SMS sem cadastro será bloqueado: o que muda para empresas

O que aconteceu

Em 3 de novembro, o Conselho Diretor da Anatel aprovou por unanimidade um plano contra fraudes no SMS corporativo, o chamado SMS A2P (de aplicação para pessoa), usado para códigos de verificação, alertas de transação e outros avisos automáticos. A decisão foi publicada no Diário Oficial e passou a valer em 4 de novembro. O ponto central: as operadoras móveis terão até 90 dias para criar um diretório setorial de códigos curtos, aberto à consulta pública, mostrando qual empresa responde por cada número de envio, e para bloquear mensagens vindas de códigos curtos que não estejam cadastrados. O prazo pode ser estendido por mais 30 dias, com justificativa à agência.

Por que isso importa para a sua empresa

O SMS ainda é o canal de muitas mensagens críticas: token de login, confirmação de pedido, aviso de cobrança, lembrete de consulta. Se a sua empresa dispara por meio de um integrador ou agregador e o código curto usado não estiver no diretório quando o bloqueio começar, a mensagem pode simplesmente não chegar ao cliente. Isso afeta não só campanhas, mas processos que dependem do SMS para funcionar, como recuperação de senha e autenticação de transações. Por outro lado, a regra tende a reduzir golpes que usam o nome de empresas conhecidas, o que ajuda a recuperar a confiança do cliente no canal.

O que muda na prática

• Cada código curto deverá ser usado por uma única pessoa jurídica em até 60 dias; o compartilhamento só será aceito com justificativa técnica à Anatel, e o diretório terá de listar todos os usuários do código.
• Quem origina, agrega ou integra mensagens por código curto precisa manter o cadastro atualizado, verificar a identidade de quem contrata e guardar registros que permitam rastrear as mensagens.
• As operadoras passam a monitorar o tráfego A2P de forma automatizada para detectar, segundo o texto citado pelo Teletime, "padrões anômalos de tráfego, campanhas potencialmente fraudulentas, credenciais comprometidas".
• Plataformas digitais usadas para autenticação e autorização de transações também têm 90 dias para adotar medidas de identificação do remetente e rastreabilidade.
• A Anatel ainda fará uma tomada de subsídios sobre o ecossistema A2P, então novos ajustes podem vir.

Checklist para se preparar

• Liste todos os fluxos que enviam SMS hoje (login, cobrança, logística, marketing) e quem é o fornecedor de cada um.
• Pergunte ao seu integrador qual código curto é usado, se ele é exclusivo da sua empresa ou compartilhado e se já está no processo de cadastro.
• Confirme que o código está vinculado ao CNPJ correto e que os dados de contato estão atualizados.
• Identifique mensagens críticas que não podem falhar e tenha um canal alternativo para elas, como WhatsApp oficial ou e-mail.
• Revise o texto das mensagens para que o cliente reconheça a empresa e não seja induzido a clicar em links suspeitos.
• Acompanhe o prazo de 90 dias e teste o recebimento assim que o bloqueio entrar em vigor.

Como a Nextyo ajuda

A plataforma Nextyo Omnichannel reúne WhatsApp oficial, Instagram, e-mail, chat e SMS em um só lugar, o que facilita enxergar quais mensagens saem por qual canal e ter alternativa quando um deles falha. Para avisos importantes, dá para combinar SMS com WhatsApp oficial, que já exige remetente verificado pela Meta, e e-mail. Nas operações de vendas e cobrança, a Nextyo Cadência organiza esses contatos em sequência. Se quiser, nosso time ajuda a mapear seus fluxos de SMS e a revisar o que precisa ser ajustado antes do prazo.