# Quais são as melhores práticas para o envio de SMS com OTP (palavra-passe de uso único)?

> Envie palavras-passe de uso único por SMS através de uma rota dedicada de alta prioridade, mantenha os códigos curtos (4 a 8 dígitos), faça com que expirem rapidamente (normalmente de 5 a 10 minutos), imponha o uso único e limite a taxa de solicitações por número para se proteger contra fraudes de envio em massa de SMS. Coloque o nome da marca e o código perto do início da mensagem, não inclua links clicáveis (para que a mensagem não possa ser confundida com phishing) e configure um canal alternativo para quando o envio de SMS estiver lento. Consulte /products/otp.

- URL canônico: https://www.broadnet.me/pt/answers/sms-otp-best-practices
- Idioma: pt
- Última revisão: 2026-07-22
- Editor: BroadNet (https://www.broadnet.me)

## Design e ciclo de vida do código

Use de 4 a 8 dígitos numéricos — um número suficientemente longo para evitar adivinhações, mas curto o bastante para ser digitado. Defina um tempo de expiração curto (de 5 a 10 minutos), invalide o código após um uso bem-sucedido e limite as tentativas de verificação antes de forçar um reenvio. Consulte /answers/what-is-otp e /answers/what-is-2fa.

## Defesa contra manipulação de SMS (AIT)

Tráfego artificialmente inflado — fraudadores que disparam uma enxurrada de palavras-passe de uso único (OTP) para números premium a fim de lucrar com o tráfego — pode silenciosamente dominar a sua fatura de OTP. Limite a taxa por número e por IP, adicione verificações de velocidade e monitorize picos repentinos para códigos de país incomuns. Veja /answers/what-is-sms-pumping e /answers/what-is-ait.

## Prioridade de velocidade e rota

O OTP é sensível ao tempo: um código que chega depois que o utilizador desiste indica uma falha de login. Envie o OTP por rotas diretas e de alta prioridade, com margem para picos de tráfego, e monitorize os DLRs para detetar a degradação da rota antes que os utilizadores a percebam. Veja /answers/what-is-dlr.

## Adicionar um canal de fallback

Se houver atraso no envio de SMS num determinado mercado, o sistema recorrerá automaticamente à verificação por chamada instantânea, WhatsApp ou OTP por voz, para que a conversão não dependa de um único canal. Consulte /answers/what-is-flash-call-verification e /answers/what-is-silent-network-auth.

## Conteúdo da mensagem e proteção contra phishing

Comece apresentando a sua marca e o código, explique para que serve e não inclua links — mensagens legítimas de OTP nunca pedem ao utilizador para clicar. Isso ensina os utilizadores a desconfiarem de mensagens no estilo OTP que contêm links. Veja /answers/what-is-smishing.

## Relacionados

- [Todas as respostas](https://www.broadnet.me/pt/answers)
- [Glossário](https://www.broadnet.me/pt/answers)
- [O que é OTP?](https://www.broadnet.me/pt/answers/what-is-otp)
- [O que é 2FA (autenticação de dois fatores)?](https://www.broadnet.me/pt/answers/what-is-2fa)
- [O que é o bombeamento de SMS / tráfego artificialmente inflado (AIT)?](https://www.broadnet.me/pt/answers/what-is-sms-pumping)
- [O que é a verificação Flash Call?](https://www.broadnet.me/pt/answers/what-is-flash-call-verification)
- [OTP service](https://www.broadnet.me/pt/products/otp)
- [MyOTP](https://www.broadnet.me/pt/products/myotp)