Conformidade com as normas de chamadas de saída do GCC (transfronteiriças)

Se você realiza campanhas de marketing ativo em todo o Conselho de Cooperação do Golfo (CCG), não está operando sob uma única regra — está operando sob seis. Arábia Saudita, Emirados Árabes Unidos, Catar, Kuwait, Bahrein e Omã têm cada um seu próprio órgão regulador de telecomunicações, sua própria abordagem para marketing e chamadas indesejadas e sua própria lei de proteção de dados — em muitos casos, recém-promulgada. Uma campanha que é perfeitamente aceitável em um país do Golfo pode infringir as regras no país vizinho.

Para contact centers, BPOs e revendedores de telecomunicações, este é um dos maiores desafios da expansão na região. O objetivo é ter uma plataforma operacional única e uma equipe unificada, mas também é preciso que o comportamento de chamada se adapte à medida que a lista de discagem cruza fronteiras. Este guia aborda os temas comuns de conformidade nos países do Conselho de Cooperação do Golfo (CCG), como eles diferem entre os países e como a configuração de conformidade por locatário e por campanha transforma um problema que afeta seis países em algo que você realmente consegue gerenciar.

Por que o GCC não é um mercado único para chamadas de saída

É tentador tratar o Conselho de Cooperação do Golfo (CCG) como um único mercado. Cultural e comercialmente, há muitos pontos em comum, e muitas empresas de BPO e revendedoras atendem clientes em diversos países do Golfo a partir de uma única operação. Mas, do ponto de vista da conformidade, cada país é soberano: define suas próprias regras de licenciamento de telecomunicações, suas próprias expectativas em relação à proteção do consumidor e ao combate ao spam e — cada vez mais — sua própria estrutura de proteção de dados com seu próprio órgão regulador.

Isso significa que as perguntas que você precisa responder são específicas para cada país:

• Consentimento — Que tipo de consentimento é necessário antes de fazer uma ligação de marketing ou cobrança, e como ele deve ser registrado?
• Horário de visitação — Quando é permitido ligar e como são tratados os fins de semana e os feriados nacionais ou religiosos?
• Regras de não perturbe e de marketing — Existem cadastros, obrigações de exclusão ou restrições para ligações de marketing não solicitadas?
• Identificador de chamadas — É necessário apresentar um número preciso e identificável? Existem regras contra falsificação ou mascaramento?
• Gravação de chamada — É possível gravar? É necessário notificar ou obter o consentimento da outra parte?
• Proteção de dados — De que forma vocês coletam, armazenam, processam e transferem os dados pessoais por trás de suas listas de chamadas?

As categorias são consistentes; as respostas, não. Abaixo, analisamos cada tema e, em seguida, o desafio operacional de implementá-lo simultaneamente.

Os seis reguladores de telecomunicações do GCC

O ponto de partida em qualquer mercado do Golfo é o órgão regulador nacional de telecomunicações. Esses órgãos licenciam as operadoras, supervisionam a numeração e a identificação de chamadas e definem — ou influenciam — as regras relativas a chamadas de marketing e indesejadas. Além deles, as autoridades e leis de proteção de dados constituem agora uma segunda camada crucial.

Alguns pontos importantes sobre esta tabela merecem destaque. Primeiro, as duas entradas "TRA" — Bahrein e Omã — referem-se a autoridades distintas que compartilham a mesma sigla; não as confunda. Segundo, o órgão regulador da Arábia Saudita era conhecido como CITC e agora opera como CST; você ainda encontrará ambos os nomes em circulação. Terceiro, a coluna de proteção de dados apresenta um panorama dinâmico: alguns regimes são consolidados, enquanto outros ainda estão desenvolvendo regulamentações de implementação. Sempre confirme a situação atual diretamente com cada autoridade.

Consentimento: o alicerce de toda campanha

Em toda a região do Conselho de Cooperação do Golfo (CCG), a tendência é clara: reguladores e legisladores esperam cada vez mais uma base legal para contatar indivíduos, principalmente para fins de marketing. Na prática, essa base varia. Alguns contextos dependem do consentimento prévio; outros distinguem entre relacionamentos com clientes existentes e abordagens não solicitadas; ligações de cobrança geralmente se enquadram em uma categoria diferente do marketing puro e simples.

Duas regras práticas são válidas em todos os seis estados:

• Capture e armazene as provas. Independentemente do modelo de consentimento aplicado, seja capaz de demonstrar quando e como um contato concordou em ser contatado e mantenha esse registro com o lead.
• Respeite imediatamente a retirada. Se alguém pedir para não ser contatado, essa solicitação deve ser propagada para todas as campanhas e todos os agentes, não apenas para aquele com quem a pessoa falou.

Como os detalhes variam, não presuma que um fluxo de trabalho de consentimento desenvolvido para um mercado do Golfo seja aplicável a todos os países. Valide-o país por país com um advogado local qualificado.

Horário de visitação e calendário do GCC

Os horários permitidos para chamadas estão entre as regras mais específicas de cada país e também onde as equipes internacionais costumam cometer erros. Além da regra básica de "não ligar muito cedo nem muito tarde", o Conselho de Cooperação do Golfo (CCG) adiciona duas peculiaridades que os discadores genéricos raramente lidam bem.

O primeiro fator é a semana de trabalho. Vários países do Golfo alteraram o fim de semana oficial nos últimos anos, e não há uniformidade em toda a região. O segundo fator é o calendário de feriados religiosos e públicos — incluindo o Ramadã, quando as normas e horários aceitáveis para contato telefônico podem mudar significativamente. Ligar em um horário aceitável em um país, em um dia útil normal, pode ser considerado inadequado ou inapropriado em um país vizinho que observa um fim de semana ou feriado diferente.

Optamos por não publicar aqui os horários específicos permitidos, pois estes variam de país para país e estão sujeitos a alterações. O ponto crucial é que os períodos de chamada devem ser definidos. por país, vinculado ao fuso horário e calendário locais corretos e aplicado automaticamente, em vez de ficar a critério do agente. Confirme os horários atuais com cada regulador antes de configurá-los.

Regras de Não Ligar e de Marketing

Restrições a ligações de marketing não solicitadas — e mecanismos para que os consumidores optem por não recebê-las — estão se tornando mais rigorosas em toda a região do Golfo. A forma exata varia: alguns mercados enfatizam mecanismos de "não perturbe" semelhantes a cadastros, enquanto outros se concentram em obrigações de exclusão e penalidades por incômodo ou contato indesejado repetido. Os órgãos reguladores têm demonstrado disposição para agir contra operadoras e empresas que geram reclamações de consumidores.

Independentemente do mecanismo local, três práticas protegem você em qualquer lugar:

• Mantenha e respeite uma lista de supressão que abranja todas as campanhas e tenants.
• Trate os contatos de marketing e os contatos não relacionados a marketing (por exemplo, serviços ou cobranças) como categorias distintas com regras distintas.
• Monitore os sinais de reclamação e os padrões de atendimento/desligamento como alertas precoces, não apenas depois que um órgão regulador entrar em contato.

Identificação de chamadas, apresentação e gravação de números

Os órgãos reguladores do GCC (Conselho de Cooperação do Golfo) se preocupam com a identificação de chamadas. A expectativa geral é que você apresente um número correto e acessível e não mascare ou falsifique sua identidade para ocultar quem está ligando. Práticas que prejudicam a reputação do número — ou que enganam os destinatários — estão sujeitas à fiscalização regulatória e ao bloqueio pelas operadoras.

A gravação de chamadas também apresenta nuances. A gravação é comum e muitas vezes esperada para fins de qualidade e resolução de disputas, mas os requisitos de notificação ou consentimento variam. Em alguns contextos, um aviso claro no início da chamada é apropriado; em outros, um consentimento mais explícito pode ser necessário, e a legislação de proteção de dados rege como a gravação é armazenada, acessada e retida. Como uma gravação é um dado pessoal, sua política de gravação e sua política de proteção de dados devem estar alinhadas.

Proteção de dados: a segunda camada regulatória

A proteção de dados tornou-se o principal desafio de conformidade para as equipes que realizam operações internacionais na região. Vários países do Conselho de Cooperação do Golfo (CCG) já possuem leis específicas: a Lei de Proteção de Dados Pessoais PDPL da Arábia Saudita é supervisionada pela Autoridade Saudita de Proteção de Dados e Informação (SDAIA); os Emirados Árabes Unidos promulgaram uma PDPL federal em 2021; PDPL do Bahrein (Lei nº 30 de 2018) está em vigor há alguns anos; e a PDPL do Catar data de 2016. Kuwait e Omã estão desenvolvendo seus próprios marcos legais. As obrigações específicas — base legal, direitos do titular dos dados, tratamento de violações e regras sobre transferências internacionais de dados — variam entre essas leis, e os regulamentos de implementação continuam a evoluir.

Para uma operação de chamada, as consequências práticas são significativas:

• Listas são dados pessoais. Números de telefone, nomes e histórico de chamadas são informações regulamentadas, não apenas dados operacionais.
• Questões de transferência transfronteiriça. A transferência de dados ou gravações de leads entre países — ou o armazenamento desses dados fora de uma determinada jurisdição — pode desencadear regras de transferência que variam de estado para estado.
• A retenção e o acesso devem ser regulamentados. O período de armazenamento das gravações e dos dados dos leads, bem como quem pode acessá-los, deve estar em conformidade com a legislação aplicável.

É por isso que o atendimento a chamadas internacionais multilíngues na região — abordado com mais detalhes em nosso [texto incompleto] Visão geral das soluções para a região MENA — é tanto um exercício de governança de dados quanto um exercício de telefonia. Acertar na discagem, mas errar no tratamento dos dados, ainda deixa você vulnerável.

O desafio operacional das campanhas em vários países

Ao juntar os temas, a dificuldade torna-se óbvia. Uma única empresa de BPO pode executar simultaneamente uma campanha de cobrança na Arábia Saudita, de acordo com as regras do CST e do PDPL , uma campanha de marketing nos Emirados Árabes Unidos, de acordo com as regras TDRA e do PDPL federal, e uma campanha de serviços no Catar, de acordo com as regras CRA e do PDPPL — por vezes com os mesmos agentes.

Cada uma dessas campanhas pode exigir um período de contato diferente, um calendário de fins de semana e feriados diferente, um modelo de consentimento e de recusa diferente, um aviso de gravação diferente e regras de tratamento de dados diferentes. Tentar gerenciar tudo isso com uma única configuração global — ou com lembretes manuais e planilhas — é onde os erros acontecem. A falha quase nunca é maliciosa; trata-se de um agente bem-intencionado ou de um modelo de campanha copiado que aplica as regras de um país em outro.

Os revendedores sentem isso intensamente. Se você atende vários clientes finais em diversos estados do Golfo — o modelo que descrevemos em nosso guia para Arábia Saudita e o Emirados Árabes Unidos — Você precisa de cada cliente isolado, cada um com sua própria configuração compatível, sem precisar criar uma plataforma separada para cada um.

Como DialerBee oferece suporte a operações em vários países do Conselho de Cooperação do Golfo (CCG)

DialerBee foi desenvolvido com base na configuração por locatário e por campanha, exatamente o que as operações transfronteiriças do GCC exigem. Em vez de impor um conjunto de regras global, você configura controles de conformidade no nível em que as regras realmente diferem. Janelas de chamadas, tratamento de fins de semana e feriados, comportamento do identificador de chamadas, avisos de gravação, captura e supressão de consentimento podem ser definidos por locatário e por campanha, permitindo que uma campanha na Arábia Saudita e uma campanha nos Emirados Árabes Unidos sejam executadas simultaneamente com suas próprias configurações aplicadas automaticamente.

Nosso piloto automático de conformidade Aplica essas salvaguardas durante a discagem — controle de ritmo, aplicação de janelas de chamada e supressão — para que as regras configuradas por país sejam respeitadas em tempo real, em vez de depender da memorização de cada agente. O isolamento multilocatário mantém os dados e a configuração de cada cliente revendedor separados, o que atende às expectativas de governança de dados das leis do tipo PDPL da região. E como DialerBee é uma plataforma multilíngue com IA que reconhece idiomas em 11 línguas, incluindo suporte completo ao árabe, sua comunicação pode ser adaptada ao idioma de cada mercado, bem como às suas regras. Em testes internos, o alinhamento das janelas de chamada e da supressão por país ajudou as equipes a reduzir incidentes de conformidade evitáveis — seus resultados dependerão de seus dados, mercados e configuração. Esses são controles que auxiliam na conformidade, não uma garantia de conformidade; a responsabilidade legal pelo cumprimento dos requisitos de cada país permanece com você.

Um guia prático para viagens internacionais

• Antes de iniciar uma conexão, verifique as informações sobre o órgão regulador e a legislação de proteção de dados de cada país para o qual você pretende ligar.
• Defina horários de chamada, fins de semana e feriados por país, vinculados ao horário local.
• Defina os modelos de consentimento, exclusão e supressão por país e torne a supressão global em todas as campanhas.
• Confirme a identificação do chamador e as regras de gravação de acordo com o país e certifique-se de que a gravação esteja em conformidade com a política de proteção de dados.
• Documentar onde os dados e registros de leads são armazenados e como eles cruzam fronteiras.
• Analise a situação com um advogado local qualificado em cada estado — e verifique novamente periodicamente, pois as regras mudam.

Perguntas frequentes

Os seis países do Conselho de Cooperação do Golfo (CCG) têm as mesmas regras para chamadas de saída?

Não. Os países do Conselho de Cooperação do Golfo (CCG) compartilham temas de conformidade bastante semelhantes — consentimento, horários de ligações, listas de não perturbe e regras de marketing, identificação de chamadas, gravação e proteção de dados — mas cada país define seus próprios requisitos específicos por meio de sua própria agência reguladora de telecomunicações e, cada vez mais, de sua própria lei de proteção de dados. As regras variam de país para país e mudam com frequência, portanto, você deve confirmar os requisitos atuais para cada mercado.

Quem regula as chamadas de saída em cada país do Conselho de Cooperação do Golfo (CCG)?

Os órgãos reguladores de telecomunicações são a CST (antiga CITC ) na Arábia Saudita, TDRA nos Emirados Árabes Unidos, CRA no Catar, CITRA no Kuwait, a TRA no Bahrein e a TRA em Omã. Observe que o Bahrein e Omã possuem autoridades distintas que compartilham a sigla "TRA". A proteção de dados é supervisionada por outras autoridades e leis, como a SDAIA na Arábia Saudita.

Quais são os horários de atendimento telefônico nos países do Conselho de Cooperação do Golfo (CCG)?

Os horários permitidos para chamadas variam de país para país e não são uniformes em toda a região. Além disso, vários países do Golfo têm seus próprios fins de semana oficiais e observam feriados religiosos e públicos, como o Ramadã, que afetam o alcance das chamadas. Como esses horários mudam, não publicamos horários fixos aqui. Confirme os horários permitidos atuais com a autoridade reguladora de telecomunicações de cada país e configure-os de acordo com o país no seu discador.

Como as leis de proteção de dados do GCC afetam as chamadas de saída?

Listas de chamadas, números de telefone e gravações são dados pessoais, portanto, as leis de proteção de dados se aplicam diretamente. A Arábia Saudita possui a Lei de Proteção de Dados PDPL , supervisionada pela Autoridade Saudita de Proteção de Dados e Informação (SDAIA); os Emirados Árabes Unidos possuem uma PDPL federal (2021); o Bahrein possui PDPL (Lei nº 30 de 2018); e o Catar possui a PDPL (2016), enquanto o Kuwait e Omã estão desenvolvendo suas respectivas estruturas. As obrigações relativas à base legal, retenção e transferência internacional de dados variam de país para país, portanto, confirme cada uma delas com a autoridade de proteção de dados competente.

Uma única plataforma consegue gerenciar campanhas em vários países do Conselho de Cooperação do Golfo (CCG) simultaneamente?

Sim, desde que permita configurar controles de conformidade por país. DialerBee usa configuração por locatário e por campanha, de modo que janelas de chamada, identificação de chamadas, avisos de gravação, captura e supressão de consentimento podem ser definidos separadamente para cada mercado e aplicados automaticamente, permitindo que campanhas na Arábia Saudita, nos Emirados Árabes Unidos e em outros países sejam executadas simultaneamente sob suas próprias regras.

DialerBee garante a conformidade nos países do Conselho de Cooperação do Golfo (CCG)?

Não. DialerBee oferece controles de conformidade — como janelas de chamadas por país, supressão de chamadas e isolamento de dados multilocatário — que ajudam as equipes a operar de forma mais consistente em toda a região do Golfo. No entanto, ele não garante a conformidade. A responsabilidade legal pelo cumprimento dos requisitos de cada país permanece com a sua organização, e você deve confirmar sua configuração com um advogado local qualificado.

Isenção de responsabilidade: Este artigo tem caráter meramente informativo e não constitui aconselhamento jurídico. As normas variam entre os países do Conselho de Cooperação do Golfo (CCG) e estão sujeitas a alterações frequentes — confirme os requisitos vigentes junto à autoridade reguladora de telecomunicações e à autoridade de proteção de dados de cada país, bem como com um advogado qualificado local.