Conformidade em chamadas ativas em Omã: TRA (2026)

Omã mudou suas regras de outbound em agosto de 2026. Até então, ligações de marketing e SMS em massa eram regidos apenas pela Telecommunications Regulatory Act geral, pela Personal Data Protection Law e pelas condições das licenças. Agora existe um único instrumento que define os horários, o formato do sender ID, a identificação de quem liga, o mecanismo de descadastramento e a multa para cada infração.

Em resumo

Quem regula as ligações outbound em Omã

A TRA continua sendo uma autoridade separada, criada em 2002 pelo Royal Decree 30/2002 e que se descreve como independente. O que mudou foi a governança, não a existência: o Ministro de Transportes, Comunicações e Tecnologia da Informação preside o Conselho da TRA, e o regulamento de 2026 é assinado nessa qualidade. O regulamento é editado com base no Royal Decree 30/2002 e na Decision 144/2008, e vincula licenciados, revendedores de SMS em massa autorizados pela TRA, assinantes e anunciantes locais, assinantes internacionais e agregadores internacionais. O MTCIT é a autoridade separada para dados pessoais: o Artigo 7 da PDPL atribui ao Ministério a aplicação da lei por meio de um Departamento Competente de Proteção de Dados Pessoais.

Não existe licença de telemarketing da TRA para o anunciante final. O controle passa pelo contrato com a operadora. Nos termos dos Artigos 6 e 7, o licenciado deve obter do assinante local uma declaração de finalidade (promocional, de serviço ao cliente, de interesse público ou de valor agregado), uma cópia do registro comercial ou equivalente, uma declaração de que o serviço não será usado para nenhuma outra finalidade, uma declaração de onde ficam seus sistemas de envio e recebimento, sem realocação sem aprovação prévia da operadora, e a assinatura de um signatário autorizado. Mensagens de interesse público e de conscientização são reservadas às unidades administrativas do Estado e a outras pessoas jurídicas de direito público.

Consentimento e opt-out

Omã funciona no modelo opt-in, e o ônus da prova é de quem envia. O Artigo 10 da PDPL só permite o tratamento com o consentimento explícito do titular, exige que o pedido seja escrito, claro, explícito e compreensível, e obriga o controlador a comprovar o consentimento por escrito. O Artigo 22 acrescenta uma obrigação específica de marketing: consentimento por escrito antes de enviar qualquer material publicitário, de marketing ou comercial.

O Regulamento Executivo define quatro obrigações operacionais antes de qualquer envio de marketing. Obter o consentimento por escrito. Informar à pessoa o canal pelo qual o material vai chegar. Especificar um mecanismo para interromper o recebimento. Parar de enviar imediatamente diante de um pedido de interrupção, sem custo. O Artigo 4 acrescenta as condições para um consentimento válido: plena capacidade jurídica, dado de forma clara e sem coação, por escrito, eletronicamente ou em qualquer outra forma que o controlador especificar.

A revogação é um direito legal previsto no Artigo 11(a) da PDPL, e o consentimento revogado é motivo para exclusão dos dados. Nenhum dos instrumentos prevê prazo de validade para o consentimento de marketing, então trate a idade do consentimento como uma decisão da sua própria política.

Não ligar (Do Not Call)

Não existe um cadastro nacional de consulta pública que os remetentes verifiquem. O regulamento de 2026 cria, em vez disso, mecanismos do lado das operadoras. O Artigo 17 obriga cada licenciado a oferecer um mecanismo claro, aprovado pela TRA, para que os usuários interrompam ligações promocionais, mensagens promocionais ou serviços de valor agregado, incluindo a opção de bloquear todos ou alguns sender IDs e códigos curtos, sinalizado no site, no aplicativo e dentro das próprias mensagens. O licenciado deve executar os pedidos de interrupção e confirmar ao usuário que eles foram aplicados, registrar reclamações quando o tráfego continuar após o pedido, oferecer uma forma de reativar o recebimento de todos os remetentes ou de um escolhido e criar uma base de dados unificada, em cooperação com os demais licenciados, para garantir a execução dos pedidos de interrupção.

Duas consequências importam. As obrigações de execução e de base de dados recaem sobre o licenciado, não sobre o anunciante, e o regulamento não define frequência de higienização nem limite de idade das listas. A obrigação própria do anunciante vem do lado da proteção de dados: parar imediatamente quando solicitado, sem custo. O regulamento não diz se a base unificada já está ativa nem como os anunciantes vão se conectar a ela; a transição de seis meses, até aproximadamente 17 de fevereiro de 2027, é a janela de implementação.

Horários e dias de chamada

O Artigo 16 só permite mensagens e ligações promocionais entre 08:00 e 21:00, horário de Omã. O licenciado, o assinante local e o assinante internacional estão todos vinculados a essa regra. Há uma exceção: mensagens efetivamente enviadas dentro do horário cuja entrega atrase por uma limitação técnica não violam a regra.

O horário se aplica apenas ao tráfego promocional. As mensagens de serviço, que o Artigo 1(7) define incluindo informações de serviço, notificações de transações, autenticação eletrônica e senhas de uso único, além de mensagens de conscientização ou alerta de interesse público, não estão sujeitas a ele.

O regulamento não tem restrição para fim de semana, sexta-feira ou feriados. O texto completo dos seis capítulos e do Anexo de Multas foi analisado e não contém exceção para dias da semana ou feriados. A regra é expressa como "horário de Omã", e nenhuma citação primária de fuso horário foi obtida, então mantenha o fuso na configuração em vez de afirmá-lo como um fato vindo do regulador.

Caller ID e apresentação do número

É aqui que o regulamento é mais prescritivo, e onde a maioria das campanhas existentes vai precisar de ajustes. O Artigo 15 exige que o licenciado e o assinante local habilitem a exibição do nome de quem liga em chamadas promocionais, de serviço, de valor agregado ou em quaisquer chamadas automatizadas, e o nome exibido deve corresponder ao nome comercial ou à razão social. As chamadas não podem ser feitas para nenhuma finalidade diferente da prevista no contrato com a operadora. O Artigo 14 proíbe o uso de números registrados em nome de pessoas físicas para chamadas promocionais, de serviço ou de valor agregado, e exige que a operadora suspenda o serviço mediante denúncia ou detecção pelos seus próprios sistemas.

Para SMS, o Artigo 6(2) exige que o sender ID seja o nome comercial ou a razão social do assinante local que envia, proíbe sender IDs genéricos ou incompatíveis com esse nome e exige que o sender ID usado em mensagens promocionais comece com o prefixo "AD". O tráfego internacional é restringido à parte: nos termos do Artigo 10, o licenciado troca com o agregador internacional uma lista de sender IDs permitidos e bloqueia qualquer ID que não esteja nela. O Artigo 11 proíbe terminantemente o encaminhamento por um agregador internacional de SMS com o sender ID de um assinante local.

Dois prazos devem entrar em um plano de migração. Nos termos do Artigo 12(1), os licenciados devem trocar os sender IDs dos assinantes locais mediante solicitação e ativá-los em até dois dias úteis. Nos termos do Artigo 13, um licenciado não pode bloquear um sender ID de outra rede móvel sem aviso de sete dias úteis, justificativa e aprovação prévia da TRA, exceto em casos de dano comprovado, como falsificação de identidade ou tráfego fraudulento.

Gravação de chamadas e avisos

Gravar uma mensagem telefônica sem base legal é crime. O Artigo 68 bis da Telecommunications Regulatory Act pune quem divulga o conteúdo de uma comunicação ou mensagem telefônica conhecida em razão do cargo, ou a grava sem base legal, com até seis meses de prisão e/ou multa de até OMR 2.000, dobrada em caso de reincidência. Disposições relacionadas tratam da interceptação ou alteração do conteúdo de mensagens e do acesso não autorizado ao conteúdo ou às informações das partes.

Uma gravação de chamada é dado pessoal. A definição de tratamento da PDPL inclui expressamente a gravação, então se aplicam tanto a exigência de consentimento explícito e comprovável do Artigo 10 quanto o dever de confidencialidade do Artigo 21. Nenhuma obrigação específica de aviso de "esta ligação está sendo gravada", e nenhum código de gravação para contact centers, aparece no regulamento de 2026; seu texto completo foi analisado. Essa ausência se refere apenas a esse instrumento, então confirme a situação com a TRA antes de contar com ela.

Regras de mensagens para SMS e WhatsApp

O Artigo 5 permite que um assinante local compre SMS em massa apenas de um licenciado ou de um revendedor autorizado pela TRA. Um revendedor autorizado é uma pessoa jurídica autorizada pela TRA a vender SMS em massa em nome de licenciados locais; o licenciado deve obter aprovação da TRA antes de contratar um, e a ativação final de sender IDs e códigos curtos continua exclusivamente com o licenciado. Os revendedores devem hospedar seus sistemas em um data center do licenciado ou em um data center autorizado pela TRA, com segurança da informação no mínimo Tier 3, só podem vender a assinantes locais e não podem encaminhar tráfego de nenhum agregador internacional ou assinante internacional.

Há uma única exceção restrita: mensagens de serviço emitidas por empresas estrangeiras licenciadas para atuar no varejo em Omã, autorizadas a usar seus próprios sistemas para enviá-las diretamente, estão isentas da regra de compra de um licenciado. Os códigos curtos têm cinco dígitos, começando com 9 para serviços de alto valor e com 8 para serviços que não são de alto valor. O regulamento não menciona o WhatsApp nem outros canais OTT; as obrigações da PDPL sobre consentimento por escrito, mecanismo de interrupção e cessação imediata são neutras em relação ao canal, então trate-as como o mínimo e confirme com a TRA.

Proteção de dados e retenção

O marketing depende apenas do consentimento. Não há base legal de interesse legítimo na PDPL de Omã, e a exceção contratual do Artigo 3 cobre a execução de um contrato com o titular, e não a promoção para prospects.

O tratamento de categorias especiais exige uma licença. O Artigo 5 proíbe o tratamento de dados genéticos, biométricos, de saúde, de origem racial, de vida sexual, políticos ou religiosos, de condenações criminais ou de medidas de segurança sem uma licença do Ministério. O Departamento Competente decide em até 45 dias após o dossiê completo, o silêncio equivale a recusa e a licença vale por no máximo cinco anos.

A transferência internacional é o item de maior risco no regime de Omã. O Artigo 23 permite a transferência sob os controles do Regulamento e a proíbe quando os dados foram tratados em violação da lei ou quando a transferência prejudicaria o titular. Antes de transferir, o controlador deve obter o consentimento explícito do titular, garantir que a parte externa ofereça proteção não inferior à exigida pela lei de Omã e realizar uma avaliação de risco da transferência que abranja a natureza, o volume e a sensibilidade dos dados, a finalidade e as partes, a duração, os países por onde os dados passam e os efeitos sobre o titular. O MTCIT pode exigir uma cópia dessa avaliação.

Outras obrigações permanentes: um registro das atividades de tratamento mantido sempre atualizado, um encarregado de proteção de dados obrigatório com nome e contatos publicados, um auditor externo credenciado pelo MTCIT cujo relatório é apresentado em até 60 dias, notificação de incidentes em até 72 horas e solicitações dos titulares respondidas em até 45 dias, sem custo. A retenção deve ter um motivo específico e lícito e durar um prazo definido e proporcional à finalidade; nenhum número fixo é prescrito para gravações de chamadas ou dados de marketing.

Penalidades e fiscalização

O regulamento de 2026 tem seu próprio Anexo de Multas, e a multa dobra em caso de reincidência, ou seja, a mesma infração cometida dentro de um ano da multa anterior.

Por trás do anexo está a Telecommunications Regulatory Act. O Artigo 51 bis permite que a TRA suspenda uma licença por três meses, reduza os serviços licenciados ou o prazo da licença, cobre multa de até OMR 1.000.000 por infração, apreenda equipamentos e revogue a licença. O Artigo 66 torna crime violar os regulamentos da lei, com pena de até seis meses e/ou multa de até OMR 5.000, e a pessoa jurídica é multada no dobro da pena prevista.

No lado dos dados, a PDPL prevê multas, mas não prisão. A violação do Artigo 22, o artigo do consentimento para marketing, gera multa de OMR 1.000 a 5.000. A violação do Artigo 5, sobre categorias especiais, gera OMR 15.000 a 20.000. A violação do Artigo 23, sobre transferência internacional, gera OMR 100.000 a 500.000, de longe a maior exposição no regime de Omã. Pessoas jurídicas estão sujeitas a OMR 5.000 a 100.000, e o MTCIT pode aplicar multa administrativa de até OMR 2.000.

O que mudou em 2025 e 2026

O destaque é o próprio regulamento. Omã editou seu primeiro instrumento dedicado a ligações e SMS promocionais em agosto de 2026: emitido em 12 de agosto, publicado no Official Gazette nº 1661 em 16 de agosto e em vigor desde 17 de agosto. Os destinatários devem se adequar em até seis meses após a entrada em vigor, o que cai por volta de 17 de fevereiro de 2027, e tudo o que conflitar com ele fica revogado.

O que passa a ser obrigatório nessa janela é concreto: o prefixo "AD" nos sender IDs de SMS promocional, a exibição do nome de quem liga em chamadas promocionais, de serviço, de valor agregado e automatizadas, a proibição de números registrados em nome de pessoas físicas, o horário promocional de 08:00 a 21:00, o mecanismo de descadastramento aprovado pela TRA com bloqueio por remetente e confirmação, e a base de dados unificada de descadastramento entre operadoras.

Dois itens menores completam o período. A TRA publicou uma alteração do Regulation on the Rights of Users of Telecommunications Services datada de 30 de agosto de 2026; seu conteúdo não foi confirmado. No lado dos dados, a transição já passou há muito: o período de adequação de um ano previsto na Ministerial Decision 34/2024 começou em fevereiro de 2024, então os controladores deveriam estar em conformidade desde fevereiro de 2025.

Como a plataforma apoia cada regra

A DialerBee oferece controles de apoio à conformidade que ajudam você a cumprir as obrigações acima. Omã não vem como pacote de jurisdição, então horários de ligação e tratamento de não perturbe são configurados por tenant. A responsabilidade legal continua sendo do operador.

Checklist de compliance outbound em Omã

• Assine contrato com uma operadora licenciada em Omã antes de fazer qualquer ligação promocional ou de valor agregado.
• Compre SMS em massa apenas de um licenciado ou de um revendedor autorizado pela TRA.
• Apresente à operadora a declaração de finalidade, o registro comercial e a declaração de localização dos sistemas.
• Restrinja ligações e SMS promocionais ao horário de 08:00 a 21:00, horário de Omã.
• Mantenha as mensagens de serviço e as senhas de uso único separadas do tráfego promocional no desenho das suas campanhas.
• Habilite a exibição do nome de quem liga, mostrando seu nome comercial ou razão social, em todas as campanhas outbound, incluindo chamadas automatizadas.
• Remova dos seus pools outbound todos os números registrados em nome de pessoas físicas.
• Use o prefixo "AD" nos sender IDs de SMS promocional e faça o sender ID corresponder ao seu nome comercial ou razão social.
• Obtenha consentimento por escrito antes de qualquer material publicitário ou de marketing e mantenha-o comprovável.
• Informe à pessoa o canal pelo qual o material vai chegar e ofereça um mecanismo de interrupção.
• Pare de enviar imediatamente e sem custo diante de um pedido de interrupção.
• Nomeie um encarregado de proteção de dados e publique seu nome e contatos.
• Faça uma avaliação de risco da transferência e obtenha consentimento explícito antes de levar dados pessoais de Omã para o exterior.
• Conclua a migração antes do fim da transição, por volta de 17 de fevereiro de 2027.

Fontes

1. TRA Omã, Regulation of Promotional and Service Calls and SMS and Value-Added Services, emitido em 12 de agosto de 2026, Official Gazette nº 1661 de 16 de agosto de 2026, em vigor desde 17 de agosto de 2026. Marco legal da TRA
2. TRA Omã, índice de leis e regulamentos. Leis e regulamentos da TRA
3. Telecommunications Regulatory Act, Royal Decree nº 30/2002 e alterações, com o Regulamento Executivo, Decision nº 144/2008.
4. Personal Data Protection Law, Royal Decree nº 6/2022, Official Gazette nº 1429, em vigor desde fevereiro de 2023. Página da PDPL no MTCIT
5. Regulamento Executivo da Personal Data Protection Law, Ministerial Decision nº 34/2024, emitido em 4 de fevereiro de 2024, Official Gazette nº 1531. Página do Regulamento Executivo no MTCIT
6. Royal Decree 90/2020, que cria o Ministry of Transport, Communications and Information Technology.
7. Alteração de certas disposições do Regulation on the Rights of Users of Telecommunications Services, datada de 30 de agosto de 2026, no portal da TRA.

Perguntas frequentes

Quais são os horários permitidos para ligações em Omã?

O Artigo 16 do regulamento de 2026 só permite mensagens e ligações promocionais entre 08:00 e 21:00, horário de Omã, vinculando igualmente o licenciado, o assinante local e o assinante internacional. Mensagens efetivamente enviadas dentro do horário, mas atrasadas por uma limitação técnica, são exceção. As mensagens de serviço, incluindo notificações de transações e senhas de uso único, não estão sujeitas a esse horário pelo Artigo 16.

Quando as novas regras de Omã passam a valer integralmente?

O regulamento foi emitido em 12 de agosto de 2026, publicado no Official Gazette nº 1661 em 16 de agosto de 2026 e entrou em vigor em 17 de agosto de 2026. Os destinatários devem se adequar em até seis meses após a entrada em vigor, o que cai por volta de 17 de fevereiro de 2027. Essa janela é o prazo de migração para sender IDs, exibição do nome de quem liga e tratamento de descadastramentos.

Omã tem um cadastro de não perturbe?

Não um cadastro público que os remetentes consultem. Em vez disso, o Artigo 17 exige que cada licenciado mantenha um mecanismo de interrupção aprovado pela TRA, com bloqueio por remetente, execução e confirmação, um canal de reclamações e uma opção de reativação, e que crie uma base de dados unificada em cooperação com os demais licenciados. A obrigação de execução recai sobre o licenciado; a obrigação do anunciante é parar imediatamente quando solicitado, sem custo.

O que é a exigência do prefixo "AD" em Omã?

O Artigo 6(2) exige que o sender ID do SMS seja o nome comercial ou a razão social do assinante local que envia, proíbe sender IDs genéricos ou incompatíveis com esse nome e exige que o sender ID usado em mensagens promocionais comece com o prefixo "AD". A infração fica na faixa de OMR 1.000 a 3.000 e dobra em caso de reincidência dentro de um ano.

As ligações outbound precisam exibir o nome de quem liga em Omã?

Sim. O Artigo 15 exige que o licenciado e o assinante local habilitem a exibição do nome de quem liga em chamadas promocionais, de serviço, de valor agregado ou em quaisquer chamadas automatizadas, e o nome exibido deve corresponder ao nome comercial ou à razão social. O Artigo 14, separadamente, proíbe números registrados em nome de pessoas físicas nessas chamadas e exige que a operadora suspenda o serviço mediante denúncia ou detecção pelo sistema.

Preciso de consentimento para fazer marketing para números de Omã?

Sim, e por escrito. O Artigo 10 da PDPL só permite o tratamento com consentimento explícito que o controlador consiga comprovar, e o Artigo 22 exige consentimento por escrito antes de enviar qualquer material publicitário, de marketing ou comercial. Não há base legal de interesse legítimo na lei de Omã, e a exceção contratual cobre a execução de um contrato com a pessoa, e não a promoção para prospects.

Quais são as multas por descumprir as regras de Omã?

Ligar fora do horário de 08:00 a 21:00 gera multa de OMR 5.000 a 10.000. Descumprir as obrigações de descadastramento do Artigo 17 gera OMR 5.000 a 15.000. Infrações de nome de quem liga e de números de pessoas físicas geram OMR 1.000 a 5.000. Cada uma dobra em caso de reincidência dentro de um ano. À parte, marketing sem consentimento, nos termos do Artigo 22 da PDPL, gera OMR 1.000 a 5.000, e uma infração de transferência internacional gera OMR 100.000 a 500.000.

Posso gravar ligações para clientes em Omã?

Somente com base legal. O Artigo 68 bis da Telecommunications Regulatory Act pune a gravação de uma mensagem telefônica sem base legal com até seis meses e/ou multa de até OMR 2.000, dobrada em caso de reincidência. Uma gravação também é dado pessoal, já que a definição de tratamento da PDPL inclui expressamente a gravação, então as obrigações de consentimento explícito e de confidencialidade se aplicam a ela.

Leitura relacionada

• Visão geral do discador outbound em Omã
• Compliance Autopilot
• Caller-ID Pool Control
• Guia de conformidade outbound no MENA