Autenticação e Identificação de Chamadas

A Anatel disponibiliza ferramenta que possibilita autenticação e identificação de chamadas. Com isso será possível saber, de forma clara e segura, quem está te ligando e se o número exibido na tela foi realmente utilizado para originar a chamada. Essa inovação contribui para o combate ao uso de números falsos (spoofing), amplia a transparência e fortalece a confiança dos consumidores nas comunicações por voz.

Nas seções abaixo encontram-se as principais informações sobre o funcionamento da tecnologia, os requisitos técnicos, os impactos para consumidores e empresas, as responsabilidades das operadoras e as ações da Anatel. Também esclarece o papel do serviço específico denominado Origem Verificada, implementado pela Autoridade de Identificação e Autenticação (AIA) por meio da ABR Telecom. 

Perguntas frequentes

Conceitos Gerais

O que é a autenticação e identificação de chamadas?

É uma solução tecnológica que permite verificar a procedência das chamadas telefônicas (autenticação) e apresentar informações claras ao usuário que recebe a ligação (identificação). A tecnologia utiliza os protocolos STIR/SHAKEN/RCD para garantir que o número de origem não tenha sido falsificado e para exibir dados como nome, logotipo e motivo da chamada no visor do celular.

Qual a diferença entre autenticação e identificação de chamadas?

Autenticação é o processo técnico de validação do número de origem da chamada — ou seja, se o número corresponde realmente ao usuário que está originando a ligação. Identificação, por sua vez, consiste na apresentação de informações visuais ao usuário recebedor, como nome do chamador, imagem (logotipo) e finalidade da ligação. Os dois processos atuam em conjunto para oferecer mais segurança e transparência.

Por que a autenticação e identificação de chamadas se tornaram necessárias?

Com o avanço das redes digitais, a prática abusiva de falsificação de números (spoofing) se tornou comum. Isso comprometeu a confiança dos usuários nas ligações telefônicas, afetou a prestação de serviços legítimos e facilitou a aplicação de golpes. A autenticação e identificação de chamadas surgem como resposta técnica e regulatória a esse cenário.

Quais são os principais benefícios dessa tecnologia?

• Redução de fraudes;
• Maior confiança nas ligações legítimas;
• Transparência na identificação do chamador.

Essa tecnologia compromete o sigilo das chamadas?

Não. O sistema opera sobre os dados de sinalização das chamadas — como número de origem e informações visuais — e não acessa o conteúdo da comunicação. O sigilo das conversas telefônicas continua garantido conforme a legislação brasileira.

O que são os protocolos STIR/SHAKEN/RCD?

São padrões técnicos internacionais utilizados para autenticar e identificar chamadas:

• STIR (Secure Telephone Identity Revisited): autentica a identidade do chamador;
• SHAKEN (Signature-based Handling of Asserted Information using toKENs): padroniza o uso de STIR nas redes;
• RCD (Rich Call Data): permite incluir dados enriquecidos como nome, logotipo e motivo da chamada.

Funcionamento e Requisitos

Como funciona uma chamada autenticada e identificada?

Quando uma empresa contratante faz uma chamada, o sistema valida a origem da ligação por meio dos protocolos STIR/SHAKEN. Após essa verificação, a operadora entrega a chamada ao destino com os dados de identificação enriquecidos, incluindo selo de autenticação, nome, logotipo e finalidade da chamada, que aparecem no visor do smartphone compatível do usuário recebedor.

Diagrama do Funcionamento da Solução

Quais informações aparecem na tela do celular?

• Nome do usuário chamador (empresa contratante)
• Código de acesso (número de telefone validado)
• Selo de autenticação visual
• Texto "Número Validado"
• Logotipo ou imagem vinculada à marca
• Motivo da chamada (ex: cobrança, atendimento, confirmação)

Exibição da Chamada Identificada e Autenticada

Quais os requisitos para que essas informações apareçam?

O usuário recebedor deve:

• Ter smartphone compatível com redes 4G ou 5G;
• Estar com a função VoLTE ativada;
• Ter o sistema operacional atualizado (Android ou iOS);
• Estar recebendo chamadas em rede de voz com suporte à tecnologia.

VoLTE é a sigla para Voice over LTE, ou "Voz sobre 4G". Trata-se de uma tecnologia que permite realizar chamadas telefônicas utilizando a rede 4G do celular, em vez das redes mais antigas, como 2G ou 3G. Com o VoLTE, as ligações têm melhor qualidade de áudio, são completadas mais rapidamente e permitem que o usuário continue navegando na internet enquanto fala ao telefone. Para que a autenticação e identificação de chamadas funcione corretamente, é necessário que o celular seja compatível com essa tecnologia e que ela esteja ativada. A maioria dos aparelhos mais recentes já vem com o VoLTE habilitado por padrão.

Abaixo, veja um resumo do que aparece na tela, dependendo do modelo do seu aparelho e do sistema operacional:

Legenda:
VoLTE ativado = o recurso de “voz 4G” precisa estar habilitado no celular e liberado pela operadora.
Selo de autenticação = confirma que o número foi verificado pela rede.
* Logomarca e motivo da ligação são opcionais; o originador decide se quer mostrar.
** Nos iPhones, o selo é exibido apenas no histórico de chamadas.

O que acontece se meu celular não for compatível?

A chamada ainda será completada normalmente, mas sem os elementos de identificação. Isso não impede o recebimento da ligação, mas limita a experiência e a transparência que a solução oferece.

Aspectos Comerciais e Adesão

Quem paga pela solução?

A autenticação e identificação de chamadas é uma solução contratada voluntariamente pelas empresas interessadas em garantir uma comunicação mais confiável com seus clientes. O custo do serviço é acordado entre a empresa (usuário chamador) e a prestadora de telecomunicações contratada. Para o usuário que recebe a chamada, não há qualquer cobrança adicional, l, além do benefício de saber quem realmente o está chamando, ampliando a confiança em seus fornecedores de produtos e serviços.

Quem pode contratar o serviço Origem Verificada?

Inicialmente, apenas empresas (usuários corporativos) estão aptas a contratar a solução junto às prestadoras participantes. A expectativa é que, com o avanço da implementação, a contratação seja gradualmente disponibilizada também para pessoas físicas.

Quais são os benefícios comerciais para quem contrata a solução?

• Maior taxa de atendimento às chamadas legítimas;
• Redução de rejeições e bloqueios por parte de usuários;
• Proteção da identidade da marca;
• Aumento na credibilidade junto aos consumidores.

O usuário recebedor precisa contratar algo?

Não. Desde que possua um aparelho compatível com redes 4G ou 5G, com suporte a VoLTE e sistema atualizado, o usuário recebedor poderá visualizar as informações de identificação sem custo e sem necessidade de adesão adicional.

Quem garante o funcionamento seguro da tecnologia

O que é a AIA (Autoridade de Identificação e Autenticação)?

A Autoridade de Identificação e Autenticação (AIA) é a entidade responsável pela gestão do ecossistema técnico de autenticação e identificação de chamadas. É composta por representantes das prestadoras de telecomunicações que aderiram à solução e tem como função administrar certificados, validar cadastros, aplicar políticas de segurança e governança, e garantir o bom funcionamento da tecnologia.

Qual o papel da Anatel nesse processo?

A Anatel desempenha um papel central na coordenação da autenticação e identificação de chamadas no Brasil. Na fase inicial, de adoção voluntária, a Agência liderou um grupo de trabalho intersetorial que reuniu prestadoras de telecomunicações, associações e empresas interessadas, com o objetivo de viabilizar a implantação técnica da solução, estabelecer boas práticas e definir diretrizes operacionais em caráter colaborativo.

Com a publicação da Resolução nº 777, de 28 de maio de 2025, que estabelece a obrigatoriedade da autenticação de chamadas em todo o país, está prevista a criação de um grupo de trabalho formal para acompanhar a implantação progressiva da norma. Esse grupo deverá tratar da governança regulatória do novo modelo e promover a articulação técnica entre os agentes envolvidos. Além disso, a Anatel é responsável por fiscalizar o cumprimento da regulamentação, orientar o mercado, receber denúncias e aplicar medidas corretivas e sanções, quando necessário.

Como a governança técnica é organizada?

O ecossistema conta com políticas de segurança da informação, proteção de dados, práticas de certificação e regras de exclusão em caso de abuso ou fraude. A gestão dos certificados digitais utilizados na autenticação é centralizada e pode ser revogada pela AIA a qualquer momento, impedindo a atuação de agentes não conformes.

Fraudes, Reclamações e Fiscalização

Como sei que a chamada foi autenticada?

Uma chamada autenticada apresenta um selo visual e, dependendo da marca e modelo do aparelho, um texto como "Número Validado" no visor, além da identificação do chamador e do motivo da ligação. Esses elementos indicam que a chamada foi verificada pelas operadoras envolvidas no tráfego da ligação.

Se recebi chamada sem identificação, é fraude?

Nem sempre. O sistema de autenticação e identificação está em fase de adoção gradual. Chamadas legítimas ainda podem ser realizadas sem esses elementos visuais, principalmente por empresas ou operadoras que ainda não aderiram à solução. No entanto, recomenda-se redobrar a atenção ao receber ligações com informações incompletas ou suspeitas.

Como posso denunciar uma tentativa de fraude?

Se você identificar uma chamada suspeita ou com uso indevido do sistema, poderá registrar uma denúncia no portal da AIA: https://origemverificada.com.br/home. A denúncia será analisada tecnicamente, e as providências cabíveis serão tomadas. Caso não haja resposta ou resolução satisfatória, a Anatel também pode ser acionada.

Quais as consequências para empresas ou prestadoras que abusarem da solução?

Empresas que praticarem abusos ou fraudes — como a falsificação de identidade ou uso indevido da tecnologia — podem ser excluídas do ecossistema pela AIA. A exclusão se dá por meio da revogação do certificado digital, o que impede novas chamadas autenticadas. Além disso, a Anatel poderá adotar medidas regulatórias adicionais, como advertência, multa ou outras sanções previstas.

Expansão e Futuro

Qual é o estágio atual da solução?

Atualmente, a autenticação e identificação de chamadas está disponível em fase de adesão voluntária. Empresas interessadas já podem contratar o serviço junto à Autoridade de Identificação e Autenticação (AIA), operada pela ABR Telecom. Diversas prestadoras de telecomunicações e fabricantes de smartphones já implementaram os requisitos técnicos necessários para viabilizar a solução.

A obrigatoriedade da autenticação de chamadas está prevista na Resolução nº 777, de 28 de maio de 2025, que estabelece um prazo de até três anos para a implantação da medida em todo o país. A norma prevê, ainda, a criação de um grupo de trabalho responsável por acompanhar essa implantação obrigatória, definir diretrizes regulatórias e promover a articulação entre os diversos agentes envolvidos no processo.

O que foi necessário para viabilizar essa solução?

Foi necessário um esforço conjunto das prestadoras para modernizar suas redes, garantir interconexões seguras, adaptar seus sistemas e integrar a plataforma nacional gerenciada pela AIA. Também houve parceria com fabricantes de smartphones para assegurar compatibilidade técnica. Estima-se que até o primeiro semestre de 2025 cerca de 75% dos aparelhos em uso no Brasil já sejam compatíveis com a tecnologia.

Como as empresas podem aderir?

As empresas interessadas devem contratar o serviço por meio de uma das prestadoras participantes, enviar suas credenciais à AIA e configurar os dados que serão exibidos nas chamadas (nome, logotipo, motivo). Todo o processo está sujeito a regras técnicas e de governança.

Diagrama de Origem e Destino da Chamada

O que diz a regulamentação da Anatel sobre esse tema?

A Resolução nº 777, de 28 de maio de 2025, aprova o Regulamento Geral de Serviços de Telecomunicações (RGST). A norma estabelece a obrigatoriedade de autenticação para todas as chamadas no país no prazo de 3 (três) anos, com aplicação progressiva e supervisão da Anatel.

O que acontece com soluções como o “Não Me Perturbe”?

O regulamento não revoga soluções existentes. A autenticação e identificação de chamadas atuará de forma complementar. As empresas continuam obrigadas a respeitar o cadastro “Não Me Perturbe” mesmo que usem a nova tecnologia.

Há risco de fraude com uso indevido de nomes ou logotipos?

O ecossistema conta com validação prévia dos dados enviados e uma estrutura centralizada de governança. Tentativas de uso indevido — como falsificação de identidade visual — podem levar à exclusão imediata do agente infrator pela revogação de seu certificado digital.