Autenticação de chamadas: entenda a nova exigência da Anatel

Você, certamente, já recebeu alguma ligação que, na verdade, era spoofing (número falsificado) ou robocall (ligações mudas e que desligam em três segundos). Se não, considere-se com sorte! Com o fim da obrigatoriedade do prefixo 0303, a Anatel tem adotado novas medidas com o objetivo de reduzir as fraudes telefônicas. Uma delas é a autenticação de chamadas, que garante que o número que está ligando é, de fato, de quem diz ser.

Mas, vale ressaltar que a autenticação de chamadas e o serviço Origem Verificada não são a mesma coisa. E a diferença entre eles é apenas um dos tópicos que trataremos neste artigo.

Autenticação de chamadas: por que essa medida foi adotada pela Anatel?

É inegável que as chamadas abusivas, spoofing e robocalls têm virado um grande transtorno na vida dos usuários. Prova disso é o dado que mostra que, em abril de 2025, 61,9% (10,22 bilhões) de todas as chamadas realizadas foram de curta duração, feitas por robôs. Embora não existam dados oficiais acerca das ligações que usam números falsos ou clonados, a verdade é que elas são bastante corriqueiras.

Blindar o consumidor dessas práticas, bem como do telemarketing abusivo, é o motivo que fez com que a Anatel adotasse algumas medidas junto aos grandes chamadores. A primeira delas foi o prefixo 0303, que indicava ao usuário que a ligação vinha de um call center. 

Ainda que mais de 178 bilhões de chamadas inoportunas tenham sido bloqueadas entre em 2022 e 2024, ficou claro que o uso do 0303 não teve impacto sobre spoofing e robocalls. Além disso, o estigma do código prejudicou empresas idôneas e aquelas que necessitam de doações.

Leia também: O que é o vírus Sorvepotel, que mira empresas pelo WhatsApp

Por isso, a Agência tornou o prefixo facultativo e instituiu, por meio da Resolução nº 777, que a autenticação de chamadas deverá ser adotada por todas as operadoras de telefonia até 2028. Todavia, o Acórdão nº 201, de 14 de agosto de 2025, definiu que aqueles que realizam mais de 500 mil chamadas por mês terão 90 dias, a partir da data da publicação, para autenticarem suas ligações.

Dessa forma, ao receber uma ligação desses grandes chamadores, os consumidores verão, ao lado do número, um selo de verificação. Ele comprova que aquele número exibido na tela foi checado e está vinculado à empresa que está tentando o contato. 

Autenticação de chamadas x Origem verificada: quais as diferenças?

Neste ponto, vale mencionar que a autenticação de chamadas é diferente do Origem Verificada em alguns aspectos. Enquanto a autenticação é obrigatória para aqueles que realizam mais de 500 mil chamadas por mês, a identificação segue facultativa. A visualização das informações também é diferente. Na primeira, apenas o selo de verificação aparece no visor. Na segunda, mais dados são disponibilizados, tais quais nome da empresa, motivo da chamada e logomarca.

Como funciona a autenticação de chamadas?

A autenticação de chamadas funciona como se fosse uma assinatura digital do chamador. Para que isso seja viável, são utilizados os protocolos:

• STIR (Secure Telephone Identity Revisited): autentica a identidade do chamador;
• SHAKEN (Signature-based Handling of Asserted Information using toKENs): padroniza o uso de STIR nas redes;
• RCD (Rich Call Data): permite incluir dados como nome, logotipo e motivo da chamada.

Os dois primeiros garantirão a autenticidade do chamador. Dessa maneira, quando ele realiza uma chamada, o sistema valida a origem da ligação por meio desses protocolos. O RCD, por sua vez, permite a personalização dos dados que serão exibidos.

Entretanto, ainda sobre o Stir Shaken, é importante mencionar que há diferentes níveis de atestado:

1. nível A (Full Attestation): 100% de garantia sobre a origem da chamada e identificação do chamador;
2. nível B (Partial Attestation): a operadora reconhece a rede que originou a chamada, mas não consegue confirmar com certeza a identidade do chamador;
3. nível C (Gateway Attestation): não consegue identificar de onde a chamada foi originada, nem a identidade do chamador.

O que empresas e consumidores têm a ganhar com a autenticação de chamadas?

Para os consumidores, a transparência sobre as chamadas recebidas é um dos pontos mais significativos. Robocalls e spoofing têm sido um problema recorrente que, além de atrapalhar a rotina daqueles que param para atender uma chamada fraudulenta, impede que chamadas legítimas sejam concluídas.

Enquanto isso, as empresas terão um grande trunfo ao autenticar suas ligações. Isso porque é fato que a confiança dos usuários nos canais de voz tem diminuído. Logo, ao mostrar a ele a origem da ligação, a taxa de aceitação das chamadas é bem maior. Há, também, a proteção da marca, visto que o spoofing telefônico se vale do nome de grandes marcas para aplicar golpes.

Como fazer para autenticar as chamadas da sua empresa?

As empresas interessadas devem contratar o serviço por meio de uma das prestadoras participantes. Vale lembrar que, até junho de 2025, 52 operadoras já tinham aderido à solução, incluindo Vivo, Claro, Oi e Tim. Além disso, precisam enviar suas credenciais para o Portal AIA (Autoridade de Identificação e Autenticação), entidade responsável pela gestão do ecossistema técnico de autenticação e identificação de chamadas. 

Confira o passo a passo detalhado para a autenticação e identificação de chamadas no artigo Origem Verificada: o guia com tudo o que sua empresa precisa saber.

	[MATERIAL GRATUITO] SVA, CSP, roaming… Não sabe o que significam esses termos? Baixe agora o GLOSSÁRIO DA TELECOM, o guia completo com +100 palavras

Perguntas frequentes (FAQ)

Por

Rafael Cordeiro

Linkedin

---

COO e sócio da VC-X Solutions, minha missão é simplificar o universo das telecomunicações para empresas. Com mais de 10 anos de experiência, sou especialista em navegar pelas complexidades do setor, transformando desafios burocráticos com operadoras e órgãos como Procon e Anatel em soluções práticas!