desconto de 5 €. Ganharás 1 bilhete bónus. Podes convidar até 10 amigos. Os amigos convidados continuam elegíveis para o sorteio principal.»

Passo 3 – Convite: O padrinho introduz um email (validação de formato). Clica em «Enviar». Regista o convite em logs.

Passo 4 – Mensagem recebida: O convidado recebe um email: «[Padrinho] convida-te a participar no nosso passatempo. Ganharás um desconto de 5 € se te inscreveres, e poderás ganhar o nosso prémio principal. Ao clicar aqui, aceitas as nossas condições.» Link para a página de inscrição + condições legais.

Passo 5 – Inscrição do convidado: O convidado clica, lê as condições, inscreve-se. Consentimento com data e hora registado. Recebe o seu código de desconto e 1 bilhete para o sorteio.

Passo 6 – Confirmação do padrinho: O padrinho vê «1 amigo convidado aceitou. Tens 1 bilhete bónus. (Faltam 2 amigos para atingir 3.)»

Passo 7 – Sorteio: No final do passatempo, todos os participantes (padrinhos e convidados) são elegíveis para o sorteio, com o seu número total de bilhetes visível. Transmissão dos logs e consentimentos ao organismo do passatempo.

Esta arquitetura é simples, transparente e em conformidade.

Pontos críticos a verificar antes do lançamento

Antes de validar a sua plataforma:

• Verifique que cada convite envia uma mensagem clara (padrinho nomeado, recompensa especificada, condições de elegibilidade do convidado indicadas).
• Teste o fluxo completo: convidar um amigo, receber o email, inscrever-se, verificar que os dados são registados em log e os consentimentos guardados.
• Controle que os convites em massa (1 000 endereços em 1 segundo) são bloqueados.
• Verifique que a sua página de condições legais é legível, com as durações de conservação e os direitos RGPD visíveis.
• Peça a um jurista para validar as condições antes do lançamento (investimento de 500 a 2 000 € conforme a sua região e complexidade).
• Planeie um monitorização pós-lançamento: quantos convites recusados, quantas reclamações de spam, quantos cliques no opt-out. Ajuste a mecânica em tempo real se surgir um problema.

Uma mecânica de referral viral e em conformidade é possível. Exige rigor administrativo, mas traduz-se em taxas de participação mais elevadas, menos riscos legais e uma melhor perceção da sua marca junto dos participantes.