Guia de conformidade de SMS: o que o software faz e não faz
Os registros de consentimento, a gestão de descadastros e os registros locais estão inclusos. A conformidade legal continua sendo responsabilidade da sua organização, e esta página separa as duas coisas.
Isto é orientação operacional, não consultoria jurídica
As regras mudam por país, canal e setor. Use esta página para fazer perguntas melhores à sua assessoria jurídica, não para substituí-la. Revisado em 2026-11.
Onde estão seus dados
O software é o componente que roda na sua máquina e fica na rota da mensagem. Por isso o mapa de dados é incomumente curto.
| Dado | Quem guarda | Localização | Sai da sua rede? |
|---|---|---|---|
| Números de telefone | Você | Banco de dados SQL local | Não |
| Texto da mensagem | Você | Banco de dados SQL local | Apenas para a operadora, como SMS |
| Relatórios de entrega | Você | Banco de dados SQL local | Não |
| E-mail da licença | SMS Deliverer | Registros de pedido | Sim, apenas para licenciamento |
A exceção é a operadora: uma mensagem de texto passa necessariamente pela rede móvel que a entrega.
Mecânica de consentimento e descadastro
Mecanismos que o software aplica, independentemente da sua política.
Gestão de STOP
As respostas recebidas STOP, STOPALL e UNSUBSCRIBE ativam uma marca definitiva de descadastro. A marca sobrevive às importações e não pode ser sobrescrita com uma lista nova.
Registro por contato
A hora do descadastro, a origem e a SIM que recebeu o pedido são guardadas localmente e podem ser exportadas.
Identidade em cada mensagem
As mensagens saem de um número móvel real, então o destinatário pode identificar o remetente e responder.
Regras de identidade do remetente por país
Um resumo para planejamento, não uma referência legal. As regras mudam; verifique com sua operadora e sua assessoria jurídica na data de 2026-11.
| Região | O que costuma se aplicar | Implicação prática |
|---|---|---|
| Estados Unidos | Regras de consentimento da TCPA; registro A2P para tráfego aplicação-pessoa | Um plano de SIM de consumo pode não servir para marketing em massa; confirme com a operadora |
| União Europeia | GDPR para dados pessoais; normas ePrivacy para mensagens de marketing | Mantenha uma base legal, respeite os descadastros e minimize a retenção |
| Estados do Golfo | O registro de sender ID varia conforme a operadora | Um número de SIM real costuma ser mais simples do que um sender ID alugado |
| Ásia-Pacífico | Regimes mistos, do registro à filtragem de conteúdo | Verifique país por país antes de uma campanha transfronteiriça |
Registros de auditoria e retenção
Cada envio, resposta e relatório de entrega é uma linha local. Você decide quanto tempo ela fica: uma purga agendada, um apagamento manual ou uma exportação para o seu próprio arquivo.
Como o registro é local, um pedido de acesso do titular é respondido pela sua equipe, não pela fila de suporte de um fornecedor. Essa é a vantagem operacional de um projeto local, e também a razão pela qual a política de retenção é decisão sua.
Lista de verificação de retenção
- Fixe um prazo de purga por tipo de dado
- Exporte antes de apagar
- Restrinja quem pode abrir o banco de dados
- Criptografe os backups
Lista de verificação antes da primeira campanha
Sete verificações
- Você consegue nomear a base legal da lista
- Cada mensagem identifica o remetente
- STOP funciona e foi testado a partir de um telefone real
- Os descadastros são importados para a lista negra
- O horário de silêncio segue as regras locais
- A retenção está definida e é aplicada
- Há uma pessoa responsável pelas reclamações
Guarde para o dossiê
Conserve a origem do consentimento, o método de descadastro, as datas da campanha e a operadora usada. Se um regulador ou um cliente perguntar, a resposta deve levar minutos, não semanas.
Notas de auditoria de OTP · Consentimento em marketing · Lembretes para clínicas · Política de privacidade · Termos da licença
Perguntas frequentes antes de comprar
O software cumpre o GDPR?
O software permite fluxos de trabalho que ajudam a cumprir as obrigações do GDPR, como armazenamento local, exportação e apagamento. A conformidade é uma propriedade dos processos da sua organização, não de um instalador.
Ele gerencia o consentimento da TCPA?
Registra e aplica os descadastros e mantém uma trilha de auditoria local com carimbos de data e hora. Capturar e comprovar o consentimento continua sendo o seu processo.
As respostas STOP são processadas automaticamente?
Sim. STOP, STOPALL e UNSUBSCRIBE ativam uma marca definitiva de descadastro, e o contato é omitido nas campanhas futuras.
Posso apagar todos os dados de uma pessoa?
Sim. Apague por número no banco de dados local, incluindo as linhas de mensagens, e conserve a exportação que você precisar para os seus registros.
Vocês afirmam cumprir a HIPAA?
Não. Descrevemos o produto como adequado para fluxos alinhados à HIPAA, porque os dados ficam na sua rede. A conformidade formal depende das suas políticas, acordos e treinamento.