Os utilizadores incluídos nos campos "Para:" (destinatários principais) e "Cc:" (destinatários secundários) de um e-mail, recebem uma cópia da mensagem que inclui o conteúdo dos campos "Para:" e "Cc:".
Cc significa "carbon copy", em analogia ao conhecido papel químico, e significa que cada destinatário consegue ver os nomes e/ou endereços de todos os outros incluídos na mensagem, tanto no campo "Para:" como no "Cc:".
Para um e-mail a agendar uma reunião, por exemplo, é comum utilizar o campo "Cc:" para que todos os destinatários tomem conhecimento daqueles que deverão estar presentes.
Contudo, se forem incluídos destinatários no campo "Bcc:" (que significa "blind carbon copy"), existem algumas condições diferentes:
É por este motivo que os e-mails com destinatários em "Bcc:", que têm uma circulação mais fechada entre um grupo de utilizadores, são por vezes "olhados" com desconfiança: algo que poderia servir para dar conhecimento de um determinado segredo aos superiores hierárquicos, ou para divulgar os assuntos de uma reunião para o exterior.
Por outro lado, utilizar o campo "Cc:" numa lista de destinatários em que cada utilizador se incluiu por sua iniciativa, nem sempre é ético ou correcto. Isto porque essa lista representa uma base de dados, e como tal deverá ser privada. No entanto, quando se utiliza o campo "Cc:", todos os incluídos na lista de destinatários se vêm entre si.
Partilhar através do campo "Cc:" o endereço de e-mail de um cliente por outros, ou uma lista de clientes por um concorrente, não será algo que agradará a esses clientes ou mesmo aos seus superiores hierárquicos.
No pior dos cenários, um spammer poderá acabar por ter acesso a uma lista deste tipo, utilizando-a posteriormente em acções de spam.
Como os e-mails são frequentemente reencaminhados, ou os endereços são guardados nos PCs e posteriormente são alvo de malware desenvolvido para distribuição de spam, ou ainda, são publicados em fóruns online com todo o conteúdo intacto, as listas de destinatários em "Cc:" não são garantidamente irrelevantes em termos de segurança.
Pode não parecer demasiado grave enviar um e-mail com 20, 50 ou 100 pessoas em "Cc:" que não se conhecem entre si, mas mesmo que nada mais sério venha a ocorrer como resultado directo, transmitirá sempre uma imagem negativa sobre o remetente.
Um caso real sobre um evento neste contexto: um departamento governamental na Nova Zelândia enviou um e-mail com o assunto "Obrigado por submeter o seu comentário" a todos os utilizadores que assim o fizeram a partir do respectivo website. O problema é que os endereços de todos esses destinatários foram incluídos no campo "Cc:".
Assumindo que as submissões deveriam ser anónimas, ou no mínimo privadas e individuais, este erro deveria ter sido evitado desde o início.
Felizmente, como se trataram "apenas" de 150 pessoas alegadamente incluídas na lista em "Cc:", a escala desta falha foi relativamente pequena.
Mas a história não acabou assim, porque o Ministério do Ambiente respondeu ao e-mail lamentando o sucedido... mas os destinatários mais uma vez foram todos incluídos em "Cc:".
A lição a retirar deste caso:
Os conteúdos dos campos "Para:" e "Cc:" são revelados a todos os destinatários incluídos na mensagem.
Se utilizar o campo "Bcc:" isso é evitado.
Não coloque múltiplos destinatários em "Cc:" a menos que pretenda em concreto que todos vejam os endereços entre si.
Ao reencaminhar e-mails com endereços no campo "Cc:" estará a ajudar os spammers e scammers a angariarem potenciais vítimas, por menor que seja a lista.
Enviar e-mails com endereços de clientes em "Cc:" para outros clientes não transmitirá uma imagem positiva sobre o cuidado e segurança do remetente.