# Regras de identificação do remetente na Arábia Saudita — o que o CST (antigo CITC) exigirá em 2026

> Enviar SMS A2P para a Arábia Saudita significa registar os IDs de remetente junto ao órgão regulador e encaminhá-los por meio de canais locais aprovados. Um guia prático de conformidade.

- URL canônico: https://www.broadnet.me/pt/blog/saudi-citc-cst-sender-id-rules
- Idioma: pt
- Última atualização: 2026-10-20
- Editor: BroadNet (https://www.broadnet.me)

- Publicado em: 2026-03-30
- Autor: BroadNet Regulatory Affairs

A Arábia Saudita é um dos mercados de SMS A2P mais rigorosamente regulamentados do mundo, e também um dos mais valiosos — alta penetração de smartphones, alto envolvimento e forte procura corporativa. O órgão regulador, agora a Comissão de Comunicações, Espaço e Tecnologia (CST, sucessora da CST), aplica um regime estrito de identificação do remetente e encaminhamento. Enviar mensagens para a Arábia Saudita sem compreender essas regras resulta no bloqueio do tráfego, e não apenas em multas.

## Os IDs dos remetentes devem ser registados.

Todo ID de remetente alfanumérico usado para enviar mensagens para um MSISDN saudita deve ser pré-registado e aprovado antes que qualquer tráfego seja transmitido por ele. O registo vincula o ID do remetente a uma entidade legal verificada. IDs de remetente não registados não são apenas penalizados — eles são bloqueados pela operadora, de modo que as mensagens enviadas com um ID não aprovado simplesmente não chegam. Não há margem para brechas; a aplicação da lei ocorre na camada de rede.

## Documentação que o regulador espera

- Registo comercial saudita válido (CR) ou, para entidades estrangeiras, um representante local autorizado ou agregador agindo em seu nome.
- Um ID de remetente que reflita genuinamente a marca registada — sequências genéricas ou enganosas são rejeitadas.
- Uma declaração clara da categoria da mensagem (transacional, OTP ou promocional/de marketing).
- Para tráfego de marketing, é necessário consentimento explícito e um mecanismo de exclusão funcional.

## Transacionais, OTP e de marketing são tratados de forma diferente.

O tráfego de OTP (palavra-passe de uso único) e o tráfego transacional — códigos de verificação, alertas bancários, notificações governamentais, atualizações de entrega — estão sujeitos às restrições mais leves e espera-se que estejam disponíveis 24 horas por dia, 7 dias por semana. O tráfego de marketing é mais restrito: exige consentimento explícito, deve respeitar a opção de cancelamento e está sujeito a expectativas de horário do dia consistentes com as normas de proteção ao consumidor. Classificar erroneamente o marketing como transacional para burlar essas restrições é uma violação grave que o CST (Centro de Segurança do Consumidor) investiga ativamente.

## O encaminhamento é tão importante quanto o registo.

Espera-se que o tráfego A2P da Arábia Saudita termine em canais aprovados, com destino à STC, Mobily e Zain KSA. O tráfego que chega por meio de rotas cinzentas internacionais é cada vez mais intercetado pelos firewalls de SMS das operadoras — e as operadoras sauditas investiram pesadamente em firewalls. Um ID de remetente corretamente registado e entregue por uma rota cinzenta ainda pode ser bloqueado. A conformidade envolve registo e encaminhamento, não apenas registo.

> A BroadNet possui interconexões diretas e aprovadas com as operadoras sauditas e gere o registo do ID do remetente CST como parte do processo de integração. O prazo de aprovação é de cerca de 5 a 10 dias úteis, dependendo da integridade da documentação.

## O custo de errar

As penalidades anunciadas são reais, mas para a maioria das empresas o maior custo é operacional: uma campanha de marketing ou de OTP (palavra-passe de uso único) que falha silenciosamente na Arábia Saudita porque o ID do remetente não foi aprovado ou a rota não estava em conformidade. Quando isso é percebido, a janela da campanha — ou pior, a tentativa de login do utilizador — já passou. Registe-se com antecedência, direcione corretamente, classifique com honestidade.