BroadNet
O JornalRegulamentação
Regulamentação

Cronograma da regulamentação de mensagens A2P 2024–2027: todas as alterações datadas, com fontes

As regras de mensagens empresariais mudaram mais entre 2024 e 2026 do que na década anterior. Este rastreador lista todas as alterações datadas que conseguimos verificar, desde a lista de permissões de links na Índia até à transição dos bancos nos Emirados Árabes Unidos para o SMS OTP e os novos preços da WhatsApp, indicando o que cada uma significa para os remetentes e onde se encontra o texto oficial.

BroadNet Industry Research
10 min de leitura
Regulamentação · Edição 47
10 min de leitura

ntre agosto de 2024 e janeiro de 2027, pelo menos 19 alterações de regras datadas remodelaram as mensagens empresariais de SMS, OTP e WhatsApp. As principais: a Índia bloqueia SMS comerciais que transportem links não incluídos na lista de permissões (a partir de 1 de outubro de 2024), a WhatsApp fatura por mensagem entregue (a partir de 1 de julho de 2025) e volta a cobrar mensagens de serviço (a partir de 1 de outubro de 2026), os bancos dos Emirados Árabes Unidos eliminaram gradualmente o SMS OTP para autenticação em aplicações (até 31 de março de 2026), a Turquia bloqueia SMS internacionais que contenham links (a partir de 1 de abril de 2026), as Filipinas acabaram com o SMS OTP para transações de alto risco em grandes instituições (junho de 2026), e o Regulamento da IA da UE exige que os chatbots de IA se identifiquem (a partir de 2 de agosto de 2026). A tabela abaixo lista cada alteração com a sua data, o seu impacto e a sua fonte.

Verificado a 22 de outubro de 2026. As datas marcadas como "reportado" provêm de notícias ou resumos jurídicos reputados, uma vez que o texto oficial não estava acessível publicamente; todas as outras foram lidas nos textos próprios do regulador ou da plataforma. Esta página não constitui aconselhamento jurídico, pelo que deve confirmar os requisitos com o seu consultor jurídico antes de agir.

O cronograma num relance

DataMercadoO que mudouO que os remetentes devem fazer
27 de agosto de 2024 (reportado)EAUAs Resoluções do Gabinete 56 e 57 de 2024 regulam o telemarketing: aprovação TDRA, horário de chamadas das 09:00–18:00, Registo de Não Ligar, consentimento, penalizaçõesVerifique a DNCR e obtenha o consentimento antes de fazer marketing para números dos EAU
1 Set 2024 (reportado)MalásiaOs códigos curtos perdem a sua isenção da proibição de links e números de telefone em SMSRemova URLs e números de telefone dos SMS da Malásia
1 Out 2024ÍndiaTRAI: SMS comercial com URLs não incluídas na lista de permissões, links APKs ou OTT é bloqueadoColoque todos os links em lista de permissões no DLT antes de enviar
11 de dez. de 2024 (reportado)ÍndiaTRAI: SMS sem uma cadeia de entrega declarada do remetente para o telemarketing é rejeitadoRegiste a cadeia de entrega completa no DLT
24 de jan. de 2025 (reportado)Estados UnidosTribunal anula a regra de consentimento individual do FCC antes de entrar em vigorContinue a seguir as regras gerais de consentimento do TCPA
11 de abr. de 2025Estados UnidosRegras de revogação de FCC TCPA: respeite qualquer cancelamento da subscrição razoável num prazo de 10 dias úteisReconheça STOP em qualquer redação; processe os cancelamentos da subscrição rapidamente
6 de maio de 2025 (reportado)ÍndiaOs sufixos do cabeçalho -P, -S, -T e -G indicam a categoria da mensagemCategorize corretamente os modelos em DLT
1 de julho de 2025Global (WhatsApp)Preços por mensagem entregue por categoria e mercado; níveis de volume para utilidade e autenticaçãoOrçamento WhatsApp por mensagem entregue
8 de jul. de 2025 (reportado)NigériaEstrutura de licenciamento NCC para agregadores internacionais de A2PEncaminhar tráfego internacional através de agregadores licenciados
25 de jul. de 2025 – 31 de mar. de 2026 (reportado)EAUBancos transferem clientes de SMS e OTP por e-mail para autenticação na aplicaçãoEspera-se muito menos OTP bancário via SMS para números dos EAU
1 de abr. de 2026ÍndiaDiretrizes de autenticação RBI: dois fatores, um dinâmico; SMS OTP continua permitidoManter SMS OTP; os bancos podem adicionar alternativas
1 Abr 2026TurquiaDecisão do Conselho BTK 2025/DK-YED/399: SMS e MMS vindos do estrangeiro que contenham um link não são entreguesRemova os links ou utilize rotas locais licenciadas
Junho 2026FilipinasCircular BSP 1213: grandes instituições interrompem SMS e email OTP para transações de alto risco; sem links clicáveis em SMS bancáriosTransfira a autenticação de alto risco para fatores mais fortes
29 Jun 2026Global (WhatsApp)As empresas podem reservar nomes de utilizador; BSUIDs em webhooksArmazene BSUIDs bem como números de telemóvel
1 Jul 2026 (reportado)IndonésiaNovos registos de SIM requerem verificações biométricas faciaisPreveja menos números descartáveis
2 Aug 2026União EuropeiaAplicam-se os deveres de transparência do Artigo 50 do AI ActChatbots de IA em SMS, WhatsApp ou RCS devem declarar que são IA
1 Out 2026Global (WhatsApp)Mensagens de serviço faturáveis após 1.000 gratuitas por número/mês; mensagens de utilidade em janela são cobradasReajustar orçamento do apoio ao cliente WhatsApp
31 Dez 2026Índia (WhatsApp)Contas indianas de WhatsApp Business devem faturar em INRMude a faturação para INR antes de 1 de janeiro de 2027
31 de jan. de 2027Estados UnidosRegra 'revoke-all' da FCC: um cancelamento da subscrição revoga o consentimento para robotextos não relacionadosAplique os cancelamentos da subscrição em todos os seus programas de mensagens

**Emirados Árabes Unidos, 27 de agosto de 2024 (reportado).** A Resolução de Gabinete n.º 56 de 2024 regula o telemarketing: as empresas, incluindo as de zonas francas, necessitam de aprovação da TDRA, só podem efetuar chamadas entre as 09:00 e as 18:00, devem respeitar o Registo de Não Chamar e necessitam de consentimento; a Resolução n.º 57 estabelece as penalizações. Resumos jurídicos indicam que o marketing SMS também está abrangido. Fonte: portal de legislação dos Emirados Árabes Unidos. A nossa explicação: Decisão de Gabinete 56 explicada.

**Índia, 1 de outubro de 2024.** A TRAI instruiu os operadores a bloquear SMS comerciais que contenham URLs, APKs ou links OTT que não estejam na lista de permissões da plataforma DLT (instrução de 20 de agosto de 2024, início adiado de 1 de setembro). Fonte: comunicado de imprensa 80/2024 da TRAI. Em 11 de dezembro de 2024 (reportado), as mensagens sem uma cadeia de entrega declarada do remetente para o telemarketing começaram a ser rejeitadas. Consulte o guia de registo da DLT na Índia e as regulamentações da Índia.

**Malásia, 1 de setembro de 2024 (reportado).** Terminou a isenção temporária que permitia que os códigos curtos empresariais incluíssem links, números de telefone ou pedidos de dados pessoais; o SMS que os contenha está bloqueado.

2025: consentimento, preços e o fim do SMS OTP bancário nos Emirados Árabes Unidos

**Estados Unidos.** A regra de consentimento individual da FCC para geração de leads foi anulada pelo Décimo Primeiro Circuito a 24 de janeiro de 2025 (noticiado) e nunca entrou em vigor. As regras de revogação de consentimento da TCPA entraram em vigor a 11 de abril de 2025: um cancelamento da subscrição enviado por qualquer meio razoável deve ser respeitado no prazo de 10 dias úteis. Fonte: ordem FCC DA 26-12. Consulte conformidade com 10DLC e TCPA nos EUA.

**Índia, por volta de 6 de maio de 2025.** Ao abrigo do TCCCPR Regulamento da Segunda Emenda da TRAI (notificado a 12 de fevereiro de 2025), os operadores acrescentam -P (promocional), -S (serviço), -T (transacional) ou -G (governo) aos cabeçalhos do ID de remetente, para que os destinatários vejam a categoria de cada mensagem. Fonte: regulamento TRAI de 12 de fevereiro de 2025.

**WhatsApp, 1 de julho de 2025.** A Meta passou de preços por conversa para preços por mensagem entregue, por categoria e mercado de destinatários, tornou gratuitos os modelos de utilidade dentro da janela de atendimento ao cliente e introduziu níveis de volume para utilidade e autenticação. Fonte: documentação de preços Meta. Consulte guia da Plataforma WhatsApp Business.

**Nigéria, 8 de julho de 2025 (noticiado).** A NCC começou a emitir licenças para agregadores de mensagens A2P internacionais; os operadores de telemóveis não são elegíveis. Consulte guia A2P SMS da Nigéria.

**Emirados Árabes Unidos, 25 de julho de 2025 a 31 de março de 2026 (noticiado).** Os bancos começaram a transferir os clientes de SMS e OTP por e-mail para autenticação na aplicação, com a eliminação faseada prevista para 31 de março de 2026; vários transferiram a OTP de pagamento com cartão para aprovação na aplicação a partir de 6 de janeiro de 2026. Consulte SMS OTP após as proibições bancárias.

**Índia, 1 de abril de 2026.** As Diretrizes de Mecanismos de Autenticação para Transações de Pagamento Digital da RBI, 2025 (emitidas a 25 de setembro de 2025) exigem dois fatores para cada pagamento digital doméstico, sendo um deles dinâmico para pagamentos de cartão não presente. Não proíbem o OTP SMS, que continua a ser um fator permitido; os emitentes assumem a perda quando não cumprem. Fonte: diretrizes RBI.

**Turquia, 1 de abril de 2026.** Ao abrigo da Decisão do Conselho 2025/DK-YED/399 da BTK de 16 de dezembro de 2025, as MMS SMS e A2P enviadas do estrangeiro que contenham uma URL ou link não são transportadas ou terminadas pelos operadores turcos. Mensagens sem links, incluindo a maioria das palavras-passe de utilização única, continuam a ser entregues. Consulte regras da Turquia SMS 2026 e regulamentos da Turquia.

**Filipinas, junho de 2026.** A Circular 1213 da BSP (aprovada a 22 de maio de 2025, com um período de conformidade de um ano) exige que as grandes instituições substituam o SMS interceptável e o OTP por e-mail por uma autenticação mais forte para transações de alto risco, e proíbe links clicáveis e códigos QR nas suas SMS. Atividades de menor risco ainda podem utilizar OTP SMS. Fonte: Circular 1213 BSP. Consulte regulamentos das Filipinas.

**WhatsApp, 29 de junho de 2026.** As empresas podem reservar nomes de utilizador. Os IDs de utilizador de âmbito empresarial (BSUIDs) surgiram nos webhooks desde abril de 2026 e, quando um utilizador adota um nome de utilizador, os webhooks podem omitir o número de telemóvel. Fonte: documentação Meta BSUID. Consulte nomes de utilizador WhatsApp e BSUIDs.

**Indonésia, 1 de julho de 2026 (reportado).** Novos registos de SIM exigem verificação biométrica facial ao abrigo do Regulamento Komdigi 7/2026, e os registos pré-pagos estão limitados a três números por ID. Consulte o guia de SMS OTP e ID de remetente da Indonésia.

**União Europeia, 2 de agosto de 2026.** Aplica-se o Artigo 50 do Regulamento da IA (Regulamento (UE) 2024/1689): as pessoas devem ser informadas quando estão a interagir com um sistema de IA, e o conteúdo gerado por IA deve ser rotulado. O Regulamento (UE) 2026/1744 concede aos sistemas generativos já presentes no mercado até 2 de dezembro de 2026 para a marcação legível por máquina. Fonte: EUR-Lex. Consulte as regulamentações para agentes de voz de IA.

**WhatsApp, 1 de outubro de 2026.** As mensagens de serviço voltam a ser cobradas após 1.000 mensagens de serviço entregues gratuitamente por número de telefone comercial todos os meses, e os modelos de utilidade dentro da janela de apoio ao cliente voltam a ser cobrados. Fonte: documentação de preços de Meta. Consulte os preços das mensagens de serviço WhatsApp a partir de outubro de 2026.

Próximos passos: final de 2026 e 2027

  • **2 de dezembro de 2026, UE:** fim do período de carência para a marcação legível por máquina de conteúdo gerado por IA por sistemas já presentes no mercado.
  • **31 de dezembro de 2026, Índia:** as contas WhatsApp Business indianas devem mudar para faturação em INR; as contas que não utilizam INR deixam de entregar em 1 de janeiro de 2027 (Meta).
  • **31 de janeiro de 2027, Estados Unidos:** a regra 'revoke-all' do FCC entra em vigor, a menos que seja alterada primeiro: o cancelamento da subscrição de uma mensagem informativa revoga o consentimento para robotextos e chamadas automáticas não relacionados (FCC DA 26-12).

O que esta tendência significa para os remetentes

  • **Os links são o novo risco.** Índia, Malásia, Turquia e Filipinas bloqueiam ou restringem links em SMS. Mantenha as mensagens transacionais sem links sempre que possível e registe todos os links onde o registo for obrigatório.
  • **O OTP bancário está a passar para dentro das aplicações em alguns mercados, não em todos.** Os Emirados Árabes Unidos e as Filipinas (para transações de alto risco) afastaram-se do SMS OTP, enquanto o RBI da Índia manteve-o como um fator permitido. O SMS continua a ser a alternativa universal.
  • **O registo é a norma.** Os ID de remetente, modelos, cadeias de entrega e agregadores são registados na Índia, na Nigéria e em todo o Golfo; o tráfego não registado é bloqueado.
  • **A IA deve declarar que é IA.** Na UE, os chatbots em qualquer canal de mensagens devem declarar que são IA.
  • Os custos de WhatsApp são agora por mensagem. Orçamente separadamente as mensagens de autenticação, de utilidade e de serviço.

A BroadNet acompanha estas regras nas suas páginas de regulamentação nacional e encaminha o tráfego através de mais de 1.000 ligações diretas com operadores, com o registo do ID de remetente gerido por mercado. Para verificar um mercado antes de lançar, utilize o planeador de lançamento ou fale com a nossa equipa.

Perguntas frequentes

A 1 de outubro de 2024. A TRAI instruiu os operadores a bloquearem SMS comerciais que contenham URLs, APKs ou links OTT que não estejam na lista de permissões da plataforma DLT. A data de início foi adiada de 1 de setembro de 2024.

Os Emirados Árabes Unidos baniram SMS OTP?

Não para todos os remetentes. Os bancos dos Emirados Árabes Unidos transferiram os clientes de SMS e de OTP por e-mail para autenticação na aplicação entre 25 de julho de 2025 e 31 de março de 2026, de acordo com relatórios do aviso do Banco Central. O SMS OTP ainda é utilizado por outras empresas e como método de reserva.

O RBI da Índia ainda permite SMS OTP?

Sim. As Diretrizes de Mecanismos de Autenticação para Transações de Pagamento Digital RBI, 2025, que se aplicam a partir de 1 de abril de 2026, exigem dois fatores com um dinâmico para pagamentos sem presença do cartão, e SMS OTP continua a ser um fator permitido.

Desde 1 de abril de 2026, ao abrigo da Decisão do Conselho BTK 2025/DK-YED/399 de 16 de dezembro de 2025. A2P SMS e MMS enviados do estrangeiro que contenham uma URL ou link não são entregues; as mensagens sem links, incluindo a maioria das palavras-passe de utilização única, continuam a ser entregues.

O que mudou nos preços de WhatsApp em 2025 e 2026?

A partir de 1 de julho de 2025, taxas de WhatsApp por mensagem entregue por categoria e mercado. A partir de 1 de outubro de 2026, as mensagens de serviço serão faturáveis após 1.000 gratuitas por número de telefone comercial cada mês, e os modelos de utilidade dentro da janela de atendimento ao cliente serão cobrados novamente.

Os chatbots de IA em WhatsApp ou SMS têm de revelar que são IA?

Na UE, sim, a partir de 2 de agosto de 2026. O Artigo 50 do Regulamento da IA exige que as pessoas sejam informadas quando estão a interagir com um sistema de IA, em qualquer canal, incluindo SMS, WhatsApp e RCS.

O que é a Circular BSP 1213 das Filipinas?

Uma regra do banco central que exige que as grandes instituições financeiras substituam SMS e o e-mail OTP por uma autenticação mais forte para transações de alto risco e proíbe links clicáveis e códigos QR nos seus SMS. Foi aprovada em maio de 2025 com um período de conformidade de um ano que termina em junho de 2026.

Que alterações nas regras de mensagens dos EUA ocorrem em janeiro de 2027?

A regra 'revoke-all' da FCC entra em vigor a 31 de janeiro de 2027, a menos que a FCC a altere primeiro: um consumidor que solicita o cancelamento da subscrição de um robotexto ou robocall informativo revoga o consentimento para outros não relacionados do mesmo ID de remetente.

Isso foi útil?

Como escrevemos e revemos os conteúdos

Escrito por

BroadNet Industry Research

A Industry Research monitoriza canais, operadoras e o comportamento do consumidor no Médio Oriente e Norte MENA ). Os trechos aqui apresentados são partes das nossas análises de mercado internas que acreditamos serem úteis também para quem não é cliente.

Continue a ler

Mais três do periódico.

Veja todos os ensaios
N
Regulamentação

Normas de segurança SMS OTP 2026: o que NIST, PSD2, PCI DSS e os bancos centrais realmente exigem

O SMS OTP ainda é permitido? Na maioria dos casos sim, sob certas condições. NIST classifica-o como restrito, PSD2 aceita-o como um fator de posse, PCI DSS não o menciona, e o RBI da Índia manteve-o. Alguns reguladores na Ásia e no Golfo transferiram os acessos bancários para dispositivos vinculados. Eis o que cada norma diz realmente, com a respetiva cláusula e fonte.

BroadNet Regulatory Affairs
10m
H
Regulamentação

Horários de envio de SMS por país 2026: a lista verificada de períodos de silêncio para mensagens de marketing

Muitos países limitam quando o SMS promocional pode chegar a um telemóvel, e uma mensagem enviada à hora errada pode resultar numa multa ou no bloqueio do ID de remetente. Esta lista abrange apenas os mercados onde encontrámos a janela de horário num texto oficial, com a janela de hora local, a que se aplica e a fonte.

BroadNet Regulatory Affairs
9m
E
Regulamentação

Egito eKYC e OTP: as regras de Identidade Financeira Digital CBE e o que elas significam para a verificação SMS

Em 23 de agosto de 2026, o Banco Central do Egito emitiu regras para a sua plataforma de Identidade Financeira Digital para abertura remota de contas. Elas definem SMS OTP como a forma de um banco comprovar que o cliente possui o número — enquanto as regras antigas de carteira CBE proíbem SMS como o segundo fator para ações de alto risco. O que cada regra diz e como projetar OTP para o Egito.

BroadNet Regulatory Affairs
9m
O jornal, por e-mail

Um ensaio por mês. Nada mais.

Assine e enviaremos o próximo conteúdo — sobre engenharia, regulamentação ou indústria — no mesmo dia em que for publicado. Sem campanhas de e-mail marketing, sem propaganda de produtos, sem partilha com terceiros. Cancele a assinatura com um clique.

Enviamos um e-mail por mês. Cancele quando quiser. Veja nossa política de privacidade.

O que você vai receber
  • Texto longo, não isca para cliques
    De seis a onze minutos de escrita concentrada sobre um único tópico.
  • Escrito por operadores
    Engenheiros, responsáveis pela área regulatória e redação de produtos, tudo feito internamente.
  • Consciente da região
    Uma visão sobre reguladores, operadores e mix de canais com base na região MENA.
  • Uma vez por mês
    Sem campanhas de gotejamento. Um ensaio quando houver apenas um para partilhar.
Pare de ler. Comece a enviar.

A maior parte do que escrevemos aprendemos na prática.

Se você se identificou com este texto, provavelmente deveríamos conversar. Traga o seu caso de uso, os volumes, os mercados — e nós apresentaremos encaminhamento, preços e um cliente de referência para você contactar.

$ curl -X POST https://api.broadnet.me/sms/sendSms