Conformidade com a TCPA para SMS em 2026: O Guia Completo para Empresas dos EUA

Se sua empresa envia mensagens de texto para clientes ou potenciais clientes nos Estados Unidos, a Lei de Proteção ao Consumidor por Telefone (Telephone Consumer Protection Act)TCPAA legislação regulamenta como você faz isso — e as penalidades por erros são significativas. Com multas que variam de US$ 500 a US$ 1,500 por mensagem, e sem limite para a responsabilidade total em ações coletivas, uma campanha de SMS de alto volume que não esteja em conformidade com a lei pode gerar uma exposição de milhões de dólares.

A boa notícia é que TCPA A conformidade com o SMS é simples, uma vez compreendidas as regras básicas. A má notícia é que a maioria dos guias publicados — incluindo alguns de fornecedores renomados — está desatualizada após uma série de decisões regulatórias e judiciais em 2024 e 2025. Este guia reflete o estado atual da lei em meados de 2026.

O que é a TCPA?

O Lei de Proteção ao Consumidor de Telefones (TCPA) É uma lei federal promulgada em 1991 e aplicada pela Comissão Federal de Comunicações (FCC). Ela regulamenta o telemarketing e as comunicações automatizadas — originalmente visando as chamadas automáticas (robocalls), mas atualizada ao longo do tempo para abranger também as mensagens de texto SMS.

A TCPA é incomum entre as leis de proteção ao consumidor por dois motivos: primeiro, permite que indivíduos — e não apenas o governo — movam ações judiciais privadas por violações. Segundo, seus danos estatutários de US$ 500 por violação (ou US$ 1,500 para violações intencionais) são por mensagem, não por campanha, o que a torna excepcionalmente cara para remetentes de grande volume que cometem erros.

Para empresas que enviam SMS, a TCPA opera em conjunto com uma segunda estrutura: os Princípios e Melhores Práticas de Mensagens da CTIA. As diretrizes da CTIA são padrões voluntários do setor, aplicados pelas operadoras de telefonia móvel — o que significa que não são juridicamente vinculativas, mas as operadoras podem desativar códigos curtos e bloquear remetentes que as violem. A conformidade com ambas proporciona a posição mais sólida.

O Estado Atual das Regras de Consentimento da TCPA (O que realmente mudou em 2025–2026)

Esta é a seção em que a maioria dos guias erra. Antes de prosseguir, vale a pena esclarecer a principal fonte de confusão na literatura atual sobre conformidade com a TCPA.

A regra de revogação do consentimento (“Revogar tudo”) — atualmente adiada

Uma norma separada da FCC exigiria que a solicitação de exclusão do consumidor se aplicasse universalmente a todas as comunicações de uma empresa — e não apenas à campanha ou tipo de mensagem específico. Essa disposição foi adiada diversas vezes.

• A revogação total das medidas estava originalmente prevista para abril de 2025.
• Em abril de 2025, a FCC adiou a data para 11 de abril de 2026.
• Em janeiro de 2026, a FCC adiou novamente a data para 31 de janeiro de 2027.

A exigência fundamental de exclusão — de que as empresas devem respeitar os pedidos de exclusão feitos por "qualquer método razoável" — permanece em vigor a partir de abril de 2025. O que foi adiado é a disposição que exige que uma única opção de exclusão se aplique a todos os canais e tipos de mensagem simultaneamente.

Consentimento TCPA: As regras essenciais que permanecem em vigor

Independentemente das alterações regulamentares acima mencionadas, estes requisitos de consentimento da TCPA permanecem em pleno vigor e afetam todas as empresas que enviam SMS para consumidores nos EUA:

Consentimento Prévio Expresso por Escrito (PEWC) — Obrigatório para SMS de Marketing

Antes de enviar qualquer mensagem de texto promocional ou de marketing usando um sistema automatizado, você deve ter o consentimento prévio e expresso por escrito do destinatário. Esse consentimento deve:

• Seja por escrito: O consentimento por escrito inclui formulários eletrônicos, como caixas de seleção em formulários online, opt-ins em mensagens SMS com palavras-chave ou consentimento verbal documentado. Um opt-in verbal isolado, sem registro por escrito, não é suficiente para mensagens de marketing.
• Dê um nome específico à sua empresa: A declaração de consentimento deve identificar claramente a empresa da qual o consumidor concorda em receber mensagens. Declarações genéricas que não mencionam o remetente representam um risco legal.
• Descreva o tipo de mensagem: O consumidor precisa entender que tipo de mensagens está concordando em receber — por exemplo, ofertas de marketing, atualizações de pedidos ou lembretes de consultas.
• Incluir a divulgação dos custos: O termo de consentimento deve observar que podem ser aplicadas tarifas padrão de mensagens e dados.
• Não será uma condição de compra: O consumidor deve poder fazer uma compra ou acessar um serviço sem consentir em receber mensagens de marketing. Vincular o consentimento a uma transação obrigatória constitui uma violação da TCPA (Lei de Proteção ao Consumidor Telefônico).
• Ser obtido antes da primeira mensagem: Não é possível enviar uma mensagem para obter consentimento — o consentimento deve ser obtido antes do envio da primeira mensagem promocional.

Consentimento prévio expresso — Para SMS informativo

Nem todas as mensagens SMS comerciais exigem consentimento prévio e expresso por escrito. Mensagens informativas — como confirmações de pedidos, notificações de entrega, lembretes de compromissos, alertas de fraude ou atualizações de serviço — exigem apenas consentimento prévio e expresso, que é um padrão menos rigoroso. Esse consentimento pode ser obtido verbalmente ou fornecendo um número de telefone no contexto da solicitação do serviço.

A distinção é importante: um consumidor que fornece seu número de telefone ao fazer um pedido está implicitamente consentindo em receber mensagens relacionadas ao pedido. Ele não está consentindo em receber mensagens promocionais — essas exigem o padrão escrito descrito acima.

Requisitos para optar por não participar: O que a TCPA exige

De acordo com a TCPA, atualizada pelas normas da FCC de abril de 2025, as empresas devem respeitar as solicitações de cancelamento de inscrição feitas por qualquer método razoável — e não apenas pela palavra-chave tradicional "STOP". Este é um dos requisitos operacionais mais importantes para programas de SMS:

Horário de ligações: quando você pode enviar SMS

A TCPA restringe o horário em que mensagens promocionais podem ser enviadas. As normas federais estabelecem um período das 8h às 9h, no fuso horário local do destinatário. Vários estados são ainda mais rigorosos:

O fuso horário utilizado é o fuso horário local do destinatário, e não o do remetente. Se você estiver enviando da Califórnia, mas o destinatário estiver em Nova York, o horário do leste (Eastern Time) será aplicado. Para campanhas nacionais, agende os envios com base no código de área ou no CEP do destinatário, e não em um único fuso horário do remetente.

O Registro Nacional de Não Chamada

O Cadastro Nacional de Não Perturbe (DNC) permite que os consumidores optem por não receber ligações de telemarketing. Embora esteja principalmente associado a chamadas de voz, também se aplica a mensagens de texto automatizadas ou com mensagens de voz pré-gravadas enviadas para fins de marketing. As empresas devem:

• Verifique as listas de chamadas e mensagens de texto de marketing no Cadastro Nacional de Não Perturbe antes de entrar em contato com os números.
• Mantenha uma lista interna de "Não Perturbe" (DNC) além do cadastro nacional — abrangendo os consumidores que solicitaram não serem contatados, independentemente de estarem ou não na lista nacional.
• Verifique novamente as listas no Registro DNC pelo menos a cada 31 dias para campanhas ativas.
• Mantenha as assinaturas da lista DNC atualizadas — o acesso ao cadastro exige inscrição e, para a maioria das empresas, uma assinatura paga.

Violações das regras do Cadastro Nacional de Não Perturbe (DNC) acarretam multas de até US$ 43,792 por chamada ou mensagem de texto — além de quaisquer indenizações previstas em lei pela Lei de Proteção ao Consumidor Telefônico (TCPA). Observe que o Cadastro Nacional de Não Perturbe não se aplica a empresas que possuem um relacionamento comercial estabelecido (EBR) com o consumidor, sujeito a prazos.

TCPA e CTIA: Entendendo ambas as estruturas de conformidade

A TCPA é uma exigência legal. Os Princípios e Melhores Práticas de Mensagens da CTIA são uma estrutura voluntária do setor, aplicada pelas operadoras de telefonia móvel. Ambas são importantes.

As categorias SHAFT — sexo, ódio, álcool, armas de fogo e tabaco (incluindo cannabis/CBD) — são restritas pelas diretrizes da CTIA. As operadoras bloquearão campanhas de SMS que envolvam esses tipos de conteúdo sem a devida verificação de idade ou aprovação do programa. Se sua empresa opera em alguma dessas categorias, entre em contato com seu provedor de SMS para entender os requisitos de pré-aprovação antes de lançar campanhas.

Documentação de Consentimento: Por que os Registros São Tão Importantes Quanto o Próprio Consentimento

Obter o consentimento válido de acordo com a TCPA é apenas metade da batalha. Os tribunais já decidiram contra empresas que possuíam consentimento válido no momento do envio, mas não conseguiram comprová-lo quando questionadas. Uma documentação de consentimento robusta não é opcional:

• O que registrar: A data e a hora do consentimento, o número de telefone autorizado, o idioma específico da divulgação com o qual o consumidor concordou, o método de adesão (formulário da web, palavra-chave SMS, etc.) e o endereço IP ou ID da sessão, caso o consentimento tenha sido obtido online.
• Período de retenção: Guarde os registros de consentimento durante toda a duração do relacionamento, além de um período mínimo de quatro anos após o último contato — em conformidade com o prazo de prescrição de quatro anos da TCPA (Lei de Proteção ao Consumidor Telefônico).
• Sincronização entre plataformas: Os registros de consentimento devem ser acessíveis a todos os sistemas de envio. Se um consumidor optar por não participar em uma plataforma, todos os outros sistemas que possam entrar em contato com esse número devem ter acesso imediato a essa supressão.
• Consentimento de terceiros: Se você estiver adquirindo leads de terceiros que alegam ter obtido o consentimento em seu nome, você precisa da documentação deles. Embora o consentimento individual não seja mais exigido por lei federal, confiar em consentimento de terceiros sem documentação representa um risco de litígio.
• Trilhas de auditoria: Mantenha um registro completo e auditável de seus documentos de consentimento, incluindo quaisquer atualizações, revogações ou novas adesões. Demonstrar uma gestão de consentimento adequada é sua principal defesa em um processo judicial com base na TCPA (Lei de Proteção ao Consumidor Telefônico).

Penalidades da TCPA: Qual o custo real da não conformidade?

As penalidades da TCPA são aplicadas por mensagem, não por campanha. Para remetentes de alto volume, essa estrutura cria uma exposição catastrófica:

Leis estaduais sobre a TCPA: onde as normas federais não são suficientes

A TCPA estabelece um limite mínimo federal — os estados podem impor, e de fato impõem, requisitos mais rigorosos. Empresas que enviam SMS para destinatários nesses estados devem verificar os requisitos locais, além dos da TCPA federal:

• Flórida (Lei da Flórida sobre Solicitação Telefônica — FTSA): A Flórida possui sua própria lei sobre discadores automáticos, mais abrangente que a TCPA federal. Ela se aplica a chamadas e mensagens de texto feitas por meio de discadores automáticos, mesmo sem o uso de voz pré-gravada, e inclui o direito de ação privada com indenizações de US$ 500 a US$ 1,500 por violação. A Flórida também possui horários de silêncio mais rigorosos (das 8h às 8h).
• Califórnia (CCPA/CPRA): Embora não seja um análogo direto da TCPA, a Lei de Privacidade do Consumidor da Califórnia concede aos consumidores amplos direitos de dados que afetam a forma como as empresas coletam e usam números de telefone para marketing. As empresas devem atender às solicitações de exclusão que incluam números de telefone usados ​​para SMS.
• Texas: O Texas possui seu próprio Código Comercial e de Negócios, que regulamenta o telemarketing, com diferentes horários de silêncio (das 9h às 9h de segunda a sábado, do meio-dia às 9h aos domingos) e requisitos de registro para empresas de telemarketing.
• Washington: O estado de Washington restringe a discagem automática e possui horários de silêncio mais rigorosos, semelhantes aos da Flórida (das 8h às 8h).
• Oklahoma: Oklahoma também restringe o horário de ligações telefônicas das 8h às 8h.

As leis estaduais mudam com frequência. Se sua empresa opera em nível nacional, faça uma revisão anual das leis de telemarketing nos seus principais mercados ou contrate um advogado especializado em conformidade com a TCPA em vários estados.

Conformidade com a TCPA para diferentes casos de uso de SMS

Os requisitos de consentimento variam dependendo do tipo de mensagem que você está enviando. Veja como as regras se aplicam aos casos de uso comuns de SMS para empresas:

10DLC e TCPA: A Relação

A TCPA é uma lei de consentimento — ela regula se você pode enviar uma mensagem. O 10DLC (registro de código longo de 10 dígitos) é um requisito de infraestrutura da operadora — ele regula como suas mensagens chegam ao destino. São estruturas separadas com obrigações distintas, mas funcionam em conjunto.

• É necessário o pacote 10DLC para o volume de SMS A2P: Sem o registro no 10DLC, as operadoras filtrarão ou bloquearão SMS em massa enviados por meio de códigos longos, independentemente de quão transparente seja seu consentimento TCPA. Campanhas em conformidade com o TCPA que ignoram o 10DLC não serão entregues.
• O artigo 10DLC não substitui o consentimento TCPA: O registro de suas campanhas no The Campaign Registry confirma seu caso de uso de mensagens e o conteúdo pretendido da mensagem — não valida nem fornece consentimento em seu nome. Você ainda precisa de um consentimento válido de acordo com a TCPA para cada número para o qual enviar mensagens.
• A infraestrutura de desativação deve funcionar no nível da operadora: As diretrizes da CTIA (aplicadas pelas operadoras por meio do 10DLC) exigem que seu programa de SMS responda à palavra-chave STOP e a outras palavras-chave de cancelamento de inscrição. Isso é independente, mas consistente com as obrigações de cancelamento de inscrição da TCPA. Ambas devem ser implementadas.
• O conteúdo da mensagem deve corresponder ao seu caso de uso registrado: O Registro de Campanhas exige que você especifique o tipo de mensagens que sua campanha envia (marketing, transacionais, OTP, etc.). O envio de mensagens que não correspondem ao seu caso de uso registrado pode resultar na suspensão da campanha — e levanta questões adicionais sobre se os destinatários consentiram com o tipo de mensagem enviada.

Lista de verificação de conformidade com a TCPA para empresas dos EUA

Utilize esta lista de verificação antes de lançar qualquer programa de SMS ou audite um programa existente comparando-o com esta lista:

Perguntas frequentes

O que é a TCPA e a quem se aplica?

A Lei de Proteção ao Consumidor por Telefone (TCPA, na sigla em inglês) é uma lei federal que regulamenta as chamadas de telemarketing e o envio de mensagens de texto automatizadas para números de telefone dos EUA. Ela se aplica a qualquer empresa ou indivíduo que envie SMS de marketing, faça chamadas automatizadas ou com mensagens de voz pré-gravadas, ou entre em contato com números cadastrados no Registro Nacional de Não Perturbe sem consentimento. Não há limite mínimo de tamanho — a TCPA se aplica igualmente a pequenas empresas e grandes corporações.

Preciso de autorização para enviar SMS transacionais, como confirmações de pedidos?

Mensagens transacionais exigem consentimento prévio e expresso, um padrão menos rigoroso do que o consentimento por escrito exigido para mensagens de marketing. Quando um consumidor fornece seu número de telefone para fazer uma compra ou usar um serviço, ele geralmente está implicitamente consentindo em receber mensagens diretamente relacionadas àquela transação. No entanto, adicionar qualquer conteúdo promocional a uma mensagem transacional a transforma em uma mensagem de marketing — exigindo o padrão mais rigoroso de consentimento por escrito. Mantenha as mensagens transacionais e de marketing claramente separadas.

O consentimento individualizado será exigido pela TCPA em 2026?

Não. A regra de consentimento individual da FCC — que exigiria consentimento separado para cada vendedor — foi anulada pelo Tribunal de Apelações do Décimo Primeiro Circuito dos EUA em janeiro de 2025 e formalmente eliminada pela FCC no final de 2025. A partir de 2026, uma única adesão ainda pode abranger vários vendedores sob a TCPA federal, desde que o consentimento seja claro e expresso. No entanto, muitos profissionais de conformidade recomendam tratar o consentimento como específico para cada vendedor, independentemente da regra, já que divulgações de consentimento amplas continuam sendo juridicamente arriscadas sob a lei comum e as leis estaduais.

Que palavras-chave devo reconhecer como opções de exclusão?

Sua plataforma deve reconhecer e agir de acordo com, no mínimo, os seguintes comandos: PARAR, CANCELAR INSCRIÇÃO, ENCERRAR, SAIR, CANCELAR, PARAR TUDO, REVOGAR e OPTAR POR NÃO PARTICIPAR. A palavra não precisa ser escrita com inicial maiúscula e a mensagem pode incluir texto adicional — se uma pessoa razoável interpretar a resposta como uma opção de não participação, você deve acatá-la. De acordo com as regras da FCC de abril de 2025, as opções de não participação comunicadas por qualquer método razoável — incluindo e-mail ou mensagem de voz — também devem ser acatadas em até 10 dias úteis.

Quais são as penalidades da TCPA por descumprimento?

As indenizações estatutárias da TCPA são de US$ 500 por mensagem para violações por negligência e de US$ 1,500 por mensagem para violações dolosas ou conscientes. Não há limite para a responsabilidade total, o que torna as ações coletivas particularmente perigosas para remetentes de alto volume. Violações adicionais do registro DNC podem acarretar multas de até US$ 43,792 por chamada ou mensagem de texto. Em 2025, o total de acordos relacionados à TCPA em todo o setor ultrapassou US$ 150 milhões.

A TCPA se aplica a SMS B2B?

A TCPA aplica-se a chamadas e mensagens de texto enviadas para números de telemóvel, independentemente de o destinatário utilizar o número para fins comerciais. Muitos números de telemóvel utilizados em contexto empresarial são telemóveis pessoais, e as proteções da TCPA acompanham o número, e não o contexto. As campanhas de SMS B2B que utilizam o envio automatizado para números de telemóvel requerem consentimento em conformidade com a TCPA, tal como as campanhas B2C. A abordagem mais segura é tratar qualquer número de telemóvel como sujeito à TCPA, independentemente da relação comercial.

Como a TCPA interage com a 10DLC?

A TCPA regula o consentimento — se você pode enviar uma mensagem. O 10DLC regula a infraestrutura — se sua mensagem será entregue por operadoras dos EUA. Ambos são necessários para um programa de SMS A2P em conformidade. Campanhas em conformidade com a TCPA, mas sem registro no 10DLC, estão sujeitas à filtragem pelas operadoras. Campanhas registradas no 10DLC, mas sem consentimento em conformidade com a TCPA, estão sujeitas a responsabilidade legal. Consulte nosso guia completo do 10DLC para obter detalhes sobre o registro.

Sobre a IDT Express

A IDT Express fornece SMS A2P de nível de operadora. Tronco SIPe números DID para empresas nos EUA e internacionais. Nossa API de SMS é compatível com campanhas registradas no 10DLC, com gerenciamento completo de palavras-chave de cancelamento de inscrição, integração de gerenciamento de consentimento e suporte dedicado a códigos curtos dos EUA. Para empresas que buscam um parceiro de infraestrutura de SMS compatível com os EUA, entre em contato com nossa equipe ou inicie um teste gratuito.