O que muda com o Despacho 82/2026 e como isso afeta sua arquitetura de voz
Para CTOs, gestores de telecom, engenheiros de voz, integradores, operadoras, provedores SIP e equipes técnicas de contact center, o Despacho Decisório Anatel nº 82/2026 altera o eixo de decisão sobre a infraestrutura de voz. O ponto central para gestores e equipes responsáveis por avaliar Arquitetura e conceitos é entender quando a autenticação STIR/SHAKEN se aplica como camada obrigatória de conformidade, quais limites ela possui para mitigar chamadas abusivas e como avaliar alternativas complementares sem gerar bloqueio indevido de tráfego legítimo. O impacto regulatório na infraestrutura de voz exige adaptação imediata: o despacho permite mecanismos próprios de mitigação, desde que gratuitos, comunicados previamente e com direito de opt-out pelo usuário. Isso significa que a arquitetura não pode tratar autenticação STIR/SHAKEN, identificação de chamadas e filtro antispam como um bloco único. A autenticação comprova a origem, mas não qualifica a intenção da chamada; o filtro comportamental reduz abuso, porém pode gerar falso positivo; e a identificação RCD/Origem Verificada melhora a experiência, mas depende de sinalização íntegra. Os critérios práticos para avaliar a arquitetura incluem: aderência ao problema real de chamadas massivas, complexidade de implantação no legado SIP, risco operacional de bloqueio de campanhas legítimas, tempo até valor e integração com o processo atual de monitoramento e observabilidade. Sem telemetria de taxa de resposta, revisão periódica de bloqueios e trilha de auditoria, qualquer mecanismo se torna arbitrário e expõe a operação a contestações regulatórias. O próximo passo é mapear o tráfego atual, documentar o fluxo de sinalização e definir um ponto centralizado de política que permita opt-out sem quebrar a cadeia de autenticação.
Arquitetura de referência: como implementar STIR/SHAKEN e identificação de chamadas na sua rede
Operadoras, provedores SIP e empresas com tráfego massivo enfrentam falta de clareza sobre como estruturar a arquitetura para conformidade com o Despacho 82/2026. A implementação exige cinco blocos integrados: SPC, certificados digitais, servidor de autenticação/verificação, banco de reputação e mecanismo de mitigação. O fluxo segue a sequência: originação, autenticação, verificação, tratamento e revisão de bloqueios.
| Componente | Função na arquitetura | Critério de implantação | Ação recomendada |
|---|---|---|---|
| SPC (Service Provider Code) | Identifica a operadora no ecossistema STIR/SHAKEN | Obrigatório para operadoras e provedores SIP | Solicitar SPC junto à ANATEL e integrar ao sistema de origem |
| Certificados digitais | Assinam a chamada na origem com chave privada | Exige gestão de ciclo de vida e renovação periódica | Implementar gerenciamento centralizado de certificados |
| Servidor de autenticação/verificação | Assina chamadas na origem e valida assinaturas no destino | Necessário em ambos os lados da chamada | Configurar servidor com suporte a SIP e PASSporT |
| Banco de reputação | Classifica números por histórico de chamadas e denúncias | Recomendado para reduzir falsos positivos | Integrar com dados de CDR e reclamações de usuários |
| Mecanismo de mitigação | Aplica bloqueio, anúncio ou encaminhamento conforme política | Deve prever exceções para emergência, saúde e entes públicos | Criar política de tratamento e revisão periódica de bloqueios |
Para tráfego massivo, priorize a autenticação de grandes chamadores antes da verificação completa. Configure RCD (Rich Call Data) ou Origem Verificada para exibir nome e motivo da chamada no terminal do usuário. O monitoramento deve incluir taxa de autenticação bem-sucedida, volume de chamadas rejeitadas e tempo de resposta do servidor de verificação. Alertas para quedas na taxa de autenticação indicam falha de certificado ou configuração incorreta.
A revisão de bloqueios deve ser um processo contínuo, baseado em reclamações e dados de reputação.
Quais critérios a Anatel admite para bloquear chamadas e como aplicar na prática?
A Anatel autoriza bloqueio apenas com indícios objetivos de abuso, nunca por suspeita isolada. Operadoras, provedores SIP e empresas com tráfego massivo precisam documentar cada decisão com dados mensuráveis e revisáveis.
- Atividade econômica do originador — Telemarketing ativo, cobrança e sorteios têm presunção relativa de abuso. Aplique esse critério somente após verificar CNPJ e finalidade declarada no cadastro da operadora, evitando bloqueio automático por segmento.
- Combinação obrigatória de indicadores — O bloqueio só se sustenta quando pelo menos dois critérios técnicos coincidem com a análise da atividade econômica. Indicador isolado não justifica ação e expõe a operadora a contestação.
O mecanismo de mitigação deve prever exceções para entes públicos, emergência, defesa civil e saúde. Hospitais e órgãos governamentais não podem ser bloqueados mesmo com indicadores desfavoráveis.
Como diferenciar autenticação, identificação e filtro antispam sem errar?
Autenticação, identificação e filtro antispam respondem a perguntas diferentes sobre uma chamada. STIR/SHAKEN confirma se o número de origem é verdadeiro ou foi falsificado. A identificação de chamadas (RCD/Origem Verificada) mostra quem está ligando, com nome, logotipo e motivo. O filtro antispam decide o que fazer com a chamada: liberar, sinalizar ou bloquear. O prefixo 0303 indica telemarketing ativo, e o Não Me Perturbe é a lista oficial de consumidores que recusam esse tipo de contato.
A confusão entre esses termos tem implicações práticas sérias. Tratar o filtro antispam como substituto da autenticação pode liberar chamadas com origem falsificada ou bloquear números legítimos. Ignorar a identificação deixa o consumidor sem saber se a chamada é fraudulenta ou apenas indesejada. E desrespeitar o Não Me Perturbe gera sanção regulatória, mesmo que a chamada esteja autenticada e identificada corretamente.
Para todos os públicos — do técnico de SBC ao gestor de conformidade — a regra prática é simples: autenticação combate fraude de identidade, identificação gera confiança, filtro reduz incômodo, 0303 sinaliza intenção comercial e Não Me Perturbe garante conformidade legal. Cada camada tem critérios próprios de avaliação: STIR/SHAKEN verifica assinatura criptográfica; RCD consulta banco de dados com nome e motivo; filtro analisa volume, frequência e reclamações; 0303 é obrigatório para telemarketing ativo; Não Me Perturbe é verificado contra lista oficial da Anatel.
A Anatel define regras específicas para chamadas publicitárias, incluindo o uso do prefixo 0303 e o respeito ao Não Me Perturbe, conforme orientação oficial sobre chamadas publicitárias. Operadoras que ignoram essa distinção arriscam sanções e dano reputacional.
Quais erros de implementação podem levar a bloqueios indevidos ou sanções?
Bloquear chamadas sem critérios objetivos e auditáveis é o erro mais grave para operadoras, provedores SIP e empresas com tráfego massivo. A Anatel exige indícios concretos de abuso, não suspeitas genéricas. Decisões baseadas apenas em volume ou origem expõem a rede a sanções e danos à reputação, especialmente quando afetam chamadas legítimas.
- Ausência de trilha de auditoria: Cada bloqueio precisa estar vinculado a evidências técnicas registradas. Sem documentação, a operadora não consegue justificar a ação perante a Anatel nem responder a contestações de clientes corporativos.
- Falta de canal de contestação e opt-out: Empresas afetadas por bloqueio indevido precisam de fluxo claro para revisão. Ignorar esse requisito aumenta o risco jurídico e compromete relações comerciais com provedores SIP e grandes geradores de tráfego.
- Tratamento discriminatório entre tráfego próprio e de terceiros: Aplicar regras mais rígidas a chamadas de interconexão viola o princípio de isonomia. Padronize critérios para todo tráfego, independentemente da origem, sob pena de questionamento regulatório.
- Bloqueio de exceções obrigatórias: Chamadas de emergência, serviços essenciais e utilidade pública não podem ser filtradas. Configure listas de exceção atualizadas e valide-as em testes periódicos para evitar falhas críticas.
- Revisão insuficiente de falsos positivos: Sem processo periódico de reavaliação, bloqueios indevidos se acumulam. Defina prazos internos para revisão e monitore indicadores de chamadas contestadas para ajustar os critérios.
- Monitoramento descontinuado após ativação: Conformidade exige supervisão contínua de configurações, mudanças regulatórias e comportamento do tráfego. A ausência de monitoramento permite que erros silenciosos gerem sanções evitáveis.
Para mitigar riscos, alinhe a implementação às medidas cautelares da Anatel e estabeleça um comitê interno de revisão com representantes técnicos e jurídicos. A conformidade com a arquitetura STIR/SHAKEN após o Despacho 82/2026 depende de processo contínuo, não apenas de configuração inicial.
Como preparar sua rede para o futuro da autenticação e identificação de chamadas?
Para operadoras, provedores SIP e empresas com tráfego massivo, a preparação para o STIR/SHAKEN no Brasil após o Despacho 82/2026 exige planejamento de longo prazo, não apenas ajustes pontuais. Siga estas etapas para alinhar arquitetura, conformidade e monitoramento contínuo.
-
Audite a infraestrutura e o fluxo de sinalização
Mapeie SBCs, proxies SIP e softswitches para identificar onde a autenticação será aplicada. Avalie a capacidade de processamento criptográfico em horários de pico e documente versões de protocolo suportadas. Essa análise define o ponto de inserção da autenticação e os limites de desempenho da sua rede.
-
Priorize a autenticação para origens de alto volume
Configure certificados e assinaturas para call centers, plataformas de cobrança e demais origens de tráfego massivo. Garanta interoperabilidade com operadoras que já adotam o padrão, testando chamadas entre redes distintas. A complexidade de implantação varia conforme a diversidade de origens e a maturidade da infraestrutura.
-
Integre identificação e metadados além da assinatura
Adote Rich Call Data (RCD) para enriquecer a identificação com nome e motivo da chamada. Verifique se o billing e a camada de sinalização transmitem esses metadados sem truncamento. A identificação complementar reduz falsos positivos de bloqueio e melhora a experiência do usuário final.
-
Implemente monitoramento de conformidade e bloqueios
Crie painéis que acompanhem taxas de autenticação bem-sucedida, rejeições e motivos de falha. Revise periodicamente os critérios de bloqueio aplicados pela sua operação e por parceiros, documentando cada caso com evidências objetivas. O monitoramento contínuo permite ajustes antes que problemas afetem chamadas legítimas.
-
Estruture revisões periódicas da arquitetura
O Despacho 82/2026 é um marco, mas regras complementares podem surgir. Planeje revisões semestrais da arquitetura para incorporar novas exigências sem retrabalho.
Perguntas frequentes
O que é STIR/SHAKEN no Brasil após o Despacho 82/2026 e qual o seu papel na arquitetura de voz?
É a camada de autenticação de chamadas que confirma se o número de origem é verdadeiro, conforme o Despacho 82/2026. Na arquitetura, atua como componente de conformidade, mas não substitui filtros antispam. Para gestores, o papel é garantir a autenticação sem bloquear tráfego legítimo.
Como funciona o fluxo de autenticação e verificação STIR/SHAKEN na arquitetura após o Despacho 82/2026?
O fluxo segue cinco blocos integrados: SPC, certificados digitais, servidor de autenticação/verificação, banco de reputação e mecanismo de mitigação. A sequência prática é: originação, autenticação, verificação, tratamento e revisão de bloqueios. Cada componente tem função específica e critério de implantação definido.
Quando aplicar STIR/SHAKEN na rede após o Despacho 82/2026 e quando não faz sentido usar?
Aplica-se como camada obrigatória para operadoras, provedores SIP e tráfego massivo, especialmente para confirmar a origem do número. Não faz sentido usar como substituto de filtro antispam, pois a autenticação não decide o que fazer com a chamada. Use para conformidade e verificação, não para bloqueio.
Qual a diferença entre autenticação STIR/SHAKEN, identificação de chamadas e filtro antispam na arquitetura?
STIR/SHAKEN confirma se o número de origem é verdadeiro ou falsificado. A identificação de chamadas (RCD/Origem Verificada) mostra quem está ligando, com nome e logotipo. O filtro antispam decide liberar, sinalizar ou bloquear. Confundir esses papéis pode liberar fraudes ou bloquear chamadas legítimas.
Quais são as limitações do STIR/SHAKEN para mitigar chamadas abusivas após o Despacho 82/2026?
A autenticação tem limite claro: ela não decide o que fazer com a chamada, apenas confirma a origem. Para mitigar abusos, é necessário complementar com banco de reputação e mecanismo de mitigação. Sem esses blocos, a arquitetura fica incompleta e não atende aos critérios objetivos da Anatel.
Como implementar STIR/SHAKEN na rede após o Despacho 82/2026 sem gerar bloqueios indevidos?
Implemente os cinco blocos integrados: SPC, certificados, servidor de autenticação/verificação, banco de reputação e mitigação. Documente cada decisão com dados mensuráveis e revisáveis. Evite bloqueio por suspeita isolada; use sempre dois indicadores objetivos, como duração curta e volume elevado, antes de qualquer ação.
