Conformidade do marketing por SMS em 2026: TCPA, cancelamentos e regras SHAFT

O SMS em massa é o canal de maior engajamento do marketing direto, mas também o mais fiscalizado. Um único disparo em massa fora de conformidade pode expor você a indenizações da TCPA de 500 a 1.500 dólares por mensagem, e essa conta fica feia rápido quando você envia para dezenas de milhares de números. Este é um guia em linguagem clara sobre a conformidade do marketing por SMS em 2026: o que as regras realmente exigem, o que mudou no último ano e uma lista de verificação para revisar antes de apertar enviar.

São dois conjuntos de regras, e você precisa cumprir os dois. Acerte e o SMS em massa será um dos canais mais seguros e lucrativos que você pode operar. Erre e estará diante de ações coletivas, números bloqueados e campanhas mortas.

Os dois conjuntos de regras: TCPA contra CTIA

A maior parte da confusão sobre conformidade vem de não saber que dois sistemas diferentes governam suas mensagens:

• A TCPA (a lei). O Telephone Consumer Protection Act é uma lei federal aplicada pela FCC. Ela define os requisitos legais de consentimento e de cancelamento e traz um direito de ação privado: qualquer destinatário pode processar você diretamente por 500 a 1.500 dólares por mensagem, sem limite no tamanho da ação coletiva.
• As diretrizes da CTIA (as regras das operadoras). A CTIA é a associação do setor de telefonia móvel. Suas diretrizes de mensagens são tecnicamente voluntárias, mas as grandes operadoras as aplicam. Se você as descumprir, as operadoras vão filtrar, limitar ou bloquear seu tráfego, sem ordem judicial. Você geralmente só descobre quando suas taxas de resposta despencam.

Infrações à TCPA custam processos. Infrações à CTIA custam entregabilidade. Você precisa satisfazer as duas ao mesmo tempo.

Consentimento: a regra que mais importa

O consentimento é a base de todo programa de SMS em conformidade. O padrão de que você precisa depende do tipo de mensagem que envia:

• Mensagens de marketing ou promocionais — descontos, lançamentos de produto, promoções relâmpago, tudo que é feito para vender — exigem consentimento prévio expresso por escrito (PEWC), o padrão mais alto.
• Mensagens transacionais ou informativas — confirmações de pedido, atualizações de envio, lembretes de consulta, alertas de conta — exigem apenas consentimento prévio expresso, que pode ser verbal. Essas mensagens não podem conter conteúdo promocional.

O consentimento prévio expresso por escrito não é uma caixa de seleção vaga. Para ter validade, seu opt-in precisa incluir, de forma clara e visível:

• O nome da sua empresa como remetente
• Que a pessoa concorda em receber mensagens de marketing automatizadas
• Um aviso de que "podem ser aplicadas tarifas de mensagem e dados"
• A frequência de mensagens prevista
• Instruções de cancelamento (por ex. "Responda STOP para cancelar")
• Um link para seus termos e política de privacidade

Mais duas regras derrubam muita gente. Primeiro, a caixa de consentimento não pode vir pré-marcada, e concordar com as mensagens não pode ser condição para a compra. Segundo, o consentimento é específico da marca e vinculado ao titular do número de telefone: aderir a uma de suas marcas não cobre outra, e você não pode herdar o consentimento quando um número muda de dono.

Os cancelamentos ficaram mais rígidos em 2025

A maior mudança recente é como as pessoas podem cancelar. Sob a regra de cancelamento da FCC que entrou em vigor em 11 de abril de 2025:

• Os consumidores podem revogar o consentimento por qualquer método razoável — não apenas a palavra-chave "STOP". Uma resposta em linguagem comum ("por favor, pare de me enviar mensagens"), um e-mail ou um telefonema, todos contam, e você precisa respeitá-los.
• Você pode enviar uma mensagem de confirmação em até cinco minutos após um cancelamento para confirmá-lo. Depois disso, a conversa acabou.
• Os cancelamentos devem ser processados prontamente. Continuar enviando mensagens a alguém que revogou o consentimento é uma nova infração por mensagem.

Do lado das operadoras, as palavras-chave padrão que devem sempre funcionar são STOP, UNSUBSCRIBE, QUIT, CANCEL e END. Uma boa plataforma as reconhece e suprime automaticamente, mas o dever legal de respeitar pedidos de revogação mais amplos é seu.

Horários permitidos e frequência de mensagens

O horário é uma questão de conformidade, não apenas de estratégia. As mensagens de marketing só devem chegar entre 8h e 21h no fuso horário local do destinatário, não o do seu escritório. Um envio às 19h da Califórnia atinge números da costa leste às 22h, o que é uma infração. Vários estados impõem janelas mais rígidas ou limitam envios aos domingos e feriados, então agende sempre pelo horário local do destinatário.

A frequência também importa. Até assinantes que deram opt-in vão denunciar você ou responder STOP se você os bombardear. Taxas altas de cancelamento e de reclamação são justamente os sinais que as operadoras observam antes de limitar um remetente, então limite sua frequência e mereça cada envio.

Conteúdo: as regras SHAFT

A CTIA restringe certas categorias de conteúdo em mensagens de marketing, resumidas pela sigla SHAFT:

• Sex (sexo) — conteúdo adulto é proibido ou deve ter verificação de idade
• Hate (ódio) — discurso de ódio e violência são totalmente proibidos
• Alcohol (álcool) — permitido apenas com verificação de idade (21 anos ou mais)
• Firearms (armas de fogo) — geralmente proibido por SMS
• Tobacco (tabaco) — incluindo vaping e CBD — geralmente proibido

As operadoras filtram conteúdo SHAFT automaticamente, junto com palavrões, phishing e qualquer coisa que pareça golpe. Se sua campanha toca em uma categoria regulada, confirme as regras antes de criar a peça.

Não confunda conformidade com registro 10DLC

Um último ponto que causa confusão: o registro 10DLC é separado do consentimento. O 10DLC (10-digit long code, código longo de 10 dígitos) é o sistema das operadoras para registrar sua marca e suas campanhas de modo que seu tráfego A2P seja aprovado para envio em volume. Registrar-se no 10DLC não dá permissão para enviar mensagem a ninguém: você ainda precisa do consentimento TCPA para cada número. São dois requisitos diferentes que precisam ambos ser cumpridos. Cobrimos a parte do registro em detalhe no nosso guia de registro 10DLC.

A lista de verificação pré-envio

Antes de qualquer campanha de SMS em massa sair, confirme:

1. Cada número da lista deu opt-in documentado (consentimento por escrito para marketing).
2. Seu texto de opt-in citava sua marca, o tipo de mensagem, a frequência, as tarifas e as instruções de STOP.
3. A lista não contém números comprados, alugados ou coletados.
4. As pessoas que cancelaram anteriormente foram removidas.
5. Sua mensagem inclui instruções claras de cancelamento.
6. O envio está agendado entre 8h e 21h no horário local do destinatário.
7. O conteúdo está limpo conforme SHAFT e livre de padrões que pareçam golpe.
8. Sua marca e campanha 10DLC estão registradas e aprovadas.

Perguntas frequentes

O marketing por SMS é legal em 2026?

Sim. O marketing por SMS é legal nos Estados Unidos quando você tem o consentimento adequado e segue as regras da TCPA e da CTIA. A lei não proíbe enviar mensagens a clientes: ela proíbe enviar mensagens a pessoas que nunca concordaram em receber e fazer isso de formas que as operadoras proíbem.

Preciso de consentimento por escrito para enviar mensagens de marketing?

Para mensagens promocionais ou de marketing, sim: a TCPA exige consentimento prévio expresso por escrito. Mensagens transacionais, como alertas de pedido ou de consulta, exigem apenas consentimento prévio expresso, que pode ser verbal. Na dúvida, obtenha um opt-in por escrito documentado; é o padrão que protege você em uma disputa.

"Responda STOP" ainda basta para lidar com os cancelamentos?

Você ainda precisa respeitar o STOP, mas desde a regra de cancelamento que entrou em vigor em 11 de abril de 2025 os consumidores podem revogar o consentimento por qualquer método razoável: uma resposta em linguagem comum, um e-mail ou um telefonema. Você pode enviar uma mensagem de confirmação em até cinco minutos e depois precisa parar de enviá-las.

O que são os horários permitidos de SMS?

As mensagens de marketing só devem ser enviadas entre 8h e 21h no fuso horário local do destinatário, não o seu. Vários estados são mais rígidos, limitando mais os horários ou restringindo os domingos, então agende sempre pelo fuso do destinatário.

Posso comprar uma lista de telefones e enviar mensagens?

Não. O consentimento não pode ser comprado, alugado nem transferido: ele está vinculado à pessoa que o deu e é específico da sua marca. Enviar mensagens para uma lista comprada é a forma mais rápida de provocar processos TCPA e de ter seus números bloqueados pelas operadoras.

Leituras relacionadas

• Guia de registro 10DLC: mensageria A2P explicada
• Como enviar SMS em massa para mais de 10.000 contatos sem ser bloqueado
• Como escolher um provedor de serviço de SMS em massa
• Marketing por SMS para corretores de imóveis

Este artigo é informação geral, não aconselhamento jurídico. As regras do marketing por SMS mudam com frequência e variam por estado, e decisões judiciais individuais podem alterar o que se aplica a você. Antes de lançar uma campanha, consulte um advogado qualificado sobre a sua situação específica.