Como Estruturar uma Empresa de Corretagem de Dados, Geração de Leads ou Inteligência de Clientes

Os bancos e as autoridades de licenciamento olham para a atividade. Os compradores de dados olham para o inventário. Um diretório de contactos empresariais, um motor de potenciais clientes de consumo, um serviço de correspondência de identidades e um modelo de pontuação são produtos diferentes, mesmo quando um único painel os apresenta a todos. Cada um vale ou cai consoante a origem dos seus campos e o que a fonte permitia. Um produtor alimentar enfrenta a mesma questão, tratada em o guia da transformação de marisco, que separa a autorização ministerial da licença.

Comece por um registro. Para cada campo que pretende vender, anote a fonte, aquilo com que a pessoa ou a fonte concordou e se a reutilização pretendida é compatível com essa origem. A equipe de compliance de um comprador, um banco e qualquer consulta de uma autoridade partirão dele.

Se você não consegue preencher o registro de um campo, esse campo não está pronto para ser vendido. Nenhuma licença muda isso.

A lei se aplica ao tratamento de dados pessoais total ou parcialmente por meio de sistemas eletrônicos, dentro ou fora dos Emirados Árabes Unidos (UAE). Essa redação importa para uma empresa que coleta no exterior e vende nos Emirados Árabes Unidos (UAE), ou o inverso.

O tratamento sem o consentimento do titular dos dados é proibido, exceto quando necessário para proteger um interesse público ou para conduzir procedimentos e direitos legais. Para um corretor, isso põe o ônus na fonte: uma lista comprada de terceiros é tão lícita quanto o consentimento que a sustenta. A Lei Federal n.º 15 de 2020 sobre Proteção do Consumidor acrescenta que os fornecedores não podem usar dados de consumidores para marketing.

Os titulares dos dados podem solicitar a correção de dados pessoais inexatos e podem solicitar a restrição ou a interrupção do processamento. Uma empresa que revende um arquivo em nível de pessoa precisa de um caminho eficaz para essas solicitações e de uma forma de repassá-las aos compradores.

A lei também estabelece requisitos para a transferência e o compartilhamento de dados pessoais entre fronteiras. Estão incluídos nesse âmbito os serviços de enriquecimento que enviam arquivos a operadores offshore e os compradores que levam exportações para o exterior.

Confirme com o UAE Data Office os regulamentos executivos em vigor e eventuais normas setoriais antes de finalizar o produto.

Vender Leads significa que alguém será contatado. A TDRA afirma que trabalha para limitar o envio de SMS de marketing intrusivos por meio de uma política regulatória específica, incentiva os licenciados a oferecer mecanismos claros de opt-in e opt-out, monitora a conformidade por meio de relatórios periódicos e determina ação rigorosa contra remetentes sem consentimento prévio.

Para uma empresa de geração de Leads, isso faz do registro de consentimento o ativo. Um Lead sem prova de consentimento para o canal pelo qual será contatado é um passivo para o comprador. Colete o consentimento no momento da coleta, mantenha-o junto ao Lead e venda-o com o Lead.

Separadamente, a TDRA emite um No Objection Certificate para o exercício de e-activity, abrangendo a atividade econômica online por meio de sites, aplicativos ou contas em redes sociais. Se você opera um site ou aplicativo voltado ao consumidor para coletar Leads, pergunte à TDRA se esse certificado se aplica ao seu caso.

Defina quem é o controlador e quem é o operador antes de redigir o contrato. Uma empresa que decide por que e como os dados são tratados tem deveres diferentes dos de uma que os trata apenas por instrução de um cliente. Um serviço de enriquecimento que trabalha com arquivos de clientes exerce um papel diferente do proprietário da base de dados própria que ele enriquece.

Se um mesmo grupo opera vários produtos, uma separação por risco de dados costuma ser mais limpa. Um produto firmográfico, uma operação de Leads de consumidores e um serviço de processamento têm, cada um, o seu próprio modo de falha, e uma solicitação de direitos ou uma falha de fonte em um deles não deve contaminar a comerciabilidade dos demais. A escolha entre uma empresa mainland e uma free zone vem depois: uma entidade no DIFC, por exemplo, traz a lei de dados do DIFC para o quadro, portanto defina primeiro qual marco normativo o modelo de dados consegue atender.

A entidade que assina os contratos com clientes deve ser a que consegue responder pelos dados. Ela conduz o processo de direitos, faz cumprir os limites de uso posterior e responde pelas garantias sobre as fontes. Estruturas montadas em torno de um preço de constituição baixo tendem a falhar no primeiro questionário de comprador que pergunta quem garante as fontes.

Aqui, as pessoas importam mais do que as instalações. É preciso ter um responsável nomeado pela proteção de dados, alguém encarregado da segurança e da retenção e alguém que trate da due diligence de clientes. Uma empresa pequena pode acumular funções, mas cada uma deve ser atribuída.

Um banco que analisa o dossiê de uma empresa de dados quer ver o que está sendo vendido, a quem e em que condições. Contratos que restringem o uso posterior, um aviso de privacidade compatível com o registro e um plano de resposta a violações são o que transforma um analista de compliance cauteloso em cliente. O trabalho de preparação para conta bancária corporativa trata de como esses documentos se alinham à atividade da licença e ao perfil da conta. O custo depende da via escolhida e do nível de governança de que o produto precisa. A Velarozone trabalha construindo primeiro o registro, e os honorários de serviço Velarozone são discriminados na carta de contratação.