# Regulamentação de SMS A2P na Arábia Saudita

> Na Arábia Saudita, o envio de SMS A2P é regulamentado pela Comissão de Comunicações, Espaço e Tecnologia (CST, anteriormente CITC) de acordo com os seus Regulamentos para Combater Mensagens e Chamadas de SPAM. Todo nome de remetente alfanumérico deve ser pré-registado e incluído na lista de permissões por meio do sistema eletrónico de SMS em massa da operadora, mensagens promocionais exigem consentimento prévio documentado e o marketing é proibido entre 22h e 9h.

- URL canônico: https://www.broadnet.me/pt/regulations/saudi-arabia
- Idioma: pt
- Última revisão: 2026-10-20
- Editor: BroadNet (https://www.broadnet.me)

## Dados principais

- **5** — Categorias de mensagens definidas pela CST
- **9h–22h** — Período promocional, horário da Arábia Saudita (Ramadã: proibido das 1h às 12h)
- **24 horas** — Tempo máximo para atender a uma solicitação de cancelamento de subscrição.
- **SAR 5M** — Multa máxima por infração ao PDPL (SDAIA)

## Quem regulamenta o SMS A2P na Arábia Saudita?

A comunicação A2P é regulamentada pela Comissão de Comunicações, Espaço e Tecnologia (CST) — anteriormente denominada Comissão de Comunicações e Tecnologia da Informação (CST) em 2022. As normas vinculativas são o Regulamento da CST para o Combate a Mensagens e Chamadas de SPAM (Versão Três, outubro de 2022), emitido ao abrigo da Lei de Telecomunicações e Tecnologia da Informação.

- Órgão regulador: CST, cst.gov.sa (anteriormente CST).
- Manual básico: Regulamentos para coibir mensagens e chamadas de SPAM (V3, outubro de 2022).
- Legislação aplicável: Lei das Telecomunicações e das Tecnologias de Informação (Real Decreto M/106).

## Registo e inclusão em lista branca do nome do remetente

Todos os remetentes de SMS em massa A2P devem registar seu "nome de remetente" alfanumérico no sistema eletrónico de SMS em massa gerido pela operadora antes do envio; somente nomes de remetente aprovados e formatos de mensagem pré-aprovados são permitidos. As operadoras filtram e bloqueiam qualquer mensagem cujo remetente não esteja registado, e dois remetentes não podem ter o mesmo nome. IDs de remetente numéricos não são usados para A2P.

- O registo/inclusão na lista de permissões é obrigatório através do sistema eletrónico de SMS em massa.
- A CST mantém uma lista de nomes de remetentes banidos/bloqueados.
- Entidades governamentais têm prioridade na escolha dos nomes; caso contrário, a ordem de chegada é respeitada.
- O nome de um remetente registado só pode ser usado para fins confidenciais.

## Classificação das mensagens: cinco categorias

A CST classifica os SMS em cinco tipos: Promocionais, de Serviço, de Conscientização, de Aviso e Pessoais. As mensagens de "Serviço" — palavras-passe de uso único (OTPs), confirmações, avisos de agendamento e autenticação vinculados a um serviço contratado — são efetivamente transacionais e não estão sujeitas a limites de tempo para fins de marketing. Um remetente de serviço não pode enviar conteúdo promocional e vice-versa; somente entidades privadas podem enviar SMS promocionais.

- Cinco categorias; o uso cruzado (um nome de serviço que envia anúncios) é proibido.
- As mensagens de serviço/OTP estão isentas das regras de tempo promocional.
- As mensagens internacionais recebidas podem ser apenas de Serviço ou Pessoais.
- As mensagens OTP devem indicar o motivo pelo qual o OTP foi enviado.

## Regras de conteúdo e tempo (a etiqueta -AD e a janela do Ramadã)

Mensagens promocionais e de conscientização só podem ser enviadas entre 9h e 22h, horário da Arábia Saudita; o envio é proibido das 22h às 9h diariamente. Durante o Ramadã, o período permitido se altera, com o envio proibido da 1h às 12h (meio-dia). Os nomes dos remetentes classificados como anúncios devem conter o sufixo "-AD", e SMS promocionais não devem ser enviados de números de telemóvel.

- Período de comercialização: 9h00 às 22h00; proibição durante o Ramadã: 1h00 às 12h00.
- Os nomes dos remetentes de anúncios contêm o sufixo "-AD".
- Mensagens de conscientização: no máximo uma por destinatário por dia.
- O conteúdo não deve ser fraudulento, falsificado, falso ou enganoso.

## Regras sobre consentimento, opção de cancelamento e mensagens não solicitadas

Mensagens promocionais exigem consentimento explícito e comprovável; consentimento implícito numa política de privacidade ou contrato de serviço não é válido. Os destinatários devem poder cancelar a assinatura a qualquer momento por meio de canais fáceis e gratuitos, e o remetente deve interromper o envio em até 24 horas e enviar uma confirmação. O tráfego promocional é bloqueado por predefinição até que o utilizador final opte por recebê-lo.

- É necessário o consentimento explícito; o remetente deve possuir comprovativo de consentimento.
- A opção de cancelamento será atendida em até 24 horas, juntamente com um aviso de confirmação.
- Os utilizadores finais denunciam spam através do canal de proteção 330330.
- O tráfego promocional é bloqueado até que o utilizador opte por recebê-lo.

## Proteção de dados: PDPL e SDAIA

Além das normas de telecomunicações, os remetentes que processam dados pessoais devem cumprir a Lei de Proteção de Dados Pessoais da Arábia Saudita (PDPL), implementada pela SDAIA. A PDPL entrou em vigor integralmente em 14 de setembro de 2024. Ela exige uma base legal para o processamento, consentimento explícito para marketing direto, mecanismos claros de exclusão (opt-out) e proíbe o uso de dados pessoais sensíveis para fins de marketing.

- PDPL aplicada pela SDAIA; totalmente em vigor desde 14 de setembro de 2024.
- É necessário o consentimento explícito para o processamento de marketing direto.
- Direitos do titular dos dados: acesso, retificação, eliminação, revogação do consentimento.
- Aplicam-se as obrigações de transferência transfronteiriça e de notificação de violações.
- Base legal: Decreto Real n.º M/19 de 2021, alterado pelo Decreto Real n.º M/148 de 2023.

## Fiscalização e cumprimento prático

Dois regimes de fiscalização se sobrepõem: a CST pode suspender nomes de remetentes e bloquear tráfego não conforme à lei de telecomunicações, enquanto a SDAIA pode aplicar multas PDPL de até 5 milhões de SAR (dobradas em caso de reincidência). Rotas internacionais não oficiais que contenham um nome de remetente são bloqueadas ativamente, e nomes de remetentes internacionais podem ser bloqueados por 90 dias após denúncias válidas de spam. A terminação é feita por meio de um agregador local autorizado pela CST nas redes STC, Mobily e Zain KSA.

- Operadoras: STC, Mobily, Zain KSA.
- Multas por descumprimento da lei PDPL podem chegar a 5 milhões de rands (dobradas em caso de reincidência), conforme previsto na SDAIA.
- Rotas internacionais não oficiais estão bloqueadas; utilize um agregador local licenciado.
- Registe nomes de remetentes diferentes para cada classificação (serviço vs. promocional).

## Regras da Arábia Saudita: SMS promocionais versus SMS de serviço (transacionais)

|  | Promocional / de conscientização | De serviço (OTP, transacional) |
|---|---|---|
| É necessário o registo do remetente | Sim | Sim |
| É necessário o sufixo "-AD" | Sim | Não |
| Janela das 9h às 22h (proibição do Ramadã das 1h às 12h) | Sim | Não |
| É necessário o consentimento prévio | Sim | Não |
| Aberto a remetentes internacionais | Não | Sim |

## Perguntas frequentes

### As mensagens OTP transacionais precisam de registo do nome do remetente na Arábia Saudita?

Sim. Todo o tráfego A2P — incluindo palavras-passe de uso único (OTP) e outras mensagens de "serviço" — deve ser enviado por um remetente previamente registado e aprovado no sistema eletrónico de SMS em massa da operadora. Remetentes não registados são filtrados e bloqueados. Mensagens de OTP/serviço estão isentas da janela de marketing das 9h às 22h, mas o remetente ainda precisa explicar o motivo do envio da OTP.

### Quais são os horários permitidos para o envio de SMS promocionais na Arábia Saudita?

Mensagens promocionais e de conscientização só podem ser enviadas entre 9h e 22h, horário da Arábia Saudita; o envio é proibido das 22h às 9h diariamente. Durante o Ramadã, a regra muda: o envio é proibido da 1h às 12h (meio-dia). Mensagens de serviço/OTP não têm restrição de horário.

### É necessário consentimento explícito ou um aviso de política de privacidade é suficiente?

É necessário o consentimento explícito, e o consentimento implícito numa política de privacidade ou contrato de serviço não é válido de acordo com as regras do CST. O remetente deve fornecer comprovativo de consentimento, permitir o cancelamento fácil e gratuito a qualquer momento e interromper o envio de comunicações promocionais em até 24 horas após uma solicitação de cancelamento. O tráfego promocional é bloqueado por predefinição até que o utilizador opte por recebê-lo.

### É possível enviar SMS A2P da Arábia Saudita por rotas internacionais?

Geralmente não. As operadoras são obrigadas a negar mensagens curtas internacionais que contenham o nome do remetente, a menos que cheguem por meio de integradores internacionais com acordos formais com as operadoras, e as rotas cinzentas são ativamente bloqueadas. Remetentes corporativos devem encerrar as mensagens por meio de canais locais autorizados pela CST, através de um agregador licenciado na STC, Mobily e Zain KSA.

### O que é a tag "-AD" e quando ela é necessária?

O padrão CST exige que o sufixo "-AD" seja adicionado a qualquer nome de remetente classificado como publicidade, para que os destinatários possam identificar imediatamente o marketing. Isso se aplica apenas a nomes de remetentes promocionais, não a nomes de serviços/OTP. Algumas operadoras descrevem o marcador "AD" como aparecendo no início da mensagem, em vez de como um sufixo do nome.

### Qual lei rege os dados pessoais no marketing por SMS e quem a fiscaliza?

A Lei de Proteção de Dados Pessoais (PDPL), aplicada pela SDAIA, regula os dados pessoais utilizados em mensagens. Plenamente aplicável desde 14 de setembro de 2024, exige uma base legal, consentimento explícito para marketing direto e mecanismos claros de exclusão, além de proibir o marketing com dados sensíveis. Ela se aplica em conjunto com as regras de telecomunicações da CST, e não em substituição a elas.

## Relacionados

- [Cobertura da Arábia Saudita](https://www.broadnet.me/pt/coverage/saudi-arabia)
- [Todos os regulamentos](https://www.broadnet.me/pt/regulations)

## Dados técnicos: Arábia Saudita

Códigos de rede, comprimentos de mensagem e regras de ID do remetente numa única tabela. Os comprimentos de segmento seguem os valores padrão GSM (3GPP TS 23.038).

| Dados técnicos | |
|---|---|
| Código de país móvel (MCC) | 420 |
| Código de discagem | +966 |
| Operadoras (MCC-MNC) | STC (Saudi Telecom Co.) · 420-01; Mobily (Etihad Etisalat) · 420-03; Zain KSA · 420-04 |
| Comprimento do SMS, GSM-7 (alfabeto latino) | 160 caracteres num único SMS; 153 por parte quando concatenado |
| Comprimento do SMS, UCS-2 (árabe, cirílico e outros alfabetos) | 70 caracteres num único SMS; 67 por parte quando concatenado |
| Regulador | CST (Communications, Space and Technology Commission) |
| Regras de ID do remetente | Os IDs alfanuméricos exigem aprovação da CST e da operadora; um ID por entidade legal por caso de uso. Remetentes estrangeiros devem se registar por meio de um agregador local licenciado pela CST. Suporte para alfabetos árabe e latino. |
| Prazo de ativação do ID do remetente | 5 a 10 dias úteis |

## Como registar um ID do remetente: Arábia Saudita

O que preparar, quem aprova e quanto tempo leva. Envie-nos os documentos abaixo e a BroadNet coordena o registo com as operadoras, o regulador ou o registo oficial, conforme exigido pelo mercado.

- Quem aprova: CST, juntamente com as operadoras STC, Mobily e Zain KSA. Os nomes de remetentes aprovados estão numa whitelist no Bulk SMS e-System gerido pelas operadoras.
- Prazo de ativação típico: 5 a 10 dias úteis após a entrega da documentação
- Renovação: Anual, processado automaticamente

### Checklist de documentos

- [ ] Registo comercial da Arábia Saudita (CR)
- [ ] Carta de autorização em papel timbrado da empresa
- [ ] Modelos de mensagens de exemplo em inglês e árabe
- [ ] Declaração de tipo de tráfego
- [ ] Vinculação a um agregador com licença CST (remetentes estrangeiros vinculam-se por meio da entidade KSA da BroadNet)

### Passos

1. Escolha o nome do remetente: alfanumérico, latino ou árabe, com até 11 caracteres, correspondente ao seu CR. IDs de remetente numéricos não são usados para A2P, e dois remetentes não podem ter o mesmo nome.
2. Classifique-o. Um nome de remetente de serviço (transacional) não pode enviar conteúdo promocional, e vice-versa; apenas entidades privadas podem enviar SMS promocionais.
3. Envie à BroadNet os documentos. Remetentes estrangeiros não podem vincular-se diretamente à STC ou Mobily; eles vinculam-se por meio da entidade KSA da BroadNet numa rota com licença CST.
4. A BroadNet protocola junto à CST e, em paralelo, com a STC, Mobily e Zain KSA. A aprovação geralmente leva de 5 a 10 dias úteis.
5. Envie apenas dentro da finalidade registada. SMS promocionais exigem consentimento (opt-in) documentado e são proibidos entre 22h00 e 9h00.

### Motivos comuns para rejeição

- Um remetente estrangeiro tentando vincular-se diretamente, sem um agregador com licença CST
- IDs genéricos como INFO ou ALERT
- Falta de templates em árabe para categorias regulamentadas
- Uma marca que não corresponde ao CR

### Fontes oficiais

- [CST — Communications, Space & Technology Commission](https://www.cst.gov.sa/en/)
- [CST SPAM regulations — CST Regulations for Curbing SPAM Messages & Calls (promotional ban 22:00–09:00)](https://www.cst.gov.sa/en/regulations-and-licenses/regulations/Document-522)

Os requisitos são definidos pelo regulador e pelas operadoras e podem sofrer alterações. Consulte as fontes oficiais ou fale com a nossa equipa antes de realizar o registo.

## Fontes

- [CST — Communications, Space & Technology Commission](https://www.cst.gov.sa/en/)
- [CST SPAM regulations — CST Regulations for Curbing SPAM Messages & Calls (promotional ban 22:00–09:00)](https://www.cst.gov.sa/en/regulations-and-licenses/regulations/Document-522)
