Lista de verificação de conformidade para centrais de atendimento em 2026

A conformidade de um contact center não é um requisito único — trata-se de uma matriz de regulamentações, políticas e controles técnicos que variam de acordo com a jurisdição, o setor e o tipo de campanha. Uma equipe de cobrança que liga para consumidores nos EUA opera sob regras diferentes de uma equipe de vendas que liga para empresas nos Emirados Árabes Unidos, e ambas são diferentes de uma empresa de BPO que executa campanhas em toda a UE.

Esta lista de verificação abrange as áreas de conformidade que os centros de contato de saída devem revisar em 2026. Não se trata de aconselhamento jurídico. Consulte um profissional de conformidade qualificado ou um advogado para obter orientações específicas para suas operações e jurisdições.

1. Gerenciamento da lista "Não Ligue" ( DNC )

A conformidade com DNC é a área mais visível e mais frequentemente violada na regulamentação de chamadas de saída. Erros nesse processo resultam em multas, processos judiciais e danos à reputação.

Itens da lista de verificação:

• Integração do cadastro nacional DNC : Você está verificando suas listas de contatos comparando-as com os registros nacionais relevantes de "Não Ligue DNC ? Nos EUA, isso significa usar o Registro Nacional "Não Ligue" da FTC. Nos Emirados Árabes Unidos, TDRA mantém seu próprio registro. Na Arábia Saudita, CITC opera um sistema semelhante. Na UE, os estados-membros mantêm registros separados (por exemplo, TPS no Reino Unido, Robinson-Liste na Alemanha).
• Lista interna DNC : Você mantém sua própria lista interna DNC ? Quando um consumidor solicita que não lhe liguem mais, esse número é adicionado à sua lista interna DNC dentro do prazo estipulado? Nos EUA, a Lei de Proteção ao TCPA exige que as solicitações de exclusão sejam atendidas em até 30 dias. A melhor prática é atendê-las imediatamente.
• Frequência de limpeza DNC : Com que frequência você verifica suas listas de contatos em relação aos registros nacionais? As listas devem ser verificadas antes do lançamento de cada campanha e periodicamente em campanhas de longa duração. A FTC exige a verificação pelo menos a cada 31 dias para o registro dos EUA.
• DNC para nenhum tenant: Para BPOs e operações com múltiplos tenants — se um consumidor optar por não receber chamadas do Cliente A, isso exclui o número das campanhas do Cliente B? Depende dos requisitos regulatórios e da sua política de DNC . Certifique-se de que seu sistema suporte listas DNC compartilhadas e por tenant, conforme apropriado.
• Verificação prévia de "Não Perturbe DNC : O status DNC é verificado antes de cada chamada ou apenas na importação da lista? As listas mudam. Um número adicionado ao registro DNC após a importação da sua lista ainda precisa ser verificado antes de discar. Políticas de negação padrão configuradas podem bloquear chamadas que não passam nas verificações DNC .

2. Gestão do Consentimento

Os requisitos de consentimento variam drasticamente de acordo com a jurisdição e o tipo de chamada. Uma suposição errônea sobre o consentimento pode expor sua operação a responsabilidades significativas.

Itens da lista de verificação:

• Tipo de consentimento documentado: Para cada contato em sua lista, você sabe qual tipo de consentimento foi obtido? Consentimento expresso por escrito (exigido para chamadas automatizadas/pré-gravadas para celulares, conforme TCPA ), consentimento prévio expresso (suficiente para alguns tipos de chamadas) ou consentimento implícito (suficiente em algumas jurisdições para relações comerciais existentes)?
• Comprovante de consentimento armazenado: Para cada registro de consentimento, você armazena a fonte do consentimento (formulário web, gravação de voz, formulário em papel), o registro de data e hora, o endereço IP (para formulários web), a campanha ou o contexto em que o consentimento foi obtido e o idioma específico do consentimento com o qual o consumidor concordou?
• Âmbito do consentimento respeitado: Se um consumidor consentiu em receber ligações sobre "atualizações de conta", seu sistema impede o uso desse consentimento para "ofertas promocionais"? O escopo do consentimento é importante. Usar o consentimento obtido para uma finalidade para justificar ligações para outra finalidade representa um risco de conformidade.
• Fluxo de trabalho para revogação de consentimento: Quando um consumidor revoga o consentimento, a revogação é processada imediatamente? A revogação é registrada com um carimbo de data/hora? Ela impede chamadas futuras em todas as campanhas relevantes?
• Consentimento específico GDPR (UE): Para contatos na UE, o consentimento é dado livremente, é específico, informado e inequívoco? Você mantém registros que demonstram todos os quatro critérios? O consumidor pode revogar o consentimento com a mesma facilidade com que o concedeu?

3. Horário de atendimento e conformidade com o fuso horário

Ligar fora do horário permitido é uma das violações de conformidade mais comuns e mais evitáveis.

Itens da lista de verificação:

• Janelas de chamada que levam em consideração a jurisdição: Os seus horários de chamada estão configurados de acordo com a jurisdição? A Lei de Proteção ao Consumidor Telefônico dos EUA TCPA restringe as chamadas das 8h às 21h no fuso horário local do consumidor. As leis estaduais podem ser mais restritivas (por exemplo, alguns estados proíbem chamadas antes das 9h). A Autoridade de Regulamentação de Telecomunicações dos Emirados Árabes Unidos EAU TDRA possui seus próprios horários de chamada. Os estados membros da UE têm regras variadas.
• Gerenciamento de fusos horários: Seu sistema está determinando o fuso horário do consumidor a partir do código de área do número de telefone ou de dados geográficos? Uma lista de contatos com números de telefone dos EUA em vários fusos horários exige o cálculo do fuso horário para cada número, e não uma configuração única de fuso horário para toda a campanha.
• Restrições em feriados e fins de semana: Algumas jurisdições restringem ou proíbem chamadas em feriados ou fins de semana. Seu sistema está ciente dos calendários de feriados específicos de cada jurisdição?
• Casos extremos: O que acontece quando um consumidor tem um número de telefone com um código de área de um fuso horário, mas está fisicamente localizado em outro? Seu sistema deve usar o fuso horário registrado do número de telefone como padrão de segurança para conformidade.

4. Conformidade com a Gravação de Chamadas

A gravação de chamadas é legalmente exigida em alguns contextos e legalmente restrita em outros. Os requisitos de conformidade dependem da sua jurisdição e do tipo de chamada.

Itens da lista de verificação:

• Consentimento para gravação: Você está em uma jurisdição com consentimento de apenas uma ou duas partes? Nos estados com consentimento de apenas uma parte (EUA), apenas uma das partes precisa saber que a chamada está sendo gravada. Nos estados com consentimento de todas as partes (Califórnia, Flórida, Illinois e outros nos EUA), todas as partes devem consentir. Na UE, os requisitos de consentimento variam de acordo com o Estado-membro, mas geralmente exigem que todas as partes sejam informadas.
• Anúncio da gravação: Suas campanhas incluem um aviso de gravação no início da chamada? O aviso está no idioma do consumidor?
• Armazenamento e retenção de gravações: Por quanto tempo as gravações são armazenadas? Os períodos de retenção estão em conformidade com os requisitos específicos do setor? Os setores de serviços financeiros, saúde e cobrança podem ter requisitos mínimos de retenção.
• Conformidade com o PCI para pagamentos: Se os agentes lidam com dados de cartão de pagamento durante as chamadas, você está pausando a gravação durante a captura de dados PCI? Ou está usando supressão de DTMF para impedir que os números de cartão sejam gravados?
• Controles de acesso para gravação: Quem pode acessar as gravações? Os controles de acesso estão definidos adequadamente? Em operações com múltiplos tenants, um supervisor de um cliente pode acessar as gravações de outro cliente? Não deveria ser possível.
• Capacidade de retenção legal: Em casos de contas contestadas ou litígios previstos, é possível solicitar a retenção legal das gravações para evitar que sejam excluídas pelas políticas de retenção de rotina?

5. Monitoramento da taxa de abandono

A discagem preditiva aumenta a produtividade dos agentes, mas cria o risco de chamadas abandonadas — chamadas atendidas por uma pessoa, mas que caem porque nenhum agente está disponível.

Itens da lista de verificação:

• Limite da taxa de abandono: Seu discador preditivo está configurado para manter uma taxa de abandono igual ou inferior ao limite regulamentar? Nos EUA, o limite da FTC/FCC é de 3%, medido em um período de 30 dias por campanha. O limite da Ofcom no Reino Unido também é de 3%, medido de forma diferente. Informe-se sobre o limite e a metodologia de medição da sua jurisdição.
• Monitoramento em tempo real: Seu discador oferece monitoramento em tempo real da taxa de abandono de chamadas com alertas quando você se aproxima do limite? Descobrir que você ultrapassou o limite em um relatório mensal é tarde demais.
• Rastreamento por campanha: As taxas de abandono devem ser monitoradas por campanha, e não como uma média geral do sistema. Uma única campanha de alto volume com ritmo agressivo pode elevar sua taxa agregada acima do limite, mesmo que outras campanhas apresentem bom desempenho.
• Abandonar o tratamento de chamadas: Quando uma chamada é abandonada, o que o consumidor ouve? As normas da FTC exigem que as chamadas abandonadas reproduzam uma mensagem gravada identificando o chamador e fornecendo um número para retorno. Suas mensagens de chamadas abandonadas estão em conformidade?
• Interação AMD : Os falsos positivos AMD (pessoas reais classificadas como máquinas) podem não ser contabilizados como chamadas abandonadas em seus relatórios, mas criam a mesma experiência para o consumidor — atender a chamada e não ouvir nada. Monitore isso juntamente com sua taxa de abandono.

6. Limites de tentativas e repetições

Ligar em excesso representa um risco para a conformidade e um problema para a experiência do consumidor. A maioria das estruturas regulatórias limita a frequência com que se pode tentar contatar o mesmo consumidor.

Itens da lista de verificação:

• Limites de tentativas por contato: Você está aplicando limites máximos de tentativas por contato por dia, por semana e no total? A Regulação F dos EUA (para cobrança de dívidas) limita as ligações a 7 tentativas por período contínuo de 7 dias por dívida específica. Seus limites devem refletir tanto os requisitos regulatórios quanto as expectativas razoáveis do consumidor.
• Períodos de recuperação: Existe um intervalo mínimo de tempo entre tentativas de ligação para o mesmo número? Ligar para o mesmo número 5 vezes em 30 minutos provavelmente gerará uma reclamação, mesmo que tecnicamente não viole nenhuma regulamentação específica.
• Limites entre campanhas: Se o mesmo consumidor aparecer em várias listas de campanhas, os limites de tentativas são aplicados a todas as campanhas? Dez chamadas de dez campanhas diferentes para o mesmo número em um dia são funcionalmente equivalentes a dez chamadas de uma única campanha — mas alguns sistemas aplicam limites apenas dentro de uma única campanha.
• Conformidade com a opção de desativação em novas tentativas: Se um consumidor optar por não receber uma chamada durante uma ligação, todas as tentativas de contato agendadas para esse número serão canceladas imediatamente?

7. Conformidade com o identificador de chamadas e CLI

As regulamentações sobre identificação de chamadas estão se tornando mais rigorosas em resposta à epidemia de chamadas automáticas. As equipes de atendimento ao cliente devem garantir que a apresentação do número de telefone esteja em conformidade com as normas.

Itens da lista de verificação:

• Verificação de propriedade CLI : Todos os números de identificação de chamadas (CLIs) de saída são de sua propriedade ou estão autorizados a usá-los? Apresentar um CLI que você não controla é ilegal na maioria das jurisdições e está sendo cada vez mais fiscalizado por meio da declaração STIR/SHAKEN.
• Atestado STIR/SHAKEN : Nos EUA, suas chamadas estão sendo assinadas com a devida autenticação STIR/SHAKEN? Chamadas sem autenticação estão sendo cada vez mais filtradas pelas operadoras e podem não chegar ao consumidor.
• Monitoramento de saúde DID : Você está monitorando a reputação de spam/golpe dos seus números DID de saída? Números frequentemente sinalizados pelos consumidores serão rotulados como "Possível Spam" ou "Golpe" pelas ferramentas de análise das operadoras, reduzindo sua taxa de resposta a quase zero.
• Rotação numérica e aquecimento: Você está rotacionando os DIDs para distribuir o volume de chamadas e evitar que números individuais sejam sinalizados? Os novos DIDs são ativados gradualmente em vez de serem usados imediatamente em campanhas de alto volume?
• Presença local: Se você utiliza a discagem por presença local (apresentando um número local que corresponde ao código de área do consumidor), você realmente possui operações ou presença nessa área? Alguns estados estão considerando legislações para restringir a discagem por presença local sem uma presença local genuína.

8. Proteção e Privacidade de Dados

Os dados de contato são dados pessoais. As normas de proteção de dados regem a forma como você os coleta, armazena, processa e exclui.

Itens da lista de verificação:

• Acordos de Processamento de Dados: Você possui Acordos de Proteção de Dados (DPAs) em vigor com seu fornecedor de discagem automática, sua operadora e quaisquer outros processadores que lidem com dados de contato em seu nome? GDPR exige DPAs por escrito com todos os processadores de dados.
• Minimização de dados: Você está coletando e armazenando apenas os dados de contato necessários para suas campanhas? Armazenar dados "por precaução" aumenta sua exposição a regulamentações.
• Políticas de retenção de dados: Você definiu períodos de retenção para dados de contato, gravações de chamadas e registros de descarte? Os registros são excluídos automaticamente após o término do período de retenção?
• Solicitações de acesso do titular dos dados: Você consegue responder às solicitações dos consumidores para acessar, corrigir ou excluir seus dados pessoais dentro do prazo estipulado? GDPR exige resposta em até 30 dias.
• Transferências de dados transfronteiriças: Se os seus dados de contato ultrapassarem fronteiras (por exemplo, dados de contato do Oriente Médio e Norte da África processados em infraestrutura hospedada nos EUA), você possui mecanismos adequados de transferência de dados?

9. Rastreamento de auditoria e documentação

Quando um órgão regulador ou um advogado de defesa do consumidor solicitar comprovação de conformidade, você precisa apresentá-la. Dizer "Seguimos as regras" não é suficiente sem a devida documentação.

Itens da lista de verificação:

• Registro de decisões de conformidade: As decisões de conformidade (chamada bloqueada devido à DNC , chamada bloqueada devido à restrição de horário de chamadas, etc.) são registradas com a regra específica que foi acionada, o horário e o resultado? Esses registros podem ser evidências cruciais em investigações regulatórias.
• Histórico de versões da política: Quando as políticas de conformidade mudam, a versão anterior é mantida? Se um órgão regulador perguntar qual era a sua política de verificação DNC em uma data específica seis meses atrás, você consegue apresentá-la?
• Registros de treinamento de agentes: Você pode demonstrar que os agentes receberam treinamento de conformidade, quando o receberam e quais tópicos foram abordados?
• Histórico de interação com o consumidor: Para qualquer consumidor específico, é possível fornecer um histórico completo de todas as tentativas de chamada, conexões, gravações, encaminhamentos, registros de consentimento, solicitações de cancelamento de inscrição e reclamações?

Usando esta lista de verificação

Esta lista de verificação é um ponto de partida para avaliar a conformidade do seu contact center, e não um programa abrangente de conformidade legal. Os requisitos regulamentares mudam. Novas regulamentações são promulgadas. As regulamentações existentes são reinterpretadas por meio de ações de fiscalização e decisões judiciais.

Próximos passos recomendados:

• Analise cada seção em comparação com suas operações atuais e identifique as lacunas.
• Priorize as lacunas por nível de risco (probabilidade de violação multiplicada pela gravidade da consequência).
• Implemente controles técnicos em sua plataforma de discagem automática para automatizar a conformidade sempre que possível.
• Documente suas políticas e procedimentos de conformidade.
• Agende auditorias de conformidade regulares (recomenda-se trimestralmente).
• Consulte um profissional de compliance ou um advogado para obter orientações específicas da sua jurisdição.

Para obter detalhes sobre como DialerBee implementa controles de conformidade para operações de chamadas de saída, visite nosso site. página de recursos de conformidade ou explore guias de conformidade específicos da região.

Aviso: Esta lista de verificação fornece informações gerais sobre tópicos de conformidade para centrais de atendimento. Ela não constitui aconselhamento jurídico. Os requisitos de conformidade variam de acordo com a jurisdição, o setor e o tipo de campanha. Consulte um profissional de conformidade qualificado ou um advogado para obter orientações específicas para suas operações.

Perguntas frequentes

O que deve constar em uma lista de verificação de conformidade para centrais de atendimento?

Limpeza de DNC , consentimento documentado, horários de chamada permitidos no horário local do destinatário, regras de gravação, monitoramento da taxa de abandono, limites de tentativas e novas tentativas e regras de apresentação do identificador de chamadas.

Com que frequência as listas DNC devem ser depuradas?

No momento da discagem, e não apenas na importação da lista. Um número pode ser adicionado a uma lista de supressão entre o momento do upload e o momento em que a chamada é efetivamente realizada.

O horário de atendimento telefônico segue o meu fuso horário ou o do destinatário?

O horário permitido para discagem depende da localização da pessoa para quem você está ligando, e é por isso que a discagem com reconhecimento de fuso horário é importante para campanhas em várias regiões.

Uma lista de verificação é suficiente para garantir a conformidade?

Não. Uma lista de verificação ajuda a identificar lacunas, mas a conformidade depende da sua jurisdição, da base legal para consentimento, da configuração e da assessoria jurídica específica para a sua operação.