Blog
Como criar um marketplace de avaliações, localização ou viagens nos Emirados Árabes Unidos
A resposta curta
O Google Local Guides mostra de que é feito um negócio de avaliações e lugares: as pessoas escrevem avaliações, enviam fotos, corrigem horários de funcionamento e adicionam lugares que faltam, e a plataforma transforma isso em um mapa em que outros confiam. Quem constrói algo semelhante nos UAE acaba tratando dados pessoais em grande escala, o que traz o Federal Decree Law No. 45 of 2021 (Lei de Proteção de Dados Pessoais) para o quadro desde o primeiro dia. Se o produto também recebe reservas ou pagamentos, o negócio deixa de ser apenas um editor de conteúdo, e a questão da licença muda junto.
Quem detém o dinheiro do cliente costuma determinar a via. Um site que lista e avalia locais é um editor. Um site que vende passeios ou cobra tarifas precisa de autorização para essa atividade, além de uma licença comercial.
Defina isso antes de escolher a entidade. Um editor responde principalmente ao regulador de dados, ao passo que a venda de passeios em Dubai envolve o DET.
O que sustenta, de fato, uma plataforma de avaliações
A própria página do Google Local Guides descreve o mecanismo com clareza. Os membros escrevem avaliações, adicionam fotos e vídeos, atualizam informações como horários, números de telefone e links de sites, adicionam lugares que faltam e informam sobre estradas ou fechamentos. Os pontos se acumulam, os níveis mais altos trazem benefícios como acesso antecipado a novos recursos, e um fórum e newsletters mantêm a comunidade engajada.
Retirada a marca, restam quatro ativos: conteúdo gerado por usuários, um banco de dados de lugares, um sistema de reputação para os colaboradores e uma comunidade. Cada um deles cria uma exposição jurídica diferente para um operador nos UAE.
O conteúdo do usuário traz deveres de moderação e de remoção. O banco de dados de lugares levanta uma questão de direitos, porque copiar dados de listagens ou de mapas de outro provedor sem permissão é a forma mais comum de uma plataforma jovem se meter em problemas. O sistema de reputação dos colaboradores coleta dados comportamentais. A comunidade cria pessoas que irão reclamar, publicamente, quando uma avaliação for removida.
Os dados pessoais são o primeiro fato jurídico
Um aplicativo de avaliações ou de viagens coleta nomes, fotos, histórico de localização e identificadores de dispositivo quase por padrão. A página de proteção de dados do Governo dos UAE identifica o Federal Decree Law No. 45 of 2021, a Personal Data Protection Law (Lei de Proteção de Dados Pessoais), que entrou em vigor em 2 de janeiro de 2022. Ela estabelece controles para o tratamento de dados pessoais e impõe deveres às empresas que os mantêm, incluindo protegê-los e manter sua confidencialidade.
Duas características são importantes para uma plataforma. A lei se aplica ao tratamento realizado total ou parcialmente por meio de sistemas eletrônicos, dentro ou fora dos UAE. E ela proíbe o tratamento sem o consentimento do titular, ressalvadas as exceções. A mesma página afirma que a lei estabelece requisitos para a transferência transfronteiriça, o que é relevante se os seus servidores, a sua análise de dados ou a sua equipe de suporte estiverem no exterior.
O UAE Data Office é descrito ali como o regulador federal de dados, responsável por políticas, padrões, tratamento de reclamações e orientações. Separadamente, a página lista a DIFC Data Protection Law, DIFC Law No. 5 of 2020, de modo que uma empresa constituída nesse centro financeiro opera sob um regime de dados diferente do de uma empresa mainland. Os fundadores devem confirmar qual regime rege sua entidade antes de redigir uma política de privacidade, e não depois.
Editor, marketplace ou comerciante
Qual destes três perfis é o seu determina a sua licença, a sua responsabilidade e as suas obrigações em matéria de dados.
Um editor de conteúdo exibe avaliações e listagens e obtém receita com publicidade ou perfis pagos. Ele não recebe o dinheiro do cliente por um passeio ou uma mesa. Seus riscos são conteúdo, dados e direitos.
Um marketplace apresenta compradores a vendedores e pode receber o pagamento em nome do vendedor. Passa então a ter de responder quem reembolsa uma viagem cancelada, quem é responsável quando uma experiência corre mal e se precisa de uma autorização de viagens ou turismo além da sua licença comercial. O Regulation No. (6) of 2006 de Dubai proíbe qualquer atividade turística sem licença do regulador do turismo, e as suas definições abrangem quem vende passagens aéreas para destinos fora dos UAE ou vende programas turísticos organizados por operadores de turismo emissivo. Um site de anúncios de casas de temporada está próximo dessa linha, porque a gestão de aluguel de curta temporada tem as suas próprias autorizações.
Um comerciante vende o passeio, a mesa ou a hospedagem diretamente ao cliente e assume integralmente a promessa feita caso algo corra mal.
Muitos fundadores começam como editores e acabam migrando para reservas, porque é aí que está a receita. Trace a linha nos contratos e no produto antes do lançamento, e verifique se a entidade que assina com os clientes tem as autorizações para aquilo que o aplicativo passou a fazer. Um site de anúncios que passa a receber pagamentos em nome dos vendedores está operando uma plataforma de marketplace online, com questões de reembolso e responsabilidade que um editor nunca teve.
Escolha do caminho para a entidade
Uma empresa mainland é licenciada pelo DET e pode contratar diretamente com clientes e empresas em todos os UAE. Uma empresa de free zone é licenciada pela autoridade da sua zona, e essa licença, por si só, não autoriza atividade comercial na mainland. Se os seus usuários pagantes estão nos UAE, uma plataforma de free zone precisa de um distribuidor, de uma filial ou de uma autorização do DET para chegar até eles. Se os seus usuários e clientes pagantes estão, na sua maioria, no exterior, a via da zona é mais adequada, acrescentando-se uma autorização de turismo caso venda passeios.
A atividade turística em Dubai está a cargo do Department of Economy and Tourism (DET). O Regulation No. (6) of 2006 de Dubai, emitido quando o regulador era o Department of Tourism and Commerce Marketing, mostra quão exigente essa licença pode ser. Para cada atividade turística, exigia um escritório independente de, no mínimo, 40 m², um gerente e três funcionários, além de uma garantia bancária irrevogável de AED 200,000. Os organizadores de passeios receptivos ou emissivos precisavam também de um seguro de turismo que permanecesse válido por um mês após o vencimento da licença. Pergunte ao DET quais dessas condições se aplicam hoje à sua atividade e registre por escrito exatamente o que a empresa vende antes de qualquer pedido.
Vistos para a equipe, espaço de trabalho e conta bancária vêm depois de definida a atividade, porque os bancos avaliam a atividade comercial e as cotas de vistos estão atreladas ao escritório. Essa ordem é explicada em como a Velarozone funciona.
Venda de dados e de insights
Algumas plataformas de avaliações passam depois a vender a empresas informações agregadas sobre localização ou clientes. Esse é um modelo comercial distinto, com as suas próprias questões de consentimento e de limitação de finalidade. Os dados coletados para avaliações podem não ser reutilizáveis livremente para geração de leads: a exigência de consentimento da lei federal é o ponto de partida, e o Governo dos UAE observa que a Federal Law No. 15 of 2020 on Consumer Protection protege os dados dos consumidores e proíbe os fornecedores de usá-los para marketing. Vender esse tipo de dados é o modelo em que se baseiam os negócios de corretagem de dados e inteligência de clientes, por isso defina a base do consentimento antes de desenhar o produto.
Em resumo
O que levar disso
- O programa Local Guides do Google permite que os colaboradores ganhem pontos por avaliações, fotos, atualizações de empresas e lugares adicionados.
- Um site de avaliações ou de descoberta que apenas publica e vende publicidade é um negócio diferente de um que recebe reservas, o que em Dubai envolve o DET.
- A lei de dados pessoais se aplica ao tratamento realizado por meio de sistemas eletrônicos, inclusive o tratamento realizado fora dos UAE.
- O consentimento é o requisito por defeito na lei federal de dados, com exceções como o interesse público e os procedimentos legais.
- Dados de mapas, anúncios e conteúdo de usuários envolvem, cada um, questões próprias de direitos.
- Preciso de uma licença para publicar avaliações nos UAE?
- Sim, como empresa. Publicar avaliações é uma atividade comercial, portanto exige uma licença comercial cuja atividade a descreva com exatidão: do DET, no caso de uma empresa mainland de Dubai, ou da autoridade da zona, no caso de uma empresa de free zone. Receber reservas, operar passeios ou tratar de pagamentos pode acrescentar outras autorizações, e em Dubai a atividade turística está a cargo do DET. Confirme a atividade exata com a autoridade licenciadora antes do lançamento.
- A lei de dados dos UAE se aplica se os meus servidores estiverem no exterior?
- A Lei Federal de Proteção de Dados Pessoais (Personal Data Protection Law) se aplica ao tratamento realizado total ou parcialmente por meio de sistemas eletrônicos, dentro ou fora dos UAE, segundo o resumo do Governo dos UAE. Ela também contém exigências para transferências internacionais, de modo que hospedar os dados no exterior não elimina as suas obrigações.
- Posso usar dados do Google Maps dentro da minha própria plataforma?
- Somente nos termos que o provedor oferece. A página do programa do Google descreve contribuições feitas por usuários ao Google Maps, e não uma licença para reutilizá-las em outro lugar. Leia a licença de qualquer dado de mapa ou de local que você utilize e mantenha um registro dos direitos de que é titular.
- Preciso do consentimento do usuário para coletar dados de localização e de avaliações?
- A lei federal proíbe o tratamento de dados pessoais sem o consentimento do titular, com exceções como o interesse público e procedimentos legais. Incorpore o consentimento ao cadastro e facilite a sua retirada.
Fontes
De onde isso vem
Informações gerais extraídas do CBUAE Rulebook, incluindo a Retail Payment Services and Card Schemes Regulation (C 15/2021), e da Cabinet Resolution No. (134) of 2025, conforme publicadas, e não constituem aconselhamento jurídico ou tributário. As regras e orientações mudam; por isso, confirme o texto vigente e os requisitos próprios de cada instituição antes de apresentar a solicitação.
