Enviar SMS em massa para clientes é totalmente legal no Brasil. O que não é legal é enviar para quem nunca autorizou, sem dizer quem está falando e sem oferecer uma saída. A diferença entre as duas situações cabe em um checklist — e é ele que separa uma operação saudável de uma autuação.
Só em 2026, a ANPD aplicou R$ 18 milhões em multas a empresas brasileiras por descumprimento da LGPD. Vale conhecer as regras.
1. Opt-in: consentimento antes do primeiro disparo
A LGPD exige base legal para tratar o dado pessoal — e o telefone celular é dado pessoal. Para comunicação promocional, a base mais segura é o consentimento explícito, coletado de forma inequívoca. Na prática:
- Caixa de aceite não pré-marcada no cadastro ou no checkout.
- Texto claro sobre o que a pessoa vai receber ("ofertas e novidades por SMS"), não escondido em um parágrafo de termos.
- Registro auditável do aceite: data, hora, IP ou origem, e qual texto foi aceito. Sem esse log, o consentimento é palavra contra palavra.
Atenção ao ponto que mais gera problema: lista comprada não tem opt-in. Não importa quem vendeu, nem o que o vendedor prometeu. Se você não coletou o aceite, você não tem base legal.
2. Opt-out: a saída precisa ser fácil — e valer para todos os canais
Toda campanha promocional precisa oferecer uma forma simples de descadastro. O padrão consolidado no Brasil é a resposta com uma palavra: SAIR.
O detalhe que muitas empresas erram: a LGPD trata o opt-out de forma unificada, não por canal. Se o cliente pediu para sair do e-mail marketing, ele não deve continuar recebendo SMS promocional. O pedido vale para a relação, não para a caixa de entrada.
Na prática isso exige uma blacklist central, alimentada automaticamente e consultada antes de cada disparo, em qualquer canal.
3. Identificação do remetente
A mensagem precisa deixar claro quem está falando. O nome da empresa deve aparecer no texto, e o assunto precisa ter relação direta com a marca que coletou o consentimento. SMS que chega sem assinatura é, na prática, uma mensagem anônima — e é assim que o cliente vai tratá-la ao reclamar.
4. O que a Anatel proíbe
Além da LGPD, o envio comercial segue as regras da Anatel. Dois pontos costumam pegar as empresas de surpresa:
- Conteúdo político ou religioso em SMS marketing viola as regras de comunicação comercial. Esse tipo de mensagem é tratado como sensível e exige cuidado redobrado — especialmente em ano eleitoral, quando a fiscalização aumenta.
- Horário de envio. Disparo promocional fora da janela comercial gera reclamação e expõe a empresa. Mensagem transacional (código, alerta, confirmação) é outra história — ela é esperada pelo destinatário.
5. Minimização e prazo de guarda
A LGPD pede que você colete só o necessário e guarde só pelo tempo necessário. Para uma campanha de SMS, o necessário é o número e o campo de personalização que você realmente usa. Base antiga sem interação há anos não é ativo — é passivo de risco. Defina uma política de expurgo e cumpra.
6. O fornecedor também responde
Ao contratar uma plataforma de disparo, você é o controlador e ela é a operadora dos dados. Isso significa que ela precisa oferecer, no mínimo:
- Contrato com cláusula de tratamento de dados e finalidade definida.
- Blacklist automática e honrada em todos os disparos.
- Log de entrega e de descadastro exportável, para você comprovar o que fez.
- Descarte da base ao fim do contrato.
Checklist antes de disparar
- ☐ Todos os números da lista têm opt-in registrado e auditável?
- ☐ A blacklist geral foi aplicada, incluindo pedidos vindos de outros canais?
- ☐ O nome da empresa aparece na mensagem?
- ☐ A instrução de descadastro está no texto?
- ☐ O horário do disparo respeita a janela comercial?
- ☐ O conteúdo está livre de tema político, religioso ou promessa enganosa?
- ☐ O link encurtado aponta para um domínio seu e reconhecível?
Na Enviar Brasil, blacklist automática, registro de opt-out e relatório exportável de entrega vêm ativados por padrão — porque conformidade não deveria ser um módulo opcional.