Regras de SMS para empresas de serviços — guia prático (2026)
Se você administra um salão, consultório odontológico, estúdio de fitness ou outra empresa de serviços que usa SMS para lembretes, confirmações ou campanhas de marketing, existe uma resposta curta e outra mais detalhada.
A resposta curta: na maioria dos países, você não pode enviar SMS comerciais sem o consentimento do destinatário. A detalhada explica o que conta como consentimento, quais mensagens são exceções, como comprovar a autorização depois e o que fazer quando alguém quer parar de receber mensagens.
Este guia aborda as duas respostas e a configuração necessária no seu sistema de reservas WordPress para seguir as regras. Foi escrito para donos de negócios, não para advogados: deixamos o latim de lado e incluímos etapas práticas.
Uma ressalva inicial: estas orientações práticas se baseiam em leis públicas e boas práticas reconhecidas do setor. Não são aconselhamento jurídico. Se sua empresa atua em um setor regulado, como saúde ou finanças, ou em várias jurisdições, peça a um advogado que revise o processo antes do lançamento.
Por que cumprir as regras de SMS não é opcional
Três fatores levam as empresas de serviços a seguir rigorosamente as regras de SMS em 2026.
A lei tem consequências reais. Nos Estados Unidos, a Telephone Consumer Protection Act (TCPA) estabelece indenizações legais de $500 por mensagem não solicitada e até $1.500 por violações intencionais (47 U.S.C. § 227(b)(3)). Uma única campanha enviada incorretamente a algumas centenas de pessoas pode gerar um problema de seis dígitos. Na UE, o Regulamento Geral sobre a Proteção de Dados (GDPR) considera o telefone um dado pessoal; o artigo 7 impõe exigências rigorosas para um consentimento válido. Autoridades nacionais, como o ICO britânico, publicam orientações detalhadas sobre marketing direto. As multas do GDPR podem chegar a milhões de euros, e até medidas menores costumam exigir a correção pública das irregularidades.
As operadoras filtram com rigor. Operadoras dos Estados Unidos, Reino Unido e grande parte da UE usam filtros automáticos para identificar remetentes fora das regras. Se suas mensagens não identificam claramente a empresa, contêm links suspeitos ou chegam a pessoas sem consentimento, a taxa de entrega cai silenciosamente. Os clientes acabam se perguntando por que os lembretes pararam.
Confiança faz parte do serviço. Empresas de serviços dependem da reputação. Um cliente lembra de um SMS indesejado após um corte de cabelo ocasional por mais tempo que do próprio corte. Cumprir as regras não é um custo: é uma forma discreta de cuidar do cliente.
Os princípios básicos do consentimento
As regras de SMS no mundo — Estados Unidos, UE, Reino Unido, Canadá e Austrália — partem da mesma base. Vale lembrar quatro princípios.
Consentimento expresso, não presumido
Agendar um horário não significa aceitar SMS. O cliente precisa realizar uma ação específica e claramente relacionada às mensagens: marcar uma caixa, assinar um formulário ou enviar uma palavra-chave. O artigo 7 do GDPR exige ainda uma “ação afirmativa clara”, separada de outras condições e registrada.
Na prática: inclua no formulário uma caixa de consentimento para SMS com descrição clara e desmarcada por padrão. Por exemplo: “Sim, quero receber confirmações e lembretes do meu agendamento por SMS”. Para ofertas e newsletters, use outra caixa e uma descrição separada da finalidade.
Mensagens transacionais são diferentes de marketing
Na maioria das jurisdições, SMS estritamente transacionais — “Seu agendamento está confirmado”, “Lembrete para amanhã às 14h”, “Seu cabeleireiro está 10 minutos atrasado” — seguem regras mais leves, pois fazem parte do serviço reservado. SMS de marketing — “20% de desconto nesta semana”, “Novo serviço disponível” — exigem consentimento explícito mais rigoroso.
Na prática: separe os dois no sistema. No Bookly, diferencie notificações automáticas — confirmações e lembretes acionados por eventos de reserva — de campanhas, envios pontuais criados manualmente. O consentimento deve corresponder a cada tipo.

Descadastrar-se facilmente é um direito, não um favor
Todas as regras exigem uma forma simples de retirar o consentimento. Nos Estados Unidos, a FCC espera um “meio razoável” de descadastro. Na UE e no Reino Unido, retirar o consentimento deve ser “tão fácil quanto concedê-lo” (artigo 7 do GDPR).
Importante para usuários do Bookly: o provedor de entrega oferece descadastro por SMS, embora as respostas não cheguem ao Bookly. Inclua instruções claras e explique como usá-las. Se o remetente aceita respostas, use “Responda STOP para cancelar o recebimento”. Se envia com um nome comercial que não recebe respostas, ofereça um link funcional ou um email para solicitar o descadastro. Verifique se o método funciona na sua configuração e se as solicitações são atendidas.

Mantenha registros para comprovar o consentimento
Autoridades e advogados dos autores de ações fazem a mesma pergunta: mostre o consentimento. Sem data e hora, origem — qual formulário —, texto exato exibido e IP ou ID do usuário naquele momento, você começa em desvantagem.
Na prática: o Bookly Customer Information permite adicionar uma caixa de consentimento ao formulário e salvar a resposta no perfil do cliente na sua instalação WordPress. Isso registra o valor do campo, não um histórico completo do consentimento. Se precisar de histórico com data e hora ou arquivos imutáveis, organize registros e arquivamento separados.
Você também pode adicionar uma caixa obrigatória na etapa “Detalhes” para aceitar os termos antes de concluir a reserva. Assim, a aceitação faz parte do processo. Para salvar a resposta no perfil, use Customer Information conforme descrito acima.
Como escrever os SMS: o que colocar no texto
Cumprir as regras não depende só da configuração. As palavras do SMS também importam. Estas são as quatro regras.
Identifique sua empresa em cada mensagem
Todo SMS deve incluir o nome da empresa. Não “nós”, nem “a equipe”, nem apenas o nome de um serviço. É uma exigência básica dos princípios e boas práticas de mensagens da CTIA nos Estados Unidos e da transparência do GDPR na UE.
Bom: [Oakwood Salon] Seu agendamento com Maria está confirmado para 20 de outubro às 15h.
Pouco claro: Seu agendamento está confirmado para 20 de outubro às 15h.
Crie expectativas honestas
Se o cliente aceitou confirmações e lembretes, não inclua publicidade escondida. Se aceitou marketing, indique uma frequência realista: “4 mensagens por mês” é específico; “ofertas ocasionais” não. A diferença entre expectativa e realidade é uma das causas mais comuns de reclamações.
Torne a mensagem útil, não uma formalidade
Alguns guias parecem exigir uma página de cláusulas legais em cada SMS. Isso é contraproducente: SMS é um meio de 160 caracteres, e mensagens sobrecarregadas acionam filtros das operadoras. Foque no serviço: empresa, ação ou agendamento específico e, quando necessário, uma breve instrução de descadastro.
Instruções de descadastro em SMS de marketing
Inclua uma instrução curta e clara para que os clientes saibam como parar de receber mensagens. Use “Responda STOP para cancelar o recebimento”. O provedor processa a solicitação mesmo que as respostas não cheguem ao Bookly. Como opção adicional, ofereça um link funcional ou um email monitorado. Escolha um método compatível com sua configuração e atenda também às solicitações de outros canais.
Nossa biblioteca gratuita de modelos de SMS traz exemplos para nove setores de serviços: confirmações, lembretes com 24 horas de antecedência e mensagens de acompanhamento. Os modelos incluem marcadores do Bookly e orientações de uso. Adicione as instruções adequadas de descadastro e confira o tamanho final após substituir os marcadores.
Configurar o Bookly para seguir as regras
Estas cinco etapas ajudam a coletar preferências, manter registros adequados e oferecer uma forma clara de descadastro.
1. Escolha como coletar aceitação e consentimento. Você pode adicionar uma caixa obrigatória em “Detalhes” para aceitar os termos antes da reserva. Para coletar o consentimento SMS e salvar o valor no perfil, use Bookly Customer Information. Indique a empresa e a finalidade no rótulo. Separe o consentimento de marketing dos termos da reserva com uma caixa que o cliente marca ativamente.
2. Separe lembretes de marketing. Mantenha confirmações e lembretes separados de campanhas promocionais. Cada mensagem deve corresponder à finalidade aceita; confira os destinatários antes do envio. Uma resposta sobre SMS de agendamento não equivale a autorização para marketing.
3. Salve a escolha do cliente. Bookly Customer Information salva a resposta do campo de consentimento no perfil do cliente dentro do WordPress para que você possa consultar a escolha registrada.
4. Ofereça e respeite um método de descadastro. Use instruções compatíveis com o remetente: “Responda STOP para cancelar o recebimento” quando houver suporte, ou um link funcional ou email monitorado quando não forem aceitas respostas. O provedor processa respostas compatíveis e bloqueia mensagens futuras do remetente ou serviço correspondente. Registre pedidos por email, telefone e outros canais e exclua o cliente das mensagens recusadas.
5. Identifique sua empresa em cada modelo. Abra Bookly → Notificações SMS e inclua o nome da empresa em cada mensagem. Você pode inseri-lo automaticamente com {company_name}. Confira texto, nome, links e instruções com uma reserva de teste usando seu próprio telefone.
O Bookly gerencia reservas e perfis de clientes no WordPress, enquanto o Bookly Cloud entrega os SMS. Combine essas ferramentas com seus procedimentos de registro de consentimento e descadastro para apoiar a conformidade.
Cinco situações comuns nas empresas de serviços
É fácil concordar com regras abstratas e difícil aplicá-las. Veja cinco situações frequentes entre usuários do Bookly e uma forma razoável de agir em cada uma.
Cenário 1: um cliente novo reserva online
Situação: um cliente agenda pela primeira vez no seu formulário Bookly.
Fluxo em conformidade: o formulário tem uma caixa SMS com a empresa e a finalidade — confirmações e lembretes. O cliente marca a caixa. Você salva a data e hora no cadastro. Envia apenas confirmações e lembretes até ele também aceitar marketing.
Cenário 2: clientes anteriores ao Bookly
Situação: você migrou de papel, planilha ou outro plugin e tem 2.000 telefones. Continua enviando SMS?
Fluxo em conformidade: não presuma que o consentimento foi transferido. Envie um único email pedindo nova autorização para SMS, com descrição clara das mensagens. Adicione à lista ativa apenas quem aceitar. É trabalhoso no curto prazo, mas a única via limpa no longo prazo.
Cenário 3: clientes internacionais dos Estados Unidos, UE e Reino Unido
Situação: seu pequeno spa em Barcelona recebe reservas dos Estados Unidos, Espanha, Reino Unido e Alemanha.
Fluxo em conformidade: aplique as regras mais rigorosas à lista inteira. Na prática, colete de todos um consentimento no padrão GDPR: explícito, separado e registrado. Ele também atende à TCPA e às regras britânicas. A vantagem é um processo único, sem separar por localização.
Cenário 4: campanha de marketing para sua lista de clientes
Situação: você quer enviar uma vez “20% de desconto nesta semana” a 800 antigos clientes.
Fluxo em conformidade: envie só a quem aceitou marketing separadamente. O consentimento para confirmações e lembretes não cobre promoções. A lista de envio será menor que a lista de clientes: isso está correto, não é um problema a resolver.
Cenário 5: o cliente pede para parar
Situação: um cliente liga ou escreve dizendo que não quer mais SMS.
Fluxo em conformidade: sinalize imediatamente o cadastro para impedir novos envios. Confirme o descadastro e a data em que passou a valer. Preserve o registro: ainda é preciso comprovar o consentimento anterior. O GDPR dá até 30 dias para agir, mas a prática normal é atender no mesmo dia.
Lista de verificação da conformidade
Imprima e coloque perto da pessoa que gerencia as reservas.
Antes do lançamento
- O formulário inclui uma caixa SMS separada, desmarcada por padrão e com finalidade específica.
- O consentimento de marketing tem uma caixa distinta do transacional.
- Todo modelo de SMS inclui o nome da empresa.
- O processo de descadastro está documentado: resposta STOP, processada pelo provedor de entrega de SMS, ou uma alternativa funcional, como email, configurações da conta ou página de preferências.
- A escolha SMS do cliente está salva no perfil com Bookly Customer Information.
Auditoria mensal
- Confirme que não foram enviados SMS a clientes descadastrados.
- Confira as taxas de entrega das operadoras e investigue quedas abaixo de 95%.
- Verifique se os novos modelos do mês incluem empresa e, no marketing, instruções de descadastro.
Revisão anual
- Reconfirme o consentimento de clientes inativos há pelo menos 12 meses por email de reativação, não por SMS não solicitado.
- Releia as orientações atuais da FCC (Estados Unidos), ICO (Reino Unido) e autoridade nacional de proteção de dados. As bases são estáveis; os detalhes mudam.
- Confirme que os prazos de retenção ainda correspondem aos dados reais, como exige o GDPR.
Recursos e leituras adicionais
- FCC (Estados Unidos) — orientações TCPA:
fcc.gov/consumers/guides/stop-unwanted-robocalls-and-texts - Artigo 7 do GDPR — condições do consentimento:
gdpr-info.eu/art-7-gdpr/ - ICO britânico — orientações de marketing direto:
ico.org.uk/for-organisations/direct-marketing-and-privacy-and-electronic-communications/ - Princípios e boas práticas de mensagens CTIA (referência do setor nos EUA):
ctia.org/the-wireless-industry/industry-commitments/messaging-interoperability-sms-mms - Centro de conformidade Twilio (visões regulatórias independentes do fornecedor):
twilio.com/en-us/legal/tcpa
Para concluir
Pense na conformidade como uma forma de trabalhar, não como um formulário. Se você consegue explicar a qualquer cliente em uma frase por que tem o número dele, o que envia e como parar, já percorreu 90% do caminho.
Os outros 10% são a parte técnica: caixa no formulário, escolha salva e processo de descadastro. Isso é tarefa do sistema de reservas WordPress. O Bookly cuida da técnica; você cuida da explicação em uma frase.
Lembre-se: este guia é prático, não jurídico. Se houver riscos específicos — setor regulado, clientes da UE e dos EUA em igual proporção ou listas grandes — procure um advogado especializado em marketing direto. Para uma empresa de serviços comum com lembretes e promoções ocasionais, estes princípios cobrem o essencial.
Publicado em outubro de 2026. Última revisão: 19 de outubro de 2026.