O que é a TCPA e o que ela exige para SMS e chamadas?

No envio do dia a dia, a regra da Federal Communications Commission, o regulador de comunicações dos EUA, em 47 CFR 64.1200 define os requisitos de consentimento, horário de chamada e revogação para chamadas e textos automatizados para pessoas físicas.

O que a regra realmente proíbe?

Contato de marketing automatizado sem o tipo correto de consentimento.

A proibição central abrange chamadas e textos feitos com um sistema automático de discagem telefônica ou uma voz artificial ou pré-gravada, para os números que a regra lista, e nomeia a exceção que torna a operação comercial normal possível:

Initiate, or cause to be initiated, any telephone call that includes or introduces an advertisement or constitutes telemarketing, using an automatic telephone dialing system or an artificial or prerecorded voice, to any of the lines or telephone numbers described in paragraphs (a)(1)(i) through (iii) of this section, other than a call made with the prior express written consent of the called party

Duas coisas decorrem do texto. O requisito se aplica especificamente a conteúdo de marketing, razão pela qual uma notificação puramente transacional é tratada de forma diferente de uma promoção. E se aplica à pessoa que você está contatando, então consentimento obtido de outra pessoa, ou para um número que mudou de titular, não é consentimento.

O que conta como consentimento prévio expresso por escrito é definido com precisão, e é mais rigoroso do que uma caixa de seleção. O que é consentimento expresso por escrito cobre a definição.

Quando posso enviar?

Entre 8h e 21h onde o destinatário estiver:

No person or entity shall initiate any telephone solicitation to:

(1) Any residential telephone subscriber before the hour of 8 a.m. or after 9 p.m. (local time at the called party's location)

O trecho entre parênteses é a parte operativa e a parte que costuma ser implementada de forma errada. A janela é no horário local do destinatário, e o código de área de um número de celular não é evidência confiável de onde o titular está. Uma campanha agendada pelo relógio do remetente vai violar a janela para parte de qualquer lista nacional.

Como alguém revoga o consentimento?

Da forma que razoavelmente escolher, e a regra se recusa a permitir que você restrinja isso.

Esta é a parte da regra que mais vale ler na íntegra, porque é mais específica do que a maioria das implementações de opt-out supõe:

A called party may revoke prior express consent, including prior express written consent, to receive calls or text messages ... by using any reasonable method to clearly express a desire not to receive further calls or text messages from the caller or sender. Any revocation request made using an automated, interactive voice or key press-activated opt-out mechanism on a call; using the words “stop,” “quit,” “end,” “revoke,” “opt out,” “cancel,” or “unsubscribe” sent in reply to an incoming text message; or pursuant to a website or telephone number designated by the caller to process opt-out requests constitutes a reasonable means per se to revoke consent.

Três consequências para quem está construindo isso:

• Sete palavras são revogação por si só. Um handler de palavras-chave que reconhece apenas STOP não atende à regra, porque CANCEL e REVOKE e as demais são igualmente eficazes.
• Outras palavras também contam. A regra continua dizendo que, quando uma resposta usa palavras diferentes, "the caller must treat that reply text as a valid revocation request if a reasonable person would understand those words to have conveyed a request to revoke consent."
• Você não pode exigir um único canal. "Callers or senders of text messages ... may not designate an exclusive means to request revocation of consent." Uma mensagem que diz que opt-outs só são aceitos por um formulário web está afirmando algo que a regra nega.

Há também uma previsão para remetentes que não conseguem receber respostas: quando o protocolo não permite textos de resposta, a regra exige uma divulgação clara e visível disso em cada mensagem, junto com uma forma alternativa de revogar.

Bird cuida do lado das palavras-chave nas mensagens SMS recebidas. Opt-outs e palavras-chave cobre quais palavras-chave são reconhecidas e o que acontece com o próximo envio.

Com que rapidez devo agir?

Dez dias úteis no máximo:

All requests to revoke prior express consent or prior express written consent made in any reasonable manner must be honored within a reasonable time not to exceed ten business days from receipt of such request.

"A reasonable time not to exceed" é um teto, não uma permissão. Um sistema que suprime imediatamente está fazendo o que é obviamente seguro, e um que acumula opt-outs em um job semanal está contando com o teto para cobrir sua latência.

A TCPA se aplica ao meu e-mail?

Não. A TCPA cobre chamadas e textos para números de telefone.

A regra equivalente para e-mail comercial nos Estados Unidos é a CAN-SPAM, que funciona de forma bem diferente: é opt-out em vez de opt-in, e exige conteúdo específico na própria mensagem. O que é a CAN-SPAM cobre o assunto.

Duas outras coisas que a TCPA não é. Ela não é o panorama completo dos EUA, porque os estados têm suas próprias leis e vários são mais rigorosos. E não é a mesma coisa que os requisitos das operadoras e do setor que você também precisa cumprir para enviar, que são uma camada separada coberta nos princípios de mensageria da CTIA e no registro 10DLC.