A autenticação STIR/SHAKEN funciona por meio de um conjunto de protocolos que assinam digitalmente chamadas telefônicas, permitindo que operadoras verifiquem se o número exibido é legítimo. O processo envolve três etapas: assinatura na origem, transmissão e validação pela operadora de destino, resultando em indicadores como "Chamada Verificada". Isso combate spoofing e spam, restaurando a confiança nas comunicações por voz.
O que é STIR/SHAKEN e como ele autentica a identidade do originador?
STIR/SHAKEN é um conjunto de protocolos que autentica a identidade do originador de uma chamada telefônica usando criptografia assimétrica para criar uma assinatura digital única. O acrônimo STIR significa Secure Telephone Identity Revisited, enquanto SHAKEN representa Signature-based Handling of Asserted information using toKENs. Juntos, eles formam um framework técnico que permite que operadoras de telecomunicações verifiquem se o número de telefone exibido no display do destinatário é realmente o número que originou a chamada, combatendo o spoofing e o spam telefônico de forma eficaz.
O protocolo opera com base em certificados digitais emitidos por Autoridades Certificadoras (CAs) aprovadas pela Alliance for Telecommunications Industry Solutions (ATIS). Estas CAs garantem a autenticidade das operadoras de origem, funcionando como uma cadeia de confiança similar à utilizada na segurança de sites HTTPS. Quando uma chamada é iniciada, a operadora de origem gera uma assinatura digital que é incorporada ao cabeçalho SIP Identity da chamada, utilizando um JSON Web Token (JWT) padronizado. Essa assinatura contém informações criptografadas sobre o número de origem, a operadora que a emitiu e um timestamp para evitar reutilização fraudulenta.
A implementação do STIR/SHAKEN no Brasil, embora não obrigatória como nos EUA, é incentivada pela ANATEL. Operadoras como Vivo, Claro e TIM já adotam partes do protocolo, ajudando a combater o bloqueio de chamadas telecom, um problema crescente que afeta empresas legítimas. A adoção proativa diferencia empresas no mercado, pois números autenticados têm maior probabilidade de serem atendidos. O protocolo opera com base em certificados digitais emitidos por Autoridades Certificadoras (CAs) aprovadas, que garantem a autenticidade das operadoras de origem. A ATIS define os padrões técnicos para esta autenticação, assegurando interoperabilidade global.
O processo de autenticação começa quando o Provedor de Serviços Originador (OSP) gera uma assinatura digital para cada chamada de saída. Esta assinatura é criada usando uma chave privada exclusiva da operadora, que corresponde a um certificado digital público emitido por uma CA credenciada. A assinatura é então anexada ao cabeçalho SIP da chamada como um campo Identity, contendo informações como o número de origem, o domínio da operadora e um identificador único da chamada. Este processo é transparente para o usuário final, ocorrendo em milissegundos durante o estabelecimento da chamada, sem impacto perceptível na qualidade ou latência da comunicação.
Para que o sistema funcione corretamente, é essencial que todas as operadoras envolvidas na rota da chamada suportem o protocolo. Nos EUA, a FCC tornou obrigatória a implementação do STIR/SHAKEN para todos os provedores de serviços de voz a partir de junho de 2021, com prazos estendidos para provedores menores até junho de 2024. No Brasil, a ANATEL ainda não estabeleceu uma obrigatoriedade formal, mas incentiva a adoção voluntária através de recomendações técnicas e grupos de trabalho. Operadoras que implementam o protocolo proativamente ganham vantagem competitiva, pois seus clientes empresariais experimentam taxas de conexão significativamente maiores.
Como funciona na prática: guia operacional detalhado
A implementação eficaz do STIR/SHAKEN exige uma compreensão clara de seus pilares operacionais. Este guia prático detalha cada etapa do processo, desde a origem da chamada até a exibição final ao usuário. Empresas de comunicação como Twilio e Sinch já incorporam esses processos em suas plataformas, oferecendo APIs que facilitam a integração para desenvolvedores. A adesão a este padrão reduz chamadas não desejadas em redes compatíveis, conforme dados operacionais de provedores que implementaram o protocolo completamente.
- Assinatura Digital na Origem (SHAKEN): Quando uma chamada é iniciada, o Provedor de Serviços Originador (OSP) gera uma assinatura digital única. Esta assinatura criptográfica é incorporada ao cabeçalho SIP Identity, utilizando um JSON Web Token (JWT) padronizado pela ATIS. Ferramentas como o serviço de autenticação da iconectiv garantem a conformidade técnica desta etapa crucial. O OSP deve possuir um certificado digital válido emitido por uma CA credenciada, que é usado para assinar cada chamada individualmente. A assinatura inclui o número de origem, o domínio do OSP, um timestamp e um identificador único de chamada, garantindo que a assinatura não possa ser reutilizada em chamadas futuras.
- Transmissão e Verificação Intermediária: A chamada, agora assinada, é roteada através da rede de telecomunicações, passando por diversos provedores intermediários. Cada provedor intermediário pode, opcionalmente, verificar a assinatura para garantir sua integridade ao longo do percurso. A velocidade desse processo é vital, com a validação ocorrendo em milissegundos para não impactar a latência da chamada. Este fluxo de validação intermediária é particularmente importante em rotas complexas que envolvem múltiplas operadoras, pois cada salto na rede representa uma oportunidade para adulteração ou spoofing. Provedores que optam por verificar a assinatura em cada etapa contribuem para uma cadeia de confiança mais robusta.
- Verificação pelo Provedor Receptor (STIR): Ao chegar ao Provedor de Serviços Terminador (TSP), a assinatura digital é validada contra certificados públicos. O TSP consulta Autoridades Certificadoras (CAs) credenciadas, como as geridas pela Policy Administrator (PA) da ATIS, para verificar a autenticidade da assinatura. Este passo é fundamental para diferenciar chamadas legítimas de tentativas de spoofing. O TSP utiliza a chave pública do OSP, obtida através do certificado digital, para descriptografar a assinatura e verificar se as informações correspondem aos dados da chamada recebida. Se a assinatura for válida, a chamada é considerada autêntica; caso contrário, é marcada como suspeita ou bloqueada.
- Atribuição do Nível de Atestado: O TSP atribui um nível de atestado (Attestation) à chamada, indicando a confiabilidade do originador. Existem três níveis: A (Atestado Completo) para chamadas onde o OSP conhece o cliente e o número; B (Atestado Parcial) para números de clientes mas não totalmente controlados pelo OSP; e C (Atestado Gateway) para chamadas de origem desconhecida ou internacional. O Atestado A é o mais confiável e ocorre quando o OSP tem uma relação direta com o cliente e pode verificar que o número pertence a ele. O Atestado B é atribuído quando o OSP conhece o cliente mas não pode verificar completamente o número, como em casos de números portados. O Atestado C é o menos confiável e geralmente se aplica a chamadas recebidas de outras redes ou países.
- Exibição e Ação do Receptor: Com a chamada verificada, o dispositivo do receptor pode exibir informações adicionais, como "Chamada Verificada" ou o nome da empresa. Aplicativos como YouMail e Nomorobo utilizam esses dados para filtrar chamadas indesejadas. Esta funcionalidade, impulsionada pelo Rich Call Data (RCD), aumenta a taxa de atendimento para empresas legítimas. O RCD permite que informações contextuais como o nome da empresa, o motivo da chamada e até mesmo um logotipo sejam exibidos no display do destinatário, desde que o dispositivo suporte o recurso. Operadoras como T-Mobile e Verizon já implementaram a exibição de níveis de atestado diretamente em seus aplicativos de identificação de chamadas.
A implementação completa do STIR/SHAKEN exige que todos os provedores de serviços de voz adotem os padrões definidos pela ATIS. Nos EUA, provedores de grande porte já estão em conformidade, com prazos para provedores menores se estendendo até junho de 2024. A não conformidade pode resultar em penalidades e bloqueio de chamadas por operadoras que implementaram o protocolo. Para otimizar a performance de chamadas, as empresas utilizam plataformas que integram STIR/SHAKEN com outras soluções de segurança. Ferramentas como o Sinch Voice API oferecem recursos para gerenciar a autenticação e monitorar a reputação do número, permitindo que empresas ajustem suas estratégias de chamadas com base em dados de atestado e taxas de bloqueio.
O trade-off principal neste processo operacional está entre segurança e latência. Embora a verificação completa em cada etapa da rota aumente a segurança, ela também adiciona milissegundos ao tempo de estabelecimento da chamada. Para a maioria das aplicações de voz, esse atraso é imperceptível, mas em cenários de chamadas internacionais com múltiplos saltos, pode se acumular. Operadoras precisam equilibrar o nível de verificação com a experiência do usuário, optando por verificações completas em rotas de alto risco e verificações simplificadas em rotas confiáveis. Este equilíbrio é alcançado através de políticas configuráveis que permitem que cada operadora defina seus próprios critérios de verificação com base em análise de risco.
Quais critérios avaliar antes de escolher uma solução STIR/SHAKEN?
Antes de escolher uma solução STIR/SHAKEN, é essencial avaliar a compatibilidade com a infraestrutura existente de telecomunicações. O primeiro critério é verificar se o seu Provedor de Serviços de Voz (VSP) atual suporta o protocolo e oferece integração via API. Muitos provedores tradicionais ainda não implementaram o STIR/SHAKEN completamente, especialmente no Brasil, onde a adoção é voluntária. Empresas que utilizam sistemas legados de PBX ou SBC podem precisar de atualizações de hardware ou software para suportar a assinatura e verificação digital. A escolha de um provedor que ofereça suporte completo ao protocolo, incluindo a emissão de certificados e a gestão de níveis de atestado, é fundamental para garantir a conformidade e a eficácia da autenticação.
Outro critério essencial é o nível de atestado que sua operação requer. Empresas que controlam totalmente os números (clientes próprios) podem obter atestado A, o mais confiável, que garante que a chamada será tratada como legítima pela maioria das operadoras de destino. Já operações que utilizam números de terceiros ou gateways podem se enquadrar nos níveis B ou C, com menor confiabilidade e maior risco de bloqueio. A escolha do CSP (Certificate Service Provider) impacta diretamente a reputação do número e a taxa de entrega de chamadas. Considere também o custo total de propriedade, incluindo licenças, infraestrutura e treinamento. Embora o investimento inicial possa ser significativo, a redução de fraudes e o aumento da taxa de atendimento compensam a longo prazo para empresas com alto volume de chamadas de saída.
A escalabilidade da solução é um critério frequentemente negligenciado. Empresas em crescimento precisam de soluções que possam acompanhar o aumento do volume de chamadas sem degradação da performance. Soluções baseadas em nuvem oferecem escalabilidade elástica, permitindo que empresas paguem apenas pelo que usam e expandam conforme necessário. Por outro lado, soluções on-premise oferecem maior controle sobre os dados e a segurança, mas exigem investimento inicial mais alto e manutenção contínua. A escolha entre nuvem e on-premise depende do volume de chamadas, dos requisitos de segurança e da capacidade técnica da equipe interna.
A interoperabilidade com operadoras internacionais é outro critério crucial, especialmente para empresas que realizam chamadas para outros países. Nem todos os países adotaram o STIR/SHAKEN, e mesmo entre os que adotaram, existem variações na implementação. Verifique se o seu provedor de solução possui acordos de interconexão com operadoras nos países de destino das suas chamadas. Alguns provedores oferecem gateways que convertem chamadas não assinadas em chamadas com atestado C, garantindo pelo menos um nível básico de verificação. A falta de interoperabilidade pode resultar em chamadas bloqueadas ou marcadas como spam em países com implementação rigorosa do protocolo.
Por fim, avalie o suporte técnico e a documentação oferecidos pelo fornecedor da solução. A implementação do STIR/SHAKEN envolve configurações técnicas complexas, incluindo a gestão de certificados digitais, a integração com sistemas de PBX e a configuração de políticas de atestado. Fornecedores que oferecem documentação detalhada, tutoriais e suporte técnico 24/7 facilitam a implementação e a resolução de problemas. Considere também a reputação do fornecedor no mercado, verificando cases de sucesso e depoimentos de clientes. A escolha de um fornecedor estabelecido com histórico comprovado reduz os riscos de problemas de implementação e garante conformidade com as regulamentações em evolução.
Quais erros evitar ao implementar STIR/SHAKEN?
O primeiro erro a evitar é subestimar a complexidade da implementação técnica. Muitas empresas assumem que a ativação do STIR/SHAKEN é tão simples quanto marcar uma opção no painel de controle do provedor de telefonia. Na realidade, a implementação envolve a configuração de certificados digitais, a integração com sistemas de SBC (Session Border Controller) e a validação de rotas de chamadas. Empresas que tentam implementar o protocolo sem o suporte adequado frequentemente enfrentam problemas de configuração que resultam em chamadas bloqueadas ou não verificadas. A solução é investir em treinamento da equipe técnica e contar com o suporte de especialistas em telecomunicações durante a implementação.
Outro erro frequente é ignorar a interoperabilidade com operadoras menores ou internacionais. A eficácia do STIR/SHAKEN depende da adoção generalizada; se a operadora de destino não suportar o protocolo, a chamada pode não ser verificada. Para mitigar esse risco, escolha fornecedores com alcance global e parcerias estratégicas que garantam a entrega de chamadas assinadas mesmo para operadoras que ainda não implementaram o protocolo. Além disso, evite confiar apenas no atestado como única medida de segurança. Falsos positivos e falsos negativos podem ocorrer, bloqueando chamadas legítimas ou permitindo fraudes. Aprimore a análise com inteligência artificial para reduzir esses erros, utilizando sistemas que combinam a verificação STIR/SHAKEN com análise comportamental e histórico de chamadas.
Um erro crítico é negligenciar a gestão de certificados digitais. Os certificados usados para assinar chamadas têm data de validade e precisam ser renovados periodicamente. Empresas que não implementam um processo de renovação automática correm o risco de ter suas chamadas rejeitadas quando o certificado expira. Além disso, certificados comprometidos ou revogados precisam ser substituídos imediatamente para evitar que chamadas fraudulentas sejam assinadas com credenciais inválidas. A gestão de certificados deve ser integrada ao sistema de monitoramento de rede, com alertas automáticos para expiração próxima e tentativas de uso de certificados revogados.
Por fim, não negligencie o monitoramento contínuo da reputação do número. A conformidade com STIR/SHAKEN não é um evento único; é um processo contínuo que requer ajustes regulares com base no feedback das operadoras de destino. Utilize plataformas de monitoramento para acompanhar o desempenho e ajustar configurações conforme necessário. A falta de atualização pode comprometer a eficácia da autenticação de chamadas, especialmente à medida que novas variantes de spoofing surgem e as operadoras ajustam suas políticas de bloqueio. Empresas que monitoram ativamente a reputação de seus números e respondem rapidamente a mudanças no comportamento de bloqueio mantêm taxas de conexão mais altas e protegem sua marca contra associações com spam.
Outro erro comum é não testar exaustivamente a implementação antes de colocá-la em produção. Testes inadequados podem resultar em chamadas legítimas sendo bloqueadas ou chamadas fraudulentas passando despercebidas. Realize testes em diferentes cenários: chamadas dentro da mesma operadora, chamadas entre operadoras diferentes, chamadas internacionais e chamadas para números móveis e fixos. Utilize ferramentas de diagnóstico oferecidas por provedores como Telnyx e Twilio para verificar se as assinaturas estão sendo geradas e validadas corretamente. Documente os resultados dos testes e estabeleça um processo de validação contínua para garantir que a implementação permaneça eficaz ao longo do tempo.
Tabela decisória: cenários, critérios, riscos e próximos passos
| Cenário | Critério | Risco | Próximo Passo/Ação |
|---|---|---|---|
| Empresa de telemarketing com alta taxa de chamadas de saída | Necessidade de atestado A para maior confiabilidade | Chamadas bloqueadas por operadoras de destino se atestado for baixo | Implementar CSP que emita certificados A e integrar com SBC para assinatura automática |
| Operadora regional com infraestrutura legada | Compatibilidade com SIP e capacidade de atualização de SBC | Alto custo de atualização e possível interrupção de serviço durante migração | Adotar abordagem faseada, atualizando SBCs gradualmente e testando em ambiente controlado |
| Empresa com chamadas internacionais frequentes | Interoperabilidade com operadoras estrangeiras | Chamadas não verificadas em países sem adoção do protocolo | Escolher CSP com alcance global e monitorar regulamentações locais para adequação |
| Startup com baixo volume de chamadas | Custo-benefício da solução | Investimento inicial pode ser proibitivo para orçamento limitado | Optar por plataforma em nuvem com pagamento por uso e integração via API simplificada |
| Empresa de cobrança com alta taxa de rejeição | Necessidade de melhorar reputação do número | Chamadas marcadas como spam mesmo com atestado válido | Implementar monitoramento de reputação e ajustar frequência de chamadas |
Desafios e limitações da autenticação STIR/SHAKEN
A adoção da autenticação STIR/SHAKEN apresenta desafios significativos para empresas e operadoras. Superar esses obstáculos é crucial para garantir a eficácia do protocolo. Abordaremos os principais problemas e suas soluções práticas, considerando que a implementação bem-sucedida requer planejamento cuidadoso e investimento em infraestrutura.
Complexidade da Implementação e Integração: A complexidade na implementação do STIR/SHAKEN é uma barreira comum, especialmente para operadoras legadas que utilizam infraestrutura de telecomunicações antiga. Muitas empresas ainda enfrentam dificuldades na integração de sistemas legados ao protocolo STIR/SHAKEN, o que atrasa a conformidade e a proteção contra fraudes. A solução reside na adoção de plataformas modulares com APIs abertas que facilitam a integração com sistemas CRM e ERP existentes. Ferramentas como as oferecidas por provedores especializados permitem uma transição mais suave e eficiente, reduzindo o tempo de inatividade durante a migração. Operadoras que adotaram uma abordagem faseada, integrando o protocolo de autenticação de chamadas em módulos, conseguiram reduzir significativamente o tempo de inatividade durante a migração.
Falsos Positivos e Falsos Negativos: Falsos positivos bloqueiam chamadas legítimas, prejudicando a comunicação essencial para negócios e serviços críticos. Falsos negativos permitem que chamadas fraudulentas passem, comprometendo a confiança no sistema como um todo. Pesquisas indicam que uma parcela significativa dos consumidores desiste de um contato após um bloqueio indevido, resultando em perda de receita para empresas legítimas. Aprimorar a análise de dados com inteligência artificial é a chave para reduzir esses erros. Soluções que oferecem enriquecimento de chamadas com IA reduzem falsos positivos significativamente, garantindo uma reputação de número mais precisa e protegendo as empresas contra bloqueios indevidos.
Custos Elevados de Adoção: Os custos iniciais para adotar o STIR/SHAKEN podem ser proibitivos para pequenas e médias empresas. O investimento inclui licenças de software, atualização de infraestrutura, treinamento de equipe e taxas de certificação. Avaliar o retorno sobre o investimento é crucial para justificar o gasto. Empresas devem considerar a redução de perdas por fraude, a melhoria da reputação da marca e o aumento da taxa de atendimento como benefícios que compensam o investimento inicial. Plataformas unificadas que oferecem múltiplos serviços de telecomunicações podem diluir custos, tornando a adoção mais acessível para empresas de todos os portes.
Manutenção e Atualização Contínua: O ambiente de telecomunicações evolui rapidamente, exigindo atualizações constantes dos sistemas de autenticação. Novas variantes de spoofing surgem regularmente, tornando a manutenção um desafio contínuo. A falta de atualização pode comprometer a eficácia da autenticação de chamadas, expondo empresas a riscos crescentes. Parcerias com fornecedores especializados garantem a proatividade nas atualizações, com equipes dedicadas monitorando ameaças emergentes e desenvolvendo contramedidas. Soluções baseadas em nuvem oferecem atualizações automáticas e contínuas, eliminando a necessidade de intervenção manual e garantindo que a proteção esteja sempre atualizada contra as ameaças mais recentes.
Próximo passo: como começar a implementar STIR/SHAKEN hoje
A implementação da autenticação STIR/SHAKEN começa com uma auditoria da infraestrutura de telefonia para identificar sistemas legados que precisam de atualização. Em seguida, é crucial selecionar um provedor de certificação (CSP) homologado e integrar as APIs necessárias ao seu sistema de PBX ou SBC. Testar exaustivamente as chamadas em diferentes cenários é o passo final para garantir a conformidade e a eficácia da verificação antes de colocar o sistema em produção.
- Realize uma Auditoria Completa da Infraestrutura: O primeiro passo é mapear toda a infraestrutura de telecomunicações da empresa, incluindo sistemas de PBX, SBCs, gateways e provedores de serviços de voz. Identifique quais componentes suportam o protocolo STIR/SHAKEN nativamente e quais precisam de atualizações ou substituições. Verifique a compatibilidade dos seus sistemas SIP com os padrões definidos pela ATIS, especialmente em relação ao cabeçalho Identity e ao suporte a JSON Web Tokens. Documente as versões de software e firmware de cada componente para planejar as atualizações necessárias.
- Selecione um Provedor de Certificação (CSP): Escolher um CSP homologado é fundamental para a emissão de certificados digitais que permitem a assinatura de chamadas com atestado A e B. Empresas como TransUnion e Neustar oferecem esses serviços, validando a identidade do originador da chamada através de processos de verificação rigorosos. Um CSP confiável assegura a conformidade com as diretrizes da Federal Communications Commission (FCC) e da ANATEL, além de garantir que seus certificados sejam reconhecidos por operadoras em todo o mundo. A escolha impacta diretamente a reputação do seu número, evitando que suas chamadas sejam sinalizadas como suspeitas. Considere provedores com histórico comprovado, integração facilitada e suporte técnico em português.
- Integre as APIs e Realize Testes Exaustivos: A integração das APIs do CSP com seu sistema de PBX ou SBC é o próximo estágio crítico. Configure a assinatura e verificação digital para cada chamada originada, garantindo que o cabeçalho SIP Identity seja gerado corretamente. Testes rigorosos são indispensáveis para validar a funcionalidade em diferentes cenários de chamada: dentro da mesma operadora, entre operadoras diferentes, para números móveis e fixos, e para destinos internacionais. Monitore os códigos ATIS (A, B, C) atribuídos às suas chamadas para garantir a classificação correta e ajustar configurações se necessário. Ferramentas de diagnóstico, como as oferecidas pela Telnyx, ajudam a identificar e corrigir falhas rapidamente, evitando bloqueios de chamadas telecom.
- Implemente Monitoramento Contínuo e Otimização: A conformidade com o STIR/SHAKEN não é um evento único, mas um processo contínuo que requer atenção regular. Utilize plataformas de monitoramento de reputação de chamadas para acompanhar o desempenho e identificar tendências de bloqueio. Ajustes nas configurações ou na estratégia de chamadas podem ser necessários à medida que as operadoras de destino atualizam suas políticas de verificação. A otimização contínua garante que suas chamadas sempre cheguem ao destino, melhorando o enriquecimento de chamadas com IA e aumentando a taxa de atendimento. Estabeleça um cronograma de revisão mensal para avaliar métricas de entrega e ajustar configurações conforme necessário.
Empresas que buscam maximizar a eficiência das chamadas podem integrar STIR/SHAKEN com soluções de discagem inteligente que automatizam a negociação e venda, garantindo que chamadas autenticadas tenham maior taxa de conexão. Ao combinar autenticação com inteligência artificial, as empresas aumentam a confiança do cliente e a produtividade da equipe, transformando a verificação de chamadas em uma vantagem competitiva. A implementação bem-sucedida do STIR/SHAKEN não apenas protege contra fraudes, mas também melhora a experiência do cliente, que passa a atender chamadas com a confiança de que o número exibido é legítimo.
O trade-off final que as empresas devem considerar é entre o investimento inicial e os benefícios de longo prazo. Embora a implementação do STIR/SHAKEN exija recursos financeiros e técnicos significativos, os benefícios em termos de redução de fraudes, aumento da taxa de atendimento e proteção da reputação da marca superam os custos para a maioria das empresas com volume significativo de chamadas de saída. Empresas que adotam o protocolo proativamente posicionam-se como líderes em segurança e confiabilidade, diferenciando-se em um mercado onde a confiança do consumidor é cada vez mais valorizada.
Perguntas frequentes
O que é STIR/SHAKEN e como ele autentica a identidade do originador de uma chamada telefônica?
STIR/SHAKEN é um conjunto de protocolos que usa criptografia para criar uma assinatura digital da chamada. A operadora de origem assina digitalmente a chamada com um certificado, e a operadora de destino valida essa assinatura. O destinatário então recebe uma indicação de chamada verificada, como 'Chamada Verificada' ou um selo verde, combatendo spoofing e spam.
Quais são os três passos principais do processo de verificação de chamadas no STIR/SHAKEN?
O processo envolve três passos: primeiro, a operadora de origem assina digitalmente a chamada com um certificado criptográfico. Segundo, a operadora de destino valida essa assinatura. Terceiro, o destinatário recebe uma indicação visual de chamada verificada, como 'Chamada Verificada' ou um selo verde, garantindo que o número exibido é legítimo.
Quais critérios devo considerar ao escolher um provedor de certificação (CSP) para implementar STIR/SHAKEN?
Ao escolher um CSP, priorize provedores que suportem SIP, tenham plataformas modulares com APIs abertas e ofereçam certificados A e B. Verifique a reputação do CSP, o histórico de conformidade com FCC e ANATEL, e a capacidade de integração com sistemas existentes. Considere também o custo total e o suporte a Rich Call Data.
Qual a diferença entre STIR/SHAKEN e outras soluções de verificação de chamadas, como bloqueio por lista negra?
STIR/SHAKEN autentica a identidade do originador por meio de assinatura digital, enquanto listas negras bloqueiam números conhecidos como fraudulentos. O STIR/SHAKEN é proativo, verificando a legitimidade da chamada em tempo real, enquanto listas negras são reativas e podem gerar falsos positivos. A combinação de ambos é mais eficaz.
Quais são os principais desafios na implementação do STIR/SHAKEN e como superá-los?
Os principais desafios incluem complexidade de integração, cobertura incompleta, falsos positivos, custos elevados e manutenção contínua. Para superá-los, adote plataformas modulares, escolha CSPs com alcance global, use IA para reduzir falsos positivos, avalie o ROI e opte por soluções em nuvem com atualizações automáticas.
Quais riscos uma empresa corre ao não implementar STIR/SHAKEN?
Sem STIR/SHAKEN, as chamadas legítimas podem ser bloqueadas ou marcadas como spam, reduzindo a taxa de atendimento. A empresa fica vulnerável a fraudes de spoofing, danos à reputação e possíveis multas regulatórias. Além disso, perde a vantagem competitiva de ter chamadas verificadas, que aumentam a confiança do cliente.
Quanto tempo leva para implementar STIR/SHAKEN em uma empresa de médio porte?
O tempo de implementação varia conforme a infraestrutura existente. Empresas com sistemas SIP modernos podem concluir em 2 a 4 meses, incluindo auditoria, seleção de CSP, integração de APIs e testes. Já empresas com sistemas legados podem levar de 6 a 12 meses devido a atualizações necessárias em SBCs e treinamento.
Atualizado em 26 de julho de 2026.
