O que considerar ao contratar STIR/SHAKEN no Brasil em 2026
Um checklist contratar STIR SHAKEN eficaz começa pela conformidade regulatória e termina na observabilidade da operação, sem pular a integração com o SBC e a operadora.
Para CTOs e gestores de telecom, o problema aparece na operação diária: chamadas legítimas bloqueadas, taxas de completamento em queda e risco regulatório iminente. A falta de autenticação expõe a operação a sanções e prejudica a confiança do consumidor.
STIR/SHAKEN autentica a origem da chamada; RCD e Origem Verificada exibem nome e logotipo. A contratação deve considerar conformidade, integração técnica, observabilidade e suporte para evitar bloqueios indevidos. Sem um checklist contratar STIR SHAKEN estruturado, a decisão fica refém de promessas comerciais sem validação técnica.
A escolha certa equilibra três eixos: aderência à regra da Anatel, compatibilidade com a infraestrutura SIP existente e capacidade de monitorar a taxa de autenticação por rota. Como monitorar a taxa de autenticação por operadora e rota SIP é um bom ponto de partida para entender o nível de visibilidade que você terá após a implantação.
Antes de assinar o contrato, avalie como a solução se integra ao seu fluxo de atendimento existente. Se você opera com canais digitais, a transferência para atendimento humano no chatbot precisa estar alinhada à autenticação da chamada para não quebrar a jornada do cliente.
Checklist técnico: critérios essenciais para avaliar um fornecedor de STIR/SHAKEN
| Critério de avaliação | O que verificar no fornecedor | Risco se ausente | Próximo passo prático |
|---|---|---|---|
| Conformidade com o Despacho Decisório Anatel nº 82/2026 | Documentação que comprove aderência às obrigações de autenticação e tratamento de exceções legais, como chamadas de emergência | Multas regulatórias e bloqueio de tráfego legítimo por inadequação | Solicite evidência formal de conformidade antes da assinatura |
| Suporte a STIR/SHAKEN no SBC ou via operadora upstream | Capacidade de gerar e verificar assinatura PASSporT no SBC próprio ou integração SIP com operadora autenticadora ativa | Chamadas sem assinatura válida rejeitadas pelas operadoras de destino | Peça teste piloto com rotas reais de interconexão |
| Integração com RCD e Origem Verificada | Disponibilidade de RCD (Rich Call Data) e exibição de Origem Verificada no aparelho do destinatário | Queda de atendimento por identificação genérica ou suspeita | Valide demonstração com chamada real para aparelho móvel |
| Compatibilidade SIP e SBC legados | Suporte a troncos SIP existentes, documentação de API para provisionamento e casos de migração de ambientes legados | Retrabalho de integração e indisponibilidade durante a migração | Exija documentação técnica e referência de cliente com infraestrutura semelhante |
| Monitoramento por operadora e rota | Dashboard ou relatório com taxa de autenticação segmentada por operadora e rota SIP | Falhas de assinatura passam despercebidas até gerar bloqueio em massa | Confirme acesso a métricas contínuas após ativação |
| Modelo de responsabilidade operacional | Definição clara se o fornecedor atua como operadora autorizada ou revendedor de tronco autenticado | Ambiguidade sobre quem responde por falhas no cabeçalho SIP | Revise cláusulas de responsabilidade e SLA de ativação no contrato |
Para operadoras, provedores SIP e contact centers de médio e grande porte, a necessidade de autenticar chamadas em conformidade, evitar bloqueios e garantir transparência exige que o fornecedor comprove capacidade técnica em STIR/SHAKEN, RCD, Origem Verificada, SIP, SBC e integração com operadora.
Além dos critérios técnicos, avalie como a solução se comporta em produção. Um bom fornecedor deve oferecer visibilidade sobre a taxa de autenticação por rota, conforme explicamos em como monitorar a taxa de autenticação por operadora e rota SIP. Sem essa métrica, você não consegue distinguir bloqueio por reputação de falha técnica.
Considere também como a solução se encaixa na sua estratégia de distribuição de chamadas. Se você usa roteamento preditivo com inteligência artificial, a autenticação STIR/SHAKEN precisa ser compatível com o SBC para não introduzir latência ou perda de sinalização.
Como distinguir filtro antispam, autenticação STIR/SHAKEN e identificação RCD?
Definição: filtro antispam, STIR/SHAKEN e RCD são camadas distintas no tratamento de chamadas. O filtro antispam aplica regras comportamentais para bloquear tráfego suspeito. O STIR/SHAKEN autentica criptograficamente a origem da chamada, atestando que o número não foi falsificado. O RCD (Rich Call Data), associado à Origem Verificada, exibe nome, logotipo e motivo da chamada no terminal do consumidor. Cada mecanismo resolve um problema específico e nenhum substitui o outro.
Equipes técnicas que precisam entender a arquitetura e os protocolos frequentemente enfrentam confusão entre os mecanismos, levando a decisões erradas de implementação. Um erro comum é contratar apenas filtro antispam esperando resolver spoofing — ou implementar RCD sem autenticação prévia, criando falsa sensação de segurança. A ordem correta é: primeiro autenticar com STIR/SHAKEN, depois filtrar por comportamento e, por fim, enriquecer com identificação RCD e Origem Verificada.
O Despacho Decisório Anatel nº 82/2026 estabelece prazos e obrigações progressivas para implementação desses protocolos. A página da Anatel sobre chamadas abusivas detalha penalidades para operadoras que não se adequarem. Um checklist contratar STIR SHAKEN deve, portanto, verificar se o fornecedor cobre o percurso completo: SIP, SBC, interconexão com operadoras, suporte a RCD e relatórios de autenticação por rota. Fornecedores que tratam RCD como módulo separado tendem a gerar integração fragmentada e lacunas de cobertura.
Na prática, o STIR/SHAKEN valida quem originou a chamada; o filtro antispam decide se ela deve chegar ao destino; o RCD informa por que ela está acontecendo. Operadoras que implementam apenas um mecanismo deixam brechas exploráveis por fraudadores e comprometem a completamento de chamadas legítimas.
Quais são os limites e riscos ao implementar mecanismos de mitigação?
O risco central de um checklist contratar STIR SHAKEN mal calibrado é bloquear tráfego legítimo por critérios excessivamente rígidos. A decisão da Vivo, citada em notícia do Teletime sobre anti-spam da Anatel, não autoriza bloqueio irrestrito — exige proporcionalidade e tratamento isonômico entre operadoras.
- Exceções obrigatórias: entes públicos, serviços de emergência (190, 192, 193) e estabelecimentos de saúde devem ser preservados de qualquer bloqueio automático, mesmo sem autenticação válida.
- Bloqueio indevido: monitore taxa de completamento por rota e compare com histórico pré-implantação para detectar falso-positivos antes que afetem o negócio.
- Proporcionalidade: a decisão da Vivo não cria precedente para bloqueio em massa; cada operadora deve calibrar critérios com base em evidências de fraude, não em presunção.
- Isonomia: trate todas as operadoras com os mesmos critérios técnicos; tratamento diferenciado sem justificativa regulatória expõe a risco de questionamento na Anatel.
- Integração STIR/SHAKEN e RCD: mecanismos de mitigação que combinam autenticação de origem com identificação de chamadas devem permitir configuração granular de exceções por tipo de chamada e rota SIP.
Exija que a solução permita ajuste fino de políticas de bloqueio e monitoramento contínuo da taxa de autenticação por operadora.
Passo a passo para migrar sua operação para STIR/SHAKEN sem interromper o negócio
Migrar para STIR/SHAKEN exige sequência disciplinada, começando por auditoria e terminando em monitoramento contínuo. O Despacho Decisório Anatel nº 82/2026 define o marco regulatório que orienta cada etapa da implementação.
- Audite a conformidade atual e identifique operações que ainda não autenticam chamadas — Mapeie como suas chamadas SIP são sinalizadas hoje e identifique lacunas em relação à autenticação exigida pela Anatel. Verifique se seu SBC ou provedor atual suporta os cabeçalhos Identity. Operações que ainda não autenticam chamadas enfrentam risco de bloqueio ou não conformidade, com impacto direto na completamento. O resultado esperado é um relatório de riscos com prioridade de correção.
- Selecione fornecedor com suporte nativo a STIR/SHAKEN, RCD e Origem Verificada — Exija integração SIP/SBC documentada e API de gerenciamento de certificados. Avalie se o fornecedor opera como operadora certificada ou apenas revende infraestrutura. O contrato deve prever responsabilidade sobre chaves e atualizações de política, além de clareza sobre como a falta de autenticação será tratada em rotas legadas.
- Execute piloto com chamadas autenticadas — Configure um trunk de teste com número reduzido de chamadas reais e monitore taxas de completamento e rejeição. Compare o desempenho contra a rota não autenticada antes de expandir. Consulte a página da Anatel sobre autenticação de chamadas para validar os requisitos técnicos aplicáveis ao seu cenário.
- Implemente em fases por volume de chamadas — Ative a autenticação primeiro para os maiores chamadores e rotas de maior risco de bloqueio. Mantenha rotas legadas ativas para tráfego de baixa prioridade durante a transição. Isso reduz o impacto operacional caso ajustes de política sejam necessários e evita interrupção abrupta para operações que ainda não autenticam chamadas.
Como escolher um fornecedor de STIR/SHAKEN que atenda às suas necessidades?
CTOs e gestores de telecom que estão avaliando fornecedores enfrentam uma dificuldade real: distinguir parceiros com infraestrutura própria e capacidade operacional de revendedores que apenas repassam certificados sem suporte efetivo. O primeiro filtro deve ser a verificação da outorga na Anatel e da experiência comprovada com tráfego de voz em produção. Consulte a página da Anatel sobre autenticação de chamadas para validar o enquadramento regulatório e entender as obrigações aplicáveis à sua operação. Em seguida, avalie a integração com sua infraestrutura SIP e SBC existente: um fornecedor que impõe troca de equipamentos ou protocolos proprietários aumenta o risco e o tempo de implantação. Priorize quem documenta interoperabilidade com os principais SBCs do mercado e mantém compatibilidade com fluxos já estabelecidos. O suporte a RCD e Origem Verificada é obrigatório, não diferencial — sem isso, chamadas legítimas continuam expostas a bloqueios por operadora. Exija relatórios de autenticação por rota e por operadora para auditar quedas de completamento e distinguir falha técnica de bloqueio indevido. Por fim, teste o fluxo de suporte em cenário real: pergunte sobre escalonamento, revisão de bloqueios e tempo de resposta para incidentes críticos. Uma prova de conceito com tráfego reduzido revela limitações que propostas comerciais não mostram. Para contexto de capacidade técnica e abrangência de solução, consulte o site da TW Solutions e compare com outros fornecedores autorizados antes de fechar contrato.
Conclusão: próximos passos para garantir conformidade e evitar bloqueios
A conformidade com STIR/SHAKEN é obrigatória para grandes chamadores desde novembro de 2025, conforme o Despacho Decisório Anatel nº 82/2026. Operadoras e provedores SIP que ainda não autenticam suas chamadas enfrentam risco real de bloqueio e queda de completamento.
A implementação exige respeitar limites regulatórios, como a proibição de bloquear chamadas de entes públicos, emergência e saúde. Isso significa que o projeto técnico precisa prever exceções antes de configurar qualquer política de mitigação na rede.
Um checklist contratar STIR SHAKEN bem executado reduz ambiguidade na escolha do fornecedor. A avaliação deve cobrir experiência comprovada com RCD, Origem Verificada, SIP e SBC, além da capacidade de integrar-se à operadora sem interromper o negócio.
Recomenda-se uma avaliação técnica detalhada antes de contratar qualquer solução. Engenheiros de voz e CTOs devem validar como o fornecedor trata cenários de fallback, monitoramento de taxa de autenticação e suporte durante a migração.
Fornecedores experientes simplificam o processo porque já documentaram erros comuns em implantações anteriores. A escolha certa reduz o tempo até valor e o risco operacional, mas nenhuma solução elimina a responsabilidade da sua equipe de monitorar rotas e taxa de autenticação por operadora continuamente.
Antes de assinar, peça um plano de implementação detalhado e valide a estratégia de exceções regulatórias. Se a proposta não incluir monitoramento pós-implantação e um canal direto com engenharia, trate isso como sinal de alerta.
Fale com um consultor da TW Solutions e avalie a arquitetura ideal para sua operação.
Perguntas frequentes
quanto custa implementar stir shaken no brasil e como avaliar o investimento?
O artigo não apresenta valores, mas orienta o critério de avaliação: priorize fornecedores com infraestrutura própria e capacidade operacional, evitando revendedores que apenas repassam certificados. O custo deve considerar a integração com SBC e operadora, sem impor troca de equipamentos desnecessária.
qual o prazo para migrar minha operacao para stir shaken sem interromper o negocio?
O artigo não define prazo exato, mas recomenda sequência disciplinada: audite a conformidade atual, mapeie a sinalização SIP e verifique se o SBC suporta cabeçalhos Identity. Operações que ainda não autenticam enfrentam risco imediato de bloqueio, então a migração deve ser priorizada.
como escolher um fornecedor de stir shaken com suporte efetivo e nao apenas revenda de certificados?
Distinga parceiros com infraestrutura própria de revendedores. O primeiro filtro é verificar a outorga na Anatel e a experiência comprovada com tráfego de voz em produção. Consulte a página da Anatel sobre autenticação de chamadas para validar o enquadramento regulatório e as obrigações aplicáveis.
quais requisitos tecnicos verificar antes de assinar contrato com fornecedor de stir shaken?
Verifique se o fornecedor comprova aderência ao Despacho Decisório Anatel nº 82/2026 e se suporta STIR/SHAKEN no seu SBC ou via operadora upstream. A ausência disso gera multas regulatórias e bloqueio de tráfego. Solicite evidência formal de conformidade antes da assinatura.
Como aplicar checklist contratar STIR SHAKEN na prática?
Na prática, o funcionamento deve ser analisado a partir do processo e dos critérios descritos no artigo. Um checklist contratar STIR SHAKEN eficaz começa pela conformidade regulatória e termina na observabilidade da operação, sem pular a integração com o SBC e a operadora. O Despacho Decisório Anatel nº 82/2026, publicado em 17/08/2026, define os parâmetros para mecanismos de mitigação de chamadas abusivas. A regra afeta diretamente provedores SIP e contact centers que operam com volume elevado. Priorize a autenticação STIR/SHAKEN para reduzir.
Quais critérios avaliar antes de adotar checklist contratar STIR SHAKEN?
A escolha deve considerar o cenário operacional, os requisitos, os riscos e o próximo passo indicado para cada situação. Critério de avaliação O que verificar no fornecedor Risco se ausente Próximo passo prático Conformidade com o Despacho Decisório Anatel nº 82/2026 Documentação que comprove aderência às obrigações de autenticação e tratamento de exceções legais, como chamadas de emergência Multas regulatórias e bloqueio de tráfego legítimo por inadequação Solicite evidência formal de conformidade antes da assinatura Suporte a STIR/SHAKEN no SBC ou via.
Como implementar checklist contratar STIR SHAKEN com segurança?
A implementação começa pelo entendimento do fluxo atual e pela definição das responsabilidades de acompanhamento. Definição: filtro antispam, STIR/SHAKEN e RCD são camadas distintas no tratamento de chamadas. O filtro antispam aplica regras comportamentais para bloquear tráfego suspeito. O STIR/SHAKEN autentica criptograficamente a origem da chamada, atestando que o número não foi falsificado. O RCD (Rich Call Data), associado à Origem Verificada, exibe nome, logotipo e motivo da chamada no terminal do consumidor. Cada mecanismo resolve um problema específico e nenhum substitui.
Quais riscos e limitações considerar em checklist contratar STIR SHAKEN?
Os riscos precisam ser avaliados no contexto real da operação, sem presumir resultados automáticos ou universais. O Despacho Decisório Anatel nº 82/2026 estabelece que chamadas de entes públicos, emergência e saúde não podem ser bloqueadas por mecanismos de mitigação, mesmo sem assinatura STIR/SHAKEN válida. O risco central de um checklist contratar STIR SHAKEN mal calibrado é bloquear tráfego legítimo por critérios excessivamente rígidos. A decisão da Vivo, citada em notícia do Teletime sobre anti-spam da Anatel, não autoriza bloqueio irrestrito — exige.
