O que muda com a autenticação obrigatória de chamadas até 2028?
O STIR/SHAKEN assina digitalmente a chamada para comprovar que o número de origem é real e pertence ao chamador. Já o RCD e a Origem Verificada adicionam contexto, como nome da empresa e motivo da ligação. Filtros antispam, por outro lado, usam análise comportamental para decidir se a chamada é indesejada — e não substituem a autenticação. Operadoras destinatárias podem bloquear ou marcar como suspeitas chamadas sem assinatura válida, gerando risco de inadequação regulatória e prejuízo operacional para contact centers que dependem de alto volume.
O caminho prático envolve auditar o tráfego SIP, atualizar SBCs e testar a autenticação em ambiente controlado antes de aplicar em produção. A implementação correta exige distinguir autenticação de filtragem, mapear quais rotas exigem assinatura e monitorar a taxa de completamento após cada mudança. Consulte o Despacho Decisório nº 82/2026 e as regras da Anatel para autenticação de chamadas para orientar o planejamento técnico da sua rede.
Autenticação, identificação e filtro: qual é a diferença na prática?
Na telefonia regulada, autenticação chamadas obrigatória 2028 não é sinônimo de bloqueio nem de identificação comercial. Operadoras, provedores SIP e contact centers frequentemente confundem esses mecanismos, o que gera risco de bloqueio indevido de tráfego legítimo ou de liberação de chamadas fraudulentas. A separação correta entre autenticação, identificação e filtro antispam é o que define uma operação tecnicamente aderente à regulação da Anatel.
| Mecanismo | Função prática | O que ele não resolve | Risco operacional se confundido | Ação recomendada para operadoras, SIP e contact centers |
|---|---|---|---|---|
| STIR/SHAKEN | Assina e valida a origem técnica da chamada em nível de rede | Não classifica intenção, reputação ou conteúdo | Bloqueio de chamadas legítimas sem assinatura em redes legadas ou em interconexão | Implementar assinatura no SBC de origem e validação no destino, sem usar como único critério de bloqueio |
| RCD / Origem Verificada | Exibe nome, logotipo e motivo da chamada no aparelho do destinatário | Não autentica a identidade jurídica nem impede spoofing por si só | Usuário confia no display sem que a origem tenha sido validada tecnicamente | Integrar RCD somente após a validação STIR/SHAKEN, para que os dados exibidos sejam autenticados |
| Filtro antispam | Bloqueia ou sinaliza chamadas com base em padrões como volume, duração e taxa de completamento | Não distingue telemarketing legítimo de fraude sem análise contextual | Bloqueio indevido de campanhas válidas de contact center por critério agressivo demais | Configurar regras por reputação e histórico do número, nunca apenas pela ausência de assinatura |
| 0303 + Não Me Perturbe | Sinaliza telemarketing e permite bloqueio voluntário pelo usuário | Não autentica origem, não valida identidade e não substitui STIR/SHAKEN | Operadora trata prefixo como prova de autenticidade e libera tráfego não validado | Usar como camada complementar de transparência, mantendo a autenticação como requisito obrigatório |
A confusão entre esses mecanismos costuma aparecer quando…
Quais critérios a Anatel considera para bloquear chamadas massivas?
A Anatel define bloqueios por análise de padrões estatísticos, não por denúncia isolada. O Despacho Decisório nº 82/2026 lista critérios objetivos que sinalizam comportamento abusivo. Esses critérios protegem o consumidor e reduzem danos colaterais em operações legítimas.
Quando a autenticação de chamadas obrigatória em 2028 faz sentido, o tráfego já nasce identificado. Sem essa camada, o bloqueio preventivo passa a ser a única ferramenta disponível contra abuso.
- Baixa taxa de completamento: o percentual de chamadas que não chegam a ser atendidas é forte preditor de abuso. Uma operação que envia 10.000 chamadas e completa apenas 400 tem padrão de varredura automática. A análise de CDR permite identificar horários e origens com falha sistemática.
- Natureza da atividade econômica do originador: a Anatel considera o CNPJ e a finalidade declarada do tráfego. Uma empresa de cobrança que gera chamadas às 3h da manhã tem perfil incompatível com a atividade. Provedores devem mapear a cadeia de clientes e documentar a finalidade de cada contrato.
- Tratamento isonômico entre chamadas intrarrede e inter-rede: o mesmo padrão de análise deve ser aplicado a chamadas dentro da mesma operadora e entre operadoras diferentes.
Como implementar autenticação e identificação sem perder chamadas legítimas?
Para CTOs, gestores de telecom e engenheiros de voz, o desafio central é equilibrar conformidade regulatória com a preservação da experiência do usuário final. A queda de completamento e o bloqueio de chamadas legítimas são riscos reais quando a autenticação é aplicada sem critérios operacionais claros. A implementação por etapas reduz esse impacto e permite ajustes antes da expansão total.
- Audite o perfil de tráfego por tronco SIP — Identifique quais rotas concentram maior volume, quais destinos apresentam mais reclamações e onde ocorrem bloqueios indevidos. Essa triagem orienta a priorização sem interromper toda a operação de uma vez.
- Implemente STIR/SHAKEN de forma gradual — A assinatura digital dos cabeçalhos SIP valida a origem da chamada. Configure o SBC para aplicar o padrão primeiro em rotas interoperadoras com histórico de bloqueio, preservando chamadas internas e tráfego de baixo risco.
- Adote RCD ou Origem Verificada para reforçar a identificação — O Rich Call Data transmite nome da empresa e motivo da chamada, reduzindo a chance de o destinatário marcar o número como spam. Essa camada protege a reputação do tronco e melhora a aceitação da chamada.
- Configure filtros antispam com limites proporcionais — Evite bloqueio por volume bruto. Use critérios como taxa de tentativas por segundo, destino recorrente e horário de pico. Revise os parâmetros mensalmente com base nas métricas de completamento e nas orientações disponíveis na página da Anatel sobre chamadas abusivas.
- Monitore métricas de completamento e rastreabilidade — Acompanhe taxa de chamadas atendidas, tempo de estabelecimento e rejeições por assinatura inválida. Registre cada bloqueio para auditoria e ajuste contínuo dos critérios, evitando que chamadas legítimas sejam descartadas silenciosamente.
O trade-off prático está entre autenticar todo o tráfego de imediato ou priorizar rotas problemáticas.
Quais são os riscos de não se adaptar à autenticação obrigatória?
O primeiro risco é a queda no completamento de chamadas legítimas. Sem autenticação, operadoras e contact centers veem suas ligações bloqueadas ou etiquetadas como suspeitas pelos filtros anti-spam que a Anatel já autorizou e planeja expandir.
O segundo risco é o dano reputacional. Quando uma central de cobrança ou um banco tem chamadas bloqueadas, o cliente passa a desconfiar do número oficial, e a marca perde credibilidade no canal telefônico.
O terceiro risco é regulatório. A autenticação chamadas obrigatória 2028 cria um marco de conformidade, e prestadoras que não se adaptarem ficam expostas a sanções da agência e a processos de rastreabilidade de bloqueios.
O quarto risco é operacional. Sem identificação adequada, equipes de suporte perdem tempo com retornos, revalidações e reclamações, elevando a taxa de abandono e o custo por atendimento.
Para evitar esses erros, o caminho é tratar a autenticação como um processo de rede, não como um ajuste pontual. Testar chamadas em cenários reais, monitorar taxas de bloqueio e garantir a rastreabilidade de bloqueios são passos práticos que reduzem o impacto sobre operações legítimas.
Como planejar a evolução da rede para 2028?
Para CTOs, gestores de telecom e engenheiros de voz, o planejamento da autenticação chamadas obrigatória 2028 começa com um diagnóstico técnico da infraestrutura atual, mapeando SBCs, SIP trunks e provedores. Esse mapeamento define quais elementos já suportam STIR/SHAKEN e quais exigirão atualização de firmware ou substituição. A falta de autenticação representa risco de inadequação regulatória e pode comprometer a completamento de chamadas legítimas.
Um roteiro eficaz prioriza a autenticação na origem do tráfego, antes de ajustar políticas de filtro. A ordem correta reduz retrabalho e evita bloquear comunicações válidas durante a transição.
- Diagnosticar a infraestrutura atual — Inventarie SBCs, SIP trunks, codecs e versões de software. Verifique se os equipamentos suportam os protocolos de autenticação exigidos e documente lacunas de capacidade.
- Definir roadmap de STIR/SHAKEN e RCD — Priorize a implementação por volume de tráfego e criticidade do serviço. Estabeleça marcos para assinatura, verificação e tratamento de chamadas com Origem Verificada e identificação de chamador (RCD).
- Estabelecer políticas de filtro antispam com revisão periódica — Configure regras iniciais conservadoras para preservar chamadas legítimas. Revise trimestralmente os padrões de bloqueio e ajuste conforme o comportamento do tráfego.
- Implementar observabilidade contínua de métricas — Acompanhe taxas de completamento, respostas de sinalização e rejeições por motivo. Alertas em tempo real permitem correção rápida antes que o problema afete o cliente final.
- Capacitar equipe técnica e alinhar com a operadora — Treine engenheiros nos novos protocolos e documente procedimentos de troubleshooting. Alinhe com a operadora os critérios de bloqueio e os canais oficiais de suporte.
O trade-off central está entre rigidez do filtro e preservação de chamadas válidas. Uma política agressiva reduz spam, mas aumenta o risco de bloquear comunicações legítimas de cobrança, saúde ou entregas.
Conclusão: prepare sua rede para a autenticação obrigatória
A autenticação de chamadas deixou de ser uma decisão estratégica isolada para se tornar um requisito regulatório com prazo definido. Operadoras, provedores SIP e contact centers que tratam o tema como projeto pontual, e não como evolução estrutural, tendem a acumular retrabalho técnico e exposição desnecessária.
Uma rede preparada para 2028 combina três camadas interdependentes: autenticação na origem, identificação consistente no percurso e observabilidade contínua dos indicadores de completamento. A ausência de qualquer uma delas fragiliza o diagnóstico quando chamadas legítimas começam a ser bloqueadas ou quando a operadora sinaliza irregularidade no tráfego.
CTOs e gestores de telecom que priorizam a rastreabilidade de bloqueios e a qualidade do sinal SIP reduzem o risco de inadequação regulatória antes da fiscalização efetiva. A implementação prática envolve revisar a configuração do SBC, validar o uso de STIR/SHAKEN nos fluxos de saída e monitorar a taxa de abandono como termômetro da experiência real do usuário final.
Para operações que ainda não iniciaram esse diagnóstico, o caminho recomendado começa por um inventário técnico: identificar quais troncos SIP não possuem autenticação, quais números são usados em campanhas massivas e como está a taxa de rejeição atual. Esse mapeamento orienta a priorização de investimentos e evita decisões baseadas em suposição.
A TW Solutions atua com telefonia em nuvem e soluções de PABX Virtual desde 2007, oferecendo suporte a operadoras e empresas que precisam evoluir sua infraestrutura para atender às novas regras. Uma consultoria especializada ajuda a avaliar a arquitetura atual e definir o cronograma de adequação sem comprometer a operação do dia a dia.
Fale com um consultor da TW Solutions e avalie a arquitetura ideal para sua operação.
Perguntas frequentes
Como o STIR/SHAKEN se relaciona com a autenticação obrigatória de chamadas da Anatel?
O STIR/SHAKEN é o mecanismo que assina e valida a origem técnica da chamada, sendo a base da autenticação obrigatória. Ele não faz bloqueio nem identificação comercial. Confundir esses papéis gera risco de bloquear tráfego legítimo ou liberar chamadas fraudulentas, comprometendo a aderência regulatória.
Como implementar autenticação de chamadas sem derrubar o completamento de ligações legítimas?
Implemente por etapas, começando com uma auditoria do perfil de tráfego por tronco SIP. Identifique rotas com maior volume, destinos com reclamações e onde ocorrem bloqueios indevidos. Essa triagem orienta a priorização da autenticação na origem, reduzindo o impacto na experiência do usuário final.
Como planejar a evolução da rede para suportar autenticação obrigatória até 2028?
Comece com um diagnóstico técnico da infraestrutura, mapeando SBCs, SIP trunks e provedores. Verifique quais elementos já suportam STIR/SHAKEN e quais exigem atualização de firmware. Priorize a autenticação na origem do tráfego antes de ajustar filtros, evitando retrabalho e bloqueios indevidos.
O que esperar de uma rede preparada para a autenticação obrigatória de chamadas em 2028?
Uma rede preparada combina autenticação na origem, identificação consistente no percurso e observabilidade contínua dos indicadores de completamento. Isso reduz bloqueios de chamadas legítimas e fragiliza o diagnóstico quando problemas surgem. A ausência de qualquer camada aumenta o risco de inadequação regulatória.
Quais erros evitar ao implementar autenticação de chamadas obrigatória em provedores SIP?
Evite tratar autenticação como sinônimo de bloqueio ou identificação comercial, pois isso gera bloqueio indevido. Não aplique a autenticação sem auditar o tráfego por tronco SIP, priorizando rotas críticas. Também evite adiar a implementação, pois a falta dela expõe a operação a sanções e queda de completamento.
Como aplicar autenticação chamadas obrigatória 2028 na prática?
Na prática, o funcionamento deve ser analisado a partir do processo e dos critérios descritos no artigo. A autenticação chamadas obrigatória 2028 exige que operadoras, provedores SIP e grandes geradores de tráfego validem a origem das ligações em redes SIP, conforme regras da Anatel. Para CTOs, gestores de telecom, engenheiros de voz, integradores e equipes técnicas de contact center, o impacto prático aparece na queda de completamento e no bloqueio de chamadas legítimas quando a autenticação não está implementada corretamente. O STIR/SHAKEN.
Quais critérios avaliar antes de adotar autenticação chamadas obrigatória 2028?
A escolha deve considerar o cenário operacional, os requisitos, os riscos e o próximo passo indicado para cada situação. Na telefonia regulada, autenticação chamadas obrigatória 2028 não é sinônimo de bloqueio nem de identificação comercial. Operadoras, provedores SIP e contact centers frequentemente confundem esses mecanismos, o que gera risco de bloqueio indevido de tráfego legítimo ou de liberação de chamadas fraudulentas. A separação correta entre autenticação, identificação e filtro antispam é o que define uma operação tecnicamente aderente à regulação da Anatel..
Como implementar autenticação chamadas obrigatória 2028 com segurança?
A implementação começa pelo entendimento do fluxo atual e pela definição das responsabilidades de acompanhamento. A Anatel define bloqueios por análise de padrões estatísticos, não por denúncia isolada. O Despacho Decisório nº 82/2026 lista critérios objetivos que sinalizam comportamento abusivo. Esses critérios protegem o consumidor e reduzem danos colaterais em operações legítimas. Quando a autenticação de chamadas obrigatória em 2028 faz sentido, o tráfego já nasce identificado. Sem essa camada, o bloqueio preventivo passa a ser a única ferramenta disponível contra abuso..
