Base de conhecimento

Ver quando o correio que enviou foi aberto

Se uma mensagem que enviou foi aberta, quando, quantas vezes e que ligações foram seguidas. Ativo a menos que o desligue, e claro sobre as leituras que não consegue obter.

Detalhes

Dois interruptores em vez de um, e ambos ativos a menos que a caixa de correio os desligue. Aberturas e cliques são dois acordos diferentes com quem recebe o correio. Um píxel reporta que uma mensagem foi mostrada e mais nada, enquanto uma ligação reescrita encaminha uma visita real através de nós, e muitos remetentes querem a primeira e recusam a segunda. Uma mensagem enviada com ambos desligados não leva píxel, nem ligação reescrita, nem linha nenhuma a alegar que foi rastreada. Um envio pela API indica tracking: { opens, clicks } para decidir para essa mensagem em vez de para a caixa de correio, e decide nos dois sentidos: um programa que não quer nada registado di-lo por mensagem e obtém isso, seja qual for a configuração da caixa de correio.
Qualquer dos interruptores decide o que a sua PRÓXIMA mensagem leva e mais nada. O correio já enviado mantém o píxel e as ligações reescritas com que saiu, e continua a reportar depois de o interruptor estar desligado, e a única forma de o travar seria partir as ligações em mensagens que as pessoas já têm, o que é pior para um leitor do que continuar a contar. Desligar o rastreio é uma decisão sobre o que sai daqui em diante; não há recolha.
Nenhum endereço IP é guardado para uma abertura ou para um clique, e não há coluna onde o pôr. O que é guardado é o que a fronteira já sabia antes de o pedido chegar até nós (um país, uma região, uma cidade, um fuso horário, nenhum deles obtido por consulta), mais uma impressão digital SHA-256 do endereço e do agente de utilizador, salgada com um valor que muda à meia-noite UTC. O hash é o que permite a um relatório dizer dois dispositivos em vez de duas aberturas, e um dia depois não pode ser associado a um endereço por ninguém, nós incluídos. Leia a localização como um facto sobre a rede e não sobre a pessoa: quem estiver atrás de uma VPN ou de um proxy empresarial é reportado num sítio onde nunca esteve.
Há dois tipos de registo por trás dos números. Uma linha de acesso leva um agente de utilizador, uma cidade e uma impressão digital sobre alguém que nunca aceitou ser medido, e existe para responder às perguntas feitas nos dias seguintes a um envio: aquilo foi um scanner, que dispositivo, foi mesmo essa pessoa. O outro tipo é a própria leitura (primeira, última e uma contagem, por mensagem e por ligação), que é um facto sobre o seu próprio correio e não sobre quem o abriu.
As obtenções automáticas são registadas e depois não contadas, o que é diferente de serem deitadas fora. A Proteção de Privacidade do Mail da Apple transfere todas as imagens remotas de todas as mensagens na entrega, quer alguém as veja ou não. Está ativa por omissão, e contá-la entrega a todos os remetentes uma taxa de abertura perto de 100% que não significa nada, por isso é reconhecida pelo agente de utilizador e pela rede de onde o pedido saiu, e marcada como máquina. Scanners empresariais, verificadores de ligações, browsers sem interface e tudo o que chegue dentro de dez segundos após o envio são marcados da mesma forma, porque nada do que uma pessoa faz acontece tão depressa. O agente de utilizador é guardado exatamente como chegou, ao lado do que foi lido dele, porque essa cadeia é aquilo de que a chamada foi feita e uma chamada que ninguém consegue confrontar com a sua entrada é uma chamada que ninguém consegue corrigir. Um cliente pode escrever ali o que quiser e muitos deles quase nada dizem, por isso é uma alegação e não um facto. O relatório imprime quantos foram filtrados em vez de deixar uma lacuna inexplicada entre o registo e o total.
O Gmail é um terceiro caso e é reportado como tal. O seu proxy de imagens vai buscar porque alguém mostrou a mensagem, por isso a abertura é real enquanto o dispositivo, a localização e o cliente simplesmente não são conhecíveis, e o proxy faz cache, por isso a segunda e a terceira leitura podem nunca chegar até nós. Uma contagem de aberturas através do Gmail é um mínimo, não um total.
Nenhuma abertura registada não é prova de que uma mensagem ficou por ler. Bloquear imagens remotas é vulgar, já que muitos clientes vêm com isso ligado e todos os outros o oferecem, e isso suprime-o por completo, por isso o silêncio aqui não é prova em nenhum sentido, e é a resposta que obterá mais vezes. Nada no produto apresenta uma mensagem não rastreada ou não reportada como “não aberta”, porque isso seria ler uma recusa numa ausência.
Um clique é prova mais forte do que uma abertura, por isso os dois nunca são fundidos num número. As imagens são bloqueadas muito mais vezes do que as ligações ficam por clicar, o que faz de uma mensagem com cliques e sem aberturas uma mensagem que foi certamente lida. São reescritos até 100 destinos por mensagem, uma vez cada. A mesma página de campanha ligada a partir de uma imagem de cabeçalho, de um botão e de um rodapé é uma linha com a sua própria contagem, porque é uma pergunta feita três vezes, e um relatório pode dizer que ligação valeu a pena seguir em vez de dizer que algo algures foi seguido. Acima desse limite, as ligações restantes ficam exatamente como foram escritas em vez de serem descartadas, já que uma ligação não rastreada continua a funcionar e uma mensagem que perde duzentas delas em silêncio não.
Uma ligação reescrita não pode ser apontada a lado nenhum que não tenhamos nós próprios posto na mensagem. O destino é guardado numa linha e o URL leva apenas o seu id, por isso não há parâmetro de consulta para adulterar e nada aqui pode ser transformado num redirecionamento aberto no domínio de um fornecedor de correio, que é a matéria-prima de que as campanhas de phishing são feitas. O redirecionamento é um 302 e não um 301, porque um permanente fica em cache no browser e em todos os proxies pelo caminho e a contagem pararia em um e aí ficaria. Uma ligação cuja mensagem foi entretanto eliminada diz que o endereço já não aponta para lado nenhum em vez de responder com um 404 seco.
Só a parte nova de uma resposta é reescrita; o histórico citado por baixo é a mensagem de outra pessoa e as ligações dela ficam dela. A cópia arquivada nos Enviados tem o píxel retirado e todas as ligações repostas como as escreveu. Sem isso, reencaminhar o seu próprio correio enviado reencaminha o token de um destinatário a um estranho, clicar numa ligação na sua própria caixa de saída regista o destinatário a clicar nela, e a cópia que guarda não é o que escreveu.
Uma mensagem com um destinatário nomeia-o sempre: não podia ter sido mais ninguém. Acima de um, nomear que destinatário a abriu significa dar a cada pessoa a sua própria cópia do corpo, o que só é feito numa mensagem suficientemente pequena para que reconstruí-la por pessoa seja comportável: o tamanho estimado multiplicado pelo número de destinatários tem de ficar abaixo de 8MB. Acima desse orçamento, e numa mensagem selada cujo bloco único de texto cifrado não pode variar por pessoa, vai um corpo para toda a gente, e uma abertura é registada como alguém nesta mensagem em vez de um nome escolhido da lista. Duas pessoas que abram com trinta segundos de diferença contam aí como uma leitura, que é a mesma limitação dita de outra forma. Trinta segundos é a janela em todos os casos: um painel de pré-visualização a redesenhar-se, ou uma mensagem que volta a ser vista ao deslocar, vai buscar a imagem de novo e não é uma segunda leitura.
O correio de uma caixa OpenEmail para outra reporta as aberturas a partir do próprio leitor. O leitor aqui remove qualquer imagem 1×1 de todas as mensagens antes de chegarem ao seu ecrã, incluindo as nossas, por isso o píxel nunca é obtido. Quando uma mensagem é mostrada com as imagens remotas visíveis, o leitor regista a abertura contra a cópia que essa caixa de correio recebeu e nomeia o cliente como OpenEmail. Um leitor que mantenha as imagens escondidas não regista nada, tal como qualquer outro cliente que as bloqueie. As ligações não são removidas por nada, por isso um clique de uma caixa OpenEmail para outra volta pela via habitual.
O relatório inteiro está na API REST sob o scope emails:read que já cobre o correio enviado: uma lista, taxas de abertura e de clique sobre as mensagens rastreadas numa janela, e os acessos individuais com os automáticos incluídos se os pedir. O registo por acesso para nas 2000 linhas por cópia enquanto os contadores continuam, para que um píxel obtido em ciclo não possa fazer crescer uma tabela que ninguém vigia.
Uma mensagem enviada com o rastreio desligado não mostra nada em vez de zero aberturas. Ninguém a abriu e não estávamos a registar são respostas diferentes, e nada no produto as desenha da mesma forma.