o Reino Unido, textos de marketing exigem o consentimento prévio do destinatário sob as Privacy and Electronic Communications Regulations 2003 (PECR), ou o "soft opt-in" para clientes existentes que receberam uma opção de descadastramento fácil, e cada mensagem deve identificar o remetente e oferecer um descadastramento simples e gratuito, como responder STOP. O Information Commissioner's Office (ICO) aplica o PECR e o UK GDPR; o Ofcom regula as redes e combate mensagens de spam. Não existe um registo governamental de ID do remetente: as marcas protegem os seus IDs alfanuméricos por meio do MEF SMS Sender ID Protection Registry. A BroadNet entrega diretamente para EE, Vodafone UK, O2 e Three.
Este guia resume as regras públicas até 28 de setembro de 2026. Trata-se de informações gerais, não de aconselhamento jurídico — confirme as suas obrigações com o regulador ou com a sua assessoria jurídica antes de uma campanha.
Principais conclusões
- Dois reguladores: Ofcom para redes, numeração e mensagens de scam; o ICO para marketing e proteção de dados.
- O PECR exige consentimento prévio para textos de marketing; um soft opt-in limitado cobre clientes existentes.
- O consentimento deve ser concedido livremente, ser específico, informado e comprovável; caixas de verificação pré-marcadas não são válidas.
- Todo texto de marketing identifica o remetente e oferece um descadastramento gratuito, que deve ser atendido prontamente.
- Não há registo governamental de ID do remetente; o MEF SMS Sender ID Protection Registry bloqueia a personificação de IDs de marcas protegidas.
- A Lei de Dados (Uso e Acesso) de 2025 alterou PECR; as suas disposições de proteção de dados foram implementadas gradualmente entre junho de 2025 e junho de 2026.
Quem regula o marketing de SMS no Reino Unido?
A supervisão é dividida. A Ofcom é o regulador de comunicações, responsável pelas redes, numeração e combate a mensagens de texto fraudulentas. A ICO aplica as regras de marketing e proteção de dados que se aplicam à SMS: PECR, a UK GDPR e a Lei de Proteção de Dados de 2018. O framework é baseado em consentimento e conduta, em vez de registos. A nossa página de regulamentações SMS do Reino Unido mantém o resumo de referência e as fontes.
O que a PECR exige para mensagens de texto de marketing?
A PECR exige consentimento prévio antes de você enviar uma mensagem de texto de marketing. O consentimento deve ser concedido livremente, ser específico, informado e comprovável: caixas de verificação pré-marcadas e consentimento embutido em termos e condições não são válidos. A UK GDPR e a Lei de Proteção de Dados de 2018 regem os dados pessoais por trás da campanha, incluindo a sua base legal, transparência e os direitos dos titulares dos dados.
O que é o soft opt-in?
O soft opt-in permite que você envie mensagens de marketing sobre produtos ou serviços similares para um cliente existente cujo número foi recolhido durante uma venda ou negociação, desde que você tenha oferecido uma maneira fácil de descadastramento ao recolher o número e em todas as mensagens subsequentes. Isso não abrange listas compradas ou potenciais clientes (prospects). A Lei de Dados (Uso e Acesso) de 2025 também introduziu um soft opt-in para instituições de caridade para pessoas que apoiam ou expressam interesse no seu trabalho, a menos que elas se oponham.
Mensagens transacionais precisam de consentimento?
Não. Mensagens de serviço, como palavras-passe de uso único, atualizações de entrega, lembretes de agendamento e alertas de conta, não são marketing direto e estão fora da regra de consentimento da PECR, desde que sejam genuinamente relacionadas ao serviço. Adicionar uma promoção a uma mensagem de serviço remove essa isenção. A UK GDPR ainda se aplica aos dados por trás de ambas.
| Requisito | Promocional / marketing | Transacional / serviço (OTP, alertas) |
|---|---|---|
| Consentimento PECR ou soft opt-in | Sim | Não |
| Descadastramento gratuito (por exemplo, responder STOP) | Sim | Não |
| Remetente identificado | Sim | Recomendado |
| Base legal de UK GDPR para os dados | Sim | Sim |
| Registo de ID do remetente governamental | Não | Não |
Você precisa registar um ID do remetente no Reino Unido?
Não é necessário registo governamental. Os remetentes no Reino Unido utilizam IDs de remetente alfanuméricos (até 11 caracteres) e códigos longos ou curtos; o ID deve ser consistente e identificar a marca. Para combater o spoofing e o smishing, o setor opera o MEF SMS Sender ID Protection Registry: uma lista protegida de IDs de remetente de marcas legítimas que as operadoras participantes utilizam para bloquear o uso por impostores, com base num código de conduta das operadoras. Recomenda-se fortemente registar o ID da sua marca lá. Leia o que é spoofing de ID do remetente e nosso guia de defesa contra smishing.
Quão rápido você deve agir em relação a STOP?
As solicitações de descadastramento devem ser atendidas prontamente, após as quais nenhum novo marketing deve ser enviado para esse número. Mantenha uma lista de supressão, concilie-a antes de cada campanha e torne o descadastramento gratuito, geralmente respondendo STOP. Os destinatários podem denunciar mensagens indesejadas ao ICO, e textos de marketing não solicitados são alvos frequentes de fiscalização. Veja como lidar com descadastramentos SMS.
Quais são as penalidades?
O ICO aplica a PECR e a UK GDPR e tem multado repetidamente organizações por enviar mensagens de marketing sem consentimento válido. A Lei de Dados (Uso e Acesso) de 2025 alterou a PECR, e o ICO observa que as suas orientações de PECR estão sob revisão como resultado, portanto, consulte as orientações atuais do ICO para verificar os níveis de penalidade em vez de valores antigos. Ofcom e as operadoras bloqueiam tráfego de scam e spoofing no nível da rede.
Checklist de lançamento para o Reino Unido
- Separe mensagens de marketing de mensagens de serviço e não adicione ofertas a textos de serviço.
- Verifique se cada número de marketing possui consentimento comprovável ou se qualifica para o soft opt-in.
- Identifique o remetente e inclua um descadastramento gratuito via STOP em cada mensagem de marketing.
- Escolha um ID do remetente alfanumérico consistente e registe-o no MEF SMS Sender ID Protection Registry.
- Concilie a lista de supressão antes de cada envio.
- Teste no EE, Vodafone UK, O2 e Three e revise os relatórios de entrega.
Quanto tempo leva para começar a enviar com a BroadNet?
Solicite acesso de teste e um engenheiro responderá em até um dia útil com as credenciais de teste; o primeiro SMS de teste geralmente é enviado cerca de cinco minutos após a receção. A integração normalmente leva de 2 a 5 dias úteis, e a aprovação do ID do remetente e de conformidade leva de 3 a 10 dias úteis, em paralelo, portanto, a maioria dos mercados chega à produção em 5 a 15 dias úteis. O Reino Unido não possui um registo formal de ID do remetente, portanto, aplica-se a janela padrão. Como muitos números do Reino Unido passam por portabilidade, a BroadNet realiza uma consulta de HLR por mensagem para encaminhar cada texto para a rede atual do assinante; leia o que é portabilidade de número móvel. Consulte a página de cobertura do Reino Unido e os preços da SMS.
Perguntas frequentes
Preciso de consentimento para enviar textos de marketing no Reino Unido?
Sim. A PECR exige consentimento prévio que seja livremente dado, específico, informado e comprovável. O soft opt-in é uma exceção limitada para clientes existentes e produtos similares.
O que é o soft opt-in para SMS?
Ele permite que você envie mensagens de marketing sobre produtos similares para clientes existentes cujos números foram recolhidos durante uma venda ou negociação, desde que você tenha oferecido um descadastramento fácil naquele momento e em cada mensagem.
Existe um requisito de registo de ID do remetente no Reino Unido?
Não há um registo governamental obrigatório. Recomenda-se que as marcas protejam os seus IDs alfanuméricos por meio do Registo de Proteção de ID do Remetente SMS da MEF, que as operadoras utilizam para bloquear impostores.
Mensagens de OTP e de entrega precisam de consentimento de marketing?
Não. Mensagens de serviço genuínas não se enquadram na regra de consentimento de marketing da PECR, mas a UK GDPR ainda se aplica aos dados.
Quem aplica as regras de marketing por SMS no Reino Unido?
A ICO aplica a PECR e a UK GDPR. A Ofcom regula as redes e a numeração e trabalha com as operadoras contra mensagens de texto fraudulentas.
O Data (Use and Access) Act 2025 alterou as regras de marketing por SMS?
Sim, ele alterou a PECR, incluindo um novo soft opt-in para instituições de caridade. A ICO afirma que as suas disposições de proteção de dados foram implementadas gradualmente entre junho de 2025 e junho de 2026.
Revisado em 28 de setembro de 2026 com base na nossa referência de regulamentações da SMS do Reino Unido e nas orientações da ICO sobre PECR e o Data (Use and Access) Act 2025 (ico.org.uk). Consulte nossos padrões editoriais.