Conformidade em chamadas ativas no Catar: CRA (2026)

O Catar reescreveu suas regras de proteção ao consumidor de telecom em outubro de 2024 e implantou a apresentação obrigatória do nome de quem liga entre o fim de 2025 e o início de 2026. Ambas as mudanças afetam diretamente os discadores, e a janela de ligações é uma das poucas no Golfo definidas em termos claros.

Conformidade em ligações ativas no Catar: visão rápida

Quem regula as ligações ativas no Catar

A CRA regula o setor de TIC com base no Decreto-Lei nº 34 de 2006, alterado pela Lei nº 17 de 2017. Sua Communications Consumer Protection Regulation de outubro de 2024 vincula os prestadores de serviços de telecomunicações, então as regras de horário de ligação e consentimento recaem diretamente sobre as operadoras e, sobre quem faz marketing, por meio de repasse contratual.

O instrumento que atinge diretamente um discador de terceiros é a Spam Regulation, que vincula os prestadores de serviço e qualquer pessoa ou organização que forneça, envie ou use comunicações eletrônicas. A voz está incluída: a definição passa pela PDPPL, que abrange o som, e a Spam Regulation exige que as operadoras informem a duração das ligações de qualquer número suspeito de originar spam. A proteção de dados não fica com o ministério: pelo Decreto Amiri nº 1 de 2021, a National Cyber Governance and Assurance Affairs, dentro da NCSA, é o departamento competente para aplicar a PDPPL.

Consentimento e opt-out

O Artigo 22 da PDPPL proíbe transmitir qualquer comunicação eletrônica a uma pessoa para fins de marketing direto sem antes obter consentimento prévio, e exige que a comunicação traga a identidade de quem a originou, informe que se trata de marketing direto e ofereça um endereço válido pelo qual a pessoa possa pedir para parar. A alternativa de finalidade lícita do Artigo 4 não salva o marketing, porque o Artigo 22 é uma proibição específica.

O Regulamento de outubro de 2024 torna o consentimento restrito. Ele é dado apenas para um remetente e uma finalidade específicos, identificados no momento em que foi obtido; a mensagem deve ter relação direta com ambos; e ele não é transferível de uma parte para outra, então um mailing comprado ou alugado não pode ter consentimento válido no Catar. Quem solicita o consentimento deve manter registros escritos, de voz ou eletrônicos que mostrem sua natureza e extensão e como e quando foi obtido, identificar o anunciante real e oferecer um número de retorno mesmo quando um call center opera a campanha. Pela Spam Regulation, o remetente deve ser capaz de demonstrar a validade de um consentimento a qualquer momento.

A revogação tem prazo: deve ter efeito sem demora e em no máximo dois dias úteis, após os quais qualquer nova mensagem conta como spam. Mensagens transacionais estão fora da restrição, e nenhum dos três instrumentos fixa validade máxima ou vencimento do consentimento.

Não Perturbe (Do Not Call)

O Catar não tem cadastro nacional de não ligar nem dever legal de higienização para quem faz marketing. O mecanismo é um bloqueio na operadora: os prestadores de serviço devem permitir que os clientes bloqueiem um, vários ou todos os prestadores de marketing direto para seus números, por um canal eletrônico unificado ou pelo atendimento ao cliente, gratuitamente e com confirmação.

Não foi possível confirmar se esse canal unificado está ativo nem quem o opera. O que é certo é o repasse: os prestadores de serviço devem garantir que qualquer parte a quem forneçam números, códigos ou um Sender ID para marketing direto esteja contratualmente obrigada a cumprir as regras. A sanção prática para um discador abusivo é a desconexão, já que a CRA pode exigir que a operadora rescinda o contrato de serviço e suspenda o acesso do cliente.

Horários e dias permitidos para ligações

Mensagens ou comunicações de marketing direto devem ser enviadas entre 09:00 e 21:00, exceto e-mail. A Spam Regulation de 2017 define a mesma janela pelo outro lado, como proibição de marketing direto entre 21:00 e 09:00.

Nenhum dos instrumentos cita fuso horário, então trate qualquer correspondência em UTC como inferência e defina o fuso da campanha como o horário local do Catar. Também não há restrição para fins de semana ou feriados: a regra é de horário, sem qualificação de dia. Também não há limite numérico de frequência, apenas a exigência mais antiga, citada na Spam Regulation, de que a frequência de contato para publicidade não seja invasiva.

Identificador de chamadas e apresentação do número

O marketing direto deve identificar claramente o remetente e a finalidade e não pode trazer assuntos enganosos. Um número de retorno acessível é exigido mesmo quando um call center opera a campanha, então um CLI de saída não roteável ou que não atende não cumpre a regra.

A Caller Name Presentation é o que mais importa na operação. O CNAP é obrigatório para todos os números telefônicos corporativos locais no Catar, a adesão é automática e não opcional, e o nome exibido vem da base de assinantes da operadora, alimentada pelos certificados oficiais de registro, então a empresa não pode escolher o próprio nome de exibição. O limite é de 25 caracteres em inglês, apenas inglês, e não funciona em ligações internacionais ou em roaming nem em números pessoais. A Fase 1 abrange linhas fixas corporativas e a Fase 2 se estende aos celulares corporativos, com opção de exclusão para números não usados em ligações ao público. Nenhuma data de vigência foi publicada para nenhuma das fases.

Os instrumentos de proteção ao consumidor de telecom não têm regra específica contra spoofing ou ocultação de CLI. O único dever expresso de apresentação de CLI é o CLI preciso e em tempo real para ligações de emergência.

Gravação de chamadas e avisos

Os instrumentos de consumidor da CRA não têm regra de aviso ou consentimento para gravação de ligações de marketing, e nenhum deles traz regra específica para discadores automáticos, mensagens pré-gravadas, disparos por URA ou ligações abandonadas.

O que se aplica, em vez disso, é a regra de confidencialidade. O Artigo 91 do Executive By-Law proíbe os prestadores de serviço de interceptar, monitorar ou alterar o conteúdo das comunicações dos clientes, exceto com consentimento explícito do cliente ou conforme a lei permitir, e o Artigo 69(2) da Telecom Law tipifica como crime gravar o conteúdo de uma mensagem de telecomunicações sem base legal, com pena de até um ano e multa de até QAR 100,000. A gravação é expressamente prevista como prova de consentimento, já que o Regulamento aceita registros de voz, mas a gravação de uma pessoa identificada é dado pessoal. Nenhum prazo de retenção foi publicado.

Regras de mensagens para SMS e WhatsApp

As regras de mensagens são a parte mais prescritiva do regime. Uma mensagem de marketing deve identificar quem solicitou o envio, trazer dados de contato corretos em árabe e inglês, válidos por pelo menos 30 dias, oferecer descadastramento gratuito no mesmo canal usado pela mensagem, indicar STOP e seu equivalente em árabe como palavra-chave, sem diferenciar maiúsculas de minúsculas, e confirmar o descadastramento. Os Sender IDs são atribuídos pela operadora licenciada com base na cláusula de repasse; não foi possível confirmar a existência de um registro de Sender IDs operado pela CRA.

Proteção e retenção de dados

A base legal da PDPPL para marketing é o consentimento prévio, e o marketing direto é definido de forma neutra quanto ao meio, como o envio de material publicitário ou de marketing por qualquer meio, então voz, SMS e e-mail estão todos incluídos. O Artigo 9 exige um aviso antes do tratamento, o Artigo 14 exige notificação de incidente quando houver risco de dano grave, e o Artigo 16 determina que dados de natureza especial só podem ser tratados com autorização do departamento competente. Qualquer contrato firmado em violação à PDPPL é nulo.

A transferência internacional funciona ao contrário da maior parte da região. O Artigo 15 proíbe o controlador de adotar qualquer medida que possa limitar o fluxo internacional de dados, a menos que o tratamento viole a Lei ou possa causar dano grave aos dados ou à privacidade da pessoa, e não há lista de adequação, exigência de cláusulas-padrão nem aprovação de transferência no território. A retenção é limitada à finalidade, sem prazo fixo, e as orientações da NCSA pedem uma política de retenção documentada e revisão periódica. O QFC é um regime à parte, no molde do RGPD, em que a regra de marketing é um opt-out absoluto, e não um opt-in.

Penalidades e fiscalização

O Artigo 23 da PDPPL fixa pena de até QAR 1,000,000 por violar os Artigos 4, 8 a 12, 14, 15 e 22, então o marketing sem consentimento fica no topo dessa faixa. O Artigo 24 eleva o teto para QAR 5,000,000 em violações de segurança e de dados de natureza especial, e o Artigo 25 fixa até QAR 1,000,000 para a pessoa jurídica quando um crime é cometido em seu nome.

No lado das telecomunicações, há duas vias. Na esfera penal, o Artigo 66 prevê até um ano e QAR 50,000 por usar uma rede para perturbar ou abusar de uma pessoa, o Artigo 69 até um ano e QAR 100,000 por gravação ilegal, e o Artigo 70 até dois anos e QAR 100,000 por violar os artigos sobre informações do cliente e práticas justas, em dobro em caso de reincidência em três anos. Na esfera administrativa, um Financial Sanctions Committee da CRA pode sancionar um licenciado com base no Schedule No. 1, em que as instruções de proteção ao cliente preveem até QAR 1,000,000 mais até QAR 10,000 por dia. Cláusulas contratuais que afastem o Regulamento não têm efeito.

O que mudou em 2025 e 2026

Os prazos de adequação do Regulamento de outubro de 2024 venceram em 2025: nove meses a partir da entrada em vigor para alterar contratos e contratos com terceiros e, depois, 30 dias para notificar a CRA. Contando a partir de 2 de outubro de 2024, isso foi até aproximadamente meados de 2025. A data exata de entrada em vigor não foi publicada, então use a data de emissão em vez de um prazo preciso.

O CNAP foi implantado entre o fim de 2025 e o início de 2026 e é a mudança recente de maior impacto para quem liga para celulares do Catar a partir de um número corporativo catariano. Não foi possível confirmar se a Spam Regulation de 2017 foi formalmente revogada pelo Regulamento de 2024: ela não aparece no índice atual do Regulatory Framework da CRA, mas ainda pode ser baixada. Trate ambos como aplicáveis e cumpra o mais rigoroso em cada ponto; eles concordam quanto à janela, e a revogação em dois dias úteis e a palavra-chave STOP bilíngue da Spam Regulation são mais rigorosas. Nenhuma consulta pública pendente da CRA trata de marketing, e a PDPPL não foi alterada.

Como o DialerBee apoia cada regra

O Catar não vem com um pacote de jurisdição pronto, então horários de ligação e supressão são configurados por tenant. O Compliance Autopilot verifica cada tentativa em relação à lista de supressão, à janela de horário de ligação, ao registro de consentimento, à titularidade do identificador de chamadas, ao limite de frequência e ao formato do telefone, o que coloca o corte das 21:00 na plataforma, e não na cabeça do agente.

O consentimento é registrado por contato, com origem, data e hora e canal, e como o consentimento catariano é específico para um remetente e uma finalidade e não pode ser transferido, o isolamento por tenant faz um trabalho real de conformidade: o registro de consentimento de um cliente nunca vira a lista de ligações de outro. O controle de pools de identificador de chamadas define qual número cada campanha apresenta, o que importa quando o CNAP mostra o nome registrado da empresa e o Regulamento exige um número de retorno acessível. A gravação tem retenção configurável por campanha e por tenant, além de retenção legal (legal hold). WhatsApp e SMS funcionam com a configuração e os sender IDs do seu próprio tenant e uma biblioteca de templates, para que a palavra-chave STOP bilíngue e os dados de contato válidos por 30 dias possam ser incluídos nos templates. São controles de apoio à conformidade que ajudam você a cumprir suas obrigações; eles não substituem a revisão jurídica.

Checklist de conformidade para ligações ativas no Catar

• Ligue e envie mensagens apenas entre 09:00 e 21:00, horário local do Catar, e defina o fuso da campanha explicitamente.
• Obtenha consentimento prévio antes de qualquer comunicação de marketing direto e registre como e quando ele foi obtido.
• Vincule cada consentimento a um remetente e a uma finalidade nomeados, nunca o reutilize para outra parte e recuse mailings comprados.
• Dê a cada mensagem e ligação de marketing um remetente identificado e uma finalidade declarada.
• Divulgue um número de retorno que seja realmente atendido, mesmo quando um call center opera a campanha.
• Processe uma revogação em até dois dias úteis e envie uma confirmação.
• Ofereça STOP e seu equivalente em árabe, sem diferenciar maiúsculas de minúsculas, no mesmo canal usado pela mensagem.
• Mantenha os dados de contato da mensagem válidos e acessíveis por pelo menos 30 dias após o envio.
• Obtenha consentimento explícito ou outra base legal antes de gravar, já que a gravação ilegal é crime.
• Verifique se sua entidade está sujeita ao regime do QFC, em que a regra de marketing é um opt-out absoluto.
• Cumpra, em cada ponto, a regra mais rigorosa entre o Regulamento de 2024 e a Spam Regulation de 2017.

Fontes

1. Communications Consumer Protection Regulation, ref. CRACA/2024/10/02, outubro de 2024 (CRA). cra.gov.qa
2. Spam Regulation (Amended), 6 de agosto de 2017, ref. CRA-CA-4902-17 (CRA). cra.gov.qa
3. Telecommunications Law nº 34 de 2006, alterada pela Lei nº 17 de 2017, incluindo o Schedule No. 1 (CRA). cra.gov.qa
4. Executive By-Law nº 1 de 2009 da Telecommunications Law (CRA). cra.gov.qa
5. Página do serviço Caller Name Presentation e perguntas frequentes, consultadas em 11 de setembro de 2026 (CRA). cra.gov.qa
6. Lei nº 13 de 2016 sobre a Proteção da Privacidade de Dados Pessoais, publicada em 03/11/2016, texto em inglês publicado pela NCSA. ncsa.gov.qa
7. QFC Regulation No. 6, Data Protection Regulations 2021, VER 3 consolidada, dezembro de 2023. qfcra-en.thomsonreuters.com

Perguntas frequentes

Quem regula as ligações ativas no Catar?

A Communications Regulatory Authority (CRA), com base na Telecommunications Law e em sua Communications Consumer Protection Regulation de outubro de 2024. Os dados pessoais são supervisionados pela National Cyber Security Agency, por meio da National Cyber Governance and Assurance Affairs, com base na PDPPL, Lei nº 13 de 2016, e não pelo ministério.

Qual é o horário permitido para ligações no Catar?

Mensagens ou comunicações de marketing direto devem ser enviadas entre 09:00 e 21:00, exceto e-mail, e a Spam Regulation de 2017 define a mesma janela como proibição de marketing entre 21:00 e 09:00. Nenhum dos instrumentos cita fuso horário, então configure a campanha no horário local do Catar e trate qualquer correspondência em UTC como inferência.

O Catar tem um cadastro nacional de não ligar (Do Not Call)?

Não. O bloqueio é feito na operadora: os prestadores de serviço devem permitir que os clientes bloqueiem um, vários ou todos os prestadores de marketing direto para seus números, gratuitamente e com confirmação. Não foi possível confirmar se o canal eletrônico unificado exigido pelo Regulamento está ativo nem quem o opera.

Posso usar um mailing comprado para ligações de marketing no Catar?

Não. O consentimento é dado apenas para um remetente e uma finalidade específicos, identificados no momento em que foi obtido; a mensagem deve ter relação direta com ambos; e o consentimento não é transferível de uma parte para outra. Um mailing comprado ou alugado, portanto, não pode ter consentimento válido, e o remetente deve ser capaz de demonstrar a validade de um consentimento a qualquer momento.

O que é CNAP e ele afeta as campanhas de ligações ativas?

A Caller Name Presentation exibe o nome por trás de um número antes de a ligação ser atendida, e é obrigatória para todos os números telefônicos corporativos locais no Catar, com adesão automática e não opcional. O nome exibido vem dos certificados oficiais de registro, então a empresa não pode escolhê-lo, e o limite é de 25 caracteres em inglês. Não se aplica a ligações internacionais ou em roaming. A CRA não publica data de lançamento nem de fases, então nenhuma deve ser citada.

Quais multas se aplicam no Catar?

O Artigo 23 da PDPPL fixa até QAR 1,000,000 por violar o Artigo 22, o artigo sobre marketing direto. O Schedule No. 1 da Telecommunications Law permite que o Financial Sanctions Committee da CRA imponha a um licenciado até QAR 1,000,000 mais até QAR 10,000 por dia por violações de proteção ao cliente, e o Artigo 69 prevê até um ano e QAR 100,000 por gravar uma comunicação sem base legal.

Leitura relacionada

• Visão geral do discador para ligações ativas no Catar
• Compliance Autopilot
• Controle do pool de identificadores de chamadas
• Guia de conformidade para a região MENA

Este artigo tem caráter informativo geral e não constitui aconselhamento jurídico. Confirme os requisitos atuais com a CRA, a NCSA e um advogado local qualificado.