Criando uma empresa de VoIP, CPaaS ou Comunicações em Nuvem

Dois produtos com o mesmo aplicativo podem estar em lados opostos do limite das telecomunicações. O que importa é o percurso de uma chamada ou mensagem, desde o aparelho do cliente ou a chamada de API até a rede de terminação.

Desenhe esse percurso. Para cada etapa, anote quem atribui o número, quem encaminha o tráfego e a licença de quem cobre essa função. Quando todas as etapas pertencem a uma operadora licenciada, a empresa vende software em uma rede que não opera. Quando a empresa encaminha chamadas, atribui números ou faz a interconexão diretamente, ela exerce a função por conta própria, e uma interface white-label não muda isso.

A TDRA informa que fornece regulamentos e decisões em todo o setor de TIC. O seu site também mostra que ela licencia operadoras de telecomunicações e prestadores de serviços de confiança e credenciados de registro de domínios, emite autorizações para uso de rádio, e que fabricantes e fornecedores de equipamentos de telecomunicações se registram nela. Assim, o primeiro contato, antes de registrar qualquer entidade, é com a TDRA ou com a operadora licenciada sobre a qual pretende construir o serviço. Pergunte quais funções o seu modelo exerce e quais autorizações, se houver, se aplicam a elas. A resposta para o seu fluxo de chamadas deve vir da autoridade.

Se mais de uma hipótese se aplicar, a resposta habitual é a separação: uma empresa de plataforma no lado do software e, no outro lado, uma parceria com uma operadora ou uma entidade autorizada separadamente. Reunir transporte e software em uma única empresa significa que toda negociação com operadoras, toda revisão de segurança e toda conversa com bancos começa pela pergunta mais difícil.

Os recursos do roteiro de produto deslocam a linha. Adicionar numeração própria, interconexão direta ou chamadas para consumidores pode transformar uma empresa de software em um provedor. Decida desde o início quais recursos serão desenvolvidos e volte a consultar a autoridade antes de lançar qualquer um deles.

A gravação de chamadas e o conteúdo de mensagens são dados pessoais. A página oficial do governo sobre proteção de dados apresenta o Decreto-Lei Federal nº 45 de 2021 (a PDPL), em vigor desde 2 de janeiro de 2022. Ele proíbe o tratamento de dados pessoais sem o consentimento do titular, com exceções expressas, exige que as empresas que mantêm dados os conservem de forma segura e confidencial, confere aos titulares o direito de corrigir dados inexatos e de restringir ou interromper o tratamento, e estabelece regras para transferências internacionais. O UAE Data Office é o regulador federal de dados.

Para uma plataforma de comunicações, isso tem consequências práticas. Um recurso de gravação exige uma base legal documentada e uma posição voltada ao cliente sobre o consentimento. O local de armazenamento importa quando a hospedagem, a equipe de suporte ou o subprocessador estão fora dos UAE, pois as regras de transferência internacional se aplicam a essa movimentação. Clientes corporativos perguntarão onde as gravações ficam, por quanto tempo são mantidas e quem pode acessá-las. Registre as respostas por escrito antes que chegue o primeiro questionário de segurança.

Compradores corporativos e ligados ao governo perguntarão sobre padrões de segurança. Confirme com o UAE Cyber Security Council quais expectativas se aplicam ao seu modelo de hospedagem e à sua base de clientes antes de assumir gastos com certificação.

Bancos e operadoras avaliam a mesma coisa: que o tráfego é lícito e que a cadeia de operadoras é real. Questões de grey routing (roteamento cinza) e de fraude acompanham este setor, e um dossiê pouco consistente as atrai. Prepare:

Cada destino prometido na apresentação comercial deve corresponder a um contrato com operadora. Cada recurso de gravação deve corresponder a uma posição de privacidade. Uma cadeia completa elimina a maioria das perguntas e, ainda assim, não garante nenhuma conta, contrato ou aprovação. O trabalho da Velarozone em preparação para conta bancária corporativa é construído em torno desse tipo de dossiê.

A entidade que assina o contrato com o cliente deve ser capaz de entregar cada trecho de chamada que promete, por autorização própria ou pela de uma operadora identificada. A estrutura do grupo pode manter a propriedade intelectual da plataforma, as operações de suporte e qualquer função regulada em entidades separadas, mas cada uma precisa ter um papel real.

A localização da entidade vem depois disso. Uma empresa no lado do software pode se situar com tranquilidade em muitos lugares, ao passo que um provedor que exerce uma função regulada precisa primeiro da posição da autoridade. A comparação free zone versus mainland e o caminho para uma empresa mainland são analisados por entidade, depois de definido o limite. O custo depende do caminho, e a decisão sobre a operadora é a bifurcação. Os honorários de serviço Velarozone são discriminados na carta de contratação, conforme explicado em como a Velarozone funciona. Os compromissos com operadoras, as cobranças de numeração e quaisquer taxas da autoridade vêm da operadora e da autoridade, portanto confirme-os antes de protocolar.