Marketing por SMS para anunciantes: o que a TCPA realmente exige antes de você enviar
Em algum lugar do seu painel de operador existe um botão que envia uma mensagem de texto a todo anunciante cujo anúncio vence esta semana, ou a todo anunciante que cancelou no trimestre passado e talvez volte por um desconto de vinte por cento. Apertar esse botão parece marketing comum, o mesmo lembrete que uma academia ou uma empresa de software envia aos próprios clientes. Mas, sob uma lei federal que nada tem a ver com conteúdo adulto ou categorias de comerciantes de alto risco, é também uma das formas mais fáceis de transformar uma lista de contatos em um processo judicial.
A Telephone Consumer Protection Act (TCPA) não lê o conteúdo da sua mensagem antes de decidir se se aplica a ela. Ela analisa o mecanismo de envio: um sistema automatizado que dispara uma mensagem de texto sem o tipo certo de consentimento registrado. Um lembrete de renovação para um anúncio de acompanhante e um lembrete de renovação para uma academia configuram a mesma infração, sob a mesma lei, com o mesmo valor de multa. O que vem a seguir descreve essa lei depois de duas mudanças regulatórias ocorridas nos últimos dois anos, uma delas revertendo uma norma antes mesmo de ela entrar em vigor. Nada disso constitui aconselhamento jurídico, e um advogado especializado em defesa contra ações da TCPA vale o valor do contrato no dia em que chega uma notificação extrajudicial, não no dia seguinte.
Por que uma mensagem de texto merece mais atenção do que um e-mail
Um e-mail enviado sem permissão é marcado como spam e, na pior das hipóteses, prejudica a reputação do domínio de quem o enviou. Uma mensagem de texto enviada sem o consentimento adequado, sob a TCPA, tem um preço fixo: quinhentos dólares por mensagem, triplicados para mil e quinhentos dólares se um tribunal considerar a infração intencional ou consciente. Nenhum dos dois valores depende de o destinatário provar que sofreu algum dano, que ficou incomodado, ou sequer que leu a mensagem. O preço está ligado ao próprio ato de enviar.
Esse preço fixo transforma uma lista de marketing em um risco de litígio, e não em uma despesa operacional comum. Uma única mensagem enviada a um anunciante é um problema de quinhentos dólares, fácil de absorver se algum dia vier à tona. A mesma mensagem enviada por uma plataforma automatizada a quatro mil anunciantes inativos, exatamente o propósito de uma campanha de reconquista, representa uma exposição que começa em dois milhões de dólares antes mesmo de qualquer tribunal considerar algo intencional. Os advogados que movem essas ações como ações coletivas sabem que a conta fecha da mesma forma independentemente do que os anunciantes estavam anunciando, e é por isso que uma plataforma de SMS mal configurada é vista pelos escritórios especializados em ações contra empresas como um alvo fácil e recorrente.
Não existe exceção na lei nem nas normas da FCC para conteúdo adulto, categorias de comerciantes de alto risco ou qualquer outro segmento. As regras de consentimento que valem para uma mensagem promovendo o upgrade de um anúncio são as mesmas que valem para o lembrete de consulta de um dentista. Essa ausência de tratamento especial joga contra o operador, não a favor: ninguém que analisa uma reclamação de TCPA contra um diretório de classificados aplica um padrão mais brando só porque o negócio já está acostumado a escrutínio em outras frentes. Pelo contrário: ao ler "comerciante de alto risco", o advogado do autor da ação enxerga um réu com poucas chances de levar uma disputa de acordo até o julgamento.
O que efetivamente aciona a lei é mais restrito do que a maioria dos operadores imagina, e vale a pena definir com precisão, porque o restante deste artigo depende disso: um sistema automatizado de discagem telefônica, na prática qualquer plataforma que envia mensagens a partir de uma lista, em vez de um humano digitando um número por vez, entrando em contato com um telefone sem o consentimento exigido para aquela categoria de mensagem. Uma única mensagem manual, enviada do próprio celular de um atendente a um anunciante que ligou com uma dúvida, fica fora do alvo principal da lei. Um envio em lote feito pela plataforma que administra os lembretes de renovação está bem no centro dele.
O nível de consentimento que você já está ultrapassando sem perceber
A TCPA e as normas da FCC dividem o consentimento em dois níveis, e a distância entre eles é a distância entre uma formalidade e uma responsabilidade real. Uma mensagem transacional ou informativa (um anúncio entrou no ar, um pagamento falhou, chegou uma mensagem de um visitante) exige apenas o consentimento prévio expresso, ou seja, que o anunciante tenha fornecido o número justamente para esse tipo de finalidade. Uma mensagem de marketing ou promocional (um desconto de renovação, o upgrade de um recurso, uma oferta de reconquista) exige o consentimento prévio expresso por escrito: uma adesão documentada, vinculada especificamente ao nome da sua empresa, declarando por escrito que aceitar receber mensagens não é condição para comprar qualquer coisa de você.
A forma mais comum de os operadores cruzarem essa linha sem perceber é reaproveitar, para uma finalidade, um número coletado para outra. Um anunciante fornece um número de celular para receber um código único durante a verificação da conta. Meses depois, o time de marketing importa o número de todo anunciante verificado para uma campanha de reconquista, simplesmente porque o número já está ali, no banco de dados. O consentimento obtido na verificação cobria o envio de um código, não uma oferta de desconto, e importar o número não importa junto o consentimento correspondente.
A segunda armadilha é embutir uma linha promocional em uma mensagem transacional, porque parece eficiente acrescentar um "e não esqueça de fazer upgrade" a uma mensagem que já seria enviada para confirmar que um anúncio entrou no ar. Segundo a própria orientação da FCC, uma mensagem deixa de contar como informativa no momento em que carrega qualquer conteúdo publicitário, o que significa que uma única frase adicional arrasta a mensagem inteira, e o padrão de consentimento que a rege, para o nível de marketing. Uma mensagem de confirmação enviada com base em consentimento transacional que também promove um upgrade não é uma mensagem transacional com um bônus. É uma mensagem de marketing enviada sem o consentimento que o marketing exige.
As duas armadilhas têm a mesma raiz: tratar um número de telefone como um simples campo em um banco de dados, e não como um registro que carrega uma promessa específica sobre para que ele será usado. O mesmo canal já custa dinheiro de outra forma, através de fraude de pedágio telefônico disfarçada de tentativas de login malsucedidas em formulários de verificação, e por isso a maioria dos diretórios já acompanha de perto os gastos com SMS. As falhas de consentimento no lado de marketing desse canal não aparecem na fatura mensal. Elas aparecem, meses depois, na forma de uma notificação extrajudicial que trata cada mensagem da campanha como uma infração separada.
O que mudou em 2025, e o que não mudou
Durante boa parte de 2024, operadores que compravam leads ou alugavam listas de marketing foram avisados para se prepararem para uma norma que exigiria que o consentimento nomeasse uma empresa específica, em vez de uma lista vaga de "parceiros de marketing". A FCC chegou a adotar essa regra de consentimento individualizado, com entrada em vigor prevista para 27 de janeiro de 2025, mas o Tribunal de Apelações do Décimo Primeiro Circuito a anulou em 24 de janeiro de 2025, três dias antes, por entender que a FCC havia extrapolado sua competência legal. Desde então, a própria FCC removeu formalmente a regra de seus regulamentos. Hoje, o consentimento compartilhado entre uma lista nomeada de parceiros não é ilegal especificamente por causa dessa regra, pela simples razão de que essa regra não existe mais.
Isso não equivale a um sinal verde para uma linguagem de consentimento vaga. Os tribunais que julgam casos comuns de TCPA, sem nenhuma regra especial em que se apoiar, continuam perguntando se uma pessoa razoável, ao ler o texto de adesão, teria entendido qual empresa iria enviar-lhe mensagens. Uma caixa de seleção concordando em "receber comunicações de nossos parceiros de marketing" já era uma prova fraca de consentimento antes mesmo de a regra individualizada existir, sobreviveu à curta vida dessa regra sem nunca ser testada contra ela, e continua sendo uma prova fraca hoje pelo mesmo motivo de sempre: ela não diz a ninguém, nem mesmo a um juiz, que o seu diretório especificamente era quem estava autorizado a enviar a mensagem.
Um outro conjunto de normas, adotado em fevereiro de 2024 e em vigor desde 11 de abril de 2025, sobreviveu e de fato mudou a forma como uma empresa deve lidar com um anunciante que pede para parar de receber mensagens. O consentimento agora pode ser revogado por qualquer meio razoável, não apenas pelo canal que a empresa designar. Se uma plataforma só reconhece a palavra "STOP" digitada de volta para o número de envio, e um anunciante em vez disso diz a um gerente de contas, por telefone, para parar de lhe enviar mensagens, esse pedido ainda é válido, e um tribunal pode tratá-lo como uma revogação legítima, independentemente do que o sistema tenha registrado.
As mesmas normas deram às empresas um limite de segurança, não uma meta, quanto ao prazo: uma revogação precisa ser atendida em, no máximo, dez dias úteis, mas a própria FCC deixa claro que a empresa deve agir assim que for praticável, e não tratar os dez dias como o objetivo a cumprir. É permitido enviar uma única mensagem de confirmação do descadastramento, desde que não traga nenhum conteúdo promocional, e uma resposta enviada em cerca de cinco minutos é considerada, em princípio, razoável. Deixar um pedido de cancelamento parado por uma semana, só porque tecnicamente ainda está dentro do prazo legal, soa muito mal diante de um júri.
O erro do fornecedor vira a sua conta
A maioria dos diretórios que fazem marketing por SMS em alguma escala usa uma plataforma ou um fornecedor terceirizado, em vez de construir a própria infraestrutura de envio, e alguns mantêm programas de afiliados ou de indicação, nos quais um parceiro envia mensagens a potenciais clientes usando material fornecido pelo próprio diretório. Uma decisão da FCC de 2013, originada de reclamações contra os operadores de telemarketing terceirizados de uma empresa de televisão por satélite, estabeleceu que uma empresa pode ser responsabilizada pelas infrações à TCPA cometidas por um fornecedor, com base nos princípios comuns do direito federal sobre representação, mesmo que a empresa nunca tenha enviado pessoalmente uma única mensagem. A tese não é que contratar um fornecedor seja arriscado por si só. É que uma empresa que dá a um fornecedor acesso aos dados de seus clientes, permite que ele use sua marca, aprova os roteiros que ele usa, ou fica sabendo que ele está descumprindo as regras e nada faz a respeito, torna a conduta desse fornecedor sua própria conduta.
Essa decisão é uma orientação da FCC, não uma lei aprovada pelo Congresso, e um questionamento judicial posterior estabeleceu que ela não vincula os juízes da mesma forma que uma lei vincularia. Na prática, essa distinção importou menos do que parece: os tribunais que julgam ações de TCPA contra uma empresa pela conduta de um fornecedor têm aplicado repetidamente os mesmos fatores listados pela FCC, e têm se recusado a extinguir processos em que uma empresa repassou sua lista de clientes e seu nome e depois alegou não ter nenhuma relação com o que o fornecedor enviou. Tratar essa decisão como não vinculante e, portanto, irrelevante é o tipo de leitura que o advogado de uma empresa se arrepende de ter feito na semana em que perde uma moção.
A questão de fundo é a mesma que já determina o quanto você responde por tráfego trazido por um parceiro sem a sua supervisão direta: quem de fato controlava a mensagem, não de quem era o dedo que apertou o botão de enviar. Um fornecedor capaz de extrair uma lista de anunciantes, escrever textos em nome da sua marca e enviar mensagens em uma programação que ninguém no diretório revisou está agindo como seu representante, quer o contrato use essa palavra, quer não.
A solução prática não exige construir uma plataforma de SMS interna. Exige um contrato que especifique exatamente a linguagem de adesão que o fornecedor vai usar, que garanta ao diretório o direito de ver o registro de consentimento por trás de qualquer número contatado pelo fornecedor, e que permita ao diretório encerrar uma campanha no momento em que o fornecedor não conseguir apresentar esse registro. Um fornecedor que resiste em colocar qualquer uma dessas condições por escrito já está avisando o operador, de antemão, exatamente o que vai acontecer na primeira vez que um destinatário reclamar.
O número que já não é mais do seu anunciante
Anunciantes cancelam contratos, e o número de celular vinculado a uma conta encerrada não fica reservado para eles indefinidamente. As operadoras de telefonia são obrigadas a manter um número desconectado sem uso por pelo menos quarenta e cinco dias antes de reatribuí-lo, o que parece uma proteção até a conta virar contra o operador: um anunciante que parou de renovar há oito meses muito provavelmente já teve esse número repassado a um estranho sem qualquer relação com o diretório, que nunca deu consentimento para nada e agora recebe uma oferta de reconquista endereçada a outra pessoa.
A FCC mantém uma base de dados paga, a Reassigned Numbers Database, em operação desde novembro de 2021, que permite a uma empresa verificar se um número foi definitivamente desconectado após a data em que o consentimento foi coletado. Existe um porto seguro para a empresa que consultou a base nos trinta dias anteriores ao contato com um número e recebeu uma resposta negativa incorreta, ou seja, quando o erro foi da própria base, não do momento em que a empresa agiu. Esse porto seguro não protege a empresa que nunca fez consulta alguma, e o ônus de provar que a consulta ocorreu recai sobre a empresa processada, não sobre o anunciante que reclamou.
Assinar uma base de dados federal só compensa quando a lista de marketing atinge uma escala em que a verificação manual deixa de ser viável, e não antes disso. Abaixo dessa escala, a disciplina mais barata é remover um número de toda lista de marketing no dia em que a conta vence, e não no dia em que alguém se lembra de fazer a limpeza, além de tratar como não verificado, antes de incluí-lo na próxima campanha, qualquer número que não tenha gerado um clique, uma resposta ou um login em vários meses, em vez de presumir que o silêncio significa que a mesma pessoa ainda está do outro lado da linha.
Nada disso exige abandonar o SMS como canal, e os operadores que se machucam com isso raramente são os que decidiram que enviar mensagens a anunciantes era arriscado demais para tentar. São os que nunca separaram, no próprio banco de dados, o consentimento transacional do consentimento de marketing, nunca registraram por escrito o que um fornecedor pode enviar em seu nome, e nunca perceberam que um número de telefone é uma promessa com data de validade, não um campo permanente. Comece já neste trimestre separando os registros de consentimento nesses dois níveis, com carimbo de data e hora e o texto exato de divulgação que cada anunciante viu, inclua uma exigência de adesão por escrito e um direito de auditoria no próximo contrato assinado com um fornecedor, e retire anunciantes inativos de toda lista de marketing antes de disparar a próxima campanha, em vez de fazer isso depois que uma reclamação chegar.
Vale conferir mais uma coisa antes de presumir que uma mensagem em conformidade é uma mensagem entregue: as operadoras de telefonia aplicam seus próprios filtros de conteúdo quando uma empresa registra um número para envio de mensagens, agrupando conteúdo sexual com discurso de ódio, álcool, armas de fogo e tabaco sob uma sigla do setor que as operadoras chamam de SHAFT, e uma mensagem pode atender a todas as exigências de consentimento descritas aqui e, ainda assim, ser silenciosamente limitada ou bloqueada antes de chegar ao telefone do destinatário. Isso é uma questão de política das operadoras, não da TCPA, e deveria constar na mesma lista de verificação anterior ao lançamento da campanha, em vez de aparecer como surpresa depois que a campanha já foi disparada.
