O que considerar antes de implantar STIR/SHAKEN na sua empresa
Para CTOs, gestores de telecom, engenheiros de voz, integradores, operadoras, provedores SIP e equipes técnicas de contact center, a decisão de implantar STIR/SHAKEN precisa equilibrar conformidade regulatória e continuidade operacional. O problema central aparece como queda de completamento, bloqueio de chamadas legítimas, falta de autenticação ou risco de inadequação regulatória — especialmente após o Despacho Decisório nº 82/2026 da Anatel, que reforça a obrigação de autenticação na origem para grandes chamadores, conforme publicado no Diário Oficial da União. A implementação e migração exigem avaliar se o SBC atual suporta assinatura e verificação de chamadas no tronco SIP, se a operadora já processa o header Identity corretamente e se o RCD (Robocall Mitigation Database) está atualizado com os dados da empresa. Sem isso, chamadas legítimas podem ser rejeitadas pela rede de destino, mesmo com certificado válido. A Origem Verificada depende de integração entre SBC, operadora e base de certificados — não é um recurso isolado. Na prática, a migração gradual por tipo de tráfego reduz risco operacional: comece por rotas de menor volume, valide a exibição do selo de chamada verificada e monitore taxas de completamento antes de expandir para todo o tráfego. A Anatel também definiu regras para implementação da autenticação de chamadas, e o não cumprimento pode gerar sanções e perda de prioridade no roteamento. Antes de contratar qualquer solução, documente o perfil de chamadas, a capacidade do SBC e o suporte da operadora para STIR/SHAKEN — isso evita investimento em infraestrutura incompatível e garante que a autenticação não vire um novo ponto de falha na operação.
Como decidir entre autenticação, identificação e filtro: tabela prática
Para CTOs, gestores de telecom, engenheiros de voz, integradores, operadoras, provedores SIP e equipes técnicas de contact center, a decisão entre autenticar, identificar ou filtrar chamadas depende do diagnóstico correto da queda de completamento, do bloqueio de chamadas legítimas, da falta de autenticação ou do risco de inadequação regulatória. Cada camada resolve um problema específico e exige integração distinta com SIP, SBC e operadora.
| Cenário | Problema observado | Solução recomendada | Limite | Ação recomendada |
|---|---|---|---|---|
| Operadora ou provedor SIP com volume alto | Queda de completamento e bloqueio por falta de autenticação | STIR/SHAKEN com certificados A ou B | Exige SBC compatível e gestão de certificados | Auditar SBC e arquitetura antes de contratar |
| Contact center que precisa exibir marca | Chamadas legítimas parecem spam ou desconhecidas | RCD / Origem Verificada | Depende do suporte da operadora de destino | Verificar cobertura e formato de entrega com a operadora |
| Campanhas com número 0303 ou SAC | Usuários bloqueiam por desconhecimento da categoria | Identificação 0303 + RCD | Não impede bloqueio manual do usuário | Combinar com Não Me Perturbe e boas práticas de discagem |
| Empresa com volume baixo e reclamações de spam | Bloqueio por reputação do número | Filtro antispam + Não Me Perturbe | Não resolve autenticação de origem | Consultar medidas cautelares da Anatel e ajustar operação |
A escolha entre STIR/SHAKEN, RCD, Origem Verificada e filtros depende do perfil de tráfego, do comportamento de discagem e da integração com o SBC e a operadora. Nenhuma camada promete desbloqueio imediato: a combinação correta reduz risco regulatório e melhora a reputação do número no médio prazo. Para avaliar o cenário completo, consulte as diretrizes da Anatel sobre chamadas abusivas e as medidas cautelares vigentes.
8 etapas para implantar STIR/SHAKEN em uma empresa
- Confirmar enquadramento regulatório na Anatel — CTOs, gestores de telecom e operadoras devem verificar se a operação se enquadra como provedora ou originadora de chamadas. A página oficial da Anatel sobre autenticação e identificação de chamadas define prazos, responsabilidades e requisitos técnicos por porte de operação.
- Mapear riscos atuais de completamento e bloqueio — Engenheiros de voz e equipes técnicas de contact center devem levantar quedas de completamento, bloqueio de chamadas legítimas e falta de autenticação. Esses sintomas indicam onde a ausência de STIR/SHAKEN já afeta tráfego real e ajudam a priorizar a migração.
- Escolher provedor de autenticação compatível com SIP — Provedores SIP e integradores precisam avaliar Service Providers ou Verification Services credenciados. Compare suporte a SIP, emissão de certificados, API documentada e ambiente de homologação antes de contratar.
- Configurar certificados e assinatura no SBC — O Session Border Controller deve inserir e validar os cabeçalhos de identidade. Configure certificados digitais, renove-os de forma automatizada e teste a interoperabilidade com softswitch ou plataforma de voz antes de migrar tráfego real.
- Validar autenticação com chamadas de teste — Realize chamadas entre sua operação e um destino que verifique STIR/SHAKEN. Confirme se a assinatura é reconhecida e documente cenários de falha e códigos de erro retornados pelo SBC ou pela operadora de destino.
- Implementar RCD e Origem Verificada com cautela — O Rich Call Data permite exibir nome e identificação no terminal do destinatário. Ative somente se a operadora de destino suportar o recurso; caso contrário, chamadas legítimas podem ser rejeitadas por incompatibilidade de sinalização.
- Monitorar completamento e ajustar políticas — Acompanhe taxas de completamento, rejeição e bloqueio após a ativação. Ajuste roteamento, certificados e políticas no SBC conforme o comportamento observado, com alertas para falhas de assinatura antes que afetem o tráfego.
Quais decisões evitam retrabalho com implantar STIR SHAKEN empresa?
Retrabalho na implementação de STIR/SHAKEN surge quando a equipe trata autenticação como filtro antispam, ignora prazos regulatórios ou assume que todas as operadoras já ativaram filtros. A decisão correta começa por separar autenticação de bloqueio e por revisar a cadeia SIP completa antes de ativar qualquer política. CTOs, gestores de telecom, engenheiros de voz, integradores, operadoras, provedores SIP e equipes técnicas de contact center que validam a origem das chamadas, o comportamento do SBC e os prazos de revisão da Anatel reduzem bloqueios de chamadas legítimas e evitam correções emergenciais.
A resposta direta para quem avalia essa implementação: implantar STIR SHAKEN empresa exige tratar autenticação, identificação e filtro como camadas distintas, com revisão contínua de bloqueios e comunicação clara de opt-out. Ignorar essa separação gera queda de completamento e retrabalho operacional.
Veja abaixo os erros mais comuns e a decisão que evita cada um deles.
- Tratar STIR/SHAKEN como filtro antispam. Autenticação confirma a origem da chamada; filtro decide o que bloquear com base em políticas da operadora. Confundir as camadas leva a bloqueio de chamadas legítimas e diagnóstico incorreto.
- Ignorar comunicação e opt-out. A Anatel exige mecanismos claros para o consumidor solicitar bloqueio ou opt-out de chamadas. Sem esse fluxo documentado, a operação fica exposta a reclamações e revisões regulatórias.
- Rotacionar DIDs para evadir bloqueios. A prática compromete a reputação da numeração e pode agravar a queda de completamento. A decisão correta é corrigir a autenticação e a política de chamadas na origem.
- Assumir que todas as operadoras já ativaram filtros.
Como o RCD/Origem Verificada complementa o STIR/SHAKEN?
O RCD (Rich Call Data), também chamado de Origem Verificada, adiciona camada visual à chamada autenticada pelo STIR/SHAKEN. Enquanto o STIR/SHAKEN valida a identidade técnica do número de origem, o RCD exibe nome, logotipo e motivo do contato na tela do destinatário. Para CTOs, gestores de telecom, engenheiros de voz, integradores, operadoras, provedores SIP e equipes técnicas de contact center, essa combinação ataca diretamente problemas como queda de completamento, bloqueio de chamadas legítimas, falta de autenticação ou risco de inadequação regulatória.
Operadoras e provedores SIP que implantam STIR/SHAKEN sem RCD garantem a legitimidade da chamada, mas não comunicam isso ao usuário final. A chamada autenticada ainda pode ser ignorada por falta de contexto. O RCD transforma a autenticação técnica em decisão de atendimento mais rápida, mas não é filtro antispam.
Na prática, o RCD entrega três campos principais via SIP ou SBC: nome do chamador, logotipo e motivo da chamada. Um contact center de cobrança pode exibir “Empresa X” com logotipo e o motivo “Lembrete de fatura”. Sem o RCD, o mesmo contato autenticado aparece apenas como número desconhecido, e a taxa de completamento depende exclusivamente da disposição do usuário.
Erros comuns na implementação incluem tratar RCD como antispam, ignorar o suporte do SBC ao processar o header Identity do STIR/SHAKEN e repassar o RCD sem corromper o SIP, esquecer que a operadora destinatária precisa reconhecer o certificado e suportar RCD, e não testar com chamadas reais em todas as operadoras intermediárias. A Anatel define os requisitos de autenticação e identificação de chamadas no Brasil, e cada elo da rota precisa validar o certificado para que a informação visual não se perca.
Durante a migração, o RCD deve ser planejado junto com a autenticação.
Como garantir conformidade com a Anatel e evitar bloqueios?
O Despacho Decisório nº 82/2026, publicado no Diário Oficial da União, define obrigações diretas para provedores e operadoras que autenticam chamadas. A Anatel exige que a prestadora comunique previamente sobre mecanismos de mitigação de chamadas ilegítimas, como o STIR/SHAKEN e o RCD. Essa comunicação precisa ser clara e acessível ao assinante, permitindo que ele entenda como o bloqueio funciona na prática.
O consumidor deve ter uma opção de opt-out, ou seja, a possibilidade de recusar o tratamento de bloqueio para o seu número. A implementação dessa exceção exige que a operadora mantenha um registro auditável das solicitações e do impacto no completamento. Sem esse mecanismo, a prestadora assume o risco de bloquear chamadas legítimas de serviços essenciais, como hospitais e órgãos públicos.
Manter monitoramento contínuo das taxas de bloqueio e enviar relatórios periódicos à Anatel é a única forma de comprovar conformidade regulatória. A prestadora deve revisar os bloqueios em intervalos definidos, ajustando regras quando houver queda de completamento ou falso positivo. Para equipes que buscam entender a arquitetura completa do STIR/SHAKEN, a revisão periódica é o ponto que separa operação saudável de risco regulatório.
As exceções regulatórias incluem chamadas de emergência, números de utilidade pública e serviços de cidadania, que não podem ser autenticados com o mesmo rigor. A operadora precisa configurar o SBC para reconhecer esses fluxos e aplicar tratamento diferenciado no SIP. A falha nessa configuração gera bloqueio indevido e expõe a empresa a sanções administrativas.
Qual o papel da operadora e do provedor SIP na implantação?
A operadora origina a chamada e detém a responsabilidade regulatória perante a Anatel, enquanto o provedor SIP integra a sinalização com o STIR/SHAKEN para que cada ligação receba o header SIP Identity. O SBC (Session Border Controller) é o ponto onde a assinatura e a verificação acontecem na borda da rede, validando certificados e aplicando políticas antes de encaminhar a chamada. Para CTOs, gestores de telecom, engenheiros de voz, integradores, operadoras, provedores SIP e equipes técnicas de contact center, essa cadeia de confiança é o que impede a queda de completamento e o bloqueio de chamadas legítimas.
O provedor SIP precisa garantir que o tráfego não perca os atributos de autenticação durante o roteamento. Sem essa integração, a falta de autenticação expõe a operação ao risco de inadequação regulatória, especialmente diante das regras definidas pela Anatel para implementação da autenticação de chamadas. A escolha do parceiro deve considerar a experiência com o Despacho 82/2026 e a capacidade de operar com RCD e Origem Verificada nativamente no SBC, evitando soluções paralelas que aumentam a complexidade de implantação e o custo operacional.
O tempo até valor depende da maturidade técnica do fornecedor. Integradores experientes mapeiam pontos de falha no roteamento antes de ativar a autenticação, e a migração exige testes de interoperabilidade com as operadoras de destino. Exija um plano de contingência documentado em contrato para quedas de completamento — caso contrário, o retrabalho recai sobre a empresa contratante. Fale com um consultor da TW Solutions e avalie a arquitetura ideal para sua operação.
Perguntas frequentes
Minha operadora precisa implantar STIR SHAKEN empresa para atender o Despacho Decisório nº 82/2026 da Anatel?
Sim, se sua operação se enquadra como provedora ou originadora de chamadas de grande porte. O despacho reforça a obrigação de autenticação na origem. Verifique o enquadramento regulatório na página oficial da Anatel para confirmar prazos e responsabilidades específicas por porte de operação.
Quais requisitos técnicos devo exigir do meu provedor SIP para implantar STIR SHAKEN empresa sem bloquear chamadas legítimas?
Exija que o provedor SIP integre a sinalização com o STIR/SHAKEN, adicionando o header SIP Identity em cada chamada. O SBC deve ser o ponto de assinatura e verificação na borda da rede, validando certificados e aplicando políticas. Sem isso, há risco de queda de completamento e bloqueio de chamadas legítimas.
Quanto custa implantar STIR SHAKEN empresa considerando a necessidade de atualizar o SBC atual?
O custo varia conforme a necessidade de atualização do SBC para suportar assinatura e verificação de certificados. O artigo não traz valores, mas indica que a decisão exige avaliar se o SBC atual suporta a implementação. Consulte fornecedores para orçamento baseado no porte da operação e volume de chamadas.
Qual o prazo para implantar STIR SHAKEN empresa antes que a Anatel aplique sanções por inadequação regulatória?
O artigo menciona o Despacho Decisório nº 82/2026 como marco regulatório, mas não especifica prazos exatos. A recomendação é verificar a página oficial da Anatel sobre autenticação e identificação de chamadas, que define prazos e requisitos técnicos por porte de operação. Priorize a migração antes de qualquer revisão regulatória.
Como integrar STIR SHAKEN empresa com SBC e operadora para garantir que cada chamada receba o header SIP Identity?
A operadora origina a chamada e detém responsabilidade regulatória; o provedor SIP integra a sinalização para adicionar o header SIP Identity. O SBC é o ponto onde a assinatura e verificação acontecem, validando certificados e aplicando políticas antes de encaminhar a chamada. Essa cadeia impede bloqueios e quedas.
Que suporte técnico minha equipe precisa para implantar STIR SHAKEN empresa sem interromper o tráfego de contact center?
Sua equipe precisa validar a origem das chamadas, revisar o comportamento do SBC e entender os prazos da Anatel. O artigo recomenda mapear quedas de completamento e bloqueios antes da migração. Suporte especializado deve cobrir configuração de certificados, assinatura no SBC e testes de verificação na cadeia SIP completa.
