Lista de verificação de conformidade do discador automático para 2026

A conformidade com as normas de discagem automática não se resume a uma única regulamentação — trata-se de uma matriz de regras sobrepostas que variam conforme a jurisdição, o canal e o caso de uso. Uma chamada de cobrança para um número de celular dos EUA é regida por regras diferentes de uma chamada de vendas para um telefone fixo dos Emirados Árabes Unidos, que, por sua vez, é diferente de uma chamada de pesquisa para um celular da Arábia Saudita.

Esta lista de verificação abrange as principais áreas de conformidade que todas as operações de discagem automática devem abordar em 2026, com orientações específicas para os EUA ( TCPA /TSR/CFPB), UE ( GDPR /ePrivacy), Emirados Árabes Unidos ( TDRA ) e Arábia Saudita ( CITC ). Não se trata de aconselhamento jurídico — consulte um advogado qualificado para a sua situação específica —, mas sim de um guia operacional prático para configurar o seu discador e treinar a sua equipe.

1. Listas de Não Ligar ( DNC )

Requisitos: Antes de discar qualquer número, você deve verificá-lo em todas as listas DNC aplicáveis e bloquear os números correspondentes.

NÓS: O Cadastro Nacional de Não Perturbe (gerenciado pela FTC) é a principal lista federal. Além disso, muitos estados mantêm suas próprias listas DNC , com requisitos de registro distintos. As empresas de telemarketing devem verificar seus números no cadastro nacional pelo menos a cada 31 dias. Solicitações internas DNC (quando um consumidor pede diretamente para que parem de ligar) devem ser atendidas imediatamente e por tempo indeterminado.

UE: O serviço "Não Perturbe" DNC é gerenciado por meio de mecanismos de exclusão (opt-out) de acordo com GDPR e as implementações de privacidade eletrônica dos Estados-Membros. O TPS (Serviço de Preferências Telefônicas) do Reino Unido, a Lista Robinson da Alemanha e o Bloctel da França são exemplos de registros nacionais de exclusão. Você deve atender às solicitações de exclusão em até 28 dias (Reino Unido) ou imediatamente (boa prática GDPR ).

Emirados Árabes Unidos ( TDRA ): O cadastro "Não Perturbe" (DND) da TDRA permite que residentes dos Emirados Árabes Unidos optem por não receber chamadas comerciais não solicitadas. As operadoras devem verificar seus números nesse cadastro antes de veicular campanhas. A TDRA pode impor multas por violações.

Arábia Saudita ( CITC ): A CITC mantém um cadastro DNC para números sauditas. Chamadas comerciais para números cadastrados sem autorização prévia são proibidas. As penalidades incluem multas e possível suspensão da licença para reincidentes.

Requisito do discador: Seu discador deve suportar múltiplas listas DNC simultâneas, limpeza em tempo real no momento da discagem (e não apenas no carregamento da lista), supressão imediata quando um número é adicionado no meio da campanha e registro de auditoria de cada verificação DNC .

2. Horário de Visitação

Requisitos: As chamadas efetuadas devem estar dentro do horário permitido, com base no fuso horário local do destinatário.

EUA ( TCPA ): Das 8h às 21h, horário local do destinatário. Alguns estados têm janelas de tempo mais restritas (por exemplo, certos estados restringem o horário das 9h às 20h).

UE: Varia de acordo com o Estado-membro. Geralmente, das 9h às 21h. Na França, o horário é restrito das 10h às 13h e das 14h às 20h nos dias úteis, não havendo expediente aos fins de semana.

Emirados Árabes Unidos ( TDRA ): As chamadas comerciais são geralmente permitidas entre as 9h e as 21h, horário local. Limitações mais rigorosas podem ser aplicadas durante o Ramadã.

Arábia Saudita ( CITC ): Assim como nos Emirados Árabes Unidos, as ligações devem ser feitas em horário comercial normal. A CITC indicou preferência pelo período das 9h às 21h, com restrições adicionais durante os horários de oração e o Ramadã.

Requisito do discador: Resolução automática de fuso horário a partir do número de telefone (usando mapeamento de código de área/prefixo), configuração de janelas de chamadas por jurisdição, supressão automática de chamadas fora do horário permitido e tratamento de casos extremos de fuso horário cruzado (por exemplo, uma central de atendimento em Dubai discando números em Riad com uma diferença de horário de 1 hora).

3. Consent

Requisitos: O nível de consentimento exigido depende da jurisdição, do tipo de chamada e se você está ligando para um celular ou para um telefone fixo.

EUA ( TCPA ): Chamadas para celulares feitas por meio de discador automático ou voz pré-gravada exigem consentimento prévio e expresso por escrito para ligações de marketing. O consentimento prévio e expresso (que pode ser oral) é suficiente para ligações informativas. A regra de consentimento individual da FCC (em vigor a partir de 2025) exige que o consentimento seja específico para um único vendedor — não será mais possível que agregadores de leads compartilhem o consentimento entre várias empresas.

UE ( GDPR + ePrivacy): As chamadas de marketing direto geralmente exigem consentimento explícito. O interesse legítimo pode ser suficiente para chamadas B2B em alguns Estados-Membros, mas o limite varia. O consentimento deve ser livre, específico, informado e inequívoco. Caixas pré-selecionadas não são consideradas válidas.

Emirados Árabes Unidos ( TDRA ): É necessário consentimento prévio para comunicações comerciais. Os registros de consentimento devem ser mantidos e disponibilizados mediante solicitação.

Arábia Saudita ( CITC + PDPL ): A Lei de Proteção de Dados Pessoais da Arábia Saudita ( PDPL ) exige consentimento para o processamento de dados pessoais para fins de marketing. O consentimento deve ser explícito e documentado.

Requisito do discador: Rastreamento do status de consentimento por número, classificação do tipo de consentimento (escrito, oral, implícito, nenhum), registro de data e hora e da fonte do consentimento, supressão automática de números sem o nível de consentimento necessário e trilha de auditoria de consentimento para consultas regulatórias.

4. Consentimento para gravação de chamadas

Requisitos: Se você gravar chamadas, deverá cumprir as leis de consentimento para gravação, que variam significativamente de acordo com a jurisdição.

NÓS: A lei federal (18 USC 2511) exige o consentimento de apenas uma das partes. No entanto, 11 estados exigem o consentimento de todas as partes (ambas as partes devem ser informadas). Na prática, a maioria das centrais de atendimento reproduz uma gravação informativa no início de cada chamada.

UE ( GDPR ): A gravação de chamadas requer uma base legal. O consentimento é a base mais comum. A divulgação da gravação deve ser clara e o cliente deve ter a opção de se opor. As gravações devem ser armazenadas com segurança, com períodos de retenção definidos.

Emirados Árabes Unidos/Arábia Saudita: Os requisitos de consentimento para gravação geralmente estão alinhados com o princípio da notificação prévia. Reproduzir uma gravação de divulgação no início da chamada é uma prática padrão e recomendada.

Requisito do discador: Anúncios configuráveis de gravação antes da chamada ( IVR ), configurações de consentimento de gravação por campanha, possibilidade de pausar/retomar a gravação durante a chamada (para dados sensíveis como números de cartão de pagamento), armazenamento seguro de gravações com controles de acesso e períodos de retenção configuráveis com exclusão automática.

5. Limites de tentativas

Requisitos: Os regulamentos limitam a frequência com que você pode tentar contatar a mesma pessoa.

EUA (Regulamento F do CFPB — cobrança de dívidas): Máximo de 7 tentativas de contato por período de 7 dias por dívida. Após uma conversa com o cliente, não serão feitas novas tentativas por 7 dias (a menos que o consumidor consinta ou inicie o contato).

UE: Na maioria das jurisdições não existe um limite numérico específico, mas o excesso de ligações pode ser considerado assédio de acordo com as leis nacionais de proteção ao consumidor. Recomenda-se: 3 a 5 tentativas por semana, em horários variados.

Emirados Árabes Unidos/Arábia Saudita: Não existem limites numéricos publicados, mas a TDRA e CITC podem agir em casos de denúncias de chamadas excessivas. Recomenda-se um limite conservador (3 a 5 tentativas por semana).

Requisito do discador: Contadores de tentativas por número com janelas de tempo configuráveis, rastreamento separado de tentativas atendidas versus tentativas não atendidas, configuração de limites por campanha e por jurisdição, supressão automática quando os limites são atingidos e temporizadores de espera após conversas ao vivo.

6. Apresentação do Identificador de Chamadas ( CLI )

Requisitos: Você deve apresentar um número de identificação de chamadas válido e que possa ser chamado em chamadas efetuadas.

EUA (Lei da Verdade na Identificação de Chamadas): É ilegal transmitir informações de identificação de chamadas enganosas ou imprecisas com a intenção de fraudar. O número exibido deve ser um número atribuído a você, para que o consumidor possa retornar a ligação e entrar em contato com sua organização.

UE: As regras de apresentação CLI variam de acordo com o estado membro. Geralmente, um número de retorno de chamada válido deve ser exibido. Alguns países exigem que o número exibido seja um número geográfico ou de tarifa nacional.

Emirados Árabes Unidos ( TDRA ): A TDRA exige a apresentação de um número de CLI válido. A falsificação ou apresentação de números não autorizados pode resultar em medidas punitivas. As operadoras podem bloquear chamadas com CLI inválido.

Arábia Saudita ( CITC ): Semelhante ao TDRA , o CITC implementou requisitos de autenticação de identificação de chamadas semelhantes ao STIR/SHAKEN. Números que não forem autenticados podem ser bloqueados pela operadora.

Requisito do discador: Atribuição de identificação de chamadas por campanha com validação, monitoramento da integridade DID (para detectar números marcados como spam), recursos de rotação de identificação de chamadas e integração com serviços de reputação de identificação de chamadas. DialerBee 's controle de agrupamento de identificadores de chamadas O sistema foi projetado para ajudar a gerenciar esses requisitos.

7. Taxa de abandono

Requisitos: Os discadores preditivos geram, inerentemente, algumas chamadas abandonadas (chamadas atendidas por um humano, mas desconectadas por falta de um agente disponível). As regulamentações limitam essa taxa.

EUA (FTC TSR): Taxa máxima de abandono de 3%, medida em uma única campanha a cada 30 dias. Uma chamada abandonada deve reproduzir uma mensagem pré-gravada identificando o chamador e fornecendo um número para retorno de chamada. A chamada deve tocar por pelo menos 15 segundos antes de ser considerada não atendida.

Reino Unido (Ofcom): Taxa máxima de abandono de 3%. Chamadas abandonadas devem exibir uma breve mensagem informativa. O mesmo número não pode receber uma chamada abandonada dentro de 72 horas após uma chamada abandonada anterior.

Emirados Árabes Unidos/Arábia Saudita: Embora as regulamentações específicas sobre taxas de abandono sejam menos codificadas do que nos EUA/Reino Unido, a melhor prática é manter o limite de 3%. A TDRA e CITC podem tomar medidas coercitivas com base em reclamações de consumidores sobre chamadas silenciosas ou abandonadas repetidas.

Requisito do discador: Monitoramento em tempo real da taxa de abandono por campanha, ajuste automático de ritmo ao se aproximar do limite, reprodução de mensagens de chamadas abandonadas, rastreamento de abandono por número (para evitar abandonos repetidos) e relatórios históricos para fins de auditoria.

8. Proteção e Privacidade de Dados

Requisitos: Os dados de contato utilizados para chamadas de saída são dados pessoais sujeitos às normas de privacidade.

NÓS: Aplicam-se regras específicas para cada setor (GLBA para o setor financeiro, HIPAA para o setor de saúde). Leis estaduais como a CCPA/CPRA garantem aos consumidores o direito de acessar e excluir seus dados.

UE ( GDPR ): Regime completo de proteção de dados: base legal para o processamento, minimização de dados, limitação de armazenamento, direito ao apagamento, portabilidade de dados e notificação obrigatória de violação de dados em até 72 horas.

Emirados Árabes Unidos (Decreto-Lei Federal nº 45/2021): A legislação de proteção de dados dos Emirados Árabes Unidos exige consentimento para o processamento de dados pessoais, medidas de segurança de dados e notificação de violação de dados.

Arábia Saudita ( PDPL ): A Lei de Proteção de Dados Pessoais da Arábia Saudita exige consentimento explícito, minimização de dados, limitação da finalidade e estabelece direitos do titular dos dados semelhantes ao GDPR .

Requisito do discador: Armazenamento e transmissão de dados criptografados, controles de acesso baseados em funções, políticas de retenção de dados com aplicação automatizada, recursos de exportação e exclusão de dados para solicitações de privacidade e registro de auditoria de todos os acessos a dados. DialerBee 's piloto automático de conformidade Este recurso foi projetado para ajudar a automatizar muitos desses requisitos.

Usando esta lista de verificação

Imprima esta lista de verificação ou salve-a como seu modelo básico de auditoria de conformidade. Para cada item, verifique se sua plataforma de discagem automática atende aos requisitos técnicos, se seus procedimentos operacionais aplicam a política, se seus agentes são treinados nas regras relevantes e se sua equipe de conformidade revisa a adesão mensalmente.

A conformidade não é uma configuração única. As regulamentações mudam, os requisitos das operadoras evoluem e ocorrem desvios operacionais. Inclua uma revisão trimestral de conformidade no seu calendário operacional e use as ferramentas de relatório do seu discador para monitorar a adesão continuamente.

Perguntas frequentes

O que abrange uma lista de verificação de conformidade para discadores de saída?

Limpeza DNC Não Perturbe no momento da discagem, horários de chamada permitidos no fuso horário local do destinatário, consentimento documentado, regras de gravação, limites de tentativas, apresentação do identificador de chamadas e controle da taxa de abandono.

Quando devo executar as verificações DNC ?

No momento da discagem. Verificar apenas na importação deixa uma janela de oportunidade na qual um número pode ser suprimido após o upload, mas antes da chamada ser realizada.

Que provas de consentimento devem ser guardadas?

A base legal, o registro de data e hora, a fonte e qualquer retirada subsequente — armazenados para que o histórico de consentimento de uma conta específica possa ser apresentado mediante solicitação.

O uso de um discador automático me torna compatível com as regras?

Não. Um discador automático pode fornecer controles que auxiliam na conformidade, mas a conformidade depende da sua jurisdição, configuração, base de consentimento e processo operacional.