Arábia Saudita é um dos mercados de SMS A2P mais rigorosamente regulamentados do mundo, e também um dos mais valiosos — alta penetração de smartphones, alto envolvimento e forte procura corporativa. O órgão regulador, agora a Comissão de Comunicações, Espaço e Tecnologia (CST, sucessora da CST), aplica um regime estrito de identificação do remetente e encaminhamento. Enviar mensagens para a Arábia Saudita sem compreender essas regras resulta no bloqueio do tráfego, e não apenas em multas.
Os IDs dos remetentes devem ser registados.
Todo ID de remetente alfanumérico usado para enviar mensagens para um MSISDN saudita deve ser pré-registado e aprovado antes que qualquer tráfego seja transmitido por ele. O registo vincula o ID do remetente a uma entidade legal verificada. IDs de remetente não registados não são apenas penalizados — eles são bloqueados pela operadora, de modo que as mensagens enviadas com um ID não aprovado simplesmente não chegam. Não há margem para brechas; a aplicação da lei ocorre na camada de rede.
Documentação que o regulador espera
- Registo comercial saudita válido (CR) ou, para entidades estrangeiras, um representante local autorizado ou agregador agindo em seu nome.
- Um ID de remetente que reflita genuinamente a marca registada — sequências genéricas ou enganosas são rejeitadas.
- Uma declaração clara da categoria da mensagem (transacional, OTP ou promocional/de marketing).
- Para tráfego de marketing, é necessário consentimento explícito e um mecanismo de exclusão funcional.
Transacionais, OTP e de marketing são tratados de forma diferente.
O tráfego de OTP (palavra-passe de uso único) e o tráfego transacional — códigos de verificação, alertas bancários, notificações governamentais, atualizações de entrega — estão sujeitos às restrições mais leves e espera-se que estejam disponíveis 24 horas por dia, 7 dias por semana. O tráfego de marketing é mais restrito: exige consentimento explícito, deve respeitar a opção de cancelamento e está sujeito a expectativas de horário do dia consistentes com as normas de proteção ao consumidor. Classificar erroneamente o marketing como transacional para burlar essas restrições é uma violação grave que o CST (Centro de Segurança do Consumidor) investiga ativamente.
O encaminhamento é tão importante quanto o registo.
Espera-se que o tráfego A2P da Arábia Saudita termine em canais aprovados, com destino à STC, Mobily e Zain KSA. O tráfego que chega por meio de rotas cinzentas internacionais é cada vez mais intercetado pelos firewalls de SMS das operadoras — e as operadoras sauditas investiram pesadamente em firewalls. Um ID de remetente corretamente registado e entregue por uma rota cinzenta ainda pode ser bloqueado. A conformidade envolve registo e encaminhamento, não apenas registo.
A BroadNet possui interconexões diretas e aprovadas com as operadoras sauditas e gere o registo do ID do remetente CST como parte do processo de integração. O prazo de aprovação é de cerca de 5 a 10 dias úteis, dependendo da integridade da documentação.
O custo de errar
As penalidades anunciadas são reais, mas para a maioria das empresas o maior custo é operacional: uma campanha de marketing ou de OTP (palavra-passe de uso único) que falha silenciosamente na Arábia Saudita porque o ID do remetente não foi aprovado ou a rota não estava em conformidade. Quando isso é percebido, a janela da campanha — ou pior, a tentativa de login do utilizador — já passou. Registe-se com antecedência, direcione corretamente, classifique com honestidade.