Empresas que fazem ligações para números dos Estados Unidos precisam cuidar de muito mais do que tarifa, qualidade de áudio e capacidade do tronco SIP. A operação pode envolver a Federal Communications Commission (FCC), a Federal Trade Commission (FTC), o Telephone Consumer Protection Act (TCPA), o Telemarketing Sales Rule (TSR), o National Do Not Call Registry, o padrão STIR/SHAKEN e obrigações de KYC e KYUP ao longo da cadeia de voz.
A regra central é simples: uma ligação automatizada não é ilegal apenas por ser automatizada, e uma chamada autenticada não é automaticamente legal. A licitude depende de fatores como finalidade, tecnologia utilizada, tipo de número chamado, consentimento, horário, identificação, origem, destino e conduta de cada participante da cadeia.
Este guia explica como essas peças se conectam e quais responsabilidades normalmente cabem ao anunciante, ao call center, à plataforma, à operadora de origem, aos carriers intermediários, ao gateway internacional e à operadora de destino.
Atualizado em 22 de julho de 2026. Este conteúdo é informativo e não substitui aconselhamento jurídico nos Estados Unidos nem a análise das leis de cada estado. As regras e propostas da FCC mudam com frequência; valide a versão vigente antes de lançar ou ampliar uma operação.
Resposta rápida: o que uma empresa precisa para ligar legalmente para os EUA?
Antes de originar chamadas para os Estados Unidos, a empresa deve, no mínimo:
- classificar a chamada como telemarketing, informativa, transacional, política, beneficente, pesquisa, cobrança ou emergência;
- identificar se haverá discador automático, voz artificial, mensagem pré-gravada ou atendimento humano;
- comprovar a base de consentimento exigida para o tipo de chamada e de linha;
- higienizar a lista contra o National Do Not Call Registry e a lista interna de não perturbe, quando aplicável;
- respeitar o horário local do destino e as leis do estado chamado;
- usar um número de origem válido e autorizado, sem spoofing enganoso;
- contratar provedores que cumpram as obrigações aplicáveis da FCC e estejam na RMD quando exigido;
- manter KYC/KYB, documentação da campanha, registros de consentimento e trilha de auditoria;
- oferecer opt-out e processar revogações rapidamente; e
- monitorar reclamações, padrões de tráfego e solicitações de traceback.
Nenhuma dessas etapas, isoladamente, substitui as demais.
O que é a FCC Robocall Mitigation Database?
A Robocall Mitigation Database, ou RMD, é uma base pública da FCC criada para dar transparência às práticas de autenticação de caller ID e mitigação de chamadas ilegais adotadas pelos provedores de voz.
Na RMD, cada provedor obrigado a declarar precisa informar, entre outros dados:
- sua identidade empresarial e o FCC Registration Number (FRN);
- nomes comerciais atuais e anteriores;
- endereço e contato responsável por mitigação de robocalls;
- os papéis exercidos na cadeia de chamadas;
- o status de implementação de STIR/SHAKEN;
- principais responsáveis, afiliadas, subsidiárias e controladoras;
- o Operating Company Number (OCN), se possuir;
- determinadas ações ou investigações regulatórias dos dois anos anteriores; e
- um plano em PDF descrevendo medidas concretas de mitigação.
Segundo o FAQ oficial da RMD publicado pela FCC em 2026, devem apresentar filing todos os voice service providers e intermediate providers, incluindo gateway providers. A obrigação também pode alcançar revendedores VoIP e operadoras móveis virtuais, os MVNOs, quando se enquadram nas definições regulatórias.
Por que estar na RMD é tão importante?
Provedores intermediários e de terminação nos Estados Unidos só podem aceitar tráfego diretamente de um provedor abrangido pela regra se o filing desse provedor aparecer na RMD e não tiver sido removido por ação regulatória. Na prática, ser retirado da base pode isolar uma empresa da rede de voz norte-americana.
Isso não é apenas uma possibilidade teórica. Em agosto de 2025, a FCC removeu 185 provedores não conformes da RMD, impedindo que seus tráfegos fossem aceitos diretamente por redes dos Estados Unidos até a regularização autorizada.
Quem precisa atualizar ou recertificar o filing?
As regras vigentes em 2026 exigem:
- atualização do filing em até 10 dias úteis após qualquer mudança nas informações obrigatórias;
- atualização, no mesmo prazo, das informações relevantes no sistema CORES;
- recertificação anual do filing até 1º de março; e
- autenticação multifator para acessar a RMD.
A FCC estabeleceu valores-base de multa de US$ 10 mil por violação para informação falsa ou imprecisa e de US$ 1 mil para a falta de atualização dentro de 10 dias úteis. Essas infrações podem continuar diariamente até a correção, sujeitas aos limites legais. Os detalhes e as datas de vigência constam do Public Notice DA 26-72.
A FCC também aprovou uma taxa de US$ 100 para filings iniciais e recertificações anuais, mas o mesmo aviso de janeiro de 2026 informou que a cobrança ainda dependia de uma comunicação posterior de entrada em vigor. Por isso, o valor aplicável deve ser conferido diretamente no portal no momento do filing.
O que a RMD não faz
A RMD é uma ferramenta de transparência e enforcement sobre provedores, não uma autorização prévia para cada campanha. Estar listado na base:
- não comprova que o destinatário consentiu com a ligação;
- não dispensa a consulta ao Do Not Call;
- não substitui o cumprimento do TCPA, do TSR ou das leis estaduais;
- não garante que o caller ID não será classificado como spam;
- não transforma uma chamada comercial em chamada informativa; e
- não transfere toda a responsabilidade do anunciante para o carrier.
Da mesma forma, a ausência de fraude não basta para tornar uma campanha regular. Uma oferta verdadeira ainda pode violar regras de consentimento, horário, opt-out, abandono ou Do Not Call.
O que é KYC na telefonia?
KYC significa Know Your Customer, ou “conheça seu cliente”. Na telefonia dos Estados Unidos, o termo representa a diligência que um provedor deve realizar para conhecer os clientes que usam sua rede e impedir que seus serviços sejam usados para originar chamadas ilegais.
A regra atual da FCC é baseada em resultado. O 47 CFR § 64.1200(n)(4) exige medidas afirmativas e efetivas para evitar que clientes novos ou em renovação utilizem a rede para originar chamadas ilegais, incluindo conhecer esses clientes e exercer a devida diligência.
Isso significa que apenas pedir um documento e marcar uma caixa como “KYC concluído” pode ser insuficiente. A FCC já afirmou que não existe um checklist universal capaz de garantir conformidade: o processo precisa ser efetivo diante do risco real do cliente e do tráfego.
O que um KYC de telefonia normalmente verifica?
Um processo robusto pode incluir:
- razão social, nomes comerciais, endereço físico e país de constituição;
- documento fiscal, registro empresarial e situação ativa;
- identidade e poderes do representante autorizado;
- controladores e beneficiários finais da empresa;
- site, presença digital, produtos e modelo de negócio;
- finalidade das chamadas e roteiro da campanha;
- origem das listas de contatos e método de obtenção do consentimento;
- países de origem e destino, volumes, horários e perfil de duração;
- direito de uso dos números apresentados no caller ID;
- participação de subclientes, afiliados, brokers ou revendedores;
- histórico de reclamações, bloqueios, investigações ou uso abusivo;
- compatibilidade entre o caso de uso declarado e o tráfego observado; e
- revalidação periódica ou quando houver mudança relevante.
Quanto maior o risco — por exemplo, volume elevado, chamadas curtas em massa, múltiplos subclientes, troca frequente de caller ID ou campanhas financeiras — maior tende a ser a necessidade de Enhanced Due Diligence (EDD).
KYC, KYB, KYUP, KYT e outros termos importantes
| Termo | Significado | Aplicação na cadeia de voz |
|---|---|---|
| KYC | Know Your Customer | Conhecer o cliente final que origina chamadas e impedir o uso ilegal da rede. É uma obrigação expressa para voice service providers. |
| KYB | Know Your Business | Verificar a existência, atividade, representantes, controle e risco de uma pessoa jurídica. É uma técnica comum para executar KYC empresarial, não uma certificação separada da FCC. |
| CDD | Customer Due Diligence | Diligência padrão sobre identidade, finalidade, risco e comportamento do cliente. |
| EDD | Enhanced Due Diligence | Diligência reforçada para clientes, campanhas ou rotas de maior risco. |
| UBO | Ultimate Beneficial Owner | Pessoa física que, em última instância, controla ou se beneficia da empresa. |
| KYUP | Know Your Upstream Provider | Conhecer o provedor imediatamente anterior na cadeia e tomar medidas razoáveis e efetivas para evitar tráfego ilegal em alto volume. É obrigação expressa da FCC. |
| KYT | Know Your Traffic | Monitorar o tráfego real, seus padrões e anomalias. É uma prática de mercado útil para tornar KYC e mitigação efetivos, mas não é uma certificação autônoma da FCC. |
| KYCC | Know Your Customer's Customer | Conhecer o cliente do cliente em modelos com revendedores, agregadores ou subcontas. Não é uma sigla regulatória formal da FCC, mas reduz o risco de anonimato em camadas. |
| DNO | Do Not Originate | Lista de números que não devem aparecer como origem, como números inválidos, não alocados ou reservados apenas para receber chamadas. |
| DNC | Do Not Call | Listas nacional e internas de números que não devem receber determinadas chamadas de telemarketing. |
KYC não termina no onboarding
Um cliente legítimo pode iniciar uma campanha irregular depois de aprovado. Por isso, KYC deve funcionar como um ciclo:
verificar → aprovar com limites → monitorar → investigar alertas → revalidar → restringir ou suspender quando necessário.
Indicadores como crescimento repentino, ASR muito baixo, chamadas extremamente curtas, muitas tentativas por destino, alta troca de caller ID, reclamações e tracebacks precisam ser confrontados com o caso de uso informado. Uma política que existe apenas no papel tende a não satisfazer o padrão de medidas efetivas.
O que é KYUP e qual a diferença para KYC?
Enquanto o KYC olha para o cliente que usa a plataforma para originar chamadas, o Know Your Upstream Provider (KYUP) olha para a empresa que entrega tráfego ao provedor seguinte.
O Seventh Report and Order da FCC ampliou a obrigação para os provedores que recebem tráfego de outro provedor. Eles devem tomar medidas razoáveis e efetivas para garantir que o upstream imediato, nacional ou estrangeiro, não esteja usando a rede para carregar ou processar alto volume de chamadas ilegais.
Na prática, KYUP pode envolver:
- confirmar identidade, endereço, país, responsáveis e natureza do negócio do upstream;
- verificar seu filing na RMD e acompanhar mudanças ou remoções;
- avaliar reputação, histórico de enforcement e capacidade de responder a tracebacks;
- incluir cláusulas de auditoria, suspensão e encerramento no contrato;
- conhecer a origem econômica e técnica do tráfego;
- monitorar padrões e alertas por trunk, cliente, rota e caller ID; e
- agir quando surgirem red flags, em vez de ignorá-las.
Em maio de 2026, a FCC abriu uma proposta para tornar KYUP e STIR/SHAKEN mais prescritivos. Trata-se de proposta regulatória, não de substituição automática das regras vigentes. Operações devem acompanhar o processo sem apresentar os requisitos propostos como se já fossem definitivos. Para uma explicação dedicada à autenticação de caller ID, veja também o guia da Nvoip sobre STIR/SHAKEN.
O que é STIR/SHAKEN?
STIR/SHAKEN é o framework de autenticação de caller ID usado nas redes IP. O provedor que assina a chamada adiciona uma identidade criptográfica ao SIP INVITE; o provedor de destino verifica a assinatura e usa o resultado, junto com outros sinais, em decisões de apresentação, análise e bloqueio.
O framework ajuda a responder duas perguntas:
- qual provedor assinou a chamada?; e
- qual era o nível de confiança desse provedor sobre o cliente e o número de origem?
Os níveis tradicionais de atestação são:
- A — full attestation: o provedor conhece o cliente, é responsável pela originação na rede IP e verificou a associação do cliente com o número utilizado;
- B — partial attestation: o provedor conhece o cliente e origina a chamada, mas não conseguiu verificar sua associação com o número apresentado; e
- C — gateway attestation: o provedor não originou a chamada na rede ou não possui relação autenticada direta suficiente com o chamador.
Uma atestação A não declara que o conteúdo da chamada é legal. Ela informa uma relação mais forte entre provedor, cliente e número. Uma chamada fraudulenta pode ser assinada incorretamente, e uma chamada legítima pode receber B ou C em cenários de encaminhamento, múltiplos provedores ou tráfego internacional.
Pelas orientações da FCC vigentes em 2026, o provedor sujeito à implementação pode contratar um terceiro para executar o ato tecnológico de autenticação, mas precisa tomar as decisões de atestação e assinar com seu próprio certificado, obtido com seu SPC token. Terceirizar a função técnica não terceiriza a responsabilidade regulatória.
Quais ligações são permitidas e quais são proibidas nos Estados Unidos?
Não existe uma lista única que classifique toda chamada como permitida ou proibida. O quadro a seguir apresenta a leitura federal mais comum; regras estaduais e fatos específicos podem mudar a conclusão.
| Tipo de ligação | Situação geral | Condições principais |
|---|---|---|
| Ligação manual e humana de B2B | Geralmente permitida | Sem fraude ou declaração enganosa; respeitar pedido interno de não ligar, políticas do carrier e leis estaduais. Se o destino for um celular ou houver automação/voz artificial, outras regras podem incidir. |
| Telemarketing manual para consumidor | Permitido com restrições | Higienização contra DNC, horário local, identificação, transparência e opt-out. Relação comercial existente não supera um pedido específico para não ligar. |
| Telemarketing com voz artificial ou pré-gravada para celular | Proibido sem consentimento prévio expresso por escrito | O consentimento deve cobrir o vendedor e o número chamado; a chamada precisa ter mecanismo de opt-out e cumprir TCPA/TSR. |
| Telemarketing pré-gravado para linha residencial | Proibido sem consentimento prévio expresso por escrito | Também exige identificação e opt-out automatizado. |
| Chamada informativa ou transacional automatizada para celular | Pode ser permitida com consentimento prévio expresso ou exceção específica | Não pode inserir publicidade disfarçada. Alertas financeiros, saúde e entrega têm exceções limitadas e condições próprias. |
| Chamada não comercial ou informativa pré-gravada para residência | Pode ser feita sem consentimento dentro de limites | Em geral, até três chamadas em 30 dias para certas categorias, com identificação e opt-out; acima do limite, exige consentimento. |
| Chamada de emergência | Permitida sem consentimento | A finalidade precisa ser genuinamente emergencial, e não um pretexto comercial. |
| Chamada política, beneficente ou pesquisa | Não possui passe livre | Ligações humanas podem ter isenções do DNC federal, mas chamadas automáticas ou pré-gravadas para celulares normalmente exigem consentimento; linhas residenciais têm limites e opt-out. Pesquisa com oferta comercial passa a ser telemarketing. |
| Cobrança | Pode ser permitida | Deve cumprir TCPA e regras específicas de cobrança. Voz artificial/pré-gravada para celular normalmente exige consentimento ou exceção aplicável; não se pode acrescentar venda e tratá-la como simples cobrança. |
| Call spoofing legítimo | Pode ser permitido | É possível apresentar, por exemplo, um número central autorizado para retorno, desde que haja direito de uso e não exista intenção de fraudar, causar dano ou obter valor indevidamente. |
| Fraude, golpe ou spoofing malicioso | Proibido | Conteúdo enganoso, falsa identidade, uso de número sem autorização e intenção de fraudar, causar dano ou obter vantagem são ilícitos. Veja também como funcionam vishing, phishing e smishing. |
As regras federais de entrega estão consolidadas no 47 CFR § 64.1200. Para campanhas de venda, a orientação da FTC sobre o Telemarketing Sales Rule também é referência obrigatória.
Regras práticas para telemarketing
Para uma introdução ao modelo de operação, aplicações e diferenças entre abordagens comerciais, consulte também o artigo Telemarketing: o que é e como usar nas empresas.
Horário permitido
Como regra federal de telemarketing, chamadas para residências devem ocorrer entre 8h e 21h no horário local do destinatário, salvo consentimento válido para outro horário. O fuso deve ser calculado pelo destino, não pelo local do call center.
National Do Not Call Registry
Sellers e telemarketers devem consultar a versão aplicável do National Do Not Call Registry e atualizar suas listas de supressão pelo menos a cada 31 dias. As exceções do registro nacional não anulam um pedido específico do consumidor para que aquela empresa pare de ligar.
Chamadas B2B, políticas, de pesquisa pura e algumas chamadas beneficentes podem estar fora de partes do DNC federal. Isso não é imunidade contra fraude, assédio, regras estaduais, restrições de chamadas automatizadas ou pedidos internos de opt-out.
Revogação e opt-out
O consumidor pode revogar consentimento por qualquer meio razoável que expresse claramente sua vontade. A FCC exige que pedidos de não ligar e revogações sejam cumpridos assim que praticável, em prazo não superior a 10 dias úteis. Uma boa operação aplica a supressão imediatamente e a compartilha com todos os fornecedores que ligam em nome do mesmo seller.
Discador preditivo e chamadas abandonadas
O TSR considera abandonada a chamada atendida que não é conectada a um representante em até dois segundos após a saudação. O safe harbor federal exige, entre outras condições:
- abandono de no máximo 3% das chamadas atendidas por pessoa, medido por campanha;
- pelo menos 15 segundos ou quatro toques antes de desligar uma chamada sem resposta;
- mensagem de identificação, sem pitch de vendas, quando não houver agente disponível; e
- registros que demonstrem o cumprimento dos limites.
Registros e evidências
Desde as atualizações do TSR, sellers e telemarketers abrangidos devem manter por cinco anos diversos registros, incluindo detalhes das chamadas, identidade das partes, números de origem e destino, data, hora, duração, disposição, scripts, consentimentos, uso do DNC e autorização para apresentar o caller ID. A FTC resume esses requisitos em sua orientação de recordkeeping para telemarketing.
Como a origem e o destino mudam as obrigações?
1. Chamada dos Estados Unidos para os Estados Unidos
O provedor de origem deve conhecer o cliente, aplicar seu plano de mitigação, autenticar o caller ID nas porções IP quando obrigado, manter filing na RMD e responder a tracebacks. Provedores intermediários fazem KYUP e preservam a informação de autenticação. O provedor de terminação verifica a assinatura, aplica bloqueios obrigatórios e políticas analíticas e mantém processo de contestação para bloqueios equivocados.
O seller e o call center continuam responsáveis por consentimento, DNC, horário, conteúdo e opt-out.
2. Chamada do Brasil para os Estados Unidos com caller ID norte-americano
Este é um dos cenários de maior atenção. O FAQ da FCC esclarece que um provedor estrangeiro que envia chamadas para provedores dos Estados Unidos usando recursos NANP pertencentes aos EUA no caller ID precisa ter filing na RMD para que seu tráfego possa ser aceito diretamente.
O primeiro provedor baseado nos Estados Unidos que recebe a chamada diretamente do exterior pode atuar como gateway provider. Ele possui obrigações próprias de RMD, autenticação, KYUP, mitigação, bloqueio e traceback.
O originador também precisa demonstrar direito de uso do número norte-americano. Um número virtual comprado, alugado ou portado deve estar associado de forma verificável ao cliente que o apresenta. Usar um número local aleatório apenas para elevar a taxa de atendimento pode caracterizar spoofing e gerar bloqueio mesmo quando a oferta comercial é real.
3. Chamada do Brasil para os Estados Unidos com caller ID brasileiro
A regra de aceitação direta da RMD para provedores estrangeiros é expressamente ligada ao uso de recursos NANP dos Estados Unidos no caller ID. Um número brasileiro não deve ser confundido com um número NANP norte-americano.
Mesmo assim, a chamada destinada a um consumidor nos EUA continua sujeita às regras aplicáveis à campanha, e seu ingresso na rede passa por um gateway norte-americano com deveres de mitigação. Carriers também podem impor contratualmente controles mais rigorosos do que o mínimo regulatório, inclusive exigência de RMD, identificação prévia de campanhas ou bloqueio de determinados perfis de tráfego.
4. Chamada dos Estados Unidos para o Brasil ou outro país
A RMD e as obrigações do provedor norte-americano não funcionam como uma licença global. O originador precisa cumprir as regras do país de destino, as condições do carrier e as normas aplicáveis no local de origem. Consentimento válido nos Estados Unidos não substitui a legislação brasileira, europeia ou de outro destino.
5. Tráfego internacional com revendedores em várias camadas
Cada camada aumenta a dificuldade de identificar o chamador real. Contratos genéricos entre carriers não bastam quando nenhum participante conhece o seller ou consegue responder rapidamente a um traceback.
O desenho mais seguro preserva uma trilha contínua:
seller → call center/plataforma → provedor de origem → carrier intermediário → gateway dos EUA → carrier de terminação → destinatário.
Cada participante deve saber de quem recebeu o tráfego, para quem o entregou e qual entidade efetivamente iniciou a campanha.
Responsabilidade de cada parte na cadeia
| Parte | Responsabilidades principais |
|---|---|
| Seller, anunciante ou empresa beneficiária | Definir a finalidade real da campanha; obter e provar consentimento; higienizar DNC; aprovar roteiro; respeitar horário e opt-out; supervisionar fornecedores; manter registros; não usar identidade ou caller ID enganoso. |
| Call center ou BPO | Executar somente a campanha aprovada; identificar corretamente o seller; controlar discador, abandono e horários; registrar opt-outs; preservar logs; interromper desvios; não reutilizar listas para outros clientes. |
| Plataforma VoIP, CPaaS ou revendedor | Fazer KYC/KYB; conhecer subclientes quando houver; validar o caso de uso e os números; aplicar limites; monitorar tráfego; investigar alertas; suspender abuso; cumprir RMD/STIR/SHAKEN se exercer papel regulado. Entenda também as diferenças entre UCaaS e CPaaS. |
| Originating voice service provider | Manter RMD e plano de mitigação; conhecer o cliente; autenticar caller ID nas porções IP quando obrigado; decidir a atestação; usar seu próprio certificado; bloquear números DNO; responder a tracebacks em até 24 horas; agir após notificações da FCC. |
| Intermediate ou wholesale carrier | Manter filing quando abrangido; fazer KYUP; preservar ou acrescentar autenticação quando exigido; responder a tracebacks; não aceitar diretamente tráfego de provedor que deveria estar na RMD e não está; bloquear quando houver ordem aplicável. |
| Gateway provider dos EUA | Conhecer o upstream estrangeiro; autenticar o tráfego abrangido; aplicar DNO e mitigação; manter RMD; responder em 24 horas; bloquear tráfego ilegal ou substancialmente similar quando notificado. |
| Terminating provider | Verificar STIR/SHAKEN; aplicar bloqueios obrigatórios e analytics permitidos; aceitar tráfego direto apenas de provedores elegíveis; devolver códigos adequados de bloqueio; oferecer canal de redress; cooperar com traceback. |
| Fornecedor de analytics ou call labeling | Fornecer sinais de risco, reputação e classificação; corrigir dados quando houver erro. O uso de terceiro não elimina a responsabilidade do provider que bloqueia ou rotula. |
Os rótulos comerciais não decidem tudo. Uma empresa chamada de “carrier”, “operadora”, “plataforma” ou “revendedor” pode exercer papéis diferentes em chamadas diferentes. A obrigação regulatória segue a função real desempenhada no call path.
Traceback: por que a resposta em 24 horas importa?
Traceback é o processo de reconstruir o caminho de uma chamada suspeita até sua origem. Cada provedor informa de quem recebeu o tráfego e para quem o enviou, permitindo chegar ao originador e ao seller.
A regra da FCC exige resposta completa em até 24 horas, com ajustes quando a solicitação chega fora do horário comercial definido. O compromisso também deve aparecer no filing e no plano de mitigação da RMD.
Uma operação preparada mantém:
- CDRs com timestamps e fuso;
- calling number e called number;
- trunk e provedor upstream/downstream;
- identificador da conta e do subcliente;
- resultado STIR/SHAKEN e origination identifier, quando disponível;
- campanha, seller e finalidade;
- prova de direito de uso do número;
- consentimento e versão do script; e
- equipe e canal de resposta com cobertura operacional.
Se um carrier não consegue identificar seu cliente ou a origem do tráfego rapidamente, seu KYC e seu plano de mitigação podem ser considerados ineficazes.
Checklist de conformidade antes de liberar uma campanha
Cliente e empresa
- A pessoa jurídica e seus responsáveis foram verificados?
- O representante tem poderes para contratar e originar chamadas?
- O beneficiário final e eventuais subclientes estão identificados?
- O caso de uso é compatível com o site, produto e histórico da empresa?
Campanha e destinatários
- A finalidade foi classificada corretamente?
- Há prova de consentimento no nível exigido?
- A lista foi higienizada contra DNC e opt-outs internos?
- O fuso e as leis estaduais foram considerados?
- O script identifica o seller e não contém alegações enganosas?
Numeração e rede
- Existe prova do direito de uso de cada caller ID?
- O número permite retorno ou opt-out conforme necessário?
- O provedor de origem está na RMD quando obrigado?
- Upstreams, gateways e intermediários foram verificados na RMD?
- O nível de atestação STIR/SHAKEN está correto?
- O tráfego usa o certificado do provedor responsável, quando exigido?
Operação e monitoramento
- CPS, concorrência, duração e abandono possuem limites?
- Há alertas para picos, chamadas curtas, reclamações e troca de caller ID?
- Opt-outs são propagados para seller, BPO e plataforma?
- CDRs e evidências são preservados pelo prazo aplicável?
- A equipe consegue responder a um traceback em 24 horas?
- Existe processo de suspensão e investigação de clientes de alto risco?
Erros comuns de empresas que ligam para os Estados Unidos
- Confundir RMD com licença para telemarketing. A base habilita a participação regulada do provider na cadeia; não aprova a campanha.
- Acreditar que atestação A significa “chamada legal”. Ela fortalece a confiança no vínculo entre provedor, cliente e número, não no conteúdo.
- Usar KYC documental sem monitorar o tráfego. O padrão da FCC exige medidas efetivas.
- Tratar todo +1 como número dos Estados Unidos. O NANP inclui outros países e territórios; a regra da RMD fala em recursos NANP pertencentes aos EUA.
- Apresentar número local sem autorização. Local presence não justifica spoofing.
- Ignorar revendedores e subclientes. A camada comercial não pode esconder o originador real.
- Confiar apenas no consentimento comprado com uma lista. O seller precisa provar origem, escopo e validade do consentimento.
- Esquecer leis estaduais. Flórida, Oklahoma e outros estados podem estabelecer obrigações adicionais.
- Não compartilhar opt-outs entre fornecedores. O consumidor não deve precisar revogar a mesma campanha em cada camada.
- Responder tarde ou de forma incompleta a tracebacks. A janela regulatória é curta e exige dados previamente organizados.
Conclusão
Regular ligações para os Estados Unidos exige controles complementares. A RMD identifica e responsabiliza provedores; STIR/SHAKEN autentica informações de caller ID; KYC e KYB reduzem o anonimato do cliente; KYUP controla o provedor anterior; o TCPA e o TSR disciplinam consentimento, tecnologia, horário, identificação e opt-out; e o monitoramento transforma políticas escritas em mitigação efetiva.
A pergunta correta não é apenas “essa chamada pode completar?”, mas sim:
quem está ligando, para quem, com qual finalidade, usando qual tecnologia, com qual consentimento, por qual número e através de quais provedores?
Quando todas essas respostas são verificáveis e acompanham a chamada de ponta a ponta, a empresa reduz bloqueios, reclamações, risco regulatório e perda de confiança no caller ID. Para comparar o contexto dos Estados Unidos com a regulação brasileira, leia também Robocall: o que é e quais são as regras da Anatel.
Se sua operação precisa integrar telefonia e automação, conheça também a API da Nvoip e valide o desenho regulatório da campanha antes de escalar o volume.
Perguntas frequentes sobre FCC RMD, KYC e ligações para os EUA
Toda empresa que liga para os Estados Unidos precisa se cadastrar na RMD?
Não necessariamente. A obrigação depende de a empresa se enquadrar como voice service provider, gateway provider ou intermediate provider. Um seller que apenas contrata um provedor pode não precisar de filing próprio, mas seu provedor pode precisar. Revendedores VoIP e MVNOs não estão automaticamente dispensados.
Uma empresa brasileira precisa estar na RMD?
Se atuar como provedor estrangeiro e enviar diretamente a provedores dos EUA chamadas que usam números NANP pertencentes aos Estados Unidos no caller ID, precisará aparecer na RMD para que esse tráfego possa ser aceito. O contrato do carrier pode exigir controles adicionais em outros cenários.
Estar na RMD permite fazer robocalls?
Não. A RMD não substitui consentimento, Do Not Call, TCPA, TSR ou leis estaduais. Ela registra a conformidade declarada do provedor com autenticação e mitigação.
Robocall é sempre ilegal?
Não. Chamadas automáticas, artificiais ou pré-gravadas podem ser legais quando há consentimento adequado ou uma exceção aplicável e quando os demais requisitos são cumpridos. Robocalls de telemarketing sem o consentimento exigido são proibidas.
O que é KYC para uma operadora VoIP?
É o processo de conhecer o cliente, seu negócio, seus responsáveis, a finalidade das chamadas e os números utilizados, além de monitorar se o comportamento real corresponde ao declarado. Para a FCC, o processo deve produzir medidas efetivas contra chamadas ilegais.
Qual é a diferença entre KYC e KYB?
KYC é o dever mais amplo de conhecer o cliente. KYB é a verificação específica de uma empresa, incluindo existência jurídica, atividade, representantes e controle. Em clientes empresariais, KYB é parte do KYC.
O que é KYUP?
É o dever de conhecer o provedor imediatamente anterior que entrega o tráfego e tomar medidas razoáveis e efetivas para impedir que ele use a rede para transportar alto volume de chamadas ilegais.
O que significa atestação A, B ou C no STIR/SHAKEN?
A indica relação autenticada com o cliente e vínculo verificado com o número; B indica relação com o cliente, mas vínculo não verificado com o número; C indica uma relação mais distante, típica de gateway. Nenhum nível, sozinho, confirma que o conteúdo é legal.
Qual é o prazo para responder a um traceback?
Os voice service providers abrangidos devem responder completamente em até 24 horas, observadas as regras de contagem para solicitações recebidas fora do horário comercial.
O opt-out precisa ser cumprido em quanto tempo?
A FCC determina que a revogação ou pedido de não ligar seja atendido assim que praticável, em no máximo 10 dias úteis. A prática operacional mais segura é aplicar a supressão imediatamente.
Ligações B2B estão livres das regras?
Não. Chamadas B2B podem estar fora de partes do National Do Not Call Registry, mas continuam sujeitas a proibições de fraude e declarações enganosas, regras estaduais, contratos de carriers e restrições relacionadas à tecnologia ou ao tipo de linha chamado.
Fontes oficiais e primárias
- FCC — Robocall Mitigation Database
- FCC — FAQ da RMD e regras vigentes em 2026, DA 26-72
- FCC — Seventh Report and Order, FCC 23-37
- FCC — Sixth Caller ID Authentication Report and Order, FCC 23-18
- FCC — regras de delivery, KYC, KYUP, traceback e bloqueio, 47 CFR § 64.1200
- FCC — regras da Robocall Mitigation Database, 47 CFR § 64.6305
- FCC — regra contra caller ID spoofing malicioso, 47 CFR § 64.1604
- FCC — Enforcement Advisory para MVNOs, DA 26-174
- FTC — Complying with the Telemarketing Sales Rule
- FTC — novos registros obrigatórios de telemarketing
- ATIS/STI-GA — padrões e documentos técnicos de STIR/SHAKEN
