Regulamentação de SMS A2P no Reino Unido.
Conformidade com o PECR e o GDPR do Reino Unido.
No Reino Unido, o SMS A2P está sujeito a duas regulamentações: a Ofcom, para telecomunicações, e o ICO (Information Commissioner's Office), para proteção de dados. As mensagens de marketing são regidas pelo PECR (Privacidade e Regulamentos de Comunicações Eletrónicas de 2003) e pelo GDPR do Reino Unido/Lei de Proteção de Dados de 2018, que exigem consentimento explícito e uma opção clara de cancelamento. Não existe um registo governamental de IDs de remetente; são utilizados IDs de remetente alfanuméricos, e o setor combate a falsificação por meio do Registo de Proteção de IDs de Remetente de SMS da MEF e de um código de conduta das operadoras.
Quem regulamenta o envio de SMS de pessoa para pessoa no Reino Unido?
No Reino Unido, a supervisão é dividida entre dois órgãos. A Ofcom é a reguladora das comunicações, responsável pelas redes, numeração e combate a mensagens de texto fraudulentas. O Information Commissioner's Office (ICO) aplica as regras de marketing e proteção de dados que se aplicam a SMS. Não existe um portal único do governo para o registo de mensagens de texto acessíveis a pessoas físicas (A2P) — a estrutura é baseada em consentimento e conduta, e não em registo formal.
- Órgão regulador de telecomunicações: Ofcom (ofcom.org.uk).
- Órgão regulador de dados/marketing: ICO (ico.org.uk).
- Não há registo governamental de remetentes — as regras são baseadas no consentimento.
- As operadoras aplicam medidas anti-spoofing padrão do setor em nível de rede.
PECR e GDPR do Reino Unido: o quadro legal
O marketing direto por SMS é regido principalmente pelo Regulamento de Privacidade e Comunicações Eletrónicas de 2003 (PECR), que complementa o GDPR do Reino Unido e a Lei de Proteção de Dados de 2018. O PECR exige consentimento prévio para o envio de mensagens de marketing, com uma opção de "adesão tácita" limitada para clientes existentes, nos casos em que foi oferecida uma opção fácil de cancelamento no momento da recolha de dados. O GDPR do Reino Unido rege a base legal, a transparência e os direitos relacionados aos dados pessoais por trás de cada campanha.
- O PECR 2003 regulamenta o marketing direto eletrónico (incluindo SMS).
- O Regulamento Geral de Proteção de Dados (RGPD) do Reino Unido e a Lei de Proteção de Dados de 2018 regem os dados subjacentes.
- Em geral, o marketing requer consentimento prévio.
- Uma opção de adesão "suave" e limitada pode ser aplicada a clientes existentes.
IDs de remetente e proteção contra falsificação
O Reino Unido utiliza IDs de remetente alfanuméricos e códigos longos/curtos em vez de um registo governamental obrigatório. Para combater a falsificação e o smishing de IDs de remetente, o setor gere o Registo de Proteção de IDs de Remetente SMS da MEF — uma lista protegida de IDs de remetente de marcas legítimas que os operadores bloqueiam a utilização por impostores — juntamente com um código de conduta do operador. O registo de um ID de remetente de marca no registo de proteção ajuda a prevenir a sua utilização fraudulenta. As regras da Ofcom finalizadas em julho de 2026 acrescentam mais uma camada: a partir de 15 de julho de 2027, as operadoras e os agregadores têm de realizar verificações de conhecimento do cliente (KYC) aos remetentes empresariais e confirmar que cada ID de remetente corresponde à empresa e à finalidade declarada.
- Identificações de remetente alfanuméricas são suportadas (sem registo governamental).
- O Registo de Proteção de ID de Remetente de SMS da MEF bloqueia IDs de marca falsificados.
- A partir de 15 de julho de 2027, os fornecedores têm de verificar os remetentes empresariais e os seus IDs de remetente (Ofcom).
- Registe o ID de remetente da sua marca para se proteger contra falsificação de identidade.
Mensagens promocionais versus mensagens transacionais
A PECR se aplica ao marketing direto — mensagens de texto promocionais, de vendas e de campanhas — que exigem consentimento e opção de cancelamento. Mensagens transacionais/de serviço, como palavras-passe de uso único, atualizações de entrega, lembretes de agendamento e alertas de conta, não são consideradas marketing direto e estão fora da regra de consentimento da PECR, desde que sejam genuinamente relacionadas ao serviço e não sejam usadas para inserir conteúdo promocional de forma disfarçada.
- Marketing: Consentimento PECR + opção de desativação fácil obrigatória.
- Transacional/serviço (OTP, alertas): fora do consentimento de marketing PECR.
- Incorporar a promoção num texto de serviço elimina a isenção.
- O RGPD (Regulamento Geral de Proteção de Dados) do Reino Unido ainda se aplica aos dados subjacentes a ambas as categorias.
Consentimento, opção de cancelamento e mensagens não solicitadas
O consentimento para marketing deve ser livre, específico, informado e comprovável — caixas pré-selecionadas e consentimento agrupado não são válidos. Toda mensagem de marketing deve identificar o remetente e oferecer uma opção simples e gratuita de cancelamento (normalmente respondendo com a palavra STOP), que deve ser prontamente atendida. Os destinatários podem apresentar queixa à ICO (Information Commissioner's Office), e mensagens de texto de marketing não solicitadas são alvo frequente de fiscalização.
- O consentimento deve ser específico, informado e registado.
- Identifique o remetente em todas as mensagens de marketing.
- Opção de cancelamento gratuita (responda com STOP), atendida prontamente.
- Os destinatários denunciam mensagens de texto não solicitadas ao ICO.
Fiscalização e penalidades
O ICO aplica o PECR e o GDPR do Reino Unido e tem multado repetidamente organizações por enviarem mensagens de marketing não solicitadas sem consentimento válido; as penalidades monetárias do PECR podem chegar a £ 500.000, enquanto violações graves do GDPR do Reino Unido acarretam multas máximas muito maiores. A Ofcom e as operadoras combatem fraudes e tráfego falsificado no nível da rede. Mantenha registos de consentimento auditáveis e respeite as opções de cancelamento para evitar problemas com a fiscalização.
- Multas da ICO por marketing não solicitado ao abrigo do PECR (até £500.000).
- Violações graves do RGPD (Regulamento Geral sobre a Proteção de Dados) no Reino Unido acarretam multas máximas muito mais elevadas.
- A Ofcom e as operadoras bloqueiam tráfego fraudulento/falsificado.
- Confirme os níveis de penalidade atuais — os valores são atualizados periodicamente.
- Envie o seu pacote KYCLicença comercial, carta de autorização e amostras de mensagens
- A BroadNet protocola a solicitaçãoJunto às operadoras ou ao regulador, conforme exigido pelo mercado
- Revisão e aprovaçãoPrazo médio de processamentoFormato livre (sem necessidade de inscrição formal)
- Envie sob a sua marcaO seu Sender ID aprovado em cada mensagem
Dados técnicos: Reino Unido
Códigos de rede, comprimentos de mensagem e regras de ID do remetente numa única tabela. Os comprimentos de segmento seguem os valores padrão GSM (3GPP TS 23.038).
| Código de país móvel (MCC) | 234 |
|---|---|
| Código de discagem | +44 |
| Operadoras (MCC-MNC) |
|
| Comprimento do SMS, GSM-7 (alfabeto latino) | 160 caracteres num único SMS; 153 por parte quando concatenado |
| Comprimento do SMS, UCS-2 (árabe, cirílico e outros alfabetos) | 70 caracteres num único SMS; 67 por parte quando concatenado |
| Regulador | ICO + Ofcom (Information Commissioner's Office (ICO) and Office of Communications (Ofcom)) |
| Regras de ID do remetente | Os IDs de remetente alfanuméricos não exigem pré-registo, mas devem ser consistentes e identificáveis pela marca. Segundo as regras da Ofcom finalizadas em julho de 2026, os fornecedores têm de verificar os remetentes empresariais e os seus IDs de remetente a partir de 15 de julho de 2027. |
| Prazo de ativação do ID do remetente | Formato livre (sem necessidade de inscrição formal) |
Como registar um ID do remetente: Reino Unido
O que preparar, quem aprova e quanto tempo leva. Envie-nos os documentos abaixo e a BroadNet coordena o registo com as operadoras, o regulador ou o registo oficial, conforme exigido pelo mercado.
- Quem aprova
- Não há registo central nem aprovação de um regulador. A operadora ou o agregador que transporta o seu tráfego verifica o ID do remetente contra a sua empresa; as novas regras da Ofcom tornam essas verificações obrigatórias para mensagens empresariais (A2P) a partir de 15 de julho de 2027.
- Prazo de ativação típico
- Formato livre (sem necessidade de inscrição formal)
Checklist de documentos
- Nome registado e nome comercial da empresa, conforme constam do registo da Companies House
- Endereço da sede registada ou endereço comercial
- Uma descrição da sua empresa e das finalidades para as quais enviará mensagens
- O seu site e os números de telefone empresariais existentes
- Dados de contacto de um responsável sénior que autoriza as mensagens
- Comprovação de que você está autorizado a usar o nome de marca do ID do remetente
Passos
- 1
Escolha o ID do remetente: alfanumérico, correspondente a um nome de empresa ou de marca que você esteja autorizado a usar. Evite IDs genéricos e nomes de outras organizações, especialmente bancos, empresas de entrega e órgãos públicos.
- 2
Envie à BroadNet os dados da sua empresa e as finalidades para as quais enviará mensagens. Estas são as informações de conhecimento do cliente (KYC) que as orientações da Ofcom esperam que os fornecedores recolham e verifiquem em registos públicos como a Companies House.
- 3
A BroadNet verifica se o ID do remetente corresponde à sua empresa e à finalidade declarada, bem como as políticas das operadoras de destino sobre IDs de marcas protegidas e IDs genéricos, e depois ativa o ID nas suas rotas para o Reino Unido.
- 4
Envie apenas para a finalidade que declarou. Avise a BroadNet antes de usar o ID para qualquer outra coisa: os fornecedores não podem permitir que um ID do remetente seja usado para uma finalidade incompatível com o registo KYC.
Motivos comuns para rejeição
- Um nome de marca que o remetente não está autorizado a usar
- Um ID do remetente que não corresponde à empresa ou à finalidade registada no onboarding
- IDs genéricos que uma operadora proíbe por poderem enganar os destinatários sobre quem é o remetente
- Informações da empresa incompletas ou incorretas, como um endereço errado
Fontes oficiais
Os requisitos são definidos pelo regulador e pelas operadoras e podem sofrer alterações. Consulte as fontes oficiais ou fale com a nossa equipa antes de realizar o registo.
Mais sobre Reino Unido
Compare as regras de SMS A2P em toda a região.
Cada mercado combina um conjunto de diretrizes regulatórias com a sua cobertura ao vivo e detalhes de encaminhamento direto da operadora.
Emirados Árabes Unidos
Regras do Reino Unido: SMS promocionais vs. transacionais
| Capacidade | Promocional / marketing | Transacional / de serviço (OTP, alertas) |
|---|---|---|
| É necessário o consentimento PECR (opt-in) | — | |
| Opt-out gratuito (STOP) obrigatório | — | |
| O remetente deve ser identificado | Recomendado | |
| Base legal do GDPR do Reino Unido para dados | ||
| É necessário o registo de identificação do remetente junto ao governo | — | — |
| Proteção contra falsificação de ID do remetente disponível |
Perguntas comuns
Preciso de autorização para enviar SMS de marketing no Reino Unido?
Existe algum requisito de registo de ID do remetente no Reino Unido?
Quais são os órgãos reguladores que supervisionam o envio de SMS de pessoa para pessoa no Reino Unido?
Qual a legislação de proteção de dados aplicável às campanhas por SMS?
Como os destinatários podem optar por não receber mais comunicações e com que rapidez devo agir?
Quais são as penalidades para o envio de mensagens de marketing não solicitadas?
Continuar a explorar
Teste primeiro. Entre em produção com confiança.
Acesso de teste mediante pedido, resposta no prazo de um dia útil. Pagamento por utilização em produção. Preços por volume a partir de 1 milhão de mensagens/mês.