O que é PASSporT e como ele se encaixa na telefonia STIR/SHAKEN?
PASSporT telefonia STIR SHAKEN é o token criptográfico que autentica a identidade do chamador em chamadas SIP, sendo o núcleo técnico do padrão STIR/SHAKEN.
Ele permite que a operadora receptora verifique se o número de origem é legítimo antes de completar a chamada. No Brasil, a Anatel definiu regras para autenticação de chamadas desde novembro de 2025, com o Despacho Decisório nº 82/2026.
O PASSporT carrega informações sobre a origem da chamada, como o número de origem e a identidade do operador que a autenticou. Essas informações são assinadas digitalmente, criando uma cadeia de confiança entre operadoras.
Na prática, quando uma chamada sai do seu SIP trunk, o SBC a classifica e gera um PASSporT. A operadora destino valida essa assinatura e decide se a chamada é exibida como "verificada" ou se recebe um rótulo de risco.
É crucial distinguir PASSporT de filtro antispam. Enquanto um filtro antispam analisa conteúdo ou reputação, o PASSporT apenas prova que a chamada veio de quem diz ser. Equipes que confundem autenticação com filtragem tendem a subestimar a complexidade do STIR/SHAKEN.
Para gestores de telecom e provedores SIP, a implementação envolve decisões sobre certificados, configuração de SBC e integração com a operadora. A troca de operadora para usar Origem Verificada pode ser necessária em alguns cenários, mas nem sempre é obrigatória, dependendo da infraestrutura atual.
Como o PASSporT se diferencia de filtro antispam, RCD, 0303 e Não Me Perturbe?
PASSporT telefonia STIR SHAKEN é o token criptográfico que autentica a origem de uma chamada VoIP, mas ele não decide se a ligação será bloqueada ou exibida com selo de verificação. Autenticação e bloqueio são camadas distintas. Enquanto o PASSporT responde "quem está chamando", outras ferramentas respondem "o que fazer com essa informação".
| Mecanismo | Função principal | Base de funcionamento | Ação sobre a chamada |
|---|---|---|---|
| PASSporT / STIR-SHAKEN | Autenticar a identidade do chamador | Criptografia e certificados digitais | Valida a origem; não bloqueia nem classifica |
| Filtro antispam | Bloquear ou etiquetar chamadas suspeitas | Análise de padrões: duração, frequência, reputação | Pode bloquear, sinalizar ou derrubar a chamada |
| RCD / Origem Verificada | Exibir nome, logotipo e motivo da chamada | Dados adicionais carregados no token PASSporT | Apresenta informação visual; não bloqueia |
| Prefixo 0303 | Identificar telemarketing ativo | Convenção regulatória da Anatel | Informa o consumidor; não bloqueia automaticamente |
| Não Me Perturbe | Bloquear ofertas para números cadastrados | Lista de números que não desejam contato | Impede chamadas de telemarketing |
Filtros antispam usam critérios operacionais como duração média, taxa de completamento e histórico do número para decidir bloqueio ou etiquetagem. Um token válido não impede que uma chamada legítima seja bloqueada se o filtro identificar padrão abusivo. A confusão entre autenticação e bloqueio gera implementações incompletas.
O RCD e o Origem Verificada complementam o PASSporT ao transportar dados adicionais no token, como nome da empresa, logotipo e motivo da chamada. Enquanto o PASSporT prova a autenticidade, o RCD enriquece a apresentação visual. O prefixo 0303 é apenas uma convenção regulatória da Anatel para telemarketing ativo — não autentica nada e pode ser falsificado sem o token STIR/SHAKEN. Já o Não Me Perturbe funciona como lista de bloqueio na qual o consumidor registra números para não receber ofertas.
Quais critérios a Anatel definiu para o bloqueio de chamadas abusivas?
O Despacho Decisório nº 82/2026 estabelece parâmetros objetivos para que as prestadoras identifiquem chamadas massivas sem comprometer o tráfego legítimo. O ponto central é evitar que a mitigação de robocalls provoque queda de completamento e bloqueio de chamadas legítimas — risco operacional crítico para contact centers, provedores SIP e operadoras.
Os critérios funcionam como indicadores agregados por originador, não como presunção automática de abuso. A aplicação exige análise combinada e documentação revisável.
- Proporção elevada de chamadas de curtíssima duração: volume desproporcional de tentativas com poucos segundos sinaliza disparo em massa sem conversação. O limiar exato depende do perfil histórico do originador, não de um número fixo universal.
- Queda abrupta na duração média: comparação com o padrão do próprio número e com o comportamento esperado da atividade econômica declarada. Mudança sem alteração de campanha indica automação.
- Baixa taxa de completamento persistente: chamadas descartadas antes da conexão ou não atendidas em volume alto apontam falta de qualificação do tráfego.
- Natureza da atividade do originador: telemarketing ativo, cobrança e pesquisa têm perfis distintos de utilidade pública, saúde e serviços essenciais — que recebem tratamento diferenciado para evitar bloqueio indevido.
- Aplicação uniforme entre intrarrede e inter-rede: os critérios valem independentemente de o tráfego permanecer na mesma operadora ou transitar por terceiros, impedindo favorecimento de tráfego próprio.
Quando o token PASSporT telefonia STIR SHAKEN está presente, a análise ganha rastreabilidade criptográfica. A autenticação permite correlacionar o comportamento do tráfego com uma identidade verificável, reduzindo falsos positivos. Um originador autenticado com indicadores saudáveis dificilmente será confundido com número spoofed. Já tráfego sem Origem Verificada e com métricas ruins concentra a atenção da fiscalização.
Quando o PASSporT faz sentido para sua operação e quando não faz?
Para CTOs, gestores de telecom, engenheiros de voz, integradores, operadoras, provedores SIP e equipes técnicas de contact center, o PASSporT telefonia STIR SHAKEN faz sentido quando há queda de completamento, bloqueio de chamadas legítimas, falta de autenticação ou risco de inadequação regulatória. O primeiro critério é o volume: operações com milhares de chamadas diárias enfrentam maior exposição a bloqueios e dependem de autenticação robusta no SBC. O segundo critério é o tipo de tráfego — cobrança, telemarketing e alertas transacionais são mais propensos a etiquetagem como suspeita sem Origem Verificada. O terceiro é o risco regulatório: contact centers e operadoras em setores regulados precisam demonstrar conformidade com RCD e regras da Anatel.
A autenticação não resolve tudo. Se o bloqueio decorre de má reputação do número, ausência de registro adequado no SBC ou infraestrutura SIP despreparada, o token não elimina a causa raiz. Integradores e provedores SIP devem verificar se o SBC atual processa os tokens sem impacto relevante na latência. Operações com volume baixo e bloqueio raro podem adiar a implementação sem prejuízo significativo; quando o bloqueio afeta receita ou conformidade, a implementação vira prioridade. O tempo até valor depende da maturidade da infraestrutura — quem já opera com SIP e SBC modernos avança mais rápido. A decisão final deve equilibrar risco operacional, complexidade de implantação e benefício percebido, com base em auditoria do volume bloqueado e dos requisitos regulatórios aplicáveis.
Que riscos precisam ser controlados em PASSporT telefonia STIR SHAKEN?
Os principais riscos operacionais na implementação do PASSporT concentram-se em falhas de cobertura, configuração e monitoramento. Controlar esses pontos evita bloqueio de chamadas legítimas e mantém a operação em conformidade com as regras da Anatel.
- Risco de inadequação regulatória e bloqueio de chamadas legítimas: A ausência do token em parte do tráfego, o uso de certificados inválidos ou a tentativa de contornar filtros com rotação de números colocam a operação em desconformidade com as exigências de autenticação. Operadoras destinatárias interpretam chamadas sem PASSporT como origem não verificada, o que eleva a probabilidade de etiquetagem negativa, bloqueio e prejuízo ao completamento. A inadequação também expõe o provedor a sanções e compromete a reputação dos trunks utilizados.
- Cobertura incompleta da autenticação: Chamadas intrarrede, entre ramais ou originadas em tráfego interno frequentemente ficam sem o header Identity. Essa brecha faz com que parte do volume saia como não autenticado, mesmo quando a infraestrutura principal está correta. O controle exige autenticar todo o tráfego de saída, sem exceções baseadas em suposição de confiança interna.
- Configuração incorreta do SBC ou proxy SIP: A inserção do header Identity precisa ocorrer no momento exato do envio do INVITE, com certificado compatível e algoritmo aceito pela cadeia de verificação. Erros de ordem, certificado vencido ou assinatura inválida geram falha silenciosa: a chamada segue sem autenticação e o bloqueio só é percebido depois, quando o completamento já caiu.
- Ausência de monitoramento contínuo: Sem acompanhar taxas de chamadas verificadas, falhas de verificação e ausência de PASSporT, a equipe não identifica quando o token deixa de ser aceito. O monitoramento permite corrigir rapidamente problemas de configuração, reputação ou aceitação por parte das operadoras de destino, reduzindo o tempo de exposição a bloqueios.
Como o PASSporT se relaciona com RCD, Origem Verificada e a exibição de nome e logotipo?
O PASSporT autentica a origem da chamada, enquanto o RCD (Rich Call Data) e a Origem Verificada exibem informações adicionais sobre o chamador. Em termos práticos, o token criptográfico responde "quem enviou esta chamada", e o RCD responde "o que sabemos sobre este chamador". A exibição de nome e logotipo depende do RCD, que utiliza o PASSporT para validar se a identidade apresentada é legítima.
A Anatel define a autenticação como a verificação criptográfica da origem, enquanto a identificação é a apresentação de dados como nome e logotipo ao usuário final. Segundo o acompanhamento da Anatel, essas duas camadas operam juntas para dar transparência ao consumidor. Sem o PASSporT, o RCD não tem base confiável para afirmar que o nome exibido pertence àquele número.
Essa combinação não é sinônimo de filtro antispam nem garante a entrega da chamada. Uma chamada autenticada pode ser bloqueada por políticas locais da operadora destinatária, e uma chamada não autenticada pode ser completada normalmente. O valor prático está na redução de chamadas falsas e na troca de operadora para Origem Verificada, que aumenta a confiança do consumidor ao atender.
Para operações que dependem de alto volume de chamadas legítimas, a implementação conjunta de PASSporT e RCD reduz a queda de completamento causada por etiquetagem indevida. A exibição correta de nome e logotipo ajuda o usuário a reconhecer a empresa antes de atender, o que melhora a taxa de resposta sem depender de bloqueios. Certificados expirados comprometem essa cadeia, pois o RCD perde a referência de validação.
Quais são os próximos passos para se adequar ao STIR/SHAKEN no Brasil?
CTOs, gestores de telecom, engenheiros de voz, integradores, operadoras, provedores SIP e equipes técnicas de contact center precisam tratar a adequação ao STIR/SHAKEN como um projeto de continuidade operacional, não apenas como uma configuração pontual. O risco de inadequação regulatória e queda de completamento aumenta quando a autenticação é tratada de forma isolada, sem validação conjunta entre SBC, provedor de autenticação e operadora de destino.
- Mapeie o fluxo de chamadas e identifique os pontos de autenticação — Documente todas as rotas de saída para a rede pública, incluindo tráfego SIP originado em PABX, contact center e provedores de tronco. O objetivo é identificar onde o PASSporT precisa ser inserido e onde a verificação de Origem Verificada deve ocorrer. Chamadas internas ou entre ramais não exigem token, mas qualquer tráfego que dependa de completamento externo precisa ser contemplado.
- Valide a capacidade do SBC para inserir e verificar o Identity — O Session Border Controller precisa suportar a adição do cabeçalho Identity em chamadas de saída e a validação em chamadas de entrada. A configuração envolve certificado válido, mapeamento correto do número de origem e ativação do serviço de autenticação. Um SBC desatualizado ou mal configurado compromete toda a cadeia STIR/SHAKEN, independentemente da qualidade do provedor escolhido.
- Defina o modelo de assinatura e renovação de certificados — A operação pode usar um provedor gerenciado de STIR/SHAKEN ou manter infraestrutura própria de PKI. O modelo gerenciado reduz a complexidade operacional e o risco de certificado expirado, enquanto a implementação própria exige controle rigoroso de renovação. Em ambos os casos, a expiração do certificado pode causar bloqueio ou etiquetagem de chamadas legítimas.
Fontes e referências
Segundo as referências institucionais abaixo, a validação técnica deve considerar a documentação primária de cada padrão e serviço.
Perguntas frequentes
O que significa PASSporT na telefonia STIR/SHAKEN e qual a sua função principal?
PASSporT é o token criptográfico que autentica a identidade do chamador em chamadas SIP, sendo o núcleo técnico do padrão STIR/SHAKEN. Ele permite que a operadora receptora verifique se o número de origem é legítimo antes de completar a chamada, funcionando como uma camada de autenticação, não como filtro de conteúdo.
Como o PASSporT telefonia STIR SHAKEN autentica a origem de uma chamada VoIP?
O PASSporT autentica a origem por meio de criptografia e certificados digitais, respondendo à pergunta "quem está chamando". Ele valida a origem da chamada, mas não decide se a ligação será bloqueada ou exibida com selo de verificação, pois autenticação e bloqueio são camadas distintas.
Quando o PASSporT telefonia STIR SHAKEN faz sentido para operações com alto volume de chamadas?
Faz sentido quando há queda de completamento, bloqueio de chamadas legítimas, falta de autenticação ou risco de inadequação regulatória. O primeiro critério é o volume: operações com milhares de chamadas diárias enfrentam maior exposição a bloqueios e dependem de autenticação robusta no SBC.
Quais critérios ajudam a avaliar se preciso implementar PASSporT telefonia STIR SHAKEN?
Os critérios incluem volume de chamadas diárias, tipo de tráfego (cobrança, telemarketing, alertas transacionais) e risco regulatório. Tráfegos propensos a etiquetagem como suspeita sem Origem Verificada e operações com alta exposição a bloqueios são fortes indicadores da necessidade de autenticação robusta.
Qual a diferença entre PASSporT telefonia STIR SHAKEN e filtro antispam?
PASSporT autentica a identidade do chamador usando criptografia e certificados digitais, validando a origem sem bloquear ou classificar. O filtro antispam bloqueia ou etiqueta chamadas suspeitas com base em análise de conteúdo ou reputação. Enquanto o PASSporT responde "quem está chamando", o filtro responde "o que fazer com essa informação".
Como o PASSporT telefonia STIR SHAKEN se relaciona com RCD e Origem Verificada na exibição de nome e logotipo?
O PASSporT autentica a origem da chamada, respondendo "quem enviou esta chamada". O RCD responde "o que sabemos sobre este chamador" e exibe nome e logotipo, utilizando o PASSporT para validar se a identidade apresentada é legítima. A Anatel define autenticação e identificação como camadas complementares.
