Conformidade em chamadas ativas no Marrocos: CNDP e ANRT (2026)

O Marrocos é um mercado em que o essencial a entender é a estrutura de penalidades, e não o tamanho das regras. A loi n° 09-08 é uma lei de proteção de dados de 2009, sem capítulo de telemarketing, sem cadastro e sem regras de numeração. O que ela tem é o artigo 59, que torna crime, punível com prisão, tratar os dados pessoais de alguém apesar da sua oposição ou para fins de marketing em violação dos artigos 9 e 10. Ligar para uma pessoa que se opôs, ou usar discagem automática sem consentimento prévio, não é um deslize administrativo no Marrocos.

Em resumo

Quem regula as ligações outbound no Marrocos

Duas autoridades, com uma divisão clara. A CNDP supervisiona os dados pessoais nos termos da loi n° 09-08 e é onde as regras de marketing de fato estão. A ANRT regula as telecomunicações, administra o plano de numeração e opera o regime de declaração de serviços de valor agregado previsto na loi n° 24-96.

Nenhuma das duas emite licença de telemarketing, mas o Marrocos exige registros que alcançam a maioria das operações outbound. O artigo 12 da loi 09-08 estabelece que, na ausência de disposições legais específicas, o tratamento de dados pessoais deve ser objeto de autorização prévia quando envolver, entre outros casos, o uso de dados pessoais para finalidades diferentes daquelas para as quais foram coletados, e de declaração prévia nos demais casos. Leia isso com atenção antes de comprar ou reutilizar uma lista: redirecionar dados de clientes para marketing outbound é um caso de autorização, não uma simples declaração. A própria declaração, nos termos do artigo 13, inclui o compromisso de que o tratamento será realizado em conformidade com a lei, e é apresentada à Commission nationale.

No lado das mensagens, há um segundo registro. O próprio comunicado da CNDP, emitido em Rabat em 23 de abril de 2019 após uma reunião com a ANRT e as operadoras de telecom, afirma que os prestadores de SMS marketing devem ser declarados à ANRT como prestadores de serviço de valor agregado e devem estar vinculados às operadoras por contratos de serviço. O regime SVA é uma declaração, e não uma licença, previsto nos artigos 5, 17 e 18 da loi n° 24-96, e exige a apresentação de uma declaração de intenção de abrir o serviço. O dossiê inclui o formulário de declaração assinado, uma cópia do registro comercial, uma cópia do documento de identidade e o comprovante de pagamento de uma taxa fixa e não reembolsável de MAD 1.800 com impostos incluídos. As administrações públicas estão isentas. O procedimento é definido pela décision ANRT/DG/N° 12/08 de 4 de agosto de 2008.

Uma ressalva. As categorias de SVA publicadas são serviços de mensagens e de dados, de correio de voz e audiotexto a EDI, transferência de arquivos e serviços de internet. Não está definido em qual delas um call center outbound de voz se enquadra, então esclareça sua situação com a ANRT em vez de presumir que a declaração cobre voz. Os prestadores de SVA também precisam alugar capacidade de transmissão de uma rede pública de telecomunicações existente, a menos que tenham licença própria.

Consentimento e opt-out

O Marrocos tem duas regras de consentimento sobrepostas, e tratá-las como uma só leva à resposta errada.

A base é o artigo 4: dados pessoais só podem ser tratados quando o titular tiver dado consentimento inequívoco à operação ou ao conjunto de operações previstas. A comunicação a terceiros exige, além disso, finalidades diretamente ligadas às funções das duas partes, mais o consentimento prévio do titular.

A regra específica de marketing é o artigo 10, e seu alcance é mais restrito do que costuma ser descrito. Ele proíbe a prospecção direta por meio de máquina de chamada automatizada, fax, e-mail ou meio que empregue tecnologia de mesma natureza, usando de qualquer forma os dados de contato de uma pessoa física que não tenha dado consentimento prévio para receber prospecção direta por esse meio. Um discador automático, um disparo por URA ou um agente de voz com IA fazendo ligações de marketing se enquadra diretamente na categoria automate d'appel e exige consentimento prévio. Uma ligação de marketing discada manualmente por um agente humano não é alcançada por essa proibição por canal: ela está sujeita à regra de consentimento do artigo 4 e ao direito de oposição do artigo 9. A distinção é real e vale a pena mantê-la, porque muda quais das suas campanhas precisam de consentimento comprovado por canal.

O artigo 10 também define os termos: consentimento é qualquer manifestação de vontade livre, específica e informada pela qual uma pessoa aceita que seus dados sejam usados para prospecção direta, e prospecção direta é o envio de qualquer mensagem destinada a promover, direta ou indiretamente, bens, serviços ou a imagem de uma pessoa que vende bens ou presta serviços.

Existe um soft opt-in, e ele vale apenas para e-mail. A prospecção por e-mail é permitida quando os dados foram coletados diretamente do destinatário, de forma lícita, por ocasião de uma venda ou prestação de serviços; quando se refere a produtos ou serviços semelhantes da mesma pessoa; e quando o destinatário recebe, de forma expressa, inequívoca e simples, um meio gratuito de se opor, tanto na coleta quanto em cada e-mail de prospecção. Não há equivalente para chamadas automatizadas. A forma de comprovar o consentimento, e por quanto tempo, não é definida, então estabeleça seu próprio padrão de comprovação e mantenha-o.

Não ligar (Do Not Call)

Não existe um cadastro nacional de não perturbe no Marrocos. Nenhum aparece na loi 09-08, no site da ANRT ou no material da CNDP analisado. Consequentemente, não há obrigação de consultar listas, porque não há lista a consultar.

O que existe, em vez disso, é um direito individual. O artigo 9 dá à pessoa o direito de se opor, gratuitamente, ao uso dos seus dados para fins de prospecção, especialmente comercial, pelo controlador atual ou pelo controlador de um tratamento posterior. Esse direito não se aplica quando o tratamento atende a uma obrigação legal, ou quando uma disposição expressa do ato que autoriza o tratamento o exclui. Como não há cadastro, o único lugar em que essa oposição pode ser registrada é a sua própria lista de supressão, o que faz dessa lista o controle de conformidade, e não uma conveniência operacional.

O artigo 10 acrescenta uma obrigação por mensagem. É proibido, para fins de prospecção direta, enviar mensagens por máquina de chamada automatizada, fax ou e-mail sem indicar dados de contato válidos para os quais o destinatário possa enviar de forma útil um pedido para que as comunicações cessem, sem outro custo além do de transmissão do pedido.

As operadoras foram encarregadas de fiscalizar essa obrigação no lado das mensagens. Após a reunião de 23 de abril de 2019, elas se comprometeram, como prestadoras de infraestrutura, a exigir que os prestadores de serviço de valor agregado incluam em cada SMS de prospecção comercial uma indicação do meio disponibilizado ao cliente para deixar de recebê-los, ficando o prestador que não cumprir diretamente exposto às medidas previstas nos textos em vigor. A CNDP e a ANRT também acordaram criar mecanismos de controle das empresas que atuam com SMS de prospecção comercial.

Outro ponto desse comunicado merece ser internalizado: as operadoras não fornecem as listas de destino. Elas atuam como infraestrutura para prestadores de serviço de valor agregado que usam suas próprias bases de clientes, e essas bases devem ser construídas em conformidade com a regulamentação em vigor. A lista é um problema jurídico de quem faz o marketing, não da operadora.

Para os consumidores, a CNDP divulga o número curto 3020 e o portal 3020.cndp-cdai.ma como canal de reclamação.

Horários e dias de chamada

O Marrocos é o mercado em que a resposta honesta é que os horários não estão verificados.

Nenhuma regra de horário de ligação foi encontrada em qualquer instrumento marroquino que pudesse ser lido. A loi 09-08 não contém restrição de horários, dias ou feriados. As décisions publicadas pela ANRT em 2025 e 2026 tratam de convenções de operadoras e acesso à fibra, e não de telemarketing, e o plano nacional de numeração não contém regra de horário.

O lugar mais provável para uma regra desse tipo é a loi n° 31-08 de proteção ao consumidor, e esse texto não pôde ser lido: a cópia publicada pela ANRT é uma digitalização apenas em imagem, sem camada de texto. Suas disposições sobre démarchage, e o que disserem sobre horários de prospecção, prazos de arrependimento ou formalidades de prospecção, continuam portanto não verificadas. Consulte o texto do Bulletin Officiel ou uma cópia legível da loi 31-08 antes de publicar ou configurar um horário de ligação para o Marrocos, e não adote os horários de um país vizinho como referência.

Dois pontos relacionados. O Marrocos adota UTC+01:00 o ano todo e altera a hora legal durante o Ramadã, mas ambos são fatos gerais de horário, e não regras de algum instrumento analisado, e a mudança do Ramadã deve ser verificada no décret vigente antes de ser usada para programar campanhas. E nenhum limite de frequência foi encontrado, então a moderação depende da sua própria política e do direito de oposição do artigo 9, e não de um número publicado.

Caller ID e apresentação do número

O Marrocos não tem prefixo reservado para telemarketing. O Plan National de Numérotation da ANRT, na versão de 13 de julho de 2026, aloca blocos móveis às três operadoras e não contém faixa de marketing, prospecção ou call center. Nada no plano indica ao consumidor que uma chamada recebida é comercial.

O que a lei regula é a honestidade sobre quem está ligando. O artigo 10 estabelece que também é proibido ocultar a identidade da pessoa em nome de quem a comunicação é enviada e indicar um assunto sem relação com o serviço ou produto oferecido. Isso cobre as duas metades de uma ligação enganosa: quem você diz ser e o motivo que você diz ter para ligar. Uma campanha terceirizada que apresenta apenas a identidade do BPO, ou uma abertura que disfarça uma ligação de vendas de pesquisa, esbarra diretamente nessa disposição.

Regras sobre identificador de chamada oculto ou falsificado em chamadas comerciais não foram localizadas na loi 09-08 nem no site da ANRT. Trate isso como uma área não confirmada, e não como permissão, e apresente um número que seja seu e que você tenha direito de apresentar.

Gravação de chamadas e avisos

Nenhuma obrigação de aviso ou consentimento para gravação específica de chamadas comerciais foi encontrada na loi 09-08. Isso é uma ausência no instrumento analisado, não uma permissão expressa.

O que é certo é que uma gravação é dado pessoal, então o consentimento do artigo 4, as regras de limitação de finalidade e proporcionalidade do artigo 3 e o regime de declaração ou autorização do artigo 12 se aplicam a ela. A consequência mais dura está no artigo 55: manter dados além do prazo previsto na legislação em vigor ou na declaração ou autorização é, por si só, crime, punível com três meses a um ano de prisão e MAD 20.000 a 200.000. No Marrocos, o seu próprio registro na CNDP é o limite de retenção aplicável, o que faz do prazo de retenção declarado um compromisso operacional, e não mera burocracia.

Regras de mensagens para SMS e WhatsApp

O SMS é o canal com a supervisão mais clara no Marrocos, e ela passa por dois registros e um compromisso. O remetente deve ser declarado à ANRT como prestador de serviço de valor agregado e ter contrato com as operadoras. Todo SMS de prospecção comercial deve trazer o meio para deixar de recebê-los, o que as operadoras se comprometeram a fiscalizar. E a base de clientes de origem deve ter sido construída em conformidade com a regulamentação, o que devolve a questão da declaração ou autorização do artigo 12 a quem faz o marketing.

A proibição de consentimento prévio do artigo 10 vai além do SMS pela própria redação, já que abrange fax, e-mail, máquina de chamada automatizada ou meio que empregue tecnologia de mesma natureza. Confirme o ponto com a CNDP se a campanha for grande: um aplicativo de mensagens usado para disparos de marketing pode se enquadrar nessa redação, que a loi 09-08 não define, então trate o WhatsApp e canais semelhantes como sujeitos a consentimento prévio e a um descadastramento funcional.

Proteção de dados e retenção

A retenção, nos termos do artigo 3, é vinculada à finalidade: os dados devem ser mantidos de forma que permita identificar os titulares apenas pelo tempo necessário às finalidades para as quais foram coletados e posteriormente tratados. A CNDP pode autorizar retenção mais longa para fins históricos, estatísticos ou científicos mediante pedido fundamentado em interesse legítimo. Como dito acima, o artigo 55 transforma o prazo que você declarou no limite aplicável.

A transferência internacional segue um regime de adequação. O artigo 43 estabelece que um controlador só pode transferir dados pessoais para um Estado estrangeiro se esse Estado garantir um nível suficiente de proteção da privacidade e dos direitos e liberdades fundamentais, avaliado com base na legislação do destino, em suas medidas de segurança e na finalidade, duração, natureza, origem e destino dos dados, e atribui à Commission nationale a elaboração da lista de Estados que atendem a esses critérios.

O artigo 44 prevê as exceções quando o destino não consta da lista: o consentimento expresso do titular; a necessidade para a vida da pessoa, o interesse público, um direito legal, um contrato com o titular ou medidas pré-contratuais a pedido dele, um contrato em seu interesse com um terceiro, a cooperação judicial internacional ou cuidados médicos; um acordo bilateral ou multilateral do qual o Marrocos seja parte; ou uma autorização expressa e fundamentada da CNDP quando o tratamento garantir um nível suficiente de proteção, especialmente por meio de cláusulas contratuais ou regras internas. Na prática, a CNDP trata a transferência como um procedimento próprio, oferecendo a notificação de pedido de transferência para o exterior como um registro separado, ao lado das declarações e dos pedidos de autorização prévia.

A própria lista de países adequados não pôde ser lida, porque é publicada em um site da CNDP que estava inacessível. Qualquer contact center no exterior, região de nuvem ou arquivo de gravações que guarde dados pessoais marroquinos deve ser verificado contra essa lista, ou documentado com base em uma exceção do artigo 44, antes de entrar em operação.

Penalidades e fiscalização

A loi 09-08 é incomum entre as leis de proteção de dados pela facilidade com que recorre à prisão.

O artigo 59 é o que deve ser citado em uma política interna. Ele pune quem trata dados pessoais de uma pessoa física apesar de oposição legitimamente fundamentada, ou para fins de prospecção, conforme o artigo 9, ou por meios eletrônicos, conforme o artigo 10. Ligar para alguém que se opôs, ou usar discagem automática sem consentimento prévio, é crime no Marrocos, e não apenas uma infração administrativa. Além disso, o artigo 51 permite que a CNDP retire sem demora o recibo de declaração ou a autorização quando o tratamento prejudicar a segurança ou a ordem pública ou for contrário à moral. Não foi possível confirmar se os valores das multas de 2009 foram atualizados, então trate os números acima como a lei conforme promulgada.

O que mudou em 2025 e 2026

Nenhuma alteração da loi n° 09-08 foi localizada, e nenhuma lei marroquina de proteção de dados posterior foi encontrada. A própria apresentação do marco regulatório pela CNDP ainda cita a loi 09-08 e o décret n° 2-09-165, sem nenhum instrumento sucessor. Essa constatação negativa foi obtida de uma cópia arquivada do site do regulador enquanto o site ao vivo estava inacessível, então não prova que não exista nada mais recente: verifique diretamente com a CNDP antes de confiar nela.

A atividade da CNDP em 2025, segundo o seu próprio feed de notícias, é programática e não normativa: uma convenção de parceria com a CGEM em 13 de novembro de 2025, trabalhos de monitoramento da publicação indevida de dados pessoais na dark web em 7 de novembro de 2025, uma turnê nacional de conscientização em 4 de julho de 2025 e a adesão da Maroc Telecom e da ANGSPE ao seu programa DATA-TIKA em abril de 2025. O que o DATA-TIKA obriga um participante a fazer não foi esclarecido.

As décisions publicadas pela ANRT no fim de 2025 e em 2026 tratam de convenções com prestadores de serviço e acesso à fibra, e incluem suspensões e rescisões de acordos de Convention Prestataire com várias empresas de serviços nomeadas em novembro e dezembro de 2025. Não foi confirmado se elas se relacionam a abusos de SMS de marketing, mas são o lugar óbvio para procurar fiscalização ativa no Marrocos contra intermediários de marketing. A ANRT republicou o plano de numeração pela última vez em 13 de julho de 2026, e ele continua sem faixa de marketing.

A pendência que mais importa do ponto de vista operacional continua a mesma: a loi n° 31-08 não pôde ser lida, então as regras de prospecção marroquinas e qualquer horário de ligação continuam não verificados.

Como a plataforma apoia cada regra

A DialerBee oferece controles de apoio à conformidade que ajudam você a cumprir as obrigações acima. O Marrocos não vem como pacote de jurisdição, então horários de ligação, tratamento de não perturbe e consentimento são configurados por tenant. A responsabilidade legal continua sendo de quem opera a campanha.

Checklist de compliance outbound no Marrocos

• Faça a declaração do tratamento à CNDP antes de rodar a primeira campanha.
• Peça autorização prévia à CNDP quando for reutilizar dados para uma finalidade diferente daquela para a qual foram coletados.
• Obtenha consentimento prévio antes de qualquer chamada de marketing automatizada, disparo por URA ou campanha com agente de voz com IA.
• Mantenha separadas as campanhas automatizadas e as discadas por agentes, porque os artigos 10 e 4 impõem critérios diferentes.
• Registre cada oposição na sua própria lista de supressão, já que o Marrocos não tem cadastro para guardá-la.
• Trate uma oposição como bloqueio absoluto no momento da discagem e aplique-a a todas as campanhas e canais.
• Inclua dados de contato válidos para descadastramento em toda mensagem de marketing automatizada, de uso gratuito.
• Informe a empresa em nome de quem a ligação é feita e diga o verdadeiro assunto da ligação.
• Declare um prazo de retenção que você consiga de fato cumprir, porque o artigo 55 o torna o limite aplicável.
• Consulte a lista de países adequados da CNDP, ou documente uma exceção do artigo 44, antes de qualquer tratamento no exterior.
• Notifique à CNDP o pedido de transferência para o exterior como um registro próprio, quando a transferência exigir.
• Faça a declaração à ANRT como prestador de serviço de valor agregado antes de enviar SMS comercial, e mantenha contratos com as operadoras.
• Confirme com a ANRT em qual categoria de SVA uma operação outbound de voz se enquadra antes de contar com a declaração.
• Obtenha uma cópia legível da loi n° 31-08 e confirme os horários de prospecção no Marrocos antes de se comprometer com um horário de ligação.

Fontes

1. Loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, promulgada pelo Dahir n° 1-09-15 de 18 de fevereiro de 2009, Bulletin Officiel n° 5714 de 5 de março de 2009. Lida a partir de uma cópia arquivada do PDF da própria CNDP. Loi 09-08, texto em francês
2. Comunicado da CNDP sobre prospecção comercial direta por SMS, Rabat, 23 de abril de 2019, após a reunião com a ANRT e as operadoras de telecom. Comunicado da CNDP, 23 de abril de 2019
3. ANRT, regime de declaração de Services à Valeur Ajoutée nos termos da loi n° 24-96, procedimento definido pela décision ANRT/DG/N° 12/08 de 4 de agosto de 2008, BO n° 5680 de 6 de novembro de 2008. Serviço eletrônico SVA da ANRT
4. ANRT, Plan National de Numérotation, versão em francês de 13 de julho de 2026. Plano de numeração da ANRT
5. ANRT, Décisions, incluindo as suspensões e rescisões de Convention Prestataire do fim de 2025. Décisions da ANRT
6. Portal de reclamações do consumidor da CNDP, número curto 3020. CNDP
7. Loi n° 31-08 édictant des mesures de protection du consommateur. Texto localizado, mas publicado apenas como digitalização em imagem, por isso suas disposições sobre démarchage não puderam ser lidas e são tratadas como não verificadas ao longo deste guia.

Perguntas frequentes

Quais são os horários permitidos para ligações no Marrocos?

Não verificados. Nenhuma regra de horário, dia da semana ou feriado foi encontrada na loi 09-08, nas décisions publicadas pela ANRT ou no plano nacional de numeração. O lugar mais provável para uma regra desse tipo é a loi n° 31-08 de proteção ao consumidor, publicada apenas como digitalização em imagem e que não pôde ser lida, por isso nenhum horário marroquino é indicado aqui. Confirme a situação com a CNDP, a ANRT ou um advogado local antes de configurar um horário de ligação.

O Marrocos tem um cadastro de não perturbe?

Não. Nenhum cadastro nacional aparece na loi 09-08, no site da ANRT ou no material da CNDP analisado. O que existe é o direito, previsto no artigo 9, de se opor gratuitamente ao uso dos próprios dados para prospecção, e a obrigação, prevista no artigo 10, de incluir dados de contato válidos para descadastramento em toda mensagem de marketing automatizada. Como não há cadastro, a sua própria lista de supressão é o controle que precisa funcionar.

Preciso de consentimento para ligar para consumidores no Marrocos?

Para chamadas automatizadas, sim, e com antecedência. O artigo 10 proíbe a prospecção direta por máquina de chamada automatizada, fax ou e-mail usando os dados de uma pessoa física que não tenha dado consentimento prévio para esse meio. Uma ligação de marketing discada manualmente por um agente não é alcançada por essa proibição por canal, mas continua sujeita à exigência do artigo 4 de consentimento inequívoco para o tratamento e ao direito de oposição do artigo 9.

A discagem automática é crime no Marrocos?

Pode ser. O artigo 59 pune quem trata dados pessoais de uma pessoa física apesar da oposição legítima dessa pessoa, ou para fins de prospecção, conforme o artigo 9, ou por meios eletrônicos, conforme o artigo 10, com três meses a um ano de prisão e multa de MAD 20.000 a 200.000, ou apenas uma das penas. A discagem automática sem consentimento prévio se enquadra no artigo 10.

Existe um prefixo de telemarketing no Marrocos?

Não. O Plan National de Numérotation da ANRT, na versão de 13 de julho de 2026, aloca blocos móveis às operadoras e não contém faixa de marketing, prospecção ou call center. O que o artigo 10 exige é que você não oculte a identidade da pessoa em nome de quem a comunicação é enviada e não indique um assunto sem relação com o serviço ou produto oferecido.

Preciso me registrar antes de enviar SMS marketing no Marrocos?

Sim. O comunicado da CNDP de 2019 afirma que os prestadores de SMS marketing devem ser declarados à ANRT como prestadores de serviço de valor agregado e devem estar vinculados às operadoras de telecom por contratos de serviço. O regime SVA é uma declaração nos termos da loi n° 24-96, com uma taxa fixa de MAD 1.800 com impostos incluídos, e o procedimento é definido pela décision ANRT/DG/N° 12/08 de 4 de agosto de 2008.

Por quanto tempo posso manter dados de contato e gravações de marroquinos?

Não mais do que o necessário para as finalidades do tratamento, nos termos do artigo 3, e, na prática, não mais do que o prazo que você declarou à CNDP. O artigo 55 torna crime manter dados além do prazo legal ou declarado, com pena de três meses a um ano de prisão e MAD 20.000 a 200.000, então o prazo de retenção do seu registro é um compromisso operacional.

Posso tratar dados de clientes marroquinos fora do Marrocos?

Somente se o Estado de destino constar da lista que a CNDP estabelece, nos termos do artigo 43, como oferecendo nível suficiente de proteção, ou se você se enquadrar em uma exceção do artigo 44, como o consentimento expresso do titular ou uma autorização expressa e fundamentada da CNDP baseada em cláusulas contratuais ou regras internas. A CNDP também trata a notificação de transferência para o exterior como um registro separado, e sua lista de países adequados deve ser consultada antes de entrar em operação.

Leitura relacionada

• Visão geral do discador de chamadas ativas no Marrocos
• Visão geral do discador de chamadas ativas na Indonésia
• Visão geral do discador de chamadas ativas no Brasil
• Compliance Autopilot
• Caller-ID Pool Control