STIR, SHAKEN e RCD: o que muda na prática para sua rede SIP
Para CTOs, gestores de telecom, engenheiros de voz, integradores, operadoras, provedores SIP e equipes técnicas de contact center, o problema aparece como queda de completamento, bloqueio de chamadas legítimas, falta de autenticação ou risco de inadequação regulatória. A implementação correta exige separar conceitos: autenticação, identificação, filtro antispam, 0303 e Não Me Perturbe.
STIR/SHAKEN atesta que o número de origem é quem diz ser, usando certificados digitais na rede. RCD e Origem Verificada adicionam uma camada de apresentação: nome da empresa, logotipo e motivo da chamada exibidos no display do destinatário. O SBC é o ponto de aplicação prática desses protocolos na sua operação — é nele que você assina chamadas com STIR/SHAKEN, insere cabeçalhos RCD e gerencia a interconexão com a operadora.
Operadoras que não autenticam tráfego massivo podem ter chamadas rejeitadas por redes que já adotaram mitigação. Equipes que documentam perfil, problema e requisitos reduzem ambiguidade na escolha entre STIR/SHAKEN e RCD. Na prática, a autenticação protege a reputação do seu tráfego, enquanto a identificação melhora a experiência de quem recebe. A ausência de ambos aumenta o risco de bloqueio e reduz a confiança na sua operação SIP.
Para aprofundar a governança de gravações e a segurança das comunicações, veja também Armazenamento remoto de gravações e correios de voz. A autenticação e a identificação são complementares à gestão do conteúdo das chamadas.
O que é STIR/SHAKEN, RCD e Origem Verificada?
STIR/SHAKEN é o padrão técnico que assina digitalmente chamadas SIP na origem, permitindo que a operadora de destino verifique se o número exibido foi falsificado. RCD (Rich Call Data) transporta metadados adicionais — nome do chamador, logotipo e motivo da chamada — junto à chamada autenticada. Origem Verificada é o nome comercial desse recurso no ecossistema de telefonia brasileiro.
A confusão mais comum entre equipes técnicas de contact center e provedores SIP é tratar autenticação como sinônimo de bloqueio. São camadas distintas: STIR/SHAKEN prova quem originou a chamada; RCD informa ao destinatário quem está chamando e por quê; o filtro antispam decide, com critérios próprios de reputação e comportamento, se a chamada será exibida, sinalizada ou bloqueada. Uma chamada autenticada pode ser bloqueada pelo filtro do destino se o número tiver histórico de reclamações — a autenticação garante origem verificável, não entrega.
A Anatel, na regulamentação de autenticação e identificação de chamadas, trata essas funções como obrigações distintas. A agência exige que operadoras implementem autenticação em chamadas VoIP, mas não define regras uniformes de bloqueio baseadas nessa autenticação — cada operadora decide como usar a informação autenticada em suas políticas de filtragem.
Na prática, o SBC adiciona o cabeçalho Identity com a assinatura STIR/SHAKEN e insere os metadados RCD. Para contact centers, a diferença é visível na experiência do cliente: chamadas com RCD exibem nome da empresa e motivo, aumentando a probabilidade de atendimento; chamadas apenas autenticadas mostram somente o número. Implementar STIR/SHAKEN isoladamente resolve falsificação, mas não melhora completamento se o filtro antispam do destino continuar bloqueando. A combinação com RCD fornece contexto para decisão informada do destinatário, reduzindo bloqueios indevidos de chamadas legítimas.
A implementação de STIR/SHAKEN e RCD deve ser planejada em conjunto com a infraestrutura de atendimento, como a integração do PABX ao CRM e ao WhatsApp. Essa integração garante que os metadados de autenticação sejam aproveitados para melhorar o roteamento e a experiência do cliente.
Para centrais que buscam reduzir bloqueios e melhorar a taxa de resposta, a autenticação é um passo inicial; a centralização do atendimento em uma plataforma de SAC complementa a estratégia. Consulte nosso guia sobre Plataforma de SAC: Como Centralizar o Atendimento ao Cliente para alinhar a operação.
O uso de RCD para exibir o motivo da chamada aumenta a transparência e pode reduzir a taxa de abandono, um indicador crítico para campanhas. Aprenda a otimizar esse processo no artigo sobre Como Reduzir a Taxa de Abandono da Landing Page.
Como escolher entre STIR/SHAKEN, RCD e Origem Verificada?
CTOs, gestores de telecom e operadoras frequentemente enfrentam a mesma dúvida: qual tecnologia adotar primeiro para reduzir bloqueios e aumentar a confiança nas chamadas? A resposta depende do diagnóstico operacional, não de uma hierarquia fixa entre STIR/SHAKEN, RCD e Origem Verificada.
| Critério de decisão | STIR/SHAKEN | RCD / Origem Verificada | Ação recomendada |
|---|---|---|---|
| Problema principal | Bloqueio de chamadas legítimas por falta de autenticação da origem | Baixa taxa de atendimento por identificador desconhecido ou sem credibilidade | Mapear reclamações de completamento e taxa de resposta antes de decidir |
| Requisito regulatório | Obrigatório para grandes volumes desde novembro de 2025; Despacho Decisório nº 82/2026 define critérios de mitigação para tráfego não assinado | Não é obrigatório, mas complementa a autenticação com identidade visual da marca | Priorizar STIR/SHAKEN para conformidade; avaliar RCD como camada adicional de confiança |
| Infraestrutura necessária | SBC com suporte a assinatura PASSporT e verificação de certificados no tronco SIP | Homologação com operadora de destino e certificado de marca válido | Verificar compatibilidade do SBC antes do planejamento; confirmar suporte da operadora para RCD |
| Complexidade de implantação | Média: configuração no SBC e integração com provedor SIP | Alta: depende de processo de certificação e validação com cada operadora de destino | Começar por STIR/SHAKEN e tratar RCD como projeto paralelo com prazo próprio |
| Tempo até valor | Mais rápido: autenticação ativa assim que o SBC assina as chamadas | Mais lento: exige aprovação de marca e testes de exibição em múltiplos destinos | Usar STIR/SHAKEN para ganho imediato; planejar RCD para operações com volume que justifique |
| Risco operacional | Tráfego sem assinatura pode ser bloqueado ou marcado como suspeito progressivamente | Certificação sem suporte da operadora de destino gera custo sem retorno visível | Testar com operadoras de destino antes de escalar; monitorar atestados A, B e C |
Para operadoras e provedores SIP, a decisão prática é…
Que riscos precisam ser controlados em diferença STIR SHAKEN RCD?
- Bloqueio indevido por confusão entre autenticação e reputação: STIR/SHAKEN confirma a origem da chamada, não a licitude do conteúdo. Operadoras que bloqueiam chamadas autenticadas apenas por volume ou perfil, sem análise proporcional, violam o Despacho Decisório nº 82/2026, que prevê exceções e mecanismos de revisão. A Decisão Vivo Anti-spam reforça que proporcionalidade é condição para qualquer bloqueio.
- Não conformidade por ausência de trilha de auditoria: Operadoras e provedores SIP que não registram o motivo técnico de cada rejeição perdem a capacidade de comprovar proporcionalidade em questionamento regulatório. O Despacho Decisório nº 82/2026 exige revisão baseada em evidências, não em suposições. Sem registro de decisões, exceções e contestações, a operadora fica exposta a sanções e perde previsibilidade operacional.
- Tratamento incorreto de serviços essenciais: Hospitais, bancos, órgãos públicos e alertas de fraude possuem tratamento diferenciado. A exceção precisa ser registrada na plataforma de autenticação antes do envio das chamadas e validada também na operadora de destino. Sem essa validação dupla, o sistema trata hospital como telemarketing e bloqueia chamadas críticas.
- Confusão de escopo entre STIR/SHAKEN e RCD/Origem Verificada: STIR/SHAKEN cobre autenticação de origem; RCD e Origem Verificada cobrem apresentação de identidade. Integradores que tratam os dois como intercambiáveis criam lacunas de segurança e conformidade. Exibir nome e logotipo não aumenta prioridade de entrega nem substitui a assinatura criptográfica.
- Falha de interoperabilidade entre redes: Provedores SIP que não atualizam o SBC para o padrão mais recente ou não validam a assinatura no destino criam risco de rejeição silenciosa. A validação precisa ocorrer ponta a ponta: assinatura na origem, verificação no SBC e apresentação no destino. Certificados expirados ou configuração incorreta do SBC estão entre as causas mais comuns de bloqueio indevido.
Como implementar autenticação e identificação na sua rede SIP?
Para engenheiros de voz, integradores e provedores SIP, a falta de autenticação ou o risco de inadequação regulatória exige um roteiro técnico claro. O SBC assume o papel central, pois assina as chamadas na borda da rede e aplica políticas de reputação antes do envio à operadora. Siga os passos abaixo para alinhar STIR/SHAKEN, RCD e Origem Verificada aos procedimentos de autenticação da Anatel.
- Mapeie o tráfego SIP e a obrigação regulatória — Levante o volume de chamadas de saída, a origem dos números e os destinos. A Anatel exige autenticação para chamadas entre operadoras; tráfego interno ou PABX para E1 pode ter cronograma distinto. Sem esse diagnóstico, não é possível separar falha de assinatura de má configuração do SBC.
- Valide a capacidade do SBC para STIR/SHAKEN — Confirme se o equipamento atual assina com certificado próprio ou depende de gateway externo. Verifique a versão do protocolo aceita pela operadora de destino. Provedores SIP que não autenticam tráfego tendem a sofrer bloqueios seletivos na origem e no destino, afetando o completamento.
- Configure RCD e Origem Verificada — Após a assinatura, o RCD insere nome e logotipo no display da chamada. Isso exige cadastro prévio do número na operadora ou no provedor de dados de chamada. Sem essa etapa, a chamada autenticada chega sem identificação visual e perde parte do valor contra bloqueio e suspeita de fraude.
- Aplique políticas de mitigação no SBC — A Anatel define procedimentos de autenticação que incluem ações para chamadas não verificadas. Configure o SBC para rejeitar, marcar ou encaminhar chamadas com assinatura inválida conforme o nível de confiança. A política precisa diferenciar tráfego legítimo de números sem certificado, evitando bloqueio indevido de clientes reais.
O que a Anatel exige para mitigação de chamadas abusivas?
Como preparar sua operação para o futuro da identificação de chamadas?
CTOs e gestores de telecom precisam encarar a autenticação de chamadas como infraestrutura contínua, não como projeto pontual. A expansão do sistema de verificação noticiada pelo G1 indica que a exigência deixará de se restringir às grandes operadoras e passará a alcançar provedores regionais, integradores e operações corporativas com tráfego SIP relevante. Preparar-se agora significa revisar a capacidade dos SBCs de aplicar assinatura e verificação em todos os fluxos, definir onde o STIR/SHAKEN será executado — na borda ou em plataforma central — e garantir que RCD e Origem Verificada recebam dados consistentes de identidade. Operadoras que estruturam esses elementos em conjunto com a evolução da rede reduzem o risco de bloqueio de chamadas legítimas e evitam retrabalho quando a regulação avançar. A preparação também envolve mapear os destinos com maior incidência de falha de completamento e priorizar a autenticação nesses fluxos. Para operações que dependem de troncos SIP de terceiros, é prudente confirmar se a operadora de origem já suporta os padrões e como trata chamadas sem verificação. Cada decisão de arquitetura tomada agora — atualização de SBC, integração com base de identidade e alinhamento com a operadora — reduz o esforço futuro de adequação e posiciona a operação para responder com agilidade às próximas exigências regulatórias.
Perguntas frequentes
Como funciona a assinatura digital do STIR/SHAKEN em uma chamada SIP e onde o RCD entra nesse fluxo?
O SBC assina a chamada na borda da rede, anexando a assinatura STIR/SHAKEN. O RCD adiciona metadados como nome e motivo junto a essa chamada autenticada. A operadora de destino verifica a assinatura e exibe os dados do RCD, permitindo ao destinatario saber quem chama e por que.
Qual tecnologia devo adotar primeiro para reduzir bloqueios de chamadas legitimas: STIR/SHAKEN ou RCD/Origem Verificada?
Depende do diagnostico operacional. Se o problema e bloqueio por falta de autenticacao da origem, priorize STIR/SHAKEN. Se a dor e baixa taxa de atendimento por identificador desconhecido, invista em RCD/Origem Verificada. Mapeie reclamacoes de completamento e taxa de resposta antes de decidir.
Qual a diferenca pratica entre STIR/SHAKEN e RCD no combate a chamadas abusivas, considerando a regulacao da Anatel?
STIR/SHAKEN autentica a origem, mas nao avalia a licitude do conteudo. RCD informa quem chama e o motivo. A Anatel, no Despacho Decisorio 82/2026, exige proporcionalidade: bloquear chamadas autenticadas apenas por volume viola a norma. Ambos sao camadas complementares, nao filtros antispam.
Quais riscos regulatorios existem ao confundir autenticacao STIR/SHAKEN com reputacao de chamada em um ambiente RCD?
O risco principal e bloquear chamadas autenticadas apenas por volume ou perfil, sem análise proporcional, violando o Despacho Decisorio 82/2026. Outro risco e a ausencia de trilha de auditoria: sem registrar o motivo tecnico de cada rejeicao, a operadora perde a capacidade de comprovar proporcionalidade em questionamento regulatorio.
Como implementar STIR/SHAKEN e RCD na borda da rede SIP usando o SBC como ponto central de assinatura?
Mapeie o trafego SIP e a obrigacao regulatoria, levantando volume de saida e destinos. Configure o SBC para assinar chamadas na borda e aplicar politicas de reputacao antes do envio. Garanta que RCD receba dados consistentes de identidade e que a assinatura seja verificada em todos os fluxos.
Como aplicar diferença STIR SHAKEN RCD na prática?
Na prática, o funcionamento deve ser analisado a partir do processo e dos critérios descritos no artigo. A diferença STIR SHAKEN RCD é que STIR/SHAKEN autentica a origem da chamada, enquanto RCD/Origem Verificada exibe nome, logotipo e motivo — nenhum dos dois é filtro antispam. O Despacho Decisório nº 82/2026, publicado em 17/08/2026, define regras para mecanismos de mitigação de chamadas massivas, e a notícia Anatel sobre autenticação de chamadas reforça a obrigação para operadoras e provedores SIP. Para CTOs, gestores de.
Quais critérios avaliar antes de adotar diferença STIR SHAKEN RCD?
A escolha deve considerar o cenário operacional, os requisitos, os riscos e o próximo passo indicado para cada situação. STIR/SHAKEN é o padrão técnico que assina digitalmente chamadas SIP na origem, permitindo que a operadora de destino verifique se o número exibido foi falsificado. RCD (Rich Call Data) transporta metadados adicionais — nome do chamador, logotipo e motivo da chamada — junto à chamada autenticada. Origem Verificada é o nome comercial desse recurso no ecossistema de telefonia brasileiro. A confusão mais comum.
Como implementar diferença STIR SHAKEN RCD com segurança?
A implementação começa pelo entendimento do fluxo atual e pela definição das responsabilidades de acompanhamento. CTOs, gestores de telecom e operadoras frequentemente enfrentam a mesma dúvida: qual tecnologia adotar primeiro para reduzir bloqueios e aumentar a confiança nas chamadas? A resposta depende do diagnóstico operacional, não de uma hierarquia fixa entre STIR/SHAKEN, RCD e Origem Verificada..
