2026年巴西 SMS 营销 LGPD 规则：合规指南

发送短信仍然是巴西市场中减少缺席率和保持客户沟通最有效的工具之一。然而，为了合法运营，企业必须严格遵守 2026 年巴西 SMS 营销关于 LGPD 同意和选择退出（Opt-out）的准则，以避免沉重的行政处罚。

2026 年 LGPD 对 SMS 营销有哪些要求？

《通用数据保护法》（LGPD - 第 13.709/2018 号法律）严格监管巴西境内的个人数据处理，而客户的手机号码被归类为直接个人数据。要发送商业或信息性短信，企业需要根据 LGPD 第 7 条建立明确的法律依据。

到 2026 年，ANPD（国家数据保护局）对垃圾邮件和未经请求的通信的监管将更加严格。对于营销活动，最安全且推荐的法律依据是数据主体的明确同意。这意味着客户必须主动同意接收您的短信。

许多本地企业，如医疗诊所、语言学校和机械维修店，在初始客户注册期间使用物理或数字形式的明确同意系统 (opt-in) pdf。该文件作为客户授权通过 SMS 接收通知和促销的法律证据，保护企业免受潜在的法律纠纷。

交易类同意 vs. 营销类同意

在法律解释上，交易类消息（如预约确认、安全警报或账单通知）与营销类消息（促销、折扣券和优惠）之间存在关键区别。虽然在某些情况下，交易类消息可以基于“正当利益”或“合同履行”来解释其合理性，但营销类 SMS 必须强制获得事先且明确的同意 (opt-in)。

巴西中小企业 Opt-In 和 Opt-Out 的实践规则

为确保您的公司完全符合 2026 年巴西 SMS 营销 LGPD 同意和选择退出的规则，必须在您的联系人列表中实施清晰的加入（opt-in）和退出（opt-out）流程。该过程无需复杂，但必须透明。

以下是建议的同意管理最佳实践摘要：

操作	LGPD 规则 (2026)	实践中如何实施
收集联系人 (Opt-In)	自由、知情且明确的同意。禁止预先勾选复选框。	在您的数字表单中添加一个未勾选的复选框，或在门店柜台使用签署的同意书。
退出选项 (Opt-Out)	取消订阅必须与加入一样简单。对接收者必须免费。	在消息中包含清晰的指令，例如“回复 SAIR 取消”或提供直接的退订链接。
同意记录	企业承担举证责任。您必须证明客户已给予同意。	保存数字 opt-in 日志或保持物理文件整洁，最好与系统中客户的注册信息关联。

如果您发送预约提醒，强烈建议参考我们的无需 Twilio 的预约提醒短信指南，了解如何高效且符合巴西隐私法地构建这些交易类消息。

MySMSGate 如何简化合规流程，摆脱官僚主义

对于巴西的中小型企业来说，使用 Twilio 或 Plivo 等大型国际供应商可能会演变成一场官僚和财务上的噩梦。这些平台需要复杂的发件人注册流程（如美国的 10DLC 或本地发件人 ID 审批），此外还按短信条数收取高昂费用。

MySMSGate 提供了一种完全不同且更简单的方法：

通过您自己的 Android 手机发送：通过将您自己的 Android 智能手机和 SIM 卡连接到 MySMSGate，您可以从本地号码发送消息。您的客户会识别出您企业的本地区号 (DDD) 号码，这会显著提高打开率并减少垃圾邮件举报。
无需运营商预先审批：由于您使用的是自己的手机套餐或本地话费，因此无需经历品牌注册或短信模板审批等官僚流程。
固定且可预测的成本：MySMSGate 仅收取每条短信 $0.02 的固定费用（起步套餐为 250 条 SMS 计 $5.00）。与按 160 个字符计费的竞争对手不同，我们按发送的消息条数收取统一费用，无论文本长度如何。这有助于将预算控制在绝对范围内，详见我们的针对小微企业的最廉价 SMS API 指南。

通过 API 或 Web 控制台实施自动 Opt-Out

LGPD 要求，如果客户回复要求从列表中删除，该删除操作必须立即生效。使用 MySMSGate，您可以通过两种主要方式进行管理：

1. 通过 Web 会话（无需代码）：MySMSGate 面板允许您实时查看所有收到的消息，其功能类似于浏览器聊天。如果客户发送“SAIR”，您可以立即看到消息，并直接在面板上标记其不再接收新消息。

2. 通过 API 和 Webhooks（针对开发者）：如果您将短信发送集成到 CRM 或 ERP 系统中，可以在 MySMSGate 中配置 webhook。每当您的手机收到带有关键词“SAIR”的短信时，我们的网关都会向您的服务器发送一个 JSON 负载，允许您的系统自动从列表中删除该号码。

以下是一个使用 Python (Flask) 接收此 webhook 通知并更新数据库中客户同意状态的简单示例：

from flask import Flask, request, jsonify

app = Flask(__name__)

@app.route("/webhook/sms-recebido", methods=["POST"])
def tratar_sms_recebido():
    dados = request.json
    texto_mensagem = dados.get("message", "").strip().upper()
    numero_cliente = dados.get("from")
    
    # 检查客户是否请求 opt-out
    if texto_mensagem == "SAIR":
        # 在此处插入更新数据库的逻辑
        # 例如：desativar_consentimento_no_banco(numero_cliente)
        print(f"客户 {numero_cliente} 请求退订 (Opt-Out)。")
        return jsonify({"status": "sucesso", "mensagem": "Opt-out processado"}), 200
        
    return jsonify({"status": "ignorado"}), 200

if __name__ == "__main__":
    app.run(port=5000)

要更好地了解如何配置与 Android 智能手机的集成并实时接收这些通知，请查看我们关于如何通过 API 从 Android 发送短信的详细教程。

关于巴西 LGPD 和 SMS 营销的常见问题

以下我们回答了企业主和开发者关于 2026 年短信发送中 LGPD 应用的主要疑问。

在 LGPD 下，交易类 SMS 的同意是如何运作的？

对于严格意义上的交易类 SMS（如医疗预约提醒或订单配送警报），通常使用的法律依据是合同履行或正当利益。然而，即使在这些情况下，也必须预先告知客户将接收此类通知，并且必须提供一种简便的方法，以便客户在改变主意时请求停止发送。

如果我在巴西未经同意发送营销短信会怎样？

未经事先同意发送 SMS 营销违反了 LGPD，可能会导致 ANPD 实施行政制裁。处罚范围从简单的警告到高达公司营业额 2% 的罚款（单次违规最高限额为 5000 万雷亚尔）。此外，您的品牌可能会遭受声誉损害，并且由于垃圾邮件举报，您的电话号码可能会被运营商封锁。

如何为客户提供明确同意系统 (opt-in) pdf？

您可以创建一个简单的 PDF 格式文件，其中包含您公司的数据使用条款以及一个特定部分，客户可在该处进行数字或物理签名，授权通过 SMS 发送通信。该文件必须清楚地列出使用电话号码的目的，以及客户如何随时撤销此授权。

我需要通过 MySMSGate 认证我的线路或公司才能发送短信吗？

不需要。与需要漫长的发件人 ID 认证过程和复杂商业合同的传统网关不同，MySMSGate 利用您自己的 Android 智能手机基础设施运行。您只需安装我们的应用程序，扫描面板上的二维码，即可开始通过您现有的本地运营商手机套餐发送短信。

2026年巴西 SMS 营销 LGPD 规则：合规指南