Conformidade de saída da Indonésia: UU PDP e OJK

Resposta rápida

Na Indonésia, as chamadas de saída são regidas pela Lei nº 27 de 2022 sobre Proteção de Dados Pessoais (Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi), conhecida como UU PDP, juntamente com o Ministério das Comunicações e Digital (Kementerian Komunikasi dan Digital) para SMS de marketing e a Autoridade de Serviços Financeiros (Otoritas Jasa Keuangan) para chamadas de serviços financeiros. O modelo de consentimento é o consentimento explícito para fins declarados, conforme o Artigo 20(2)(a) da UU PDP, e não existe um cadastro nacional de "Não Perturbe" para verificação: existe uma opção de recusa em nível de operadora para SMS de marketing e, em serviços financeiros, uma obrigação de consentimento e revogação por empresa. O único horário de chamadas publicado é o do setor financeiro, de segunda a sábado, exceto feriados nacionais, das 8h às 18h, horário local, para marketing e das 8h às 20h para cobranças.

Na Indonésia, a maioria das recomendações de telemarketing publicadas está incorreta de uma forma específica: descreve uma lista nacional de exclusão que não existe e divulga um único horário de atendimento nacional que nenhum instrumento de telemarketing abrange. As regras que realmente o vinculam estão divididas em três instâncias: uma lei de proteção de dados que se aplica a todos, uma regulamentação ministerial de telecomunicações que abrange o marketing SMS, mas não por voz, e uma regulamentação de conduta de serviços financeiros que é muito mais rigorosa do que as anteriores e que vincula a empresa, e não a operadora.

Em resumo

Item	Vaga na Indonésia
Regulador	Kementerian Komunikasi dan Digital, conhecido como Komdigi, renomeado de Kementerian Komunikasi dan Informatika em 2024. A conduta do setor financeiro fica com Otoritas Jasa Keuangan, OJK. O órgão de supervisão do UU PDP é o lembaga a ser estabelecido sob Pasal 58
Lei e data	196. Peraturan Menteri Kominfo Nomor 5 Tahun 2021, promulgado em 1 de abril de 2021. POJK Nomor 22 Tahun 2023, em vigor em 22 de dezembro de 2023.
É necessário possuir licença.	Na Indonésia, não existe licença ou registro para telemarketing na legislação de telecomunicações. No setor de serviços financeiros, a responsabilidade recai sobre a própria PUJK (Public Utility Commissioner's Authority of Indonesia), e um prestador de serviços de cobrança terceirizado deve possuir uma certificação específica para esse fim.
Horário de visitação	Somente serviços financeiros. Ligações de marketing de segunda a sábado, exceto feriados nacionais, das 8h às 18h (horário local). Ligações de cobrança de segunda a sábado, exceto feriados nacionais, das 8h às 20h (horário local). Fora do âmbito dos serviços financeiros, não foi encontrada nenhuma regra de horário no UU PDP ou PM Kominfo 5/2021.
Fuso horário	A regra diz waktu setempat, o horário local do consumidor. A Indonésia abrange os fusos horários WIB, WITA e WIT, portanto, uma única janela de discagem nacional não é adequada para este mercado.
Modelo de consentimento	O Artigo 20(2)(a) da Lei de Proteção de Dados Pessoais das Ucrânias (UU PDP) estabelece o consentimento explícito e válido para uma ou mais finalidades declaradas, como a primeira das seis bases legais. O Artigo 39(1) da Lei de Proteção de Dados Pessoais 22/2023 (POJK 22/2023) proíbe especificamente que uma empresa financeira realize marketing por meio de um canal de comunicação pessoal sem consentimento.
Lista de Não Ligar	Nenhuma. Não consta nenhum registo nacional no UU PDP, PM Kominfo 5/2021 ou POJK 22/2023. As alternativas são uma opção de recusa ao nível da operadora para SMS de marketing e um registo de consentimento por empresa nos serviços financeiros.
regra de identificação de chamadas	Não foi encontrado nenhum prefixo ou intervalo de telemarketing reservado. O POJK 22/2023, parágrafo 39(4)(b), exige que o chamador informe o nome da empresa e explique a finalidade da chamada antes de oferecer qualquer coisa. O mascaramento do ID do remetente SMS é permitido, mas deve ser comunicado à Direktur Jenderal a cada três meses.
Regra de gravação	Obrigatório em serviços financeiros. O Artigo 39(5) da Lei nº 22/2023 exige a gravação de voz ou vídeo de uma oferta feita por meio de um canal de comunicação pessoal, o Artigo 39(7) exige que seja documentada a aceitação da oferta e o Artigo 39(8) garante ao consumidor o acesso a ela.
Lei de proteção de dados	UU PDP, com um período de transição de dois anos sob o Pasal 74, que terminou em 17 de outubro de 2024. A notificação de violação de dados é feita 3 vezes a cada 24 horas ao titular dos dados e à lembaga, conforme o Pasal 46.
Penalidades	A multa administrativa da UU PDP pode chegar a 2% da receita anual ou dos recebimentos atribuíveis à infração. A pena criminal pode chegar a 5 anos de prisão e multa de até 5 bilhões de rupias indonésias (IDR), com as empresas sujeitas a multas de até dez vezes o valor máximo. As sanções da POJK incluem a demissão da administração e uma multa administrativa limitada a 15 bilhões de rupias indonésias (IDR).
Período de validade do consentimento	Não publicado. O PDP da UU não define prazo de validade, e a forma e o armazenamento das provas de consentimento são delegados a um regulamento de implementação que não foi localizado.
limites de frequência	Não publicado como número. O POJK 22/2023, parágrafo 62(2)(d), exige apenas que as coleções não sejam contínuas de forma a perturbar o consumidor.

Quem regula as chamadas de saída na Indonésia?

Três autoridades são relevantes, e nenhuma delas licencia empresas de telemarketing. Komdigi é o Ministério das Telecomunicações e do Digital, anteriormente chamado de Kominfo em 2024, e seu instrumento operacional aqui é a Peraturan Menteri Kominfo Nomor 5 Tahun 2021 tentang Penyelenggaraan Telekomunikasi. A OJK é a autoridade de serviços financeiros, e a POJK 22/2023 é o regulamento de conduta que rege como uma empresa financeira pode comercializar e cobrar. A UU PDP cria um órgão supervisor, referido na Lei simplesmente como lembaga, que, segundo o Pasal 58, é estabelecido pelo Presidente por meio de uma Peraturan Presiden.

Leia atentamente o regulamento Komdigi antes de presumir que ele se aplica a você. Seu capítulo sobre marketing, BAB XIV, é direcionado a operadoras de redes móveis e provedores de serviços de conteúdo, e não à empresa que compra as chamadas. Além disso, todos os artigos operacionais dos parágrafos 176 a 186 são estruturados em torno de "layanan pesan pendek yang bersifat penawaran" ou marketing, que se refere SMS de marketing. O marketing de voz outbound simplesmente não é regulamentado por esse instrumento.

No setor de serviços financeiros, a situação se inverte. A POJK 22/2023 vincula a PUJK, a Pelaku Usaha Jasa Keuangan, e suas regras de marketing e cobrança se aplicam independentemente de a empresa realizar a cobrança diretamente ou terceirizá-la, sendo que um provedor de cobrança terceirizado precisa de uma certificação para tal. Todos os demais estão sujeitos exclusivamente à UU PDP: qualquer organização que decida as finalidades do processamento é considerada uma Pengendali Data Pribadi, obrigada pelo Artigo 20(1) a possuir uma base legal, sem necessidade de registro ou notificação a um órgão regulador.

Consentimento e opção de exclusão

A Diretiva UU PDP lista seis bases legais no parágrafo 20(2). A primeira é o consentimento explícito válido do titular dos dados para uma ou mais finalidades específicas previamente divulgadas a ele. As outras são a execução de um contrato, uma obrigação legal, interesses vitais, uma tarefa pública e outros interesses legítimos ponderados em relação aos direitos do titular dos dados. O marketing para uma lista fria raramente se sustenta sob qualquer outra base legal que não seja o consentimento.

O parágrafo 21(1) prescreve o que deve ser divulgado antes da obtenção do consentimento: a legalidade do tratamento, a finalidade, o tipo e a relevância dos dados pessoais, o período de conservação dos documentos que os contêm, os detalhes das informações coletadas, o período de tratamento e os direitos do titular dos dados. Trata-se de um aviso mais extenso do que a maioria dos scripts de envio de dados e deve ser fornecido antes do consentimento, não depois da venda.

A revogação do consentimento não é uma preferência tácita. Quando o titular dos dados revoga o consentimento, o Artigo 43(1) obriga o controlador a apagar os dados pessoais, e o Artigo 45 obriga-o a informar o titular de que o apagamento ou destruição ocorreu. O esgotamento da finalidade, um pedido do titular dos dados e a obtenção ilícita de dados geram a mesma obrigação.

Os serviços financeiros adicionam uma camada mais rigorosa. O Artigo 39(1) da Lei nº 22/2023 proíbe que uma PUJK (Public Utility Commission) ofereça produtos ou serviços a um potencial cliente ou cliente por meio de um canal de comunicação pessoal sem o consentimento dessa pessoa. O Artigo 39(2) proíbe que esse consentimento seja uma condição para o uso do produto ou serviço. O Artigo 39(3) exige que a empresa interrompa a oferta no momento em que a pessoa desistir. E o Artigo 39(4)(c) exige que o operador de telemarketing informe a fonte dos dados da pessoa, ou seja, se foram obtidos de terceiros. Essa regra torna uma lista comprada inutilizável no telemarketing financeiro indonésio, a menos que a empresa esteja disposta a revelar a origem da compra durante a ligação.

Não ligue

Não existe um cadastro nacional de "Não Perturbe" na Indonésia. Tal cadastro não consta no UU PDP, no PM Kominfo 5/2021 ou no POJK 22/2023. Não há nada a ser verificado e não há obrigação de consulta da lista para as empresas que compram as chamadas, pois essa responsabilidade recai sobre outros setores.

No caso de SMS de marketing, a responsabilidade recai sobre a operadora, e, à primeira vista, é mais rigorosa do que uma simples opção de recusa. Os artigos 177 e 178 exigem que as operadoras de redes móveis e os provedores de serviços de conteúdo ofereçam aos assinantes uma maneira de recusar o recebimento SMS de marketing e divulguem essa opção. O artigo 179 proíbe o envio para qualquer pessoa que tenha recusado. Já o artigo 180 proíbe o envio para qualquer pessoa que não tenha optado por recusar. Em outras palavras, o silêncio não é permissão, e a posição padrão é a de não receber nenhum SMS de marketing.

A Ordem 182 exclui mensagens de serviço sobre o que o assinante já possui, como o MSISDN e o vencimento do pacote de dados, desde que nenhuma publicidade seja inserida nelas. A Ordem 183 exige um centro de reclamações para SMS de marketing, acessível no mínimo em todos os dias úteis, e a Ordem 181(2) prevê que as violações sejam publicadas no site do ministério.

Para chamadas de voz, sua lista de não ligar é sua. Crie-a a partir de retiradas sob o UU PDP Pasal 43(1) e, em serviços financeiros, a partir de retiradas sob o POJK 22/2023 Pasal 39(3), e trate-a como um bloqueio permanente no momento da chamada, em vez de uma atualização periódica da lista.

Horários e dias de atendimento

É neste ponto que uma única janela nacional seria um erro. Os únicos horários de atendimento telefônico publicados na Indonésia constam do POJK 22/2023 e aplicam-se a serviços financeiros.

Para fins de marketing, a Ordem 39(4)(a) permite a comunicação somente de segunda a sábado, exceto feriados nacionais, das 8h às 18h, salvo acordo prévio ou solicitação do potencial cliente ou cliente. Para cobranças, a Ordem 62(2)(f) permite ligações somente de segunda a sábado, exceto feriados nacionais, das 8h às 20h, e a Ordem 62(3) permite ligações fora desses horários ou desse local somente com o consentimento prévio do consumidor.

Waktu setempat significa hora local, e a regulamentação vincula a janela de chamada à hora local do consumidor, e não à de Jacarta. A Indonésia abrange três fusos horários: WIB, WITA e WIT. Portanto, um início às 8h em Jayapura está duas horas à frente de um início às 8h em Medan. Um discador que programa chamadas para a Indonésia com base em um único relógio nacional ligará para Papua antes da abertura da janela ou fará uma parada em Sumatra antes do seu fechamento.

Fora do setor financeiro, não foi encontrada nenhuma regra de horário de chamadas no UU PDP ou no PM Kominfo 5/2021. Não considere a janela da OJK como uma regra nacional, nem interprete sua ausência em outros locais como permissão para discar à meia-noite. Os limites de frequência seguem a mesma linha: o POJK 22/2023, parágrafo 62(2)(d), exige apenas que as cobranças não sejam contínuas de forma a perturbar o consumidor, sem especificar uma quantidade.

Identificação de chamadas e apresentação do número

A Indonésia não possui prefixo reservado para telemarketing. Não foi encontrada nenhuma faixa dedicada para chamadas de voz de marketing no PM Kominfo 5/2021 ou em outros instrumentos, e nenhuma regra sobre apresentação oculta ou falsificada CLI para chamadas comerciais foi encontrada. Essa ausência nos instrumentos consultados não constitui uma permissão expressa, portanto, confirme com Komdigi antes de utilizar essa informação.

O que a Indonésia regula, na verdade, é a identificação verbal. O Artigo 39(4)(b) da POJK 22/2023 exige que uma chamada de marketing de serviços financeiros mencione o nome da PUJK e explique a finalidade e o objetivo antes de oferecer qualquer produto ou serviço. Combinado com o Artigo 39(4)(c) sobre a divulgação da fonte dos dados, os primeiros trinta segundos de uma chamada de serviços financeiros na Indonésia são efetivamente roteirizados por regulamentação.

No que diz respeito às mensagens, o mascaramento do ID do remetente é legal, mas está sujeito a supervisão. O Artigo 186 exige que o uso de mascaramento de identidade para SMS de marketing seja comunicado trimestralmente à Direktur Jenderal pela operadora de rede móvel ou pelo provedor de serviços de conteúdo. Esse relatório não é de sua responsabilidade, mas seus IDs de remetente são o que consta nele.

Gravação de chamadas e notificações

A Indonésia é um caso atípico: no setor de serviços financeiros, a gravação da chamada de vendas é obrigatória, e não apenas permitida. O Artigo 39(5) da Lei nº 22/2023 obriga a PUJK (Public Utility Commission) a realizar gravações de voz ou vídeo quando a oferta de produtos ou serviços for feita por meio de um canal de comunicação pessoal que utilize voz ou vídeo. O Artigo 39(7) obriga a documentação da gravação no momento em que o potencial cliente ou cliente aceita a oferta. O Artigo 39(8) garante ao consumidor que adquire o produto o direito de acesso à sua própria gravação.

A cláusula 39(6) fecha o ciclo ao exigir que a própria gravação seja feita de acordo com as leis vigentes, o que significa que a UU PDP se aplica à gravação como dados pessoais: uma base legal, uma finalidade declarada, um período de retenção divulgado e eliminação quando a base deixar de existir.

Duas coisas não foram publicadas. A POJK 22/2023 não menciona um período de retenção para essas gravações, afirmando apenas que elas são documentadas e acessíveis. E não há menção específica à obrigação de aviso prévio de gravação por voz, o conhecido anúncio de que uma chamada está sendo gravada; o que consta é a identificação e a divulgação da finalidade previstas no Artigo 39(4)(b) da Lei nº 39. Considere o anúncio como uma boa prática, e não como uma regra formal, e confirme a expectativa de retenção com a OJK.

Regras de mensagens para SMS e WhatsApp

O marketing por SMS é o único canal diretamente abordado pela legislação de telecomunicações indonésia, e a responsabilidade recai sobre a operadora e o provedor de conteúdo, e não sobre você. Na prática, isso significa que o assinante deve ter a opção de recusar o envio, a regra padrão do Artigo 180 é não enviar mensagens, as mensagens de serviço devem estar livres de marketing, deve haver um canal para reclamações e o mascaramento de mensagens é passível de denúncia.

Os canais OTT (Over-the-Top) não são mencionados. O PM Kominfo 5/2021 aborda o layanan pesan pendek, serviço de mensagens curtas, e não o WhatsApp ou similares. Isso não os deixa sem regulamentação: a UU PDP (Lei Uniforme de Proteção de Dados) aplica-se aos dados pessoais independentemente do canal, e o POJK 22/2023, parágrafo 39, refere-se a sarana komunikasi pribadi, canais de comunicação pessoal, que o regulamento não define por canal. Presuma que as obrigações de consentimento, identificação e bloqueio de saque seguem o contato, e não a tecnologia, e confirme esse ponto com a OJK antes de lançar uma campanha de serviços financeiros em um aplicativo de mensagens.

Proteção e retenção de dados

O Plano de Desenvolvimento de Parceria Unitária Universalista (UU PDP) foi promulgado em 17 de outubro de 2022, com um período de transição de dois anos, conforme a Resolução nº 74. Esse prazo expirou em 17 de outubro de 2024, portanto, o cumprimento integral já deveria ter ocorrido desde então. Não há mais período de carência para planejamento.

A transferência transfronteiriça de dados é um processo em cascata de três etapas, conforme o Artigo 56. Primeiro, o controlador deve garantir que o país onde o controlador ou processador receptor está localizado possua um nível de proteção de dados pessoais igual ou superior ao da Diretiva UU PDP. Caso contrário, deve garantir a existência de proteção adequada e vinculativa. Na ausência de ambas as medidas, deve obter o consentimento do titular dos dados. Os detalhes são delegados a uma Portaria do Governo (Peraturan Pemerintah), e nenhuma regulamentação de implementação foi encontrada, portanto, a autoavaliação é de sua responsabilidade.

Não existe uma lista branca de adequação da Indonésia na qual se possa confiar. O teste é uma autoavaliação do nível de proteção do país destinatário, portanto, cada centro de contato offshore, região de nuvem e arquivo de gravações precisa de proteção vinculativa ou do consentimento do titular dos dados, comprovado antes da entrada em operação, e não após uma auditoria.

A retenção está vinculada a uma finalidade específica, e não é fixa. O apagamento, nos termos do Artigo 43(1) da Lei nº 11.11, é desencadeado pelo esgotamento da finalidade, pela revogação do consentimento, por um pedido do titular dos dados ou pela aquisição ilícita, e a destruição, nos termos do Artigo 44(1) da Lei nº 11.11, ocorre pelo término do período de retenção do arquivo, por um pedido do titular dos dados, pela ausência de processos judiciais em curso ou pela aquisição ilícita. O próprio período de retenção deve ter sido divulgado no momento do consentimento, nos termos do Artigo 21(1)(d) da Lei nº 11.11, o que torna a sua própria notificação o prazo máximo aplicável.

A notificação de violação de dados é rápida. O Artigo 46 exige notificação por escrito em até 3 vezes de 24 horas ao titular dos dados e à autoridade competente, abrangendo os dados expostos, quando e como ocorreu e a remediação.

Penalidades e Fiscalização

A Cláusula 57 da Lei de Proteção de Dados Pessoais da Ucrânia prevê sanções administrativas: advertência por escrito, suspensão temporária do tratamento dos dados, eliminação ou destruição dos dados pessoais e multa administrativa de até 2% da receita anual ou do faturamento anual, dependendo da variável da infração. As violações das Cláusulas 20(1), 21, 43(1), 44(1), 45, 46, 47 e 56 estão sujeitas a essas sanções.

A pena criminal é distinta e mais abrangente. A obtenção ou coleta ilegal de dados pessoais de outra pessoa para obter lucro, causando prejuízo, acarreta pena de até 5 anos de prisão e multa de 5 bilhões de rupias indonésias (IDR). A divulgação ilegal acarreta pena de até 4 anos de prisão e multa de 4 bilhões de IDR. O uso ilegal acarreta pena de até 5 anos de prisão e multa de 5 bilhões de IDR. A falsificação de dados pessoais acarreta pena de até 6 anos de prisão e multa de 6 bilhões de IDR. De acordo com a Lei nº 70, uma empresa paga apenas uma multa, mas que pode ser até dez vezes o valor máximo, o que eleva o teto da Lei nº 67(1) para empresas a 50 bilhões de IDR e o da falsificação a 60 bilhões de IDR, além do confisco dos lucros, congelamento total ou parcial das atividades comerciais e proibição permanente de atos específicos. Diretores, acionistas controladores, mandatários e beneficiários finais podem ser processados pessoalmente.

No setor de serviços financeiros, as sanções afetam a licença. O Artigo 39(9) da POJK 22/2023, relativo à comercialização, e o Artigo 62(4), relativo à cobrança, preveem advertência por escrito, restrição total ou parcial de produtos, serviços ou atividades comerciais, congelamento dos mesmos, demissão da administração, multa administrativa, revogação da licença de produto ou serviço e revogação da licença comercial. A escalada das sanções não precisa começar com uma advertência. A multa é limitada a IDR 15.000.000.000, conforme os Artigos 39(11) e 62(6).

O que mudou em 2025 e 2026

O ponto mais importante não é uma mudança, mas sim uma ausência. O Artigo 58 do UU PDP prevê um conselho de supervisão estabelecido pelo Presidente e a ele subordinado, com detalhes definidos por um Decreto Presidencial. Não foi possível confirmar se esse Decreto Presidencial já foi emitido e se o órgão está em funcionamento. Planeje partindo do pressuposto de que as obrigações legais o vinculam agora e que a supervisão pode ser instaurada a qualquer momento, visto que a transição do Artigo 74 já foi concluída.

A implementação do Peraturan Pemerintah sob Pasal 56(5) para transferência transfronteiriça e sob Pasal 57(5) para o procedimento de sanção também não foi localizada, portanto, dois dos mecanismos mais importantes da Lei em termos operacionais ainda carecem de detalhes.

Não foram encontrados instrumentos Komdigi de 2025 ou 2026 sobre telemarketing. A circular ministerial mais recente, Surat Edaran Menteri Komunikasi dan Digital Nomor 4 Tahun 2026, de 26 de agosto de 2026, diz respeito à quota de dados remanescente e não tem relação com marketing. O PM Kominfo 5/2021 continua sendo o instrumento de telecomunicações em vigor e o POJK 22/2023 a norma vinculativa para ligações de serviços financeiros e cobrança. Não foi possível confirmar se a OJK emitiu alguma circular em 2025 ou 2026 detalhando os Artigos 39 e 62, portanto, verifique o índice de regulamentação da OJK antes de qualquer lançamento.

Como a plataforma suporta cada regra

DialerBee oferece controles de conformidade que ajudam você a cumprir as obrigações acima. A Indonésia não é distribuída como um pacote por jurisdição, portanto, os horários de chamada, o tratamento de chamadas não solicitadas e o consentimento são configurados por locatário. A responsabilidade legal permanece com o operador da campanha.

domínio indonésio	Controle que o sustenta
08h00 às 18h00 janela de marketing, waktu setepat	As janelas de chamada são configuradas por locatário e por campanha, sendo aplicadas antes do início da chamada.
08:00 às 20:00 janela de coleta, waktu setepat	Janelas separadas para cada campanha, para que as áreas de cobrança e marketing não compartilhem o mesmo cronograma.
De segunda a sábado, exceto feriados nacionais.	Exclusões de dias da semana e feriados definidas por calendário do tenant
Três fusos horários locais em todo o arquipélago	Ajuste de ritmo considerando o fuso horário, para que a janela acompanhe o contato em vez do proprietário da campanha.
Consentimento explícito para os fins declarados	Consentimento criado, atualizado e revogado como registros auditáveis
A retirada interrompe a oferta e aciona o apagamento.	A revogação entra em vigor na próxima tentativa, não na próxima atualização da lista.
Não existe um registo nacional, portanto a sua própria lista é a lista.	Sua lista de não perturbe é importada uma única vez e, em seguida, pesquisada e verificada em todas as tentativas.
Informe o nome e a finalidade da empresa antes de fazer uma oferta.	Scripts e agentes de voz com IA criados para cada campanha a partir de uma biblioteca de modelos revisada.
Registro obrigatório de ofertas de serviços financeiros	Gravação com retenção configurável, reprodução por URL assinada, retenção legal e isolamento por tenant.
Direito do consumidor de acesso às suas próprias gravações	Exportação de gravações pelo auditor e registro de auditoria para cada alteração de regra.
Os contatos em indonésio foram alcançados em seu próprio idioma.	Inteligência artificial com reconhecimento de idioma em 11 idiomas, incluindo indonésio.
Chamadas realizadas por meio de operadoras indonésias que você já utiliza.	trunks SIP BYOC com pools de identificação de chamadas de propriedade exclusiva de cada locatário.

Lista de verificação de conformidade para viagens internacionais da Indonésia

Decida em qual regime você se enquadra antes de discar: serviços financeiros sob o POJK 22/2023 ou somente sob o UU PDP.
Registre uma base legal de acordo com o Artigo 20 do Plano de Desenvolvimento de Políticas Unificado (UU PDP Pasal 20) para cada registro de contato na campanha.
Forneça a divulgação completa de Pasal 21(1) antes de obter o consentimento, incluindo o período de retenção.
O horário de funcionamento do departamento de marketing de serviços financeiros é das 8h às 18h e o de cobranças, das 8h às 20h, de segunda a sábado, exceto feriados nacionais.
Aplique a janela de acordo com o horário local do contato em WIB, WITA e WIT, em vez de usar um único relógio nacional.
Inicie as ligações para empresas de serviços financeiros mencionando o nome da empresa e explicando a finalidade da ligação.
Divulgue a fonte dos dados de contato sempre que eles forem provenientes de terceiros.
Grave as ofertas de voz feitas por meio de canais de comunicação pessoal em serviços financeiros e documente a gravação nos casos em que a oferta for aceita.
Permita que o cliente acesse sua própria gravação mediante solicitação.
Suspenda imediatamente a oferta após a retirada e apague os dados pessoais conforme exigido pelo Artigo 43(1) do Código Civil.
Mantenha sua própria lista de bloqueio como lista de não perturbe, já que não existe um cadastro nacional para usar como referência.
Documente a avaliação de transferência do Pasal 56 antes que qualquer central de contato offshore, região na nuvem ou arquivo de gravações entre em operação.
Esteja preparado para notificar uma violação de dados ao titular dos dados e à autoridade supervisora dentro de 3 períodos de 24 horas.
Verifique novamente os índices de regulamentação Komdigi e da OJK antes do lançamento, visto que os regulamentos de implementação do UU PDP ainda estão pendentes.

Fontes

Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, promulgado em 17 de outubro de 2022, Lembaran Negara 2022 No.
Peraturan Menteri Komunikasi and Informatika Nomor 5 Tahun 2021 tentang Penyelenggaraan Telekomunikasi, promulgado em 1 de abril de 2021. Komdigi JDIH
Peraturan Otoritas Jasa Keuangan Nomor 22 Tahun 2023 tentang Pelindungan Konsumen dan Masyarakat di Sektor Jasa Keuangan, em vigor em 22 de dezembro de 2023. Regulamento OJK em PDF
Surat Edaran Menteri Komunikasi dan Digital Nomor 4 Tahun 2026, 26 de agosto de 2026. Índice Komdigi JDIH

Perguntas frequentes

Quais são os horários legais para felonias na Indonésia?

Apenas os serviços financeiros possuem um horário de atendimento definido. O artigo 39(4)(a) da POJK 22/2023 permite a comunicação de marketing de segunda a sábado, exceto feriados nacionais, das 8h às 18h, horário local, e o artigo 62(2)(f) permite a cobrança de segunda a sábado, exceto feriados nacionais, das 8h às 20h, horário local. Fora desses horários, é necessário o consentimento do consumidor. Não foi encontrada nenhuma regra geral sobre horários de atendimento telefônico na Indonésia, nem no PDP da UU nem no PM Kominfo 5/2021.

A Indonésia possui um cadastro "Não Perturbe"?

Não. Não existe um cadastro nacional de "Não Perturbe" na Indonésia, e nenhum consta no UU PDP, no PM Kominfo 5/2021 ou no POJK 22/2023. O que existe é uma opção para que os assinantes recusem o recebimento SMS de marketing, oferecida pelas operadoras, e, no setor de serviços financeiros, há uma exigência de consentimento e cancelamento por empresa. Sua própria lista de bloqueio, criada a partir dos cancelamentos, é a lista que você deve garantir o cumprimento.

Preciso de autorização para ligar para números indonésios?

É necessário um fundamento jurídico nos termos do Artigo 20 da Lei de Proteção de Dados Pessoais da Ucrânia (UU PDP), e para marketing direcionado a uma lista fria, esse fundamento normalmente é o consentimento explícito para fins declarados, conforme o Artigo 20(2)(a). Em serviços financeiros, o Artigo 39(1) da Lei nº 22/2023 (POJK 22/2023) é explícito: uma empresa não pode oferecer produtos ou serviços por meio de um canal de comunicação pessoal sem o consentimento da pessoa, e não pode condicionar o uso do produto a esse consentimento.

A gravação de chamadas é obrigatória na Indonésia?

Em serviços financeiros, sim. O artigo 39(5) da POJK 22/2023 exige que uma PUJK faça uma gravação de voz ou vídeo ao oferecer produtos ou serviços por meio de um canal de comunicação pessoal que utilize voz ou vídeo; o artigo 39(7) exige que a gravação seja documentada no momento da aceitação da oferta; e o artigo 39(8) garante ao consumidor o acesso à gravação. O regulamento não menciona nenhum período de retenção.

Existe algum prefixo de identificação de chamadas para telemarketing na Indonésia?

Não foi encontrado nenhum prefixo reservado ou faixa de números dedicada para chamadas de telemarketing por voz no PM Kominfo 5/2021 ou nos demais instrumentos analisados. O que é exigido, em vez disso, é a identificação por voz: o POJK 22/2023, parágrafo 39(4)(b), obriga o solicitante de serviços financeiros a informar o nome da empresa e explicar a finalidade da chamada antes de oferecer qualquer coisa. Confirme a posição da numeração com Komdigi antes de confiar na ausência dessa informação.

Por que não consigo usar uma única janela de chamadas nacionais para a Indonésia?

Como a regulamentação vincula a janela de transmissão ao waktu setempat, o horário local do consumidor, e a Indonésia abrange três fusos horários: WIB, WITA e WIT, um início às 8h no fuso horário leste corresponde a duas horas a menos, em termos de relógio, do que um início às 8h no fuso horário oeste. Portanto, uma programação nacional única ou começará a transmitir antes da abertura da janela no leste ou terminará mais cedo no oeste.

O que acontece se eu fizer marketing para consumidores indonésios sem o consentimento deles?

De acordo com a Portaria nº 57 da UU PDP, as sanções administrativas variam de uma advertência por escrito à suspensão do processamento, eliminação dos dados e multa de até 2% da receita anual ou dos recebimentos, dependendo da infração. No setor de serviços financeiros, a Portaria nº 22/2023 da POJK acrescenta consequências em nível de licença, incluindo restrição ou congelamento da atividade comercial, demissão da administração e multa administrativa limitada a 15 bilhões de rupias indonésias (IDR).

O órgão regulador de proteção de dados da Indonésia já iniciou a supervisão?

O Decreto Presidencial nº 58 prevê um órgão de supervisão estabelecido pelo Presidente por meio de um Decreto Presidencial, e não foi possível confirmar se esse instrumento foi emitido e o órgão constituído. As atribuições em si já são vinculativas: o período de transição de dois anos previsto no Decreto nº 74 encerrou-se em 17 de outubro de 2024, portanto, o cumprimento é obrigatório independentemente da posição do órgão de supervisão.

Leituras relacionadas

Isenção de responsabilidade: Este artigo contém informações gerais e não constitui aconselhamento jurídico. Diversos regulamentos de implementação do UU PDP ainda estão pendentes e o status do órgão supervisor não pôde ser confirmado. Confirme os requisitos atuais junto ao Ministério das Comunicações e Tecnologia Digital (Kementerian Komunikasi dan Digital), à Autoridade de Serviços Financeiros (Otoritas Jasa Keuangan) e a um advogado local qualificado.

Conformidade com chamadas de saída da Indonésia: UU PDP e OJK (2026)