A Anatel aprovou regras para identificar melhor as empresas que enviam SMS e bloquear mensagens corporativas originadas de códigos curtos não cadastrados. A decisão, divulgada pela agência em 4 de novembro, prevê um diretório centralizado com consulta pública e gratuita. O objetivo é reduzir o espaço para mensagens que imitam bancos, lojas e instituições.
A mudança não significa que todo SMS recebido a partir de agora seja seguro. As obrigações têm prazos de implementação, e identificar a empresa associada ao remetente não substitui a verificação do pedido feito na mensagem. Para o usuário brasileiro, a diferença esperada é poder conferir a origem de comunicações empresariais e ter menos mensagens vindas de identificadores sem cadastro.
O foco está no SMS enviado por sistemas de empresas
As medidas atingem o SMS A2P, sigla de Application-to-Person, ou “aplicação para pessoa”. É o tipo de mensagem que um sistema envia ao celular do usuário. Segundo a Anatel, esse canal é usado por empresas e instituições para comunicações automatizadas.
Os códigos curtos, também chamados short codes, são os identificadores de poucos dígitos que aparecem no lugar de um número de celular convencional. A nova estrutura deve vincular esses identificadores às empresas responsáveis pelos envios. A agência informa que as prestadoras de telefonia móvel responderão perante ela pela identificação do usuário efetivo associado a cada código.
Isso não deve ser confundido com um cadastro de todos os números de celulares particulares. O anúncio trata da cadeia de mensagens empresariais, com obrigações para operadoras, originadores, agregadores e integradores. Também não é uma nova função de WhatsApp, nem uma mudança no aplicativo de mensagens que o consumidor precise instalar por um link recebido.
Diretório público e bloqueio têm prazo de implementação
O Ministério das Comunicações descreve prazo de até 90 dias para criar o diretório nacional de códigos curtos e cadastrar as empresas. No mesmo prazo está previsto o bloqueio de mensagens enviadas por códigos não cadastrados. Para políticas internas de segurança e mecanismos de monitoramento, o ministério aponta 60 dias.
A cobertura do g1 registra a possibilidade de prorrogação de obrigações. Por isso, os prazos não devem ser lidos como uma promessa de que todos os sistemas estarão funcionando numa data de calendário calculada sem considerar os termos da decisão e sua execução.
Nesta apuração, verificamos os comunicados oficiais da Anatel e do ministério, mas não obtivemos a íntegra do ato publicado no Diário Oficial. Não apresentamos um endereço de consulta como já operacional: o anúncio descreve a ferramenta que deverá ser implementada. O usuário deve acompanhar os canais oficiais, em vez de fornecer dados a páginas que se apresentem por SMS como o novo cadastro.
Identificar o remetente é só parte do trabalho
A decisão também prevê monitoramento automatizado do tráfego e políticas específicas para identificar, detectar e prevenir fraudes, tratar incidentes e definir responsabilidades. A Anatel menciona medidas para impedir o uso de canais não confiáveis e um canal de cooperação entre operadoras e agregadores de mensagens.
Na prática, a proposta combina identificação com reação a incidentes. Um diretório ajuda a descobrir quem responde por um código; monitoramento e troca de alertas ajudam a investigar o que está sendo enviado. Se a informação ficar apenas numa lista sem atualização ou uso operacional, parte do benefício esperado não se realiza.
A agência atribui aos demais participantes da cadeia procedimentos como verificar a legitimidade de campanhas, preservar registros e cooperar na prevenção e apuração de fraudes, conforme suas atividades. A Superintendência Executiva deverá acompanhar a implementação e apresentar relatório ao Conselho Diretor em 180 dias. Esse relatório é uma etapa de avaliação, não prova antecipada de redução dos golpes.
O que isso significa
Nossa leitura é que o avanço mais importante está em reduzir a ambiguidade do remetente. Quando empresas diferentes aparecem sob identificadores difíceis de conferir, o consumidor tem pouca informação para decidir se uma cobrança ou um alerta faz sentido. Uma consulta pública pode criar uma referência verificável fora da mensagem.
Mas um código cadastrado não transforma todo conteúdo em ordem legítima. Credenciais podem ser comprometidas, campanhas podem ser abusivas e a mensagem pode induzir uma ação que o destinatário não solicitou. O próprio desenho da medida inclui monitoramento e tratamento de incidentes porque cadastro, sozinho, não encerra o problema.
Também é cedo para medir o efeito na experiência de quem recebe SMS no Brasil. O anúncio estabelece obrigações e acompanhamento; não demonstra que as tentativas de fraude já caíram. O critério útil será a implementação: consulta acessível, identificação correta, bloqueio de canais irregulares e resposta a campanhas suspeitas sem atrapalhar comunicações legítimas.
O cuidado com links continua valendo
O CERT.br recomenda analisar o contexto e os detalhes antes de abrir links, não clicar quando houver dúvida e procurar o suposto remetente por outro meio. Também orienta acessar sites digitando o endereço e usar aplicativos oficiais, em vez de confiar automaticamente no caminho oferecido pela mensagem.
Se um SMS disser que uma compra foi aprovada, que existe uma cobrança ou que sua conta precisa ser recuperada, abra o aplicativo oficial da instituição por conta própria. Confira ali a situação antes de seguir uma instrução. Não forneça senha nem código de verificação a alguém que o pediu por mensagem ou ligação.
Para fortalecer as contas além do SMS, veja o guia de gerenciadores de senhas. A nova regra busca melhorar a infraestrutura de mensagens empresariais. O hábito de confirmar pedidos por um canal independente continua necessário enquanto os sistemas são implementados e depois disso.
Fontes: Anatel, Ministério das Comunicações, g1 e CERT.br.
Capa: tuppus, foto de 2008, CC BY 2.0, com recorte, redimensionamento e margens. Imagem de arquivo ilustrativa do uso de SMS, não de um golpe ou da futura ferramenta de consulta.
