Bahrein: conformidade em ligações ativas com a TRA (2026)

O Bahrein tem um instrumento vinculante para mensagens em massa e uma lei completa de proteção de dados, mas publicou bem menos sobre telemarketing por voz do que seus vizinhos. Este guia apresenta o que o regulador havia publicado até setembro de 2026, separa isso do que ele não publicou e associa cada regra a um controle.

Em resumo

Quem regula as ligações outbound no Bahrein

A TRA regula as telecomunicações com base no Decreto Legislativo nº 48 de 2002. O artigo 3(b) a incumbe de proteger os dados pessoais dos assinantes e a privacidade dos serviços, e o artigo 24(a) torna ilegal prestar um serviço de telecomunicações sem licença ou isenção.

A proteção de dados fica em outro lugar. A Lei nº (30) de 2018 criou uma Autoridade de Proteção de Dados Pessoais, mas o Decreto nº (78) de 2019 atribuiu suas funções ao Ministério da Justiça, Assuntos Islâmicos e Waqf até que essa Autoridade tenha orçamento e seu conselho seja formado. O site da PDPA ainda apresenta esse decreto como o arranjo vigente.

Um ponto importa mais que todos para o planejamento. O inventário completo de instrumentos da TRA foi levantado em setembro de 2026, abrangendo 65 Regulamentos, 94 Determinações e Decisões, 55 Ordens e a lista de Position Papers e Diretrizes, e nenhum deles estabelece uma licença de telemarketing ou de discagem outbound para uma empresa que não seja de telecom. As obrigações chegam até você pelo contrato com a operadora e pela lei de proteção de dados.

Consentimento e opt-out

Para mensagens em massa, o modelo é o opt-in expresso. O artigo 4(a) permite mensagens em massa apenas para destinatários que consentiram expressamente. O artigo 4(b) atribui a guarda de registros ao anunciante: o consentimento é obtido pela Fonte, que deve manter registros corretos e atualizados, e a operadora deve garantir o direito de obter cópias desses registros e dos formulários de consentimento.

A camada de proteção de dados é mais rígida quanto à forma. A Ordem nº (48) de 2022 exige consentimento explícito por escrito, inclusive por meio eletrônico, antes do tratamento de dados coletados diretamente da pessoa, e invalida o consentimento obtido por meio de um cookie wall. A revogação deve ser fácil, gratuita e possível a qualquer momento, depois de comprovada a identidade.

Dois artigos da PDPL regem diretamente o marketing. O artigo 19 exige que o controlador que preveja usar dados para marketing direto informe a pessoa, sem custo, de que ela pode se opor. O artigo 20 lhe dá esse direito: mediante pedido com comprovação de identidade, o controlador deve parar e responder em um prazo não superior a dez dias úteis. Nenhum instrumento fixa uma validade máxima para o consentimento de marketing, então defina sua própria expiração como política.

Não ligar (Do Not Call)

O Bahrein não tem cadastro nacional de não ligar (Do Not Call). O mecanismo escolhido é o opt-out por operadora. O artigo 3(a) exige que as operadoras ofereçam uma opção gratuita de opt-out de qualquer mensagem em massa de qualquer fonte identificada por números ou códigos alfanuméricos, solicitada ou não. O artigo 3(b) exige que essa opção seja um SMS gratuito ou um número gratuito, e o artigo 3(c) exige que o procedimento seja publicado no site da operadora, em suas centrais de atendimento e em folhetos nas suas lojas.

Os consumidores também têm um shortcode de bloqueio: o FAQ do consumidor da TRA informa que é possível bloquear mensagens indesejadas enviando “block” e o ID do remetente para 88444. Trata-se de um bloqueio iniciado pelo destinatário na operadora, e não de uma lista que o anunciante possa consultar, então não surge nenhuma obrigação de verificação. As reclamações são escaladas para o Consumer Centre da TRA pelo 81188. O seu próprio arquivo de supressão é o artefato de conformidade.

Horários e dias de chamada

O artigo 4(c) permite mensagens em massa solicitadas apenas entre 09:00 e 20:00, de acordo com o horário do Reino do Bahrein. O artigo 4(d) acrescenta um limite de uma mensagem em massa solicitada por dia para um mesmo destinatário em nome de uma mesma fonte, salvo acordo expresso em contrário. Uma Mensagem em Massa é um SMS ou MMS enviado, ou destinado a ser enviado, a cem ou mais destinatários no Bahrein de uma só vez para oferecer, anunciar ou promover produtos, serviços, eventos ou oportunidades de negócio. Comunicados de segurança pública, avisos de falha de rede e comunicados exigidos por lei estão excluídos.

O Regulamento não traz restrição para fins de semana ou feriados; os artigos 1 a 8 contêm apenas a janela e o limite diário. Para voz, não foi possível confirmar nenhuma regra de horários permitidos. A única disposição que toca ligações de marketing por voz é o artigo 15(1) do Regulamento de Proteção ao Consumidor (Serviços de Telecomunicações) de 2017, que exige que anunciantes que usam publicidade por contato direto mantenham o número de ligações, e-mails ou SMS “não intrusivo”. Nenhum horário é indicado. Trate a janela de mensagens como a visão expressa do regulador sobre horários aceitáveis de contato, configure a voz de forma conservadora e confirme antes do lançamento. Nenhuma página do governo informa o fuso UTC por trás de “o horário do Reino do Bahrein”.

Caller ID e apresentação do número

Não foi encontrada na legislação de telecomunicações do Bahrein nenhuma regra de apresentação de CLI, de chamadas anônimas ou contra spoofing aplicável a anunciantes. Foram pesquisados a Lei de Telecomunicações, os 65 Regulamentos, as 94 Determinações e Decisões, as 55 Ordens, o Plano Nacional de Numeração de 4 de fevereiro de 2016 e as Diretrizes de Proteção de Dados da TRA de 13 de fevereiro de 2024. Também não há regime de registro de sender ID alfanumérico.

A obrigação de identificação que existe está na mensagem. O artigo 4(e) exige que cada mensagem em massa solicitada especifique a identidade e os dados de contato da fonte em nome da qual é enviada, incluindo no mínimo um número de telefone ou endereço de e-mail válido. O artigo 4(f) exige que o procedimento de opt-out seja informado, e o artigo 4(g), o custo de resposta quando ele superar o de uma mensagem padrão.

O spoofing é tratado como fraude, por meio das operadoras. As Diretrizes da TRA para Redução de SMS Fraudulentos, de 27 de agosto de 2025, classificam o spoofing do remetente de SMS como roubo de identidade e exigem que as operadoras móveis mantenham listas de bloqueio de números fraudulentos. Além disso, o artigo 75(1) da Lei de Telecomunicações tipifica como crime, com multa de até BHD 10.000, enviar uma mensagem sabendo que seu conteúdo é falso ou enganoso.

Gravação de chamadas e avisos

Não há nenhuma regra da TRA que exija aviso de gravação ou consentimento de quem liga para a gravação de chamadas comerciais comuns. Foram pesquisados a Lei de Telecomunicações, o Regulamento de Proteção ao Consumidor, o Regulamento de Disputas de Consumo, o Regulamento de Mensagens em Massa e as Diretrizes de Proteção de Dados da TRA.

O que existe é uma disposição penal e um dever de proteção de dados. O artigo 75(2) prevê multa de até BHD 10.000 para quem interceptar ou divulgar o sigilo de qualquer conversa ou dado de mensagem, salvo autorização do Ministério Público ou ordem judicial. A Seção 13.2 das Diretrizes de Proteção de Dados da TRA orienta os controladores a não usar equipamentos de rede capazes de gravar, ouvir, interceptar ou monitorar silenciosamente comunicações, a menos que isso esteja de acordo com as leis do Reino. Uma gravação é dado pessoal, então o artigo 4 da PDPL rege a base legal, e o artigo 17(1) exige que você informe à pessoa sua identidade e endereço, as finalidades, os destinatários, se a resposta é obrigatória e se os dados serão usados para marketing direto.

Regras de mensagens para SMS e WhatsApp

O Regulamento de Mensagens em Massa vincula as operadoras licenciadas, e não diretamente os anunciantes. O artigo 2 o aplica a todas as operadoras licenciadas que enviam mensagens em massa, e o artigo 4 alcança os anunciantes por meio da operadora, que deve cumprir ou garantir que a Fonte Contratada cumpra. Seu caminho para a conformidade passa pelo contrato com a operadora, e uma violação se torna uma violação grave da licença da operadora.

Uma campanha de SMS em conformidade no Bahrein, portanto, traz consentimento prévio expresso registrado por você, no máximo uma mensagem por destinatário por dia por fonte, horário de envio entre 09:00 e 20:00, a identidade da fonte e um telefone ou e-mail válido no corpo da mensagem, o procedimento de opt-out informado e o custo de resposta informado quando responder custar mais que uma mensagem padrão. Nada nos instrumentos publicados menciona o WhatsApp pelo nome; as definições foram escritas em torno de SMS e MMS. Os deveres da PDPL se aplicam a qualquer canal, então trate-os como o mínimo e confirme com a TRA as expectativas específicas de cada canal.

Proteção de dados e retenção

O artigo 4 da PDPL proíbe o tratamento sem consentimento, a menos que seja necessário para um contrato com a pessoa, para procedimentos pré-contratuais a pedido dela, para uma obrigação legal ou ordem judicial, para seus interesses vitais ou para os interesses legítimos do controlador, desde que não conflitem com seus direitos fundamentais. O próprio resumo da PDPA formula a regra de forma mais rígida, como consentimento escrito e explícito, então se apoiar em interesses legítimos para marketing a frio não é uma posição confortável.

Dois deveres administrativos atingem as operações outbound. O artigo 14(1) exige notificar a Autoridade antes de iniciar um tratamento automatizado, com isenções que incluem o caso em que foi nomeado um Data Protection Guardian (encarregado de proteção de dados). O artigo 15 exige autorização prévia por escrito para determinados tratamentos, incluindo o tratamento automático que cruza dados pessoais entre mais de uma entidade.

A transferência internacional funciona com base em uma lista de adequação. A Ordem nº (42) de 2022 permite a transferência direta para os 83 países e territórios do seu anexo sem autorização prévia; qualquer outro destino exige autorização caso a caso. A retenção não tem um número fixo para dados de marketing: o artigo 3(5) exige apenas que os dados deixem de ser identificáveis quando a finalidade se esgotar. Prazos fixos existem apenas no setor de telecom, em que os dados de tráfego são apagados ou anonimizados após um ano e os registros de faturamento e de reclamações são mantidos por pelo menos doze meses.

Penalidades e fiscalização

Cite a norma certa, porque os regimes são separados. Pela PDPL, o artigo 55 permite que o Conselho ordene ao infrator que cesse a violação e, em caso de descumprimento, revogue uma autorização do artigo 15, imponha multa coercitiva diária de até BHD 1.000 na primeira violação e de BHD 2.000 em nova violação dentro de três anos, e aplique multa administrativa de até BHD 20.000. O artigo 58(1) prevê prisão de até um ano e multa de BHD 1.000 a BHD 20.000 para as infrações listadas, incluindo transferência internacional ilícita e tratamento sem notificar a Autoridade, e o artigo 59 dobra a multa para pessoa jurídica. Violações de marketing direto não são crime: os artigos 19 e 20 não constam da lista do artigo 58(1), então seguem pela via de reclamação e pelas medidas do artigo 55.

Pela Lei de Telecomunicações, o artigo 73(e) pune a prestação de serviço sem licença com até seis meses de prisão e multa de até BHD 500.000. O artigo 75 prevê multa de até BHD 10.000 para mensagem sabidamente falsa ou enganosa ou interceptação ilícita. O artigo 35 permite que a TRA, após notificação por escrito com pelo menos trinta dias para resposta, ordene que um licenciado tome providências, aplique multa e, em última instância, revogue a licença.

O que mudou em 2025 e 2026

Menos do que você imagina. O novo instrumento relevante são as Diretrizes da TRA para Redução de SMS Fraudulentos, emitidas em 27 de agosto de 2025 e publicadas em 30 de setembro de 2025. Elas exigem que as operadoras móveis mantenham listas de bloqueio de números fraudulentos, ofereçam um mecanismo de denúncia aos usuários, atinjam uma meta mínima de precisão de detecção de 99% com taxa de falsos positivos abaixo de 1% e enviem relatório anual até 31 de janeiro. Elas vinculam as operadoras, e não os anunciantes, mas uma campanha legítima que pareça tráfego de rota cinza agora tem mais chance de ser filtrada.

As Diretrizes de Proteção de Dados da TRA para o setor de telecomunicações, publicadas em 13 de fevereiro de 2024, entraram em vigor seis meses depois. Uma consulta sobre Diretrizes de Venda a Distância ocorreu de 14 de novembro de 2023 a 21 de dezembro de 2023, e nenhuma diretriz final foi publicada. Nenhuma nova regulamentação de spam, mensagens em massa, Do Not Call, CLI ou telemarketing foi editada em 2025 ou 2026.

Um ponto do setor financeiro, segundo o Rulebook do Central Bank of Bahrain, Volume 1, Módulo BC-1.2.1, conforme alterado em janeiro de 2022 (fonte secundária): os bancos de varejo convencionais licenciados devem oferecer aos clientes um meio de opt-out de material promocional por e-mail, SMS, WhatsApp ou outros meios de comunicação.

Como a plataforma apoia cada regra

O DialerBee oferece controles de apoio à conformidade que ajudam você a cumprir as obrigações acima. Ele não torna um operador conforme, e a responsabilidade legal continua sendo do operador.

Checklist de conformidade outbound no Bahrein

• Contrate mensagens em massa por meio de uma operadora licenciada no Bahrein e assine como Fonte Contratada.
• Obtenha consentimento prévio expresso de cada destinatário de mensagens em massa e guarde o formulário de consentimento.
• Dê à operadora o direito contratual de copiar seus registros de consentimento.
• Mantenha o consentimento da PDPL por escrito ou em formato eletrônico, antes do início do tratamento.
• Envie mensagens em massa solicitadas apenas entre 09:00 e 20:00, no horário do Bahrein.
• Limite as mensagens em massa solicitadas a uma por destinatário por dia por fonte.
• Inclua a identidade da fonte e um número de telefone ou endereço de e-mail válido em todas as mensagens.
• Informe o procedimento de opt-out e o custo de resposta quando ele superar o de uma mensagem padrão.
• Interrompa o marketing direto e responda em até dez dias úteis após uma objeção válida.
• Bloqueie os opt-outs permanentemente em todas as campanhas e tenants.
• Defina sua própria política de expiração do consentimento, porque nenhum instrumento define uma.
• Notifique a Autoridade antes de iniciar um tratamento automatizado ou nomeie um Data Protection Guardian.
• Consulte a lista de adequação da Ordem 42/2022 antes de transferir dados pessoais do Bahrein para o exterior.
• Configure janelas de chamadas de voz conservadoras e confirme-as com a TRA.

Fontes

1. Lei de Telecomunicações, Decreto Legislativo nº 48 de 2002, tradução da TRA vigente em 10 de outubro de 2023. Lista de Regulamentos da TRA
2. Regulamento de Mensagens em Massa, Resolução do Conselho da TRA nº (3) de 2015, assinada em 17 de junho de 2015.
3. Regulamento de Proteção ao Consumidor (Serviços de Telecomunicações), 4 de dezembro de 2017.
4. Diretrizes da TRA sobre Privacidade e Proteção de Dados no Setor de Telecomunicações, 13 de fevereiro de 2024.
5. Diretrizes da TRA para Redução de SMS Fraudulentos, 27 de agosto de 2025, publicadas em 30 de setembro de 2025.
6. Plano Nacional de Numeração da TRA, 4 de fevereiro de 2016.
7. Informações ao consumidor da TRA, shortcode 88444 e Consumer Centre 81188. Página do consumidor da TRA
8. Lei de Proteção de Dados Pessoais nº (30) de 2018, Diário Oficial edição 3375, 19 de julho de 2018. Visão geral da PDPA
9. Decreto nº (78) de 2019, 29 de setembro de 2019. Página do decreto real na PDPA
10. Ordens nº (42) e nº (48) de 2022, ambas de 17 de março de 2022. Decisões executivas da PDPA
11. Fonte secundária: Rulebook do Central Bank of Bahrain, Volume 1, Módulo BC-1.2.1, alterado em janeiro de 2022.

Perguntas frequentes

Preciso de licença para fazer telemarketing outbound no Bahrein?

Não de uma licença de telemarketing. O inventário completo de instrumentos da TRA foi levantado em setembro de 2026, abrangendo 65 Regulamentos, 94 Determinações e Decisões e 55 Ordens, e nenhum deles estabelece um regime de telemarketing ou de call center para empresas que não sejam de telecom. Provedores de mensagens e de serviços de valor agregado usam a licença de classe de Serviços de Valor Agregado (Value Added Services), concedida por quinze anos.

Quais são os horários legais para ligações no Bahrein?

O artigo 4(c) do Regulamento de Mensagens em Massa permite mensagens em massa solicitadas apenas entre 09:00 e 20:00, de acordo com o horário do Reino do Bahrein, para mensagens enviadas a 100 ou mais destinatários de uma só vez com finalidade promocional. Nenhuma regra de horários permitidos para telemarketing por voz foi publicada, então configure a voz de forma conservadora e confirme com a TRA.

O Bahrein tem um cadastro nacional de não ligar (Do Not Call)?

Não. O mecanismo do Regulamento é um opt-out gratuito por operadora, previsto no artigo 3, e o artigo 3(d) reserva à TRA apenas o poder de definir procedimentos para um opt-out harmonizado. Os consumidores podem bloquear um remetente enviando “block” e o sender ID para 88444. O seu próprio arquivo de supressão, somado à interrupção em dez dias úteis prevista no artigo 20 da PDPL, é a obrigação efetiva.

É preciso consentimento para mensagens de marketing no Bahrein?

Sim, para mensagens em massa. O artigo 4(a) permite o envio apenas a destinatários que consentiram expressamente, e o artigo 4(b) exige que a fonte mantenha registros de consentimento corretos e atualizados que a operadora possa copiar. Pela PDPL, o consentimento explícito por escrito, inclusive em formato eletrônico, deve ser obtido antes do tratamento de dados coletados diretamente da pessoa.

Em quanto tempo preciso atender um opt-out no Bahrein?

O artigo 20 da PDPL exige que o controlador, diante de um pedido acompanhado de comprovação de identidade, pare o tratamento para marketing direto e informe a pessoa, sem custo, em prazo não superior a dez dias úteis, se atendeu, atendeu parcialmente ou recusou o pedido, com justificativa. Sem resposta, a pessoa tem direito de reclamar à Autoridade.

Preciso avisar que a ligação está sendo gravada no Bahrein?

Nenhuma regra da TRA exige aviso de gravação ou consentimento de quem liga para a gravação de chamadas comerciais comuns. Ainda assim, uma gravação é dado pessoal, então o artigo 4 da PDPL rege a base legal e o artigo 17(1) exige que você informe à pessoa sua identidade, as finalidades, os destinatários e se os dados serão usados para marketing direto. A interceptação ilícita é punida com multa de até BHD 10.000.

Quais são as penalidades por uma violação de marketing no Bahrein?

Violações de marketing direto não são crime pela PDPL, já que os artigos 19 e 20 não constam da lista do artigo 58(1). Elas seguem pela via de reclamação e pelas medidas administrativas do artigo 55, que permitem multa coercitiva diária de até BHD 1.000, ou BHD 2.000 em caso de reincidência em três anos, e multa administrativa de até BHD 20.000.

Posso enviar mensagens de marketing pelo WhatsApp para números do Bahrein?

Os instrumentos publicados não mencionam o WhatsApp pelo nome; o Regulamento de Mensagens em Massa foi escrito em torno de SMS e MMS. Os deveres da PDPL de consentimento explícito, aviso, direito de oposição e interrupção em dez dias úteis se aplicam qualquer que seja o canal, então trate-os como o mínimo e confirme com a TRA antes de escalar.

Leitura relacionada

• Visão geral do discador outbound para o Bahrein
• Compliance Autopilot
• Caller-ID Pool Control
• Guia de conformidade outbound no MENA