SMS de Cobrança Sem Violar CDC e LGPD: Como Montar um Programa de Recuperação de Inadimplentes Blindado

O custo invisível de cobrar errado por SMS

Recuperar um devedor via SMS custa menos de R$ 0,15 por disparo. Uma autuação do PROCON ou uma notificação da ANPD pode custar dezenas de vezes mais — sem contar o dano à reputação do remetente junto às operadoras, que compromete a entregabilidade de toda a base, inclusive dos clientes adimplentes. O paradoxo é real: a empresa recupera o crédito pela porta da frente e perde reputação, credibilidade e alcance pela porta dos fundos.

Este guia trata o programa de SMS para cobrança como o que ele realmente é: uma arquitetura de compliance em três camadas interdependentes — base legal (CDC + LGPD), engenharia de fluxo (cadência, janelas e remetente) e governança operacional (logs, opt-out e auditoria). Violar qualquer uma das três compromete as outras e expõe a empresa a risco regulatório concreto.

O que o CDC proíbe no contato de cobrança via mensagem

O art. 42 do Código de Defesa do Consumidor é direto: o credor não pode expor o devedor ao ridículo, submetê-lo a constrangimento ou ameaça. Em 160 caracteres, isso se traduz em linguagem que não identifique claramente o credor, que insinue conseqüências inexistentes (“seu nome será negativado hoje” sem que isso seja verdadeiro) ou que crie urgência artificial de forma intimidatória.

Além do tom, há restrições operacionais relevantes: o remetente precisa ser identificável — não basta um shortcode genérico sem contexto. E o horário importa: embora o CDC não fixe uma janela de silêncio para mensagens eletrônicas com a mesma rigidez que aplica a ligações telefônicas, o envio em horários abusivos (após as 20h ou antes das 8h) já fundamentou condenações em juizados especiais como prática vexatória.

A base legal correta na LGPD para SMS de cobrança

Aqui mora o erro mais comum: tratar “legítimo interesse” e “obrigação legal” como intercambiáveis. Eles não são. A obrigação legal (art. 7º, II da LGPD) se aplica quando a empresa está cumprindo uma determinação normativa — por exemplo, comunicar a negativação ao consumidor antes de efetivá-la, conforme exige o art. 43, §2º do CDC. Já o legítimo interesse (art. 7º, IX) cobre contatos proativos de negociação, mas exige que você documente o teste de balanceamento: o interesse do credor não pode se sobrepor de forma desproporcional aos direitos do titular.

A regra prática: use obrigação legal para comunicações obrigatórias e legítimo interesse para réguas de negociação — e registre essa distinção antes do primeiro disparo, conforme orientamos no checklist de documentação LGPD antes do primeiro disparo.

Construindo a régua de cobrança em camadas

Uma régua bem estruturada respeita tanto o momento emocional do devedor quanto os limites regulatórios de cada fase:

• Pré-vencimento (D-5 a D-1): tom informativo, sem menção explícita a inadimplência. CTA para pagamento facilitado. Base legal: legítimo interesse ou execução de contrato.
• D+1 a D+7: aviso de vencimento ocorrido, identificação clara do credor, valor e canal de atendimento. Sem linguagem intimidatória. Base legal: legítimo interesse.
• D+8 a D+30: foco em negociação e opções de regularização. Personalização aumenta conversão sem aumentar risco. Base legal: legítimo interesse com balanceamento documentado.
• D+31 em diante: encaminhamento para régua de negativação ou cessão. Comunicação obrigatória antes de negativar ampara-se em obrigação legal. Frequência máxima recomendada: 1 a 2 mensagens por semana.

Janelas de envio e dias da semana para cobrança

A faixa mais segura — tanto do ponto de vista do CDC quanto do engajamento real — concentra-se entre 9h e 18h em dias úteis. Fins de semana apresentam taxas de abertura menores para cobrança e maior percepção de abusividade pelo consumidor. Para aprofundar a lógica de janelas por comportamento de canal, consulte nossa análise sobre janelas de envio ideais por setor.

Qual identificador usar em cobrança: shortcode, número longo ou Sender ID

Sender ID alfanumérico (ex.: “EMPRESA”) não permite resposta do devedor — o que cria um problema de compliance imediato: como o consumidor contesta, solicita opt-out ou confirma pagamento? Para cobrança, o número longo bidirecional ou o shortcode com canal de retorno ativo são as escolhas defensáveis. A rastreabilidade legal exige que cada mensagem enviada possa ser associada a um número de origem auditável. Veja o comparativo completo em Sender ID, número longo ou shortcode: qual protege mais a entregabilidade.

Separar o número de cobrança do número transacional

Usar o mesmo número para OTP, confirmação de pedido e cobrança é uma armadilha. O volume de respostas STOP geradas pelas mensagens de cobrança contamina a reputação do remetente e reduz a entregabilidade das mensagens transacionais críticas. A separação de remetentes é uma decisão de arquitetura, não de preferência. Entenda como essa blindagem funciona no post sobre como proteger a reputação do remetente ao misturar SMS transacional e marketing no mesmo número.

Opt-out em cobrança: o devedor pode parar de receber SMS?

Esta é uma das tensões mais ignoradas do setor. A LGPD garante ao titular o direito de se opor ao tratamento baseado em legítimo interesse (art. 18, IX). Mas o CDC não proíbe o contato de cobrança — proíbe o contato abusivo. A solução que equilibra os dois marcos: registre a preferência de opt-out, mude o canal (ex.: migre para carta ou ligação) e documente a alternância. Abandonar completamente a cobrança por SMS não é obrigatório — ignorar a manifestação do titular, sim, é ilegal. Para estratégias de gestão de opt-out sem perder alcance, veja como reduzir opt-out em campanhas de SMS.

Erros operacionais que geram reclamação em PROCON e ANPD

• Envio após as 20h ou antes das 8h, mesmo em canais digitais.
• Mensagens sem identificação legível do credor no corpo do texto.
• Links encurtados genéricos (bit.ly, tinyurl) sem domínio reconhecível da empresa — geram desconfiança e bloqueio por filtros de spam das operadoras.
• Ausência de canal de contestação ou atendimento acessível na mensagem.
• Reenvio para números que já solicitaram opt-out sem justificativa documentada.
• Mensagens que insinuam consequências jurídicas sem embasamento real.

Como medir se o programa funciona sem ferir compliance

Taxa de entrega bruta não é suficiente. Os indicadores que realmente revelam a saúde do programa são: taxa de entrega real (confirmada pela operadora, não apenas pelo gateway), taxa de contato efetivo (respostas ou cliques no CTA), custo por recuperação e — criticamente — taxa de reclamação formal (PROCON, ANPD e SAC). Um aumento na taxa de reclamação é sinal precoce de que a régua cruzou alguma linha antes que o passivo jurídico se materialize. Saiba como construir esse painel em como medir a taxa de entrega real em campanhas de SMS.

Checklist: 15 perguntas que jurídico e mensageria devem responder juntos

• 1. A base legal para cada fase da régua está documentada no registro de atividades (LGPD, art. 37)?
• 2. O DPA com a plataforma de envio está assinado e atualizado?
• 3. O remetente identifica claramente o credor em todos os modelos de mensagem?
• 4. Nenhuma mensagem é disparada antes das 8h ou após as 20h?
• 5. Há canal de resposta bidirecional ativo para contestações e opt-out?
• 6. Os links na mensagem usam domínio próprio e reconhecível?
• 7. O número de cobrança está separado do número transacional?
• 8. A cadência máxima por CPF está definida e há controle técnico para respeitá-la?
• 9. Opt-outs anteriores foram suprimidos da base antes do primeiro disparo?
• 10. Há log imutável de cada envio com timestamp, número de destino e conteúdo?
• 11. O teste de balanceamento do legítimo interesse foi realizado e está documentado?
• 12. A mensagem de negativação prévia (quando aplicável) tem base em obrigação legal documentada?
• 13. Existe política de resposta a reclamações no PROCON com prazo definido?
• 14. A régua foi revisada pelo jurídico nos últimos 12 meses?
• 15. Há responsável nominado (interno ou externo) para responder à ANPD em caso de incidente?

Um programa de SMS para cobrança que responde “sim” a todas as 15 perguntas acima não é apenas mais seguro juridicamente — ele também converte melhor, porque a confiança do consumidor no canal é preservada. Compliance e performance, aqui, não são objetivos concorrentes: são a mesma coisa.