Conformidade de ligações outbound no GCC (entre países)

Se você roda campanhas ativas em todo o Conselho de Cooperação do Golfo (GCC), não está operando sob um único conjunto de regras, e sim sob seis. Arábia Saudita, Emirados Árabes Unidos, Catar, Kuwait, Bahrein e Omã têm, cada um, seu próprio regulador de telecom, sua própria abordagem para ligações de marketing e chamadas incômodas e sua própria lei de proteção de dados, em vários casos recém-promulgada. Uma campanha perfeitamente aceitável em um país do Golfo pode violar as regras no país vizinho.

Para contact centers, BPOs e revendedores de telecom, essa é uma das partes mais difíceis de crescer na região. Você quer uma única plataforma operacional e uma única equipe, mas precisa de um comportamento de discagem que mude conforme sua lista cruza fronteiras. Este guia percorre os temas de compliance comuns no GCC, como eles diferem entre os países e como a configuração de compliance por tenant e por campanha transforma uma dor de cabeça de seis países em algo que você consegue gerenciar de verdade.

Por que o GCC não é um mercado único para chamadas ativas

É tentador tratar o GCC como um só mercado. Cultural e comercialmente há muito em comum, e muitos BPOs e revendedores atendem clientes em vários países do Golfo a partir de uma única operação. Mas, do ponto de vista de compliance, cada país é soberano: define suas próprias regras de licenciamento de telecom, suas próprias expectativas de proteção ao consumidor e antispam e, cada vez mais, seu próprio marco de proteção de dados com seu próprio regulador.

Isso significa que as perguntas que você precisa responder são específicas de cada país:

• Consentimento — Que tipo de consentimento você precisa antes de fazer uma ligação de marketing ou de cobrança, e como ele deve ser registrado?
• Horários de chamada — Quando é permitido ligar, e como são tratados os fins de semana e os feriados nacionais ou religiosos?
• Regras de não perturbe e de marketing — Existem cadastros, obrigações de opt-out ou restrições a ligações de marketing não solicitadas?
• Caller ID — Você precisa apresentar um número correto e identificável? Há regras contra spoofing ou mascaramento?
• Gravação de chamadas — Você pode gravar, e precisa avisar ou obter o consentimento da outra parte?
• Proteção de dados — Como você pode coletar, armazenar, tratar e transferir os dados pessoais por trás das suas listas de discagem?

As categorias são as mesmas; as respostas, não. A seguir, analisamos cada tema e depois o desafio operacional de lidar com todos ao mesmo tempo.

Os seis reguladores de telecom do GCC

Seu ponto de partida em qualquer mercado do Golfo é o regulador nacional de telecom. Esses órgãos licenciam operadoras, supervisionam a numeração e o identificador de chamadas e definem, ou influenciam, as regras sobre ligações de marketing e chamadas incômodas. Ao lado deles, as autoridades e leis de proteção de dados agora formam uma segunda camada crítica.

Vale destacar alguns pontos desta tabela. Primeiro, as duas entradas "TRA", Bahrein e Omã, são autoridades distintas que por acaso compartilham a sigla; não as confunda. Segundo, o regulador da Arábia Saudita foi conhecido por muito tempo como CITC e hoje atua como CST; você ainda verá os dois nomes em circulação. Terceiro, a coluna de proteção de dados é um retrato em rápida mudança: alguns regimes estão maduros, outros ainda estão desenvolvendo suas regulamentações. Sempre confirme a situação atual diretamente com cada autoridade.

Consentimento: a base de toda campanha

Em todo o GCC, a direção é clara: reguladores e legisladores esperam cada vez mais uma base legal para contatar pessoas, sobretudo em marketing. Como essa base funciona na prática varia. Alguns contextos dependem de consentimento prévio; outros distinguem entre relacionamento com clientes existentes e abordagem a frio; ligações de cobrança costumam ter um fundamento diferente do marketing puro.

Duas regras práticas funcionam bem nos seis países:

• Capture e guarde a prova. Seja qual for o modelo de consentimento aplicável, consiga mostrar quando e como um contato concordou em receber ligações, e guarde esse registro junto com o lead.
• Respeite a revogação imediatamente. Se alguém pedir para não ser contatado, esse pedido deve se propagar para todas as campanhas e todos os agentes, não apenas para aquele com quem a pessoa falou.

Como os detalhes variam, não presuma que um fluxo de consentimento criado para um mercado do Golfo possa ser levado para outro. Valide-o país a país com um advogado local qualificado.

Horários de chamada e o calendário do GCC

As janelas de chamada permitidas estão entre as regras mais específicas de cada país que você vai encontrar, e também é onde equipes que atuam entre países mais escorregam. Além da expectativa básica de "não ligar cedo ou tarde demais", o GCC acrescenta duas complicações que discadores genéricos raramente tratam bem.

A primeira é a semana de trabalho. Vários países do Golfo mudaram o fim de semana oficial nos últimos anos, e ele não é uniforme na região. A segunda é o calendário de feriados religiosos e nacionais, incluindo o Ramadã, quando as normas e os horários aceitáveis de contato podem mudar bastante. Ligar em um horário aceitável em um país, em um dia útil normal ali, pode ser inadequado ou não conforme em um país vizinho que observa outro fim de semana ou feriado.

Evitamos deliberadamente publicar aqui horários permitidos específicos, porque eles variam por país e mudam. A conclusão operacional é que as janelas de chamada devem ser definidas por país, vinculadas ao fuso horário e ao calendário locais corretos, e aplicadas automaticamente, em vez de deixadas a critério do agente. Confirme as janelas vigentes com cada regulador antes de configurá-las.

Regras de não perturbe e de marketing

As restrições a ligações de marketing não solicitadas, e os mecanismos para os consumidores fazerem opt-out, estão ficando mais rígidas em todo o Golfo. O formato exato varia: alguns mercados enfatizam mecanismos de não perturbe no estilo de cadastro, outros focam em obrigações de opt-out e em penalidades por contato incômodo ou repetido e indesejado. Os reguladores já mostraram disposição para agir contra operadoras e empresas que geram reclamações de consumidores.

Seja qual for o mecanismo local, três práticas protegem você em qualquer lugar:

• Mantenha e respeite uma lista de supressão que abranja todas as campanhas e tenants.
• Trate contatos de marketing e não marketing (por exemplo, atendimento ou cobrança) como categorias distintas, com regras distintas.
• Monitore sinais de reclamação e padrões de atendimento e desligamento como alertas antecipados, e não só depois que um regulador entrar em contato.

Identificador de chamadas, apresentação de número e gravação

Os reguladores do GCC dão atenção à identificação de chamadas. A expectativa geral é que você apresente um número correto e acessível e não mascare nem falsifique (spoofing) sua identidade para esconder quem está ligando. Práticas que prejudicam a reputação do número — ou que enganam os destinatários — atraem tanto a fiscalização regulatória quanto o bloqueio pelas operadoras.

A gravação de chamadas também tem suas nuances. Gravar é comum e muitas vezes esperado para fins de qualidade e resolução de disputas, mas os requisitos de aviso ou consentimento variam. Em alguns contextos, um aviso claro no início da chamada é adequado; em outros, pode ser necessário um consentimento mais explícito, e a lei de proteção de dados passa a reger como a gravação é armazenada, acessada e retida. Como a gravação é um dado pessoal, sua política de gravação e sua política de proteção de dados precisam estar alinhadas.

Proteção de dados: a segunda camada regulatória

A proteção de dados tornou-se o principal desafio de conformidade para equipes de chamadas ativas na região. Vários países do GCC já têm leis específicas: a PDPL da Arábia Saudita é supervisionada pela SDAIA, os Emirados Árabes Unidos promulgaram uma PDPL federal em 2021, a PDPL do Bahrein (Lei nº 30 de 2018) está em vigor há alguns anos e a PDPPL do Catar data de 2016. Kuwait e Omã estão desenvolvendo seus marcos legais. As obrigações exatas — base legal, direitos dos titulares, tratamento de incidentes e regras de transferência internacional — diferem entre essas leis, e os regulamentos de implementação continuam evoluindo.

Para uma operação de chamadas, as consequências práticas são significativas:

• Listas são dados pessoais. Números de telefone, nomes e histórico de chamadas são informações regulamentadas, não apenas dados operacionais.
• A transferência internacional importa. Mover dados de leads ou gravações entre países — ou hospedá-los fora de uma determinada jurisdição — pode acionar regras de transferência que variam de país para país.
• Retenção e acesso precisam de governança. Por quanto tempo você guarda gravações e dados de leads, e quem pode vê-los, deve seguir cada lei aplicável.

É por isso que as chamadas ativas multilíngues na região — tema que aprofundamos em nosso visão geral de soluções para MENA — são tanto um exercício de governança de dados quanto de telefonia. Acertar a discagem e errar no tratamento dos dados ainda deixa você exposto.

Horários de oração, semana de trabalho e Ramadã

Além das janelas legais existem as culturais, e elas afetam as taxas de atendimento e o volume de reclamações tanto quanto as regras. São práticas gerais, não requisitos legais universais; por isso, confirme os detalhes de cada mercado com um advogado local e, quando for o caso, com o regulador.

A semana de trabalho. A maioria dos mercados do Golfo considera sexta e sábado como fim de semana, enquanto outros usam sábado e domingo, e em grande parte da região os dias úteis padrão vão de domingo a quinta. Na sexta-feira acontece a oração congregacional do meio-dia, e contatos nesse horário costumam ser mal recebidos mesmo onde nada os proíbe. Concentre o maior volume de discagem no meio da semana, e não nas bordas do fim de semana.

As cinco orações diárias. Os horários de oração acompanham o sol e variam por cidade, então uma regra fixa, como evitar determinada hora do relógio, é simplista demais para funcionar. As equipes que lidam bem com isso criam janelas curtas e móveis de pausa vinculadas ao horário de oração local de cada região, e pausam ou reduzem a discagem principalmente nas orações do meio-dia e da tarde.

Ramadã. Os ritmos diários mudam bastante durante o mês sagrado. O horário comercial é reduzido e as pessoas jejuam durante o dia. O Egito restringe formalmente chamadas de marketing durante o horário de jejum e, em outros lugares, ligar durante o dia, especialmente perto da refeição do pôr do sol, gera frustração e pedidos de opt-out com frequência. Trate o Ramadã como uma configuração de campanha própria, com horários específicos, volumes menores e roteiros ajustados, e não como uma exceção à configuração normal.

Feriados públicos e religiosos. Eid al-Fitr, Eid al-Adha, datas nacionais e outros feriados devem ser excluídos da discagem de marketing, a menos que o cliente tenha dado opt-in claro. Um calendário de feriados por mercado, que respeite cada jurisdição, é o que impede uma campanha de discar por engano em um dia protegido.

Consentimento, avisos e gravação em árabe

Quando o idioma do destinatário é o árabe, conduzir o consentimento e os avisos em árabe é tanto uma expectativa regulatória em vários mercados do Golfo quanto uma questão de consentimento realmente informado. Um aviso que o cliente não conseguiu entender por completo é uma prova frágil de que ele concordou com alguma coisa.

Avisos e roteiros. Se a chamada é feita em árabe, a identidade da empresa que liga, a finalidade da chamada, o fato de que ela pode ser gravada e o mecanismo de opt-out devem ser apresentados em árabe. Mantenha um roteiro escrito e versionado em árabe ao lado do roteiro em inglês, para que os agentes leiam o texto aprovado em vez de traduzir na hora.

Atenção aos dialetos. O árabe não é monolítico. O árabe padrão moderno é amplamente compreendido e costuma ser a escolha segura e inequívoca para um aviso legal obrigatório. Na conversa em torno dele, acompanhar o dialeto regional do cliente — do Golfo, egípcio, levantino ou magrebino — ajuda na compreensão e no rapport.

Registros da direita para a esquerda. Registros de consentimento, transcrições e confirmações ao cliente em árabe precisam ser exibidos corretamente da direita para a esquerda. Armazene o texto em árabe do aviso que foi de fato apresentado, e não apenas uma tradução para o inglês, para que um auditor veja exatamente o que o cliente ouviu.

Avisos de gravação. Dê o aviso de gravação no idioma da chamada e registre a evidência de consentimento com idioma, versão do roteiro, data e hora e canal anexados. Nosso guia de gestão de consentimento em fluxos de chamadas ativas explica como estruturar isso de ponta a ponta.

Disso tudo decorre uma consequência internacional: o consentimento obtido em um país não cobre automaticamente outro. Se um cliente deu opt-in em um site dos Emirados Árabes Unidos, mas tem um número saudita, defina de antemão qual regime se aplica, registre a base e guarde a prova, incluindo o idioma e a versão do roteiro, vinculada ao número, e não à campanha.

O desafio operacional das campanhas em vários países

Junte esses temas e a dificuldade fica evidente. Um único BPO pode rodar ao mesmo tempo uma campanha de cobrança na Arábia Saudita sob as regras da CST e a PDPL, uma campanha de marketing nos Emirados Árabes Unidos sob as regras da TDRA e a PDPL federal, e uma campanha de atendimento no Catar sob as regras da CRA e a PDPPL — às vezes com os mesmos agentes.

Cada uma dessas campanhas pode exigir uma janela de chamadas diferente, um calendário de fins de semana e feriados diferente, um modelo de consentimento e opt-out diferente, um aviso de gravação diferente e regras de tratamento de dados diferentes. Tentar gerenciar isso com uma única configuração global — ou com lembretes manuais e planilhas — é onde os erros acontecem. A falha quase nunca é mal-intencionada; é um agente bem-intencionado ou um modelo de campanha copiado aplicando as regras de um país em outro.

Os revendedores sentem isso na pele. Se você atende vários clientes finais em diversos países do Golfo — o modelo que descrevemos em nossas orientações para Arábia Saudita e a página de Emirados Árabes Unidos — precisa de cada cliente isolado, cada um com sua própria configuração em conformidade, sem montar uma plataforma separada para cada um.

Como o DialerBee apoia operações em vários países do GCC

O DialerBee foi construído em torno de configuração por tenant e por campanha, exatamente o que as operações internacionais no GCC exigem. Em vez de impor um único conjunto global de regras, você configura controles de apoio à conformidade no nível em que as regras realmente diferem. Janelas de chamadas, tratamento de fins de semana e feriados, comportamento do identificador de chamadas, avisos de gravação, captura de consentimento e supressão podem ser definidos por tenant e por campanha, para que uma campanha saudita e uma dos Emirados rodem lado a lado com suas próprias configurações aplicadas automaticamente.

Nosso piloto automático de conformidade aplica essas salvaguardas durante a discagem — controle de ritmo, cumprimento das janelas de chamadas e supressão —, para que as regras configuradas por país sejam respeitadas em tempo real, sem depender da memória de cada agente. O isolamento multi-tenant mantém separados os dados e a configuração de cada cliente revendedor, o que apoia as expectativas de governança de dados das leis no estilo PDPL da região. E como o DialerBee é uma plataforma multilíngue com IA sensível ao idioma em 11 idiomas, incluindo suporte completo ao árabe, sua comunicação pode acompanhar o idioma de cada mercado, além de suas regras. Em condições de piloto interno, alinhar janelas de chamadas e supressão por país ajudou equipes a reduzir incidentes de conformidade evitáveis — seus resultados dependerão dos seus dados, mercados e configuração. São controles de apoio à conformidade, não uma garantia de conformidade; a responsabilidade legal por cumprir os requisitos de cada país continua sendo sua.

Checklist prático para operar em vários países

• Antes de lançar, mapeie cada país para o qual você liga com seu regulador e sua lei de proteção de dados.
• Defina janelas de chamadas, fins de semana e feriados por país, com base no horário local.
• Defina modelos de consentimento, opt-out e supressão por país e torne a supressão global em todas as campanhas.
• Confirme as regras de identificador de chamadas e de gravação por país e alinhe a gravação à política de proteção de dados.
• Documente onde os dados de leads e as gravações ficam armazenados e como cruzam fronteiras.
• Revise a configuração com um advogado local qualificado em cada país — e revise de novo periodicamente, porque as regras mudam.

Perguntas frequentes

Os seis países do GCC têm as mesmas regras para chamadas ativas?

Não. Os países do GCC compartilham temas de conformidade bem parecidos — consentimento, horários de chamadas, regras de não perturbe e de marketing, identificador de chamadas, gravação e proteção de dados —, mas cada país define seus requisitos específicos por meio do próprio regulador de telecomunicações e, cada vez mais, da própria lei de proteção de dados. As regras variam por país e mudam com frequência, por isso você precisa confirmar os requisitos atuais de cada mercado.

Quem regula as chamadas ativas em cada país do GCC?

Os reguladores de telecomunicações são a CST (antiga CITC) na Arábia Saudita, a TDRA nos Emirados Árabes Unidos, a CRA no Catar, a CITRA no Kuwait, a TRA no Bahrein e a TRA em Omã. Observe que Bahrein e Omã têm, cada um, uma autoridade distinta que usa a mesma sigla “TRA”. A proteção de dados é supervisionada por outras autoridades e leis, como a SDAIA na Arábia Saudita.

Quais são os horários permitidos para ligar nos países do GCC?

Os horários permitidos para chamadas variam por país e não são uniformes na região; vários países do Golfo também diferem no fim de semana oficial e observam feriados religiosos e públicos, como o Ramadã, que afetam o que é um contato aceitável. Como essas janelas mudam, não publicamos horários fixos aqui — confirme os horários permitidos atuais com o regulador de telecomunicações de cada país e configure-os por país no seu discador.

Como as leis de proteção de dados do GCC afetam as chamadas ativas?

Listas de chamadas, números de telefone e gravações são dados pessoais, então as leis de proteção de dados se aplicam diretamente. A Arábia Saudita tem a PDPL, supervisionada pela SDAIA; os Emirados Árabes Unidos têm uma PDPL federal (2021); o Bahrein tem a PDPL (Lei nº 30 de 2018) e o Catar tem a PDPPL (2016), enquanto Kuwait e Omã estão desenvolvendo seus marcos. As obrigações de base legal, retenção e transferência internacional variam por país, então confirme cada uma com a autoridade de proteção de dados competente.

Uma única plataforma consegue gerenciar campanhas em vários países do GCC ao mesmo tempo?

Sim, desde que permita configurar controles de apoio à conformidade por país. O DialerBee usa configuração por tenant e por campanha, de modo que janelas de chamadas, identificador de chamadas, avisos de gravação, captura de consentimento e supressão podem ser definidos separadamente para cada mercado e aplicados automaticamente, permitindo que campanhas da Arábia Saudita, dos Emirados e de outros países rodem lado a lado, cada uma com suas regras.

O DialerBee garante a conformidade no GCC?

Não. O DialerBee oferece controles de apoio à conformidade — como janelas de chamadas por país, supressão e isolamento de dados multi-tenant — que ajudam as equipes a operar de forma mais consistente em todo o Golfo. Ele não garante a conformidade. A responsabilidade legal por cumprir os requisitos de cada país continua sendo da sua organização, e você deve confirmar sua configuração com um advogado local qualificado.

Aviso legal: Este artigo tem caráter apenas informativo e não constitui aconselhamento jurídico. As regras variam entre os países do GCC e mudam com frequência — confirme os requisitos vigentes com o regulador de telecomunicações e a autoridade de proteção de dados de cada país e com um advogado local qualificado.