Primeiros passos
O vocabulário, os protocolos, os fornecedores — tudo o que você precisa saber antes de enviar a sua primeira mensagem.
O vocabulário, os protocolos, as regulamentações, os modelos de precificação — todos os conceitos por trás das mensagens A2P, escritos sem floreios de marketing. Criados a partir das perguntas que as equipas de engenharia, produto e finanças nos fazem todas as semanas.

Respostas em linguagem simples sobre mensagens A2P, SMPP, SS7, RCS e as regulamentações que os regem — escritas por quem realmente opera as rotas.
Cada categoria reúne as três a cinco perguntas que os nossos clientes mais fazem — aquelas que surgem em todas as reuniões de integração, em todas as revisões de compras e em todas as primeiras integrações. Navegue rapidamente por uma categoria ou vá direto para uma resposta específica.
O vocabulário, os protocolos, os fornecedores — tudo o que você precisa saber antes de enviar a sua primeira mensagem.
Como o SMS A2P realmente se move entre uma aplicação, uma CPaaS, um SMSC e um aparelho — e os protocolos subjacentes.
BSPs, modelos, preços por mensagem e a janela de 24 horas — o que torna a WhatsApp diferente de todos os outros canais.
Serviços de Comunicação Avançada explicados — remetentes verificados, rich cards, fallback para SMS e a sua posição em relação ao WhatsApp.
Palavras-passe de uso único, autenticação de dois fatores e failover de canal — os pilares da segurança de login.
Rotas cinzentas, firewalls de SMS, GSMA IR.71 — o quadro regulamentar e de segurança em torno das mensagens empresariais.
Como SMS e WhatsApp são precificados, como as mensagens de modelo WhatsApp são cobradas e a diferença de custo entre as rotas.
REST versus SMPP, o que um CPaaS substitui e como a troca de mensagens se integra com o lado da operadora na rede.
270 termos em cinco categorias — fundamentos, protocolos, regulamentação, operações e comercial. Cada um foi escrito para o comprador que lê numa terça-feira à tarde enquanto avalia fornecedores. Números concretos, nomes reais de reguladores, versões reais de protocolos.
Vocabulário essencial de mensagens comerciais — A2P, P2P, MO/MT, DLR, OTP, HLR Lookup, MNP, RCS, API WhatsApp Business, Flash Call.
A autenticação de dois fatores (2FA) exige exatamente dois fatores independentes para verificar a identidade; a autenticação multifator (MFA) exige dois ou mais. Portanto, a 2FA é um caso específico de MFA. Ambas combinam tipos de fatores — algo que você sabe (palavra-passe), algo que você tem (um telefone ou chave de acesso), algo que você é (biometria) — e os canais de mensagens geralmente entregam o fator "algo que você tem" como um código OTP ou uma verificação de rede.
O corpo de um SMS pode ser codificado em GSM 7 bits (160 caracteres por segmento, abrangendo ASCII mais uma pequena tabela de extensão) ou UCS-2 (70 caracteres por segmento, abrangendo qualquer ponto de código Unicode, incluindo árabe, chinês e emojis). A escolha é automática — o seu agregador analisa o corpo da mensagem e seleciona a codificação mais adequada. Não é permitida a mistura de codificações num mesmo SMS; um único caractere que não seja GSM-7 força a mensagem inteira a ser codificada em UCS-2.
Um código curto é um número de 3 a 6 dígitos alugado de um órgão regulador/operador de um país para SMS de alta frequência (normalmente campanhas de marketing, votações, doações). Um código longo é um MSISDN comum de 10 a 12 dígitos usado para SMS conversacionais bidirecionais ou SMS de baixa frequência. Eles diferem em custo, capacidade de transmissão, recursos de mensagens instantâneas e reconhecimento pelo consumidor.
A IA conversacional para voz — um bot de voz ou agente de voz com IA — permite que os interlocutores falem naturalmente com um software que entende a intenção e responde em tempo real. Ela encadeia a conversão de fala em texto, uma camada de compreensão de linguagem (LLM), lógica de diálogo e conversão de texto em fala numa chamada de voz programável, de modo que os contactos rotineiros sejam tratados de ponta a ponta sem um agente humano, enquanto os mais complexos são encaminhados de forma eficiente.
A verificação de número confirma que um utilizador realmente controla um determinado número de telefone — a essência da autenticação de dois fatores e do OTP (palavra-passe de uso único). Ela abrange OTP por SMS, OTP por voz, OTP pelo WhatsApp, verificação de chamada instantânea e autenticação silenciosa de rede (uma verificação da sessão de dados junto à operadora, sem a necessidade de digitar nenhum código). Cobertura, capacidade de entrega, latência e verificação antifraude determinam qual método é mais adequado para cada mercado.
A voz programável é uma API em nuvem que permite que aplicações façam, recebam e controlem chamadas telefónicas por meio de código — criando menus de URA (Unidade de Resposta Audível), recursos de clique para ligar, rastreio de chamadas e palavras-passe de uso único (OTP) por voz, sem a necessidade de hardware de telefonia. As chamadas são finalizadas em qualquer número de telefone fixo ou telemóvel, utilizando as mesmas interconexões de operadoras que transmitem SMS, e o fluxo da chamada é controlado em tempo real por meio de retornos de chamada da API à medida que a chamada progride.
O RCS Business Messaging (RBM) é o canal do Perfil Universal da GSMA que permite que uma marca verificada envie mensagens ricas e interativas — com logotipo, nome do remetente verificado, cartões interativos, carrosséis, respostas sugeridas e confirmações de leitura — para a aplicação Mensagens nativa do Android e, desde o iOS 18 (2024), para o iPhone. Ele aprimora o SMS, oferecendo uma experiência semelhante à de uma aplicação, sem que o destinatário precise instalar nada.
A pesquisa HLR e a inteligência MNP (portabilidade de números móveis) são validações de números em tempo real que consultam o Registo de Localização Inicial (HLR) via SS7 para confirmar se um número está ativo, qual operadora o possui atualmente após a portabilidade e se está em roaming — tudo isso antes do envio. Remove números inválidos, corrige o encaminhamento de números portados e reduz gastos desnecessários com chamadas A2P e a exposição a fraudes.
A autenticação de dois fatores (2FA) por SMS adiciona uma segunda camada de segurança ao login, enviando um código de acesso único para o telemóvel do utilizador, que o insere juntamente com a sua palavra-passe. É o método de 2FA mais amplamente utilizado, pois funciona em qualquer telemóvel sem a necessidade de uma aplicação. No entanto, para fluxos de alta segurança, ele é cada vez mais combinado com métodos resistentes a phishing ou substituído por eles. A implementação recomendada é a entrega por rotas diretas com limitação de taxa e tempo de expiração curto.
A consulta HLR e a MNP (portabilidade numérica móvel) são duas faces da mesma moeda: a consulta HLR (Home Location Register) consulta uma rede móvel via SS7 para confirmar se um número está ativo e qual operadora o atende atualmente, enquanto a MNP (portabilidade numérica móvel) é a regra que permite aos assinantes manterem o seu número ao trocar de operadora. Como os números portados quebram o antigo mapeamento de prefixo para operadora, a consulta HLR é a forma de descobrir a rede atual de um número.
O EID (Identificador eUICC) é um número de série numérico de 32 dígitos, único globalmente, gravado em cada eUICC durante a fabricação. Ele identifica o elemento de segurança ao longo da sua vida útil — em todas as trocas de operadora, instalações de perfil e reutilizações de dispositivos. O EID é para o eUICC o que o ICCID é para um SIM clássico, mas está vinculado ao chip, e não à assinatura de uma operadora específica.
Um eUICC (embedded Universal Integrated Circuit Card) é o sucessor soldado ao cartão SIM de plástico removível. Fisicamente, é um elemento de segurança resistente a adulterações na placa de circuito impresso do dispositivo. Funcionalmente, pode armazenar vários perfis de operadora simultaneamente, alternar entre eles remotamente (Aprovisionamento Remoto de SIM) e executar applets JavaCard. O eUICC é a base de hardware que torna possíveis os eSIMs para consumidores (SGP.22) e os eSIMs para IoT (SGP.32).
Quando um cliente envia uma mensagem para o seu número WhatsApp Business, você pode responder livremente com mensagens da categoria de Serviço durante as próximas 24 horas; a partir de 1 de outubro de 2026, a Meta cobra as respostas de serviço por mensagem após uma franquia mensal de 1.000 mensagens de serviço por número WhatsApp business. Após o fechamento da janela de 24 horas, você deve usar um modelo pré-aprovado (uma mensagem de Marketing, Utilidade ou Autenticação, faturada por mensagem entregue) para reiniciar o contacto.
MT (terminada em dispositivo móvel) é uma mensagem destinada a um aparelho — a rede da operadora é o destino. MO (originada em dispositivo móvel) é uma mensagem enviada de um aparelho — a rede da operadora é a origem. Do ponto de vista corporativo, cada SMS A2P enviado é MT e cada resposta ou palavra-chave recebida (PARAR, INICIAR, AJUDA) é MO.
Sim, o iPhone é compatível com RCS. A Apple adicionou suporte ao Perfil Universal RCS no iOS 18, lançado em setembro de 2024. Assim, qualquer iPhone com iOS 18 ou posterior pode enviar e receber RCS na aplicação Mensagens nativa, desde que o destinatário e ambas as operadoras também sejam compatíveis. Antes do iOS 18, os iPhones utilizavam SMS e MMS para mensagens destinadas a utilizadores que não utilizavam o iMessage.
A autenticação de dois fatores (2FA) exige que o utilizador comprove a sua identidade com dois fatores independentes antes de obter acesso — geralmente algo que ele sabe (uma palavra-passe) e algo que ele possui (um telemóvel que recebe um código OTP). O SMS OTP é o segundo fator mais utilizado no mundo. A 2FA reduz drasticamente o risco de roubo de contas, pois uma palavra-passe roubada sozinha não é mais suficiente para efetuar o login.
A API WhatsApp Business é o produto de mensagens corporativas da Meta — uma interface programática para empresas com mais de algumas centenas de conversas com clientes por dia. Ao contrário da aplicação gratuita WhatsApp Business (projetado para PMEs), a API não possui interface de utilizador: você a integra ao seu CRM, sistema de suporte ou sistemas internos por meio de um Fornecedor de Soluções Empresariais (BSP) aprovado pela Meta.
GSM-7 é a codificação de caracteres padrão de 7 bits para SMS, definida na especificação 3GPP TS 23.038. Ela abrange o alfabeto latino básico, dígitos e pontuação — aproximadamente 128 caracteres — e permite que 160 caracteres sejam enviados por segmento de SMS. Qualquer caractere fora do conjunto GSM-7 (emoji, caracteres árabes, cirílicos, caracteres latinos acentuados como é ou ñ) força a conversão da mensagem inteira para UCS-2, o que reduz o limite para 70 caracteres por segmento.
A PSTN (Rede Telefónica Pública Comutada) é a rede telefónica tradicional de comutação de circuitos, composta por linhas fixas, centrais e interconexões, que antecede o VoIP. Voz programável e troncos SIP chegam até ela por meio da terminação e origem na PSTN, de modo que uma chamada feita por uma API pode tocar em qualquer número de telefone comum e chamadas recebidas de linhas fixas podem chegar a uma aplicação. Grande parte do núcleo da PSTN agora é IP, mas o plano de numeração e o alcance que ele representa permanecem essenciais para a voz. Veja /answers/voice-api-sip-trunking, /answers/what-is-did e /products/voice.
A chamada flash é uma técnica de verificação de número que realiza uma chamada perdida para o telefone do utilizador, utilizando um código MSISDN curto e único como identificador de chamadas. A aplicação do utilizador lê os últimos 4 a 6 dígitos do identificador de chamadas recebido — ou seja, o código OTP — e a chamada é encerrada antes de tocar. O utilizador não vê nada; a verificação é concluída silenciosamente. É mais rápida, mais barata e mais difícil de falsificar do que o SMS OTP.
ANI (Identificação Automática de Número) é um recurso de telefonia que identifica o número de origem/cobrança de uma chamada e o repassa para o destinatário. Originário da PSTN norte-americana, o ANI é frequentemente usado como sinónimo de CLI, mas eles diferem: o ANI reflete a linha de cobrança e é mais difícil de alterar, enquanto o CLI (identificador de chamadas) é o número exibido para o destinatário e pode ser falsificado. Veja /answers/what-is-cli e /answers/what-is-did.
A autenticação silenciosa de rede (SNA, na sigla em inglês) verifica um número de telefone comparando-o diretamente com a rede da operadora móvel por meio da conexão de dados do dispositivo, em vez de enviar uma palavra-passe de uso único por SMS. O utilizador não digita nada e não vê nenhum código — a operadora confirma se o SIM no dispositivo corresponde ao número informado. É um método rápido, invisível e resistente a fraudes de phishing e envio de SMS que afetam os sistemas de palavra-passe de uso único por SMS.
A identificação da linha de chamada (CLI, na sigla em inglês) é o número de telefone apresentado à parte chamada como a origem da chamada — o equivalente na rede de voz ao ID do remetente de SMS. Ela é transmitida na sinalização de chamadas (SS7 IAM ou SIP From/P-Asserted-Identity). A CLI pode ser configurada legitimamente — uma empresa exibindo o seu número principal — ou falsificada fraudulentamente, e é exatamente por isso que existem frameworks de autenticação como STIR/SHAKEN. Veja /answers/what-is-ani, /answers/what-is-stir-shaken e /answers/what-is-did.
DTMF (Dual-Tone Multi-Frequency) é a sinalização produzida quando um chamador pressiona as teclas de um telefone — cada dígito é um par de tons de áudio que a rede decodifica. É assim que os chamadores navegam pelos menus da URA (Unidade de Resposta Audível) ("pressione 1 para vendas") e inserem dados como números de conta ou uma confirmação de OTP por voz. Em VoIP, o DTMF é geralmente enviado fora da banda (RFC 2833 / telephone-event) em vez de como áudio em banda, para que não seja comprimido. Veja /answers/what-is-ivr e /answers/programmable-voice.
E.164 é o plano de numeração de telecomunicações públicas internacional da UIT-T — o formato padrão mundial para números de telefone. Um número E.164 consiste num código de país seguido por um número de assinante nacional, com até 15 dígitos no total, escrito com um sinal de '+' à esquerda (por exemplo, +9714XXXXXXX). Todos os MSISDN seguem o padrão E.164. Transmitir números no formato E.164 estrito é a maneira mais confiável de evitar falhas de encaminhamento e entrega numa API SMS A2P.
O envio de mensagens em massa consiste no envio de um grande volume de mensagens — SMS ou outro canal — para muitos destinatários simultaneamente, para alertas, notificações ou campanhas de marketing. Depende de uma lista de contactos autorizada, um ID de remetente registado, codificação correta para controlar custos, taxa de transferência adequada e monitorização de relatório de entrega. A escala é o que torna a qualidade da lista e a qualidade da rota importantes: pequenos problemas por mensagem se multiplicam num envio em massa.
O recurso de fallback de canal consiste no reenvio automático de uma mensagem por um segundo canal quando o primeiro falha na entrega ou está indisponível — por exemplo, primeiro o WhatsApp ou RCS e, em seguida, o SMS. Ele garante que a mensagem chegue ao destinatário, combinando um canal preferencial e com recursos avançados com um canal universal subjacente, sendo o mecanismo que permite que a comunicação omnicanal una recursos avançados e confiabilidade.
Uma consulta HLR (Home Location Register) é uma consulta em tempo real ao banco de dados de assinantes de uma operadora móvel que devolve se um número está ativo, quem o possui atualmente (a operadora original, se portado, ou a operadora atual, caso contrário), em qual país ele termina e se o assinante está em roaming. É a verificação de qualidade de número mais útil antes do envio de um SMS.
A URA (Unidade de Resposta Audível) é um sistema de telefonia automatizado que reproduz mensagens de voz e recolha informações do chamador por meio de tons DTMF (Tópicos Digitais, Momentos e Frases) ou reconhecimento de voz, encaminhando a chamada ou fornecendo informações sem a necessidade de um assistente humano. Os fluxos de URA programáveis são implementados em código — menus como "pressione 1 para vendas", consultas de saldo por autoatendimento ou entrega de palavras-passe de uso único (OTP) por voz. Consulte /answers/what-is-acd, /answers/what-is-did, /products/voice e /products/voice.
O mascaramento de número (anonimização de chamadas e SMS) utiliza um número proxy temporário para conectar duas partes — passageiro e motorista, comprador e vendedor — de forma que nenhuma delas veja o número real da outra. A plataforma mapeia os números reais para o proxy e retransmite chamadas e mensagens de texto por meio dele, protegendo a privacidade e mantendo a conversa dentro da plataforma para segurança e auditabilidade. É baseado em números DID e voz e SMS programáveis. Veja /answers/what-is-did e /answers/programmable-voice.
MMS (Serviço de Mensagens Multimédia) é o padrão de mensagens das operadoras que estende o SMS para transportar imagens, áudio, vídeo e textos mais longos. As mensagens transitam por um MMSC — em vez de um SMSC — e são recebidas pelo aparelho através da rede de dados. O MMS A2P é usado para marketing avançado onde é compatível, embora o RCS Business Messaging e o WhatsApp o estejam a substituir cada vez mais. Veja /answers/what-is-mmsc, /answers/what-is-rcs-business-messaging e /products/mms.
A portabilidade numérica (MNP) é o regime regulatório que permite ao assinante manter o seu número de telemóvel ao trocar de operadora. O número permanece o mesmo; o encaminhamento é apenas atualizado. Cada operadora mantém um banco de dados central ou específico para portabilidade numérica, consultado no momento do encaminhamento de chamadas/SMS, garantindo que a mensagem chegue ao HLR da nova operadora, e não ao da operadora original.
O selo verde do WhatsApp é o selo oficial de verificação que a Meta concede à conta do WhatsApp de uma empresa, exibido ao lado do nome da empresa para confirmar a sua autenticidade e relevância. Ele aumenta a confiança do cliente e reduz a possibilidade de falsificação de identidade, sendo concedido pela Meta com base na notoriedade da marca e na conformidade com as políticas — solicitado por meio do seu Fornecedor de Soluções Empresariais, não comprado.
O Voice OTP envia um código de acesso único por meio de uma chamada telefónica automatizada que lê o código em voz alta, em vez de uma mensagem de texto. Ele é usado como alternativa quando o SMS não é entregue ou não é compatível, para telefones fixos e telemóveis comuns, e para acessibilidade — garantindo que o utilizador ainda possa verificar a sua identidade mesmo quando não conseguir receber uma mensagem de texto. É uma parte essencial de um fluxo de verificação resiliente e multicanal.
OTP (One-Time Password, ou Palavra-passe de Uso Único) é um código de uso único enviado ao utilizador para verificar a sua identidade em casos de login, transação ou recuperação de conta. Os OTPs são geralmente enviados por SMS, mas também podem ser enviados por WhatsApp, e-mail, voz e aplicações de autenticação. OTP é a forma mais comum de autenticação de dois fatores (2FA) no mundo.
O RCS Business Messaging é a variante empresarial do RCS — o sucessor do SMS, padronizado pela GSMA. Ele permite que marcas verificadas enviem cartões interativos, carrosséis, respostas sugeridas, botões e conteúdo rastreável por confirmação de leitura diretamente na aplicação Mensagens nativa do destinatário, sem exigir que o utilizador instale nada. O RBM é compatível com Android via Google Mensagens e com iPhone desde o iOS 18 (2024).
RCS MaaP (Messaging as a Platform) é a arquitetura da GSMA que permite que marcas e chatbots alcancem assinantes via RCS por meio da plataforma de mensagens da operadora. O MaaP aloja agentes comerciais, aplica verificação e os conecta à rede RCS, de modo que um agregador ou marca se integra uma única vez para alcançar todos os assinantes daquela plataforma. É a infraestrutura por trás do RCS Business Messaging — a camada onde agentes verificados, bots e conteúdo rich-card são geridos. Veja /answers/rcs-business-messaging e /answers/what-is-rcs-business-messaging.
O RCS Business Messaging (RBM) permite que as marcas enviem mensagens verificadas e com formatação avançada diretamente para a aplicação Mensagens nativa — um remetente personalizado com logotipo e selo de verificação, cartões de imagem, carrosséis, botões de resposta e ação sugeridos, além de confirmações de entrega e leitura e análises. É a evolução natural do SMS em dispositivos compatíveis, sendo o SMS a alternativa quando o RCS não estiver disponível. Consulte /products/rcs-messaging.
O RCS (Rich Communication Services) é o substituto moderno do SMS — um protocolo que oferece suporte a remetentes de marca verificados, rich cards, respostas sugeridas, confirmações de leitura e mensagens em grupo. O RCS Business Messaging (RBM) é a variante para empresas. Nativo no Android Messages desde 2019; compatível com iPhone desde o iOS 18 (2024).
O envio de mensagens com rich cards consiste no envio de um cartão formatado visualmente — uma imagem ou multimédia, um título e descrição, e botões clicáveis ou ações sugeridas — em vez de texto simples, em canais como RCS e WhatsApp. Os cards transformam uma notificação numa unidade interativa: um produto com um botão "Comprar", um pedido com um botão "Rastrear", uma reserva com botões "Confirmar" e "Remarcar" — incentivando a ação dentro da conversa.
SMS A2P (aplicação para pessoa) é uma mensagem de texto iniciada por uma aplicação de software empresarial — para palavras-passe de uso único (OTP), notificações, alertas, confirmações de transações, marketing — entregue a um telemóvel do consumidor. O A2P é a modalidade dominante de mensagens empresariais globalmente, com mais de 2 biliões de mensagens A2P enviadas por ano.
SMS de saída — também chamado de SMS com terminação móvel (MT) — é uma mensagem que a sua empresa envia para o telemóvel de uma pessoa, como um código OTP, um alerta, uma notificação ou uma mensagem de marketing. Ela é enviada por meio de uma API de SMS ou SMPP, encaminhada para a operadora do destinatário e confirmada por um relatório de entrega. A maior parte do tráfego A2P é de saída; combiná-lo com SMS de entrada cria conversas bidirecionais.
SMS gratuito é o envio de mensagens de texto A2P a partir de um número gratuito (na América do Norte, números do tipo 800/888/877). Números gratuitos podem enviar e receber SMS com maior capacidade do que um número longo comum, após a verificação, e são uma escolha frequente para mensagens comerciais bidirecionais nos EUA e Canadá. A verificação é necessária para o envio em larga escala e o custo e a capacidade desses números ficam entre os de um número longo e um de um número curto.
O SMS P2A (pessoa para aplicação) é uma mensagem que um assinante móvel envia do seu aparelho para uma aplicação comercial — enviando uma palavra-chave como STOP, HELP, SALDO ou um código promocional para um código curto ou número longo virtual. É a contraparte de entrada, originada em dispositivos móveis, do SMS A2P (aplicação para pessoa) e o mecanismo por trás do SMS bidirecional, palavras-chave opt-in e campanhas conversacionais.
SMS P2P (pessoa para pessoa) é uma mensagem de texto enviada de um assinante móvel para outro usando a aplicação de mensagens nativa do aparelho — o tipo de SMS que existe desde 1992. Ele utiliza rotas P2P da operadora, usa o MSISDN do remetente e tem o seu preço incluído no pacote tarifário do consumidor, em vez de ser cobrado separadamente.
SMS de entrada — também chamado de SMS originado em dispositivos móveis (MO) — é uma mensagem enviada por uma pessoa para o número da sua empresa, como uma resposta, uma palavra-chave ou uma solicitação de cancelamento. Ela chega à sua aplicação por meio de um webhook e é a base da comunicação bidirecional: confirmações, conversas de suporte, pesquisas, campanhas de palavras-chave e a gestão de cancelamentos de subscrição dependem da receção de mensagens de entrada.
SMS transacional é uma mensagem acionada por uma ação ou conta do utilizador e essencial para um serviço — um código OTP, uma confirmação de pedido, um alerta de fraude, uma atualização de entrega. Não contém marketing, geralmente está isenta das regras de consentimento de marketing (embora ainda seja regulamentada) e é encaminhada por rotas confiáveis e de alta prioridade, pois o seu valor depende da chegada imediata. É o oposto de SMS promocional.
A transmissão de voz é o envio automatizado de uma mensagem de voz pré-gravada ou sintetizada por meio de texto para vários destinatários simultaneamente — usada para alertas, lembretes, notificações e pesquisas. Ela alcança pessoas que podem não ler um texto, funciona em telefones fixos e telemóveis comuns e pode recolher respostas via teclado (DTMF), tornando-se um complemento útil ao SMS para comunicações urgentes ou que exigem acessibilidade.
Um agregador de SMS é uma empresa que se conecta a operadoras de telefonia móvel e revende essa conectividade para empresas, permitindo que elas alcancem diversas redes por meio de um único contrato, em vez de contratar cada operadora individualmente. Os agregadores encaminham o tráfego A2P, gerem o ID do remetente e a conformidade, e enviam os relatórios de entrega. A principal distinção reside em se o agregador possui contratos diretos com as operadoras ou se revende rotas de terceiros.
Um Fornecedor de Soluções Empresariais (BSP) do WhatsApp Business é um parceiro aprovado pela Meta que aloja o acesso corporativo à API do WhatsApp Business. As empresas também podem se conectar diretamente pela Cloud API da Meta, mas a maioria trabalha com um BSP para onboarding, aprovação de modelos, verificação, faturação e suporte. A BroadNet é um BSP oficial da Meta.
Um código curto é um número especial de 3 a 8 dígitos, mais curto que um número de telefone completo, alugado para SMS A2P e P2A de alta capacidade — campanhas de marketing, registos de palavras-chave e programas bidirecionais. Os códigos curtos são aprovisionados por país, aprovados pelas operadoras e oferecem as maiores taxas de envio e a melhor entregabilidade, mas custam mais e levam semanas para serem ativados. Veja a comparação completa em /answers/what-is-short-code-vs-long-code e /answers/what-is-long-code.
Um código longo é um número de telefone E.164 de comprimento padrão — um número virtual de telemóvel ou geográfico — usado para enviar e receber SMS. Ao contrário de um código curto, ele suporta mensagens conversacionais bidirecionais e é rápido e barato de aprovisionar, mas tem menor capacidade de transmissão e, em rotas não registadas, menor entregabilidade. Nos Estados Unidos, o tráfego A2P de código longo deve ser registado como 10DLC. Veja /answers/what-is-short-code e /answers/what-is-short-code-vs-long-code.
Um DLR é a confirmação assíncrona de que um SMS foi entregue (ou não foi entregue) ao dispositivo. Ele é gerado pelo SMSC da operadora destinatária, devolvido via SMPP por meio do webhook deliver_sm ou HTTP, e contém um estado (DELIVRD, UNDELIV, REJECTD, EXPIRED) mais um código de erro específico da operadora.
Um fluxo de verificação é o processo de ponta a ponta que confirma se um utilizador controla um número de telefone ou identidade — solicitando um fator, enviando-o por um ou mais canais, recolhendo a resposta do utilizador e confirmando ou rejeitando-a. Os fluxos modernos são multicanal e levam em consideração os riscos: eles combinam métodos (autenticação de rede, SMS, voz) para que uma única falha num canal nunca bloqueie um utilizador legítimo.
Um gateway SMS é o sistema que conecta aplicações a redes móveis para que o software possa enviar e receber SMS — traduzindo uma solicitação de API ou SMPP nos protocolos da operadora que entregam uma mensagem a um aparelho e repassando relatórios de entrega e mensagens recebidas. Ele abstrai as conexões SMSC, o encaminhamento e a sinalização, permitindo que você integre o sistema apenas uma vez, em vez de se conectar a cada operadora individualmente.
O HLR (Home Location Register) é o banco de dados central de assinantes numa rede móvel 2G/3G. Ele armazena o MSISDN, IMSI, direitos de serviço e o endereço do MSC/VLR que atende cada assinante. Quando um SMS chega, o SMSC da operadora de destino consulta o HLR por meio do SS7 MAP (SendRoutingInfoForSM) para localizar o assinante antes da entrega. No 4G/5G, o HSS — e posteriormente o 5G UDM — o substitui. O HLR é o próprio elemento de rede; consultá-lo de fora da operadora é um serviço à parte, o HLR Lookup — veja /answers/what-is-hlr-lookup.
O ID do remetente é a identidade "de" que o destinatário vê num SMS A2P. Pode ser uma sequência alfanumérica (até 11 caracteres GSM-7, geralmente o nome de uma marca), um código numérico longo ou um código curto. Os IDs de remetente alfanuméricos permitem que as marcas exibam um nome reconhecível em vez de um número, mas a maioria dos países exige que sejam pré-registados junto ao órgão regulador ou operadora antes que o tráfego seja entregue.
O IMEI (International Mobile Equipment Identity) é o número de série de 15 dígitos que identifica um aparelho físico, não o assinante. Enquanto o IMSI identifica o SIM e o MSISDN é o número de telefone, o IMEI identifica o próprio dispositivo. As operadoras o utilizam para bloquear aparelhos roubados por meio do EIR (Equipment Identity Register) e para aplicar políticas baseadas no dispositivo. Ele não desempenha um papel direto no encaminhamento de SMS, mas frequentemente aparece junto com o IMSI em análises de fraude.
O IMSI (International Mobile Subscriber Identity) é o identificador único global que uma rede móvel usa para reconhecer um assinante. Armazenado no SIM/eUICC e no HLR/HSS, ele possui até 15 dígitos: um Código de País Móvel (MCC), um Código de Rede Móvel (MNC) e uma identidade de assinante (MSIN). Diferentemente do MSISDN — o número de telefone discável —, o IMSI reside no plano de sinalização e nunca é exposto a outros assinantes.
Um link curto de SMS é um URL abreviado, geralmente personalizado com a marca da empresa, usado em mensagens de texto para economizar caracteres e rastrear cliques. Como o SMS é cobrado por segmento, um URL longo pode fazer com que a mensagem seja enviada para um segundo segmento; um link curto mantém a mensagem compacta, e um domínio personalizado garante confiabilidade. As análises de links informam quantos destinatários clicaram — a métrica de envolvimento mais próxima que o SMS oferece.
Um MMSC é o nó de infraestrutura da operadora que armazena, transcodifica e encaminha mensagens MMS — mensagens com imagens, vídeos, áudios e textos formatados maiores que o limite de 160 caracteres do SMS. Cada MMS enviado ou recebido numa rede móvel 2G/3G/4G é intermediado por um MMSC, o equivalente multimédia do SMSC.
MSISDN (Número ISDN do Assinante Móvel) é o nome técnico de um número de telefone — o número formatado em E.164 (código do país mais número do assinante nacional, até 15 dígitos) usado para encaminhar chamadas e SMS para um assinante. É o valor que você insere no campo "para" de uma chamada da API de SMS. O MSISDN é diferente do IMSI, o identificador interno do SIM que a rede usa no plano de sinalização e nunca expõe a outros assinantes.
Um número DID (Direct Indialing) — também chamado de número virtual ou de discagem direta — é um número de telefone que encaminha chamadas recebidas (e frequentemente SMS) diretamente para um ponto de extremidade específico, como uma URA (Unidade de Resposta Audível), um agente ou uma aplicação, sem a necessidade de uma linha física dedicada por número. Em voz programável, os DIDs são alugados por número por mês e aprovisionados em código para receber chamadas ou mensagens bidirecionais. Consulte /answers/what-is-ivr e /products/voice.
Um remetente verificado é uma identidade de mensagens comerciais que um canal autenticou e vinculou a uma marca real — um agente verificado RCS/RBM com logotipo e marca de verificação, um WhatsApp Business verificado ou um ID de remetente SMS registado. A verificação comprova que a mensagem realmente vem da marca, eliminando a brecha de falsificação de ID do remetente que torna o SMS não autenticado um vetor de smishing. É fundamental tanto para a confiança quanto para a monetização A2P. Consulte /answers/rcs-business-messaging, /answers/what-is-sender-id-spoofing e /answers/what-is-smishing.
Um SMS concatenado (ou multipart) é uma mensagem com mais de um segmento — 160 caracteres GSM-7 ou 70 em UCS-2 — dividida em várias partes de SMS e remontada numa única mensagem no aparelho. Um cabeçalho de dados do utilizador (UDH) em cada parte contém um número de referência e uma sequência para que o telefone as una em ordem. A concatenação reduz a carga útil de cada segmento para 153/67 caracteres para acomodar o UDH, e cada parte é cobrada separadamente. Consulte /answers/what-is-udh-sms, /answers/what-is-encoding-gsm-7-ucs-2 e /tools/sms-segment-calculator.
Uma mensagem SMS flash (mensagem de classe 0) é um texto que aparece imediatamente no ecrã do destinatário sem ser guardado na caixa de entrada por predefinição, exigindo atenção instantânea e desaparecendo a menos que o utilizador opte por mantê-la. É utilizada para alertas urgentes e efémeros — avisos críticos de segurança, notificações de emergência ou lembretes que chamam a atenção — em situações onde uma mensagem comum na caixa de entrada poderia passar despercebida ou onde você não deseja que o conteúdo seja armazenado.
Uma API de notificações é uma interface programática que permite que uma aplicação envie notificações aos utilizadores por meio de diversos canais — SMS, WhatsApp, RCS, voz, e-mail, push — a partir de uma única integração. Ela abstrai os mecanismos de entrega de cada canal, permitindo que o seu software dispare uma mensagem com uma única chamada. Além disso, ela orquestra cada vez mais a escolha do canal e o uso de canais alternativos, garantindo que a notificação chegue ao utilizador de forma confiável.
Uma API de consulta de números devolve informações sobre um número de telefone em tempo real — se ele é válido e está ativo, a qual país e operadora pertence, se foi portado e qual o seu tipo de linha. Ela consulta o HLR (ou um banco de dados de inteligência de números) da operadora para que você possa limpar listas, encaminhar corretamente, precificar com precisão e detetar fraudes antes de gastar com uma mensagem ou chamada.
Uma API de SMS é um endpoint REST ou SMPP que aplicações corporativas utilizam para enviar mensagens SMS programaticamente. Ela abstrai o SMSC, as conexões com a operadora, a sinalização SS7 e a conformidade regulatória, expondo um comando simples POST /messages ou SMPP submit_sm.
A troca de mensagens bidirecional utiliza SMS (ou outro canal) para enviar e receber respostas, permitindo que o cliente confirme, cancele a subscrição, faça uma pergunta ou execute uma ação. Para isso, é necessário um número capaz de receber mensagens — um código longo, um código curto ou um número gratuito — e um webhook para encaminhar as respostas para a sua aplicação em tempo real.
Uma mensagem modelo do WhatsApp é um formato de mensagem pré-aprovado e reutilizável que as empresas devem usar para iniciar uma conversa ou enviar mensagens a um utilizador fora do período de atendimento de 24 horas. Os modelos são enviados à Meta para revisão, categorizados como Utilitários, de Autenticação ou de Marketing, e podem incluir variáveis, botões e multimédia — são a forma de alcançar proativamente os clientes no WhatsApp com base em permissões.
Uma plataforma de mensagens é um software que permite que uma empresa envie e receba mensagens por diversos canais — SMS, WhatsApp, RCS, voz, e-mail — através de um único sistema, geralmente com APIs, encaminhamento, rastreio de entrega e, frequentemente, ferramentas de campanha e automação. Ela fica entre as suas aplicações e as redes móveis, permitindo que você desenvolva a plataforma uma única vez e alcance os clientes em qualquer canal, em vez de integrar cada operadora e aplicação individualmente.
Os WhatsApp Flows são formulários interativos de múltiplos ecrãs que uma empresa envia dentro de uma conversa WhatsApp — para agendar uma marcação, captar um lead ou concluir um registo — permitindo que o cliente preencha campos estruturados sem sair da conversa ou abrir um website.
Uma mensagem SMS passa por diferentes estados até chegar a um aparelho — geralmente em fila ou aceita (recebida pela plataforma), enviada (entregue à operadora), entregue (confirmada no aparelho) e falha, expirada ou rejeitada quando algo dá errado. Esses estados são devolvidos como relatórios de entrega (DLRs), e a leitura desses recibos, com base no estado e no código de erro, permite saber o que realmente aconteceu com cada mensagem.
Uma palavra-passe de uso único (OTP, do inglês One-Time Password) e a autenticação de dois fatores (2FA, do inglês Two-Fator Authentication) estão relacionadas, mas não são a mesma coisa: uma OTP é um código de uso único, enquanto a 2FA é o modelo de segurança que exige duas provas de identidade independentes. Uma OTP é uma forma comum de fornecer o segundo fator, mas a 2FA também pode usar aplicações autenticadoras, chaves de segurança ou biometria. A OTP é uma ferramenta; a 2FA é o objetivo.
Uma única mensagem SMS comporta 160 caracteres no alfabeto GSM-7, ou 70 caracteres se a mensagem contiver algum caractere Unicode (UCS-2), como um emoji ou uma escrita não latina. Mensagens mais longas são divididas em segmentos concatenados de 153 caracteres GSM-7 (ou 67 caracteres Unicode) cada, pois um cabeçalho é reservado para remontá-los — e cada segmento é cobrado separadamente.
O período de validade é o tempo que um SMSC continuará a tentar entregar uma mensagem que não chegou ao aparelho na primeira tentativa — geralmente porque o destinatário estava fora da rede, sem cobertura ou com a caixa de entrada cheia. Após o término do período de validade, o SMSC descarta a mensagem e emite um DLR EXPIRADO. O padrão geralmente é de 24 horas; o campo `submit_sm validity_period` do SMPP permite que você o altere.
O MMS é o padrão legado de mensagens multimédia que anexa uma imagem, áudio ou vídeo a uma mensagem pela rede da operadora; o RCS Business Messaging é o sucessor moderno que adiciona verificação de marca, cartões e botões interativos, respostas sugeridas e confirmações de entrega e leitura. O MMS funciona em praticamente qualquer telefone como uma mensagem paga mais robusta; o RCS funciona em dispositivos Android e iOS 18+ compatíveis e é muito mais completo, com SMS/MMS como alternativa.
O SMS é o meio de comunicação exclusivo para texto dos anos 80: 160 caracteres GSM-7 por segmento, sem multimédia, sem marca, entregue pelo canal de sinalização para praticamente todos os telemóveis do planeta. O RCS Business Messaging (RBM) é o substituto moderno da GSMA, que utiliza dados: mensagens com milhares de caracteres, cartões e carrosséis interativos, remetente verificado com a sua marca, logotipo e nome, confirmação de leitura, indicadores de digitação e sugestões de resposta. O SMS alcança todos que possuem um telemóvel; o RCS alcança os dispositivos Android modernos (Perfil Universal desde 2019) e iPhone (iOS 18, 2024) — e utiliza o SMS como alternativa quando o RCS não está disponível.
Ambas são mensagens comerciais interativas e com marca que superam o SMS comum em envolvimento — mas são arquiteturalmente opostas. O RCS é um protocolo de rede de operadora (GSMA Universal Profile) entregue na aplicação de Mensagens nativo do telefone, sem necessidade de instalar nenhum app. O WhatsApp é uma aplicação Meta (over-the-top) instalada por mais de 2 mil milhões de utilizadores no mundo todo, faturada por mensagem de modelo entregue. O RCS vence pelo alcance nativo sem fricção e em mercados onde o WhatsApp enfrenta restrições; o WhatsApp vence pela profundidade da base instalada, multimédia avançada, grupos e um comércio conversacional maduro.
SMS A2P e SMS em massa se sobrepõem, mas não são a mesma coisa: A2P (aplicação para pessoa) descreve quem envia uma mensagem — uma aplicação de software que entra em contacto com uma pessoa para enviar um código OTP, um alerta ou uma notificação — enquanto SMS em massa descreve como você envia — uma única mensagem enviada para vários destinatários simultaneamente, quase sempre para fins de marketing. Todo SMS em massa é A2P, mas nem todo A2P é em massa.
SMS P2P (pessoa para pessoa) é quando um assinante móvel envia mensagens de texto para outro usando o teclado de discagem do seu aparelho. SMS A2P (aplicação para pessoa) é quando uma aplicação envia mensagens para um assinante — palavras-passe de uso único (OTPs), alertas, notificações, marketing. Embora pareçam idênticas no aparelho, internamente utilizam diferentes acordos de operadora, rotas, estruturas de tarifas e regimes regulatórios. Enviar tráfego A2P por rotas P2P é exatamente o que caracteriza a fraude de rotas cinzentas, e é por isso que as operadoras implementam firewalls de SMS.
Use ambos, para tarefas diferentes. Uma aplicação autenticadora é o fator mais forte e não pode ser intercetada por uma troca SIM, mas exige que o utilizador instale e registe algum programa. SMS OTP é mais fraco, mas alcança qualquer aparelho em qualquer mercado sem precisar instalar nada, por isso continua a ser a única opção que funciona para todos os seus utilizadores.
Use SMS para OTP como base universal — ele alcança qualquer aparelho sem aplicação e continua a ser o padrão para códigos de uso único. O RCS pode transmitir um OTP verificado e personalizado com um sinal anti-phishing melhor em dispositivos compatíveis, mas o seu alcance ainda não é universal, portanto, funciona melhor como um aprimoramento com SMS como base. Para a maioria dos fluxos de verificação em 2026, o SMS (ou uma verificação de rede) entregará o código e o RCS será um acabamento opcional.
UCS-2 é a codificação Unicode de 16 bits usada por SMS quando o corpo da mensagem contém qualquer caractere que não esteja no alfabeto GSM de 7 bits. Árabe, chinês, cirílico, vietnamita, emojis e aspas curvas forçam a mensagem a usar UCS-2. A desvantagem: um SMS em UCS-2 carrega apenas 70 caracteres por segmento (contra 160 para GSM de 7 bits) — portanto, uma mensagem em árabe com 150 caracteres custa três segmentos faturáveis, enquanto uma mensagem em inglês do mesmo tamanho custa apenas um.
O UDH (User Data Header) é o prefixo de 6 bytes (ou mais) anexado ao corpo de um SMS para transportar informações de controlo — principalmente o cabeçalho de concatenação que informa ao aparelho do destinatário como juntar novamente um SMS longo com várias partes. O UDH também é usado para estruturar mensagens WAP push, mensagens de atualização de SIM via OTA e payloads binários de SMS. Sem o UDH, o SMS teria permanecido um protocolo estritamente de 160 caracteres.
A Cloud API é a versão da Plataforma WhatsApp Business API que a Meta aloja; a On-Premises API era a versão anterior que uma empresa ou o seu fornecedor executava nos seus próprios servidores. A Meta descontinuou a On-Premises API — a sua versão final expirou a 23 de outubro de 2025 — pelo que as novas integrações utilizam a Cloud API. A BroadNet, um Business Solution Provider oficial da Meta, regista os clientes diretamente na Cloud API.
O fio e a especificação — SMPP 3.4 vs 5.0, SS7 MAP, Diameter S6a, testes GSMA IR.71, firewalls de sinalização FS.07/FS.11, eSIM SGP.32, SAS-SM, TLS 1.3, HMAC-SHA256, REST vs SMPP.
Milenage é o algoritmo de autenticação e geração de chaves padronizado pelo 3GPP que todas as redes GSM/UMTS/LTE utilizam para verificar um assinante e derivar chaves de sessão. Ele é executado dentro do SIM/eUICC e dentro do HLR/HSS da operadora, recebendo a chave de longo prazo (Ki) do assinante, a constante personalizada pela operadora (OPc) e um desafio aleatório da rede (RAND), e produzindo a resposta (RES), a chave de encriptação (CK), a chave de integridade (IK) e uma chave de anonimato (AK). É a base criptográfica da autenticação móvel.
Tuak (às vezes escrito TUAK) é o algoritmo de autenticação de segunda geração especificado pelo 3GPP para redes móveis, projetado como uma alternativa à prova de futuro ao Milenage. Enquanto o Milenage é baseado no AES-128, o Tuak é baseado na permutação Keccak (a mesma primitiva por trás do SHA-3), permitindo tamanhos de chave maiores (até 256 bits) e uma família criptográfica diferente, caso o Milenage baseado em AES venha a se tornar mais frágil. O Tuak é funcionalmente intercambiável com o Milenage no nível da interface aérea — a rede seleciona qual usar.
Dentro da SIGTRAN, os protocolos de aplicação SS7 (MAP, ISUP, SCCP) precisam de uma ponte para o transporte IP/SCTP. Essa ponte é uma camada de adaptação. Três estão em uso em produção: M2UA (substitui MTP2), M3UA (substitui MTP3) e SUA (Adaptação de Utilizador SCCP — ignora completamente o MTP3 e conecta o SCCP diretamente ao SCTP). A escolha da camada correta depende principalmente de quanto da pilha SS7 legada você deseja manter.
SAS-SM é o Esquema de Acreditação de Segurança para Gestão de Assinaturas da GSMA — a auditoria que qualquer fornecedor que execute infraestrutura SM-DP+, SM-SR ou eIM deve passar para ser considerado confiável pelas operadoras de telefonia móvel para o aprovisionamento de perfis eSIM. Sem o SAS-SM, nenhuma operadora de nível 1 trocará chaves de assinatura de perfil com você.
SMPP (Short Message Peer-to-Peer) é o protocolo TCP aberto que transporta SMS A2P entre uma aplicação — o ESME — e o SMSC de uma operadora móvel. O ESME abre uma conexão persistente, envia mensagens como PDUs binárias submit_sm e recebe relatórios de entrega de volta pelo mesmo socket. A versão 3.4 (1999) é utilizada em praticamente todas as conexões A2P comerciais atuais; a versão 5.0 existe, mas raramente é implementada. O SMPP é a alternativa de alta capacidade de processamento a uma API REST de SMS.
SIGTRAN é a família de protocolos da IETF que transporta a sinalização SS7 legada sobre redes IP em vez de links TDM dedicados. Ela usa SCTP como transporte confiável e multi-homed, além de camadas de adaptação como M3UA e M2PA para apresentar a interface MTP do SS7 ao IP — permitindo que as operadoras executem interconexões SS7/MAP, entrega de SMS e consultas HLR em redes de pacotes modernas sem alterar as aplicações subjacentes.
Uma API de voz e o sistema de troncos SIP permitem que aplicações acedam à rede telefónica de forma programável via IP. O sistema de troncos SIP substitui as linhas telefónicas físicas por sessões SIP que transportam chamadas de e para a PSTN e redes móveis; uma API de voz adiciona uma camada de controlo REST e webhook, permitindo que o software faça, receba e direcione chamadas em código em 200+ países.
O Diameter S6a é a interface definida pelo 3GPP entre uma MME (Entidade de Gestão de Mobilidade) 4G e um HSS (Servidor de Assinante Residencial). Ele transporta vetores de autenticação, atualizações de localização e — relevante para mensagens — o equivalente ao Send-Routing-Info-for-SM usado quando SMS é entregue via SGs ou SMS sobre IP. O Diameter é para o 4G o que o SS7 MAP é para o 2G/3G.
Dentro de um eUICC, cada chave criptográfica e cada perfil são isolados num Domínio de Segurança — um contentor lógico com as suas próprias chaves, regras de acesso e privilégios. Os quatro domínios importantes para o Aprovisionamento Remoto de SIM eSIM são ISD-R (o domínio principal), ISD-P (por perfil), MNO-SD (OTA da operadora) e ECASD (a raiz do certificado). Compreendê-los é a diferença entre depurar uma falha de eSIM numa hora e depurá-la numa semana.
Os documentos GSMA FS.07 ("Segurança de Rede SS7 e Sigtran") e FS.11 ("Diretrizes de Monitorização de Segurança de Interconexão SS7") são os dois Documentos de Referência Permanente da GSMA que definem o que um firewall de sinalização SS7 moderno deve fazer. Toda operadora que deseje ser considerada para um acordo de roaming ou A2P com um parceiro de nível 1 deve demonstrar conformidade com os documentos FS.07/FS.11.
O Documento de Referência Permanente IR.71 da GSMA — "Interconexão de Redes SMS" — é a diretriz da GSMA para a monetização do tráfego SMS A2P entre operadoras. Ele define a estrutura comercial para acordos de rotas A2P, expectativas de sinalização, medidas antiabuso e requisitos de pista de auditoria.
Um Título Global (GT) é um endereço SS7 — geralmente um número de telefone ou um endereço numérico no formato E.164 — usado para encaminhar mensagens SCCP entre elementos de rede quando o remetente não conhece (ou não quer conhecer) o Código de Ponto (Point Code) do destino. Enquanto os Códigos de Ponto são endereços internos da rede, os Títulos Globais são endereços de nível de aplicação; o STP traduz o GT para DPC no momento do encaminhamento. Toda consulta MAP num HLR utiliza encaminhamento baseado em GT.
HMAC-SHA256 é a primitiva criptográfica que toda plataforma de mensagens moderna usa para assinar webhooks de relatório de entrega e de mensagens recebidas. A plataforma calcula um hash com chave sobre o corpo da requisição usando um segredo partilhado; o seu endpoint recalcula o mesmo hash e compara os resultados. Isso prova que o webhook veio da plataforma — e não de alguém que adivinhou o seu URL — e que o corpo da mensagem não foi adulterado durante a transmissão.
O ecossistema eSIM é mantido unido por um conjunto de interfaces ES (eSIM) definidas nas normas GSMA SGP.22 (consumidor) e SGP.32 (IoT). Cada interface ES especifica quem se comunica com quem, o que é trocado e como a comunicação é protegida. ES2+ é comunicação entre operadora e SM-DP+. ES8+ é comunicação entre SM-DP+ e eUICC via rede sem fios. ES9+ é comunicação entre LPA e SM-DP+ via HTTPS. ES10 é comunicação entre LPA e eUICC dentro do dispositivo. Conhecer essas interfaces é a diferença entre ler a especificação e decifrar hieróglifos.
A difusão celular (cell broadcast) é um serviço de rede móvel que envia uma mensagem para todos os telemóveis ligados a um conjunto selecionado de torres de comunicações ao mesmo tempo, sem necessidade de conhecer os números de telefone. As autoridades utilizam este serviço para avisos públicos — sismos, inundações, crianças desaparecidas — porque chega a todos numa área, mesmo quando a rede está congestionada.
ENUM (E.164 Number Mapping, RFC 6116) é um padrão IETF que mapeia um número de telefone E.164 para recursos da internet — URIs SIP, e-mail, web — codificando o número como um nome de domínio e consultando-o no DNS. Ele permite que operadoras e empresas encaminhem chamadas e mensagens para endpoints IP diretamente de um número de telefone, e é a base da portabilidade numérica e da interconexão VoIP. Veja /answers/what-is-e164, /answers/what-is-mnp e /answers/programmable-voice.
GTT (Global Title Translation) é a função da camada SCCP que resolve um título global — um endereço de rede como um número E.164 ou E.214 — no código de ponto e número de subsistema necessários para encaminhar a sinalização SS7 para o nó correto: um HLR, SMSC ou MSC. Como os remetentes se referem a um título global em vez de um código de ponto físico, o GTT é onde os operadores (e firewalls SS7) direcionam e filtram a sinalização SMS e MAP entre redes. Consulte /answers/ss7-global-title, /answers/what-is-sccp e /operators/ss7-firewall.
M3UA (MTP Level 3 User Adaptation) é um protocolo SIGTRAN que transporta sinalização de utilizador MTP3 SS7 — SCCP e ISUP — sobre IP usando SCTP, permitindo que aplicações SS7 legadas funcionem em redes IP modernas sem links TDM. É o transporte que a maioria das operadoras usa para alcançar pares SS7/MAP atualmente, e a camada que um firewall de sinalização SS7 inspeciona. Veja /answers/what-is-sigtran, /answers/sigtran-adaptation-layers e /answers/what-is-sccp.
A transposição de NAT é o mecanismo pelo qual um endpoint VoIP atrás de um router (que reescreve endereços IP privados) ainda recebe conteúdo multimédia de voz. Como o SIP e o RTP carregam endereços IP nos seus pacotes, o NAT simples interrompe o caminho do conteúdo multimédia; técnicas como STUN, TURN e ICE — além de um Controlador de Borda de Sessão (SBC) na borda da rede — descobrem o endereço público e retransmitem o conteúdo multimédia quando necessário, permitindo que o áudio flua em ambas as direções. É uma causa comum de falhas de áudio unidirecional. Veja /answers/what-is-sbc, /answers/what-is-webrtc e /answers/what-is-sip.
O IMS (IP Multimedia Subsystem) é a arquitetura de rede central 3GPP que disponibiliza voz, vídeo e mensagens via IP em redes móveis e fixas. Transporta chamadas de voz VoLTE e 5G, bem como RCS e SMS via IP, utilizando SIP para estabelecer sessões e Diameter para ler os dados do subscritor.
O RCS Universal Profile é a especificação GSMA que define quais as funcionalidades de Rich Communication Services que os telemóveis, as redes dos operadores e as aplicações de mensagens devem suportar para que o RCS funcione em todos eles. É o conjunto de regras comuns por trás dos indicadores de escrita, confirmações de leitura, media de alta resolução, chat de grupo e RCS Business Messaging.
O Remote SIM Provisioning (RSP) é a arquitetura GSMA que permite a um operador descarregar, ativar e eliminar perfis de subscritores num eSIM via rádio (over the air), em vez de enviar um cartão SIM físico. É o que acontece quando um utilizador digitaliza um código QR eSIM e o telemóvel se liga a uma nova rede.
RTP (Real-time Transport Protocol, RFC 3550) é o protocolo que transporta o áudio e o vídeo de uma chamada VoIP sobre IP, geralmente via UDP. Enquanto o SIP lida com o estabelecimento da chamada, o RTP transmite os pacotes de voz codificados com números de sequência e carimbos de data/hora para que o recetor possa reordená-los e reproduzi-los em ordem cronológica. O seu protocolo complementar, o RTCP, informa sobre jitter e perda de pacotes; o SRTP adiciona encriptação. Veja /answers/what-is-sip, /answers/what-is-srtp e /answers/voip-quality.
O SCCP (Signalling Connection Control Part) é o protocolo de camada de rede SS7 que adiciona encaminhamento de título global e endereçamento de subsistema sobre o MTP, permitindo que a sinalização alcance nós — HLRs, MSCs, SMSCs — por título global em vez de um código de ponto fixo. O TCAP e o MAP utilizam o SCCP, e a tradução de título global em nível SCCP é onde operadores e firewalls direcionam e filtram a sinalização SMS entre redes. Veja /answers/what-is-tcap, /answers/ss7-global-title e /answers/what-is-m3ua.
O SCTP (Stream Control Transmission Protocol, RFC 4960) é o protocolo da camada de transporte que transmite a sinalização SIGTRAN sobre IP. Ao contrário do TCP, ele é orientado a mensagens, multi-stream (portanto, a perda de um pacote não bloqueia os demais) e multi-homed (uma associação abrange múltiplos caminhos IP para failover instantâneo) — as propriedades de resiliência necessárias a um plano de controlo de telecomunicações. O M3UA e as outras camadas de adaptação do SIGTRAN utilizam o SCTP para transmitir SS7 sobre IP. Consulte /answers/sigtran-explained, /answers/what-is-m3ua e /answers/what-is-sigtran.
O SDP (Session Description Protocol, RFC 8866) é o formato de texto que descreve uma sessão multimédia — quais codecs, endereços IP, portas e parâmetros cada lado usará. Ele não é um protocolo de transporte em si; ele opera dentro do SIP (ou WebRTC) como uma troca de oferta/resposta, de modo que os dois pontos de extremidade concordem sobre como enviar o RTP antes que o conteúdo multimédia seja transmitido. A negociação de codecs e a troca de candidatos NAT ocorrem no SDP. Veja /answers/what-is-sip, /answers/what-is-voice-codec e /answers/what-is-webrtc.
O SIP (Session Initiation Protocol, RFC 3261) é o protocolo de sinalização que estabelece, modifica e encerra sessões de voz e vídeo em tempo real sobre IP. Ele gere o controlo da chamada — convidando, tocando, atendendo e desligando — enquanto o áudio em si trafega separadamente como conteúdo multimédia RTP, negociado por meio de uma oferta/resposta SDP dentro das mensagens SIP. O SIP é a base do VoIP, do SIP trunking e da voz programável. Veja /answers/what-is-rtp, /answers/what-is-sdp e /answers/voice-api-sip-trunking.
SMPP (Short Message Peer-to-Peer) é o padrão de protocolo aberto para troca de SMS entre SMSCs (Centros de Serviços de Mensagens Curtas), ESMEs (Entidades Externas de Mensagens Curtas) e agregadores. A versão 3.4 é a mais amplamente utilizada; a versão 5.0 adiciona cabeçalhos sem caracteres Unicode. O BroadNet oferece suporte tanto via TCP quanto via TLS.
SRTP (Secure Real-time Transport Protocol, RFC 3711) é o perfil encriptado do RTP: ele encripta e autentica o conteúdo multimédia de voz e vídeo de uma chamada VoIP, impedindo que seja intercetada ou adulterada durante a transmissão. Geralmente, é utilizado em conjunto com SIP sobre TLS (que protege a sinalização) e com a troca de chaves DTLS no WebRTC, garantindo confidencialidade de ponta a ponta na chamada. Veja /answers/what-is-rtp, /answers/what-is-sip e /answers/what-is-webrtc.
O SS7 (Sistema de Sinalização nº 7) é o sistema de sinalização do plano de controlo definido pela UIT-T que as redes móveis 2G e 3G utilizam para o estabelecimento de chamadas, gestão de mobilidade e encaminhamento de SMS. A sua pilha de camadas — MTP, SCCP, TCAP e MAP — transporta as operações SendRoutingInfoForSM e MT-ForwardSM que entregam todos os SMS entre operadoras diferentes para um aparelho. Nas redes 4G e 5G, a sinalização Diameter e HTTP/2 assumem o controlo, mas o SS7 ainda é a base da maioria dos SMS entregues atualmente.
TCAP (Transaction Capabilities Application Part) é a camada SS7 que gere os diálogos de solicitação/resposta entre nós de rede, transportando operações de aplicações como MAP sobre o SCCP. Cada consulta HLR e MT-ForwardSM que entrega um SMS é uma transação TCAP. Como o TCAP encapsula as operações MAP que os atacantes exploram, ele é um ponto de inspeção crucial para firewalls de sinalização SS7. Veja /answers/what-is-sccp, /answers/ss7-map-explained e /operators/ss7-firewall.
O HSS (Home Subscriber Server) é o banco de dados central de assinantes de uma rede core 4G LTE/IMS — o sucessor baseado em Diameter do HLR 2G/3G. Ele armazena identidades de assinantes, chaves de autenticação e perfis de serviço, e responde à sinalização S6a/S6d do MME durante a conexão e o envio de SMS. No 5G standalone, a sua função passa para o UDM. Consulte /answers/what-is-hlr, /answers/diameter-s6a-explained e /products/hlr-lookup.
O MSC (Mobile Switching Centre) é o nó central da rede 2G/3G que comuta chamadas de voz e retransmite SMS para os aparelhos que se encontram na sua área de cobertura. Para um SMS com destino a um dispositivo móvel, o SMSC remetente utiliza o protocolo SS7 MAP MT-ForwardSM para entregar a mensagem ao MSC destinatário, que, pela sua vez, notifica o aparelho e a entrega. Cada MSC é emparelhado com um VLR (Visitor Location Register) que armazena em cache os dados dos assinantes para os dispositivos que atende.
Um MSRN (Número de Roaming da Estação Móvel) é um número temporário que o VLR da rede visitada aloca para que uma chamada recebida possa ser encaminhada para o MSC (Centro de Comutação Móvel) que atende o assinante. Durante o estabelecimento da chamada, o HLR o solicita por meio do MAP (Provide-Roaming-Number); a rede o utiliza para encaminhar a chamada e, em seguida, o libera. É um número de encaminhamento, nunca discado pelo utilizador, e é assim que as chamadas em roaming e encaminhadas chegam à central correta. Consulte /answers/what-is-vlr, /answers/what-is-hlr e /answers/ss7-map-explained.
Um SBC (Session Border Controller) é o elemento de segurança e controlo que fica na borda de uma rede VoIP, gerindo a sinalização SIP e o conteúdo multimédia RTP à medida que trafegam entre as redes. Ele lida com NAT e firewall, oculta a topologia interna, impõe limites de admissão e taxa de chamadas, transcodifica codecs quando os dois lados são diferentes e defende contra ataques baseados em SIP e fraudes em tarifas. Toda implementação séria de troncos SIP e API de voz está protegida por um. Veja /answers/what-is-sip, /answers/what-is-nat-traversal e /answers/voice-api-sip-trunking.
Um SMS silencioso — formalmente uma mensagem curta do Tipo 0 — é um texto que um telemóvel deve confirmar à rede, mas que depois descarta sem o exibir ou sem alertar o utilizador. As redes utilizam-no para verificar se um terminal está acessível; pode também ser usado indevidamente para rastrear um dispositivo, razão pela qual os operadores filtram o tráfego Tipo 0 não solicitado.
Um SMSC (Centro de Serviço de Mensagens Curtas) é o componente central da infraestrutura de uma rede móvel que armazena, encaminha e entrega mensagens SMS entre dispositivos móveis e aplicações externas. Cada SMS — A2P, P2P, MO, MT — passa por um SMSC.
O VLR (Registo de Localização de Visitantes) é um banco de dados temporário de assinantes associado a cada MSC. Quando um aparelho se conecta a um MSC — em casa ou em roaming — o VLR obtém uma cópia funcional do perfil desse assinante do HLR, permitindo que a rede de serviço estabeleça chamadas e envie SMS sem precisar consultar o HLR de origem a cada vez. Ele funciona como um cache local para o sistema de registo do HLR.
Um webhook de mensagens é um endpoint HTTPS no seu servidor que uma plataforma de mensagens utiliza para enviar eventos em tempo real — relatórios de entrega, mensagens recebidas (originadas em dispositivos móveis) e alterações de status — em vez de você consultar uma API para obtê-los. É assim que a sua aplicação fica a saber que uma mensagem foi entregue, falhou ou foi recebida, no instante em que isso acontece, para que você possa reagir programaticamente.
ESME (Entidade Externa de Mensagens Curtas) é o termo SMPP para qualquer aplicação externa ao SMSC que envia ou recebe SMS. Numa implementação A2P, o seu gateway é o ESME, conectando-se ao SMSC da operadora via SMPP. Um ESME se conecta num dos três modos de sessão: Transmissor (somente envio), Recetor (somente receção) ou Transceptor (bidirecionalidade numa única conexão, adicionado no SMPP 3.4). Implementações modernas quase sempre utilizam uma única conexão Transceptor.
WebRTC (Web Real-Time Communication) é um padrão aberto que permite que navegadores e aplicações troquem áudio, vídeo e dados em tempo real ponto a ponto sem a necessidade de um plugin. Ele inclui captura multimédia, os codecs Opus e VP8/VP9, transporte encriptado (SRTP) e transposição de NAT (ICE/STUN/TURN), negociando sessões com SDP. O WebRTC viabiliza experiências de chamada com um clique, vídeo e agentes de voz diretamente no navegador, frequentemente com a integração ao SIP e à PSTN por meio de um gateway. Veja /answers/what-is-sip, /answers/what-is-srtp e /answers/what-is-nat-traversal.
Um codec de voz codifica a fala analógica em pacotes digitais para transporte e a decodifica de volta, trocando largura de banda por qualidade de áudio. O G.711 é o codec clássico não comprimido de alta qualidade, com cerca de 64 kbit/s, onipresente e de baixa latência, mas que consome muita largura de banda. O Opus (RFC 6716) adapta a sua taxa de bits dinamicamente e é altamente resistente à perda de pacotes, tornando-se a escolha moderna para VoIP e WebRTC. A transcodificação entre codecs numa chamada resulta em perda de qualidade e aumento de atraso. Veja /answers/voip-quality, /answers/what-is-webrtc e /products/voice.
O MCC (Mobile Country Code) e o MNC (Mobile Network Code) identificam em conjunto uma rede móvel em qualquer parte do mundo. O MCC de três dígitos identifica o país e o MNC de dois ou três dígitos identifica o operador dentro do mesmo — o MCC 424 corresponde aos Emirados Árabes Unidos, sendo que 424-02 e 424-03 são e& (Etisalat) e du.
OCS (Sistema de Cobrança Online), IN (Rede Inteligente) e INAP (Protocolo de Aplicação de Rede Inteligente) são componentes do lado da operadora que decidem, em tempo real, se um assinante pode completar uma chamada, enviar um SMS ou usar um kilobyte de dados — e quanto cobrar. Para redes pré-pagas, eles são indispensáveis; para redes pós-pagas, são cada vez mais usados para garantir o cumprimento das políticas do plano.
Cada nó SS7 (STP, HLR, MSC, SMSC, SCP) possui um endereço numérico único chamado Código de Ponto (PC). Em cada mensagem SS7, o Código de Ponto de Origem (OPC) identifica o remetente e o Código de Ponto de Destino (DPC) identifica o destinatário pretendido — exatamente análogo aos endereços IP de origem e destino, mas no plano de numeração SS7. O encaminhamento OPC/DPC é a base de como o tráfego SS7 se move entre os elementos da rede.
A janela é o número de PDU SMPP que um ESME pode ter em trânsito — submetidas, mas ainda não confirmadas — numa única conexão a qualquer momento. É o principal fator determinante da taxa de transferência obtida numa conexão e a configuração que geralmente permanece com o valor padrão, limitando silenciosamente a integração muito abaixo da taxa acordada.
A SGP.32 é a especificação da GSMA de 2023 para aprovisionamento de eSIM em IoT. Enquanto a especificação de eSIM para o consumidor (SGP.22) exige interação do utilizador com um código QR e a especificação M2M legada (SGP.02) requer um par SM-DP/SM-SR de grande porte, a SGP.32 introduz o Assistente de Perfil de IoT (IPA) e um fluxo de aprovisionamento remoto de SIM projetado para dispositivos sem ecrã.
SIGTRAN é a família de protocolos IETF/3GPP que transporta sinalização SS7 sobre redes IP (normalmente sobre SCTP, e não TCP, para entrega confiável e ordenada de múltiplos fluxos). Substituiu os links SS7 dedicados TDM/E1 que as operadoras costumavam alugar a um custo altíssimo, permitindo que o SS7 utilizasse a mesma infraestrutura IP que todo o resto. Quase todos os links SS7 entre operadoras em 2026, na verdade, utilizam SIGTRAN por baixo dos panos.
O SM-DP+ (Subscription Manager — Data Preparation +) é o servidor definido pela GSMA que prepara, encripta e entrega com segurança perfis eSIM a um eUICC. É o componente central de confiança da arquitetura eSIM para o consumidor (GSMA SGP.21/22) e da arquitetura eSIM para IoT (SGP.31/32), armazenando as chaves de assinatura de perfil da operadora dentro de um HSM e vinculando cada perfil a um identificador eUICC (EID) específico.
O SM-DS (Subscription Manager — Discovery Service) é o diretório definido pela GSMA que permite a um eUICC descobrir que um ou mais servidores SM-DP+ têm downloads de perfil disponíveis, sem que o utilizador precise escanear um código QR ou digitar um código de ativação. É o parceiro silencioso do SM-DP+: o SM-DP+ armazena o perfil, e o SM-DS informa ao eUICC onde obtê-lo.
O SMPP 3.4 (1999) ainda é o protocolo de interconexão SMS que executa praticamente todas as conexões A2P em produção atualmente. O SMPP 5.0 (2003) adicionou cabeçalhos sem Unicode, suporte a broadcast e broadcast celular, e TLVs para classes de mensagens mais ricas — mas a maioria dos SMSCs e agregadores nunca migrou para ele. Se você estiver a escolher hoje, utilize o SMPP 3.4 sobre TLS, a menos que a sua contraparte solicite especificamente o 5.0.
Um SMSC e um gateway SMS operam em camadas diferentes do fluxo de entrega. Um SMSC (Short Message Service Centre) é o nó de armazenamento e encaminhamento dentro da rede principal de uma operadora móvel, responsável por enfileirar e entregar SMS aos aparelhos; um gateway SMS é a plataforma voltada para a aplicação, que aceita mensagens via HTTP ou SMPP e as encaminha para o SMSC correto da operadora. Todo SMS passa por um SMSC; um gateway é o meio pelo qual uma aplicação se conecta a um.
O SS7 MAP (Mobile Application Part) é o protocolo de sinalização que as redes GSM/UMTS utilizam para tudo que não seja uma chamada de voz ou sessão de dados — atualizações de localização, serviços suplementares, USSD e a troca SRI-for-SM / MT-ForwardSM que entrega cada SMS a um aparelho. Mesmo em 2026, todos os SMS entre operadoras diferentes numa rede 2G/3G/4G/5G não autónoma ainda serão finalizados por meio do MAP.
O GSMA IR.71 é o documento de referência da GSMA para interconexão de redes SMS A2P. Além de definir a estrutura comercial, o IR.71 prescreve um regime de testes que as operadoras utilizam para validar se a rota de um agregador é legítima, bem formada e livre de rotas alternativas não oficiais. A aprovação nos testes do IR.71 é um pré-requisito para obter um acordo A2P direto com a maioria das operadoras de nível 1.
O TLS 1.3 (RFC 8446, 2018) substituiu o TLS 1.2 com um handshake mais rápido, removeu todos os algoritmos que haviam sido quebrados na década anterior e tornou o sigilo de encaminhamento obrigatório. Para mensagens, o impacto prático se dá nas conexões SMPP: um handshake mais curto significa reconexão mais rápida quando um SMSC é reiniciado, e a remoção da troca de chaves RSA significa que um ficheiro pcap capturado do tráfego SMPP anterior não pode ser descriptografado posteriormente, mesmo que a chave privada vaze.
Regras de identificação do remetente por órgão regulador (TDRA, CST, NTRA, TRC), PDPL KSA, GDPR, HIPAA, GSMA Open Gateway.
Respeite as solicitações de cancelamento de forma imediata e permanente: reconheça palavras-chave padrão como STOP (e equivalentes localizados), adicione o número a uma lista de supressão, interrompa imediatamente todo o marketing direcionado a ele e confirme o cancelamento apenas uma vez. Lidar corretamente com os cancelamentos é uma exigência legal na maioria dos mercados e também uma proteção para a entregabilidade — o envio repetido de mensagens para pessoas que optaram por não recebê-las prejudica a reputação do remetente.
A maioria das entidades reguladoras exige o pré-registo de IDs de remetente alfanuméricos antes da aceitação de qualquer SMS A2P, pelo que o registo é um pré-requisito, não uma opção. O processo geral é o seguinte: escolha um ID de remetente compatível (até 11 caracteres GSM-7), submeta a sua marca, o caso de uso e um exemplo de conteúdo e, em seguida, aguarde a análise da entidade reguladora/operadora. Os requisitos e os prazos variam consoante o país — consulte os guias de cada país para obter informações sobre o processo específico em cada mercado.
O Regulamento Geral de Proteção de Dados (UE 2016/679) rege toda a recolha e uso de dados pessoais de indivíduos na UE/EEE, incluindo MSISDNs usados para mensagens. Para mensagens comerciais, o RGPD é fundamental em cinco aspetos: base legal, direito de exclusão/direito ao apagamento, transferências internacionais de dados, contratos com processadores de dados e notificação de violação de dados. As penalidades podem chegar ao valor mais alto entre € 20 milhões ou 4% da faturação anual global.
A HIPAA (Lei de Portabilidade e Responsabilidade de Seguros de Saúde dos EUA) regula as Informações de Saúde Protegidas (PHI, na sigla em inglês) — qualquer informação que vincule um indivíduo ao seu atendimento médico. No caso de mensagens, a HIPAA é acionada no momento em que a sua mensagem SMS ou WhatsApp transmite PHI (nome de clínica, especialidade de consulta, resultado de exame, receita médica). As regras relevantes são a Regra de Privacidade, a Regra de Segurança e a Regra de Notificação de Violação de Dados.
SMS transacionais e SMS de marketing são ambos A2P (de aplicação para pessoa), mas reguladores e operadoras os tratam de forma muito diferente. SMS transacionais entregam informações que um utilizador solicitou ou precisa — palavras-passe de uso único (OTPs), atualizações de pedidos, lembretes de compromissos — e geralmente podem ser enviados sem consentimento para fins de marketing; SMS de marketing promovem ofertas e exigem adesão explícita e uma opção de cancelamento funcional. Eles também diferem em relação aos prazos de envio, IDs de remetente e prioridade de encaminhamento.
Um programa de conformidade com SMS se baseia em cinco pilares: obter e registar o consentimento explícito, respeitar imediatamente o pedido de cancelamento (STOP), registar e classificar corretamente os IDs dos remetentes, respeitar os horários de silêncio e a legislação local de marketing, e proteger os dados pessoais de acordo com o regime de privacidade aplicável. Os requisitos variam de país para país, mas esses princípios fundamentais se aplicam em quase todos os lugares e são o que as operadoras e os órgãos reguladores realmente exigem.
A dupla confirmação (double opt-in) é um processo de consentimento em duas etapas: depois que um utilizador se inscreve para receber mensagens, você envia uma confirmação pedindo que ele confirme a assinatura (por exemplo, respondendo "SIM") e só o adiciona à lista de contactos depois que ele confirma. Esse método produz o consentimento mais claro e defensável — comprovando que o proprietário do número realmente desejava receber as mensagens — o que protege tanto a entregabilidade quanto a conformidade dos programas de marketing.
O A2P 10DLC (código longo de 10 dígitos) é a estrutura das operadoras americanas que permite que empresas enviem SMS de aplicações para pessoas a partir de números locais padrão de 10 dígitos, desde que a marca e cada campanha estejam registadas no The Campaign Registry (TCR). O registo desbloqueia maior capacidade de processamento e melhor entregabilidade do que um código longo não registado, que as operadoras americanas agora filtram ou bloqueiam. Ele se situa entre os códigos curtos e os números gratuitos entre as opções de A2P nos EUA.
O GSMA Open Gateway é uma iniciativa da indústria — lançada no MWC 2023 — que permite às operadoras de redes móveis expor recursos de rede (verificação de número, localização, status do dispositivo, qualidade a pedido) por meio de um conjunto único de APIs padronizadas e definidas pela CAMARA. É a resposta da indústria de operadoras à fragmentação de CPaaS, hubs RCS e interconexões por operadora.
O registo em DLT (Tecnologia de Registo Distribuído) é um regime obrigatório na Índia, estabelecido pela TRAI (Autoridade Reguladora de Telecomunicações da Índia), segundo o qual todo remetente comercial SMS, ID do remetente e modelo de mensagem devem ser registados numa plataforma blockchain gerida pela operadora antes que o tráfego seja entregue. Mensagens não registadas ou incompatíveis são bloqueadas pela operadora, e não apenas têm a sua taxa de transmissão limitada.
O envio de mensagens gratuitas (toll-free messages) é um serviço de SMS e MMS de aplicação para pessoa (A2P) enviado a partir de um número gratuito — na América do Norte, os prefixos 800, 833, 844, 855, 866, 877 e 888. Números gratuitos precisam ser verificados junto às operadoras antes de poderem enviar mensagens A2P em larga escala; uma vez verificados, oferecem alta capacidade de processamento e amplo alcance sem o custo e o tempo de espera de um código curto (short code). É uma alternativa comum ao 10DLC para tráfego de alto volume nos EUA. Veja /answers/what-is-a2p-10dlc e /answers/what-is-short-code.
STIR/SHAKEN é uma estrutura de padrões IETF e ATIS que assina criptograficamente o número de origem numa chamada VoIP, permitindo que as operadoras que recebem a chamada verifiquem se o identificador de chamadas não foi falsificado. STIR (Secure Telephone Identity Revisited) define o token PASSporT assinado; SHAKEN (Signature-based Handling of Asserted information using toKENs) define como as operadoras o aplicam. É obrigatório para operadoras dos EUA e do Canadá combater a falsificação ilegal de identificadores de chamadas e as chamadas automáticas (robocalls). Consulte /answers/what-is-cli e /answers/what-is-sender-id-spoofing.
Um ID de remetente alfanumérico é o nome de uma marca, composto por até 11 letras e dígitos, que aparece em vez de um número de telemóvel como remetente de um SMS. Torna a mensagem instantaneamente reconhecível, mas os destinatários não podem responder, e a maioria dos mercados regulados exige que cada ID seja registado antes de os operadores o entregarem.
Uma lista de supressão SMS é o registo próprio de um remetente de números de telemóvel que não devem receber as suas mensagens de marketing — pessoas que responderam STOP, retiraram o consentimento ou pediram para não serem contactadas. Cada envio promocional é verificado face a esta lista, para que um número com cancelamento da subscrição nunca volte a receber mensagens por erro.
Uma lista DNC (Do Not Call) — também chamada de Não Perturbe (DND) em alguns mercados — é um registo de números de telefone cujos proprietários optaram por não receber ligações ou mensagens de marketing. Muitas agências reguladoras mantêm registos nacionais de DNC/DND, e verificar a sua lista com base neles antes de uma campanha é uma exigência legal na maioria dos mercados. Respeitar as palavras-chave STOP/opt-out é o equivalente em SMS. Veja /answers/what-is-p2a-sms e /answers/gdpr-for-messaging.
Horários de silêncio são os períodos em que um mercado proíbe ou restringe o envio de mensagens comerciais — geralmente durante a noite, e às vezes também em feriados religiosos ou nacionais. Esse período é definido por cada país pelo órgão regulador ou pelas operadoras, aplica-se ao horário local do destinatário e geralmente isenta o tráfego transacional, como palavras-passe de uso único.
A Lei de Proteção ao Consumidor por Telefone (Telephone Consumer Protection Act — TCPA) é a lei dos Estados Unidos que regulamenta chamadas e mensagens de texto para números de telemóvel. Para remetentes A2P, ela estabelece o padrão de consentimento, a obrigação de optar por não receber mensagens e a restrição de horário — e prevê indenizações estatutárias por mensagem, razão pela qual os programas de mensagens dos EUA são auditados com mais rigor do que a maioria.
A Lei de Proteção de Dados Pessoais (PDPL) é a estrutura abrangente de proteção de dados do Reino da Arábia Saudita, em vigor desde 14 de setembro de 2023, com plena aplicação a partir de setembro de 2024. Ela rege toda a recolha, uso e transferência transfronteiriça de dados pessoais de indivíduos na Arábia Saudita — incluindo o MSISDN que você envia, o registo de consentimento que você mantém e onde esses dados são processados no mundo.
Registe IDs de remetente alfanuméricos em todos os mercados que exigem isso, mantenha o ID associado a uma marca reconhecível (até 11 caracteres GSM-7), classifique o tráfego corretamente como transacional ou promocional, use-o de forma consistente para que os clientes aprendam a confiar nele e nunca envie conteúdo que contradiga o caso de uso registado. Um ID de remetente bem gerido aumenta a confiança e a entrega; um ID incorreto é bloqueado pelo firewall da operadora.
Obtenha o consentimento explícito e informado antes de enviar SMS de marketing: explique aos assinantes o que eles estão a assinar, com que frequência você enviará mensagens e como cancelar a receção; mantenha um registo auditável de quando e como o consentimento foi dado; e confirme a assinatura com uma única mensagem de boas-vindas. O consentimento informado é a base tanto da conformidade quanto da entregabilidade — listas compradas ou extraídas de dados falham em ambos os aspetos.
O WhatsApp exige que uma empresa obtenha o opt-in de uma pessoa antes de lhe enviar mensagens através da Plataforma WhatsApp Business. De acordo com a política da Meta, o opt-in deve deixar claro que a pessoa concorda em receber mensagens da sua empresa e deve indicar o nome da mesma; poderá escolher como o recolher, devendo também cumprir as leis de consentimento de cada país para o qual envia. A BroadNet, um Business Solution Provider oficial da Meta, configura a gestão de opt-in e cancelamento da subscrição como parte do onboarding do WhatsApp.
Todas as mensagens SMS A2P para números de telemóvel da Arábia Saudita devem usar um ID de remetente alfanumérico registado na CST (Comissão de Comunicações, Espaço e Tecnologia). A CST exige o envio por meio de um agregador local licenciado. O registo costuma levar de 5 a 10 dias úteis. A STC, a Mobily e a Zain KSA mantêm os seus próprios bancos de dados de fiscalização, sincronizados com os dados da CST.
A Comissão Reguladora de Telecomunicações da Jordânia (TRC) exige o pré-registo do ID do remetente para todos os SMS A2P enviados para números de telemóvel jordanianos. O registo é feito pela operadora de destino (Zain Jordan, Orange Jordan, Umniah) ou por meio de um agregador local licenciado. Prazo de entrega padrão: 5 a 7 dias úteis. Custo: JOD 50 a 100 (pagamento único) mais uma pequena taxa anual de renovação.
A NTRA (Autoridade Nacional de Regulamentação das Telecomunicações) do Egito exige que todos os IDs de remetente de SMS A2P sejam pré-aprovados e que todo o tráfego A2P seja finalizado por meio de agregadores locais licenciados pela NTRA. Não há tolerância para rotas não autorizadas no Egito — rotas não licenciadas são detetadas e bloqueadas pelos firewalls das operadoras em poucos dias. O registo leva de 10 a 15 dias úteis.
Cada ID de remetente alfanumérico usado para enviar SMS A2P para números de telemóvel dos Emirados Árabes Unidos deve ser pré-registado na TDRA (Autoridade Reguladora do Governo de Telecomunicações e Digital). O registo é feito por meio de um agregador local licenciado (BroadNet, du, e&), leva de 5 a 7 dias úteis e custa AED 250 (taxa única) mais AED 500 (taxa anual) por ID de remetente.
O que dá errado na produção — rotas cinzentas, fraude em SIM boxes, envio de SMS em massa (AIT), falsificação de ID do remetente, bypass de OTT, latência hop-by-hop, failover de rota, monetização A2P para operadoras.
ASR (Answer-Seizure Ratio, ou taxa de atendimento por tomada) é a porcentagem de tentativas de chamada (tomadas) que são atendidas pela parte chamada. É o indicador-chave de desempenho (KPI) mais importante para a qualidade de voz em interconexões entre operadoras — operadoras, comerciantes de voz por grosso e plataformas de contact center dependem totalmente da sua ASR por destino. Uma ASR abaixo da faixa normal do destino é um sinal de alerta imediato para degradação de encaminhamento, fraude ou problemas de sinalização.
ATG (Anti Traffic Generation) é o termo abrangente para o conjunto de técnicas que um firewall de SMS do lado da operadora usa para detetar e bloquear tráfego de SMS gerado artificialmente — OTPs manipulados, mensagens A2P originadas no SIM box, campanhas de smishing automatizadas e as diversas formas de abuso de rotas cinzentas que se parecem com tráfego orgânico, mas não são. O ATG é o que separa a receita da operadora do mercado de fraudes em constante evolução.
Enviar um SMS por meio de uma API HTTP significa passar o número de destino, o ID do remetente e o texto da mensagem para um endpoint REST que entrega a mensagem às redes da operadora e devolve um ID de mensagem que você pode rastrear para verificar a entrega.
Solicite o acesso de teste em /signup e um engenheiro BroadNet responderá num dia útil com as credenciais de teste; a sua primeira mensagem de teste geralmente é enviada cerca de cinco minutos após a receção. As credenciais de teste funcionam no endpoint de produção, https://api.broadnet.me, e as mensagens de teste são enviadas apenas para o número de telemóvel que você verificar, permitindo que você construa e teste de ponta a ponta. Para alcançar destinatários reais, você deve concluir a verificação comercial/KYC, que libera o envio em produção e os Sender IDs registados, além de configurar a faturação; o acesso à produção é então ativado para a sua conta, normalmente entre 5 e 15 dias úteis do pedido à produção. O go-live não exige alteração de código. Veja /developers/quickstart.
Crie um fluxo OTP em cinco etapas: gere um código curto de uso único no servidor, envie-o por um canal de alta prioridade com um canal de fallback, armazene uma cópia encriptada com um curto prazo de validade, verifique a entrada do utilizador comparando-a com o código, limitando o número de tentativas, e limite a taxa de requisições para evitar ataques de pumping. Mantenha o código fora dos logs, nunca confie na validação do cliente e prefira a verificação baseada em rede, que remove o código completamente.
Para enviar SMS em massa, conecte-se a um fornecedor via REST ou SMPP (ou carregue uma lista num painel de controlo de campanhas), registe o seu ID de remetente, confirme se todos os destinatários optaram por receber as mensagens e, em seguida, envie lotes com gestão de throughput, monitorizando os relatórios de entrega. Os quatro fatores que determinam o sucesso são: uma lista de remetentes autorizados e limpa, um ID de remetente registado, codificação correta para controlar a contagem de segmentos e monitorização de DLR para detetar falhas precocemente. Consulte /products/bulk-sms.
Para enviar SMS internacionalmente, formate cada número no formato E.164 completo (sinal de mais, código do país e número nacional), envie por meio de um fornecedor com rotas diretas para os países de destino, registe um ID de remetente onde o mercado exigir e leve em consideração os preços e as regras de conteúdo de cada país. A parte difícil não é a chamada da API, mas sim a qualidade e a conformidade das rotas, que variam bastante de um país para outro.
Um código curto é um número de 4 a 6 dígitos alugado para o envio de SMS bidirecional de alto volume. Ele é obtido por meio de uma solicitação a um fornecedor ou ao registo de códigos curtos do mercado, mediante a apresentação da sua marca e do seu caso de uso para aprovação da operadora e a espera por um período de aprovisionamento e verificação. Os códigos curtos oferecem alta capacidade de transmissão e entregabilidade para campanhas e OTP (palavra-passe de uso único), mas são mais caros e demoram mais para serem aprovisionados do que um ID de remetente ou um código longo.
No dashboard, vá para as chaves API, gere uma nova chave, implemente-a nas suas aplicações e, em seguida, revogue a chave antiga. A revogação é instantânea e as chaves nunca são registadas em logs, portanto, uma chave rotacionada para de funcionar imediatamente sem exposição residual. Faça a rotação periodicamente (por exemplo, trimestralmente) e imediatamente após qualquer suspeita de exposição, e trate o token das suas credenciais de teste como um segredo de produção: ele chama o endpoint de produção. Veja /developers/authentication.
Teste primeiro uma integração SMS com as suas credenciais de teste: elas funcionam no endpoint de produção, portanto, envie para o seu próprio número verificado, confirme se a API devolve a resposta de aceitação esperada, verifique se o relatório de entrega (DLR) chega via webhook e, então, valide a codificação, o Sender ID e a contagem de segmentos antes de entrar em produção. Após a aprovação, envie um primeiro lote pequeno para os seus países de destino reais para validar a qualidade da rota e só então escale.
A entregabilidade de e-mails é a prática de garantir que e-mails legítimos cheguem à caixa de entrada, em vez de serem direcionados para a pasta de spam ou regressarem como mensagens de erro permanentes. Ela depende da autenticação do remetente (SPF, DKIM, DMARC), de uma reputação de envio qualificada, vinculada ao seu IP e domínio, de uma lista de contactos limpa e de sinais de envolvimento monitorizados pelos fornecedores de e-mail. A autenticação comprova quem enviou a mensagem; a reputação e o envolvimento determinam onde ela será entregue.
A prevenção de fraudes em telecomunicações é a defesa em camadas que operadoras e empresas utilizam contra fraudes em mensagens e voz — como o envio de SMS fraudulento (AIT/SMS pumping), rotas cinzentas, bypass de SIM box, smishing, falsificação de ID do remetente e burlas de retorno de chamada Wangiri. Ela combina firewalls de SMS e SS7/Diameter, inteligência de números em tempo real, análise de tráfego e filtragem de conteúdo para detetar e bloquear abusos no momento em que entram na rede.
A segurança de sinalização Diameter consiste no conjunto de controlos da operadora — um Agente de Borda Diameter (DEA) e um firewall de sinalização que aplica as regras GSMA FS.19 — que protegem o plano de controlo Diameter não autónomo de 4G/LTE e 5G contra rastreio de localização, roubo de dados do assinante e fraude. Ele filtra as mensagens Diameter S6a/S6d e de roaming na borda da rede, garantindo que apenas a sinalização legítima entre operadoras chegue ao HSS (High-Surface System).
A segurança de sinalização SS7 é o conjunto de controlos do operador — firewalls de sinalização, filtragem de mensagens por categoria e pontuação de reputação entre pares — que protege o plano de controlo SS7 e Diameter contra rastreio de localização, interceção de SMS e fraudes. Alinhada às normas GSMA IR.82, IR.88, FS.07 e FS.11, ela examina as operações MAP e Diameter na borda da rede, garantindo que apenas a sinalização legítima entre operadoras seja transmitida.
O encaminhamento de SMS decide qual caminho cada mensagem percorre, de acordo com a operadora, para chegar a um aparelho; o encaminhamento de menor custo (LCR) seleciona automaticamente a rota mais barata disponível que ainda atenda às regras de qualidade e conformidade. Como cada destino possui vários caminhos possíveis com preços e níveis de confiabilidade diferentes, um bom encaminhamento equilibra custo e capacidade de entrega — priorizando rotas diretas da operadora e evitando rotas alternativas, que são baratas, mas não confiáveis.
Aumente a capacidade de envio de SMS vinculando-se a um protocolo SMPP para obter alto volume sustentado, aprovisionando capacidade suficiente da operadora antes da procura, distribuindo a carga entre várias conexões ou rotas, respeitando os limites de taxa com backoff e validando as listas primeiro para não desperdiçar capacidade com números inválidos. Picos de procura — como o envio de OTP no lançamento de um produto — exigem capacidade reservada com antecedência, e não solicitada em tempo real.
Melhore as taxas de entrega de SMS enviando por rotas diretas da operadora, registando os seus IDs de remetente alfanuméricos, limpando as listas de destinatários com pesquisas HLR, usando a codificação GSM-7/Unicode correta e monitorizando os relatórios de entrega para detetar e redirecionar falhas rapidamente. A maioria dos problemas crónicos de entrega se deve a duas causas: rotas cinzentas bloqueadas por firewalls e IDs de remetente não registados que as operadoras descartam antes mesmo da mensagem chegar ao aparelho.
Para registar um número para a WhatsApp Business API, necessita de um portefólio empresarial Meta, uma Conta WhatsApp Business (WABA) dentro do mesmo e de um número de telemóvel de sua propriedade que possa receber um SMS ou uma chamada de voz. Adicione o número ao WABA com um nome de exibição, verifique-o com o código que a Meta envia, defina um PIN de verificação em dois passos e registe-o na Cloud API. A BroadNet, um Business Solution Provider oficial da Meta, executa estes passos com os seus clientes.
O CDR (Registo Detalhado de Chamada) é o registo de faturação da operadora para um único evento cobrável — uma chamada, um SMS, uma sessão de dados — normalmente gerado no elemento de rede que intermediou o evento (MSC, SMSC, GGSN, OCS). O EDR (Registo Detalhado de Evento) é o registo mais abrangente da camada de análise e aplicação que captura tudo o que acontece em torno de um evento: não apenas a chamada faturada, mas também os metadados da plataforma que a envolvem. Os CDRs são o que é faturado; os EDRs são o que é analisado.
MAP-PROVIDE-SUBSCRIBER-INFO (MAP-PSI) é uma operação SS7 MAP que permite que um elemento de rede consulte outro para obter o estado do assinante — normalmente o MSC servidor, a localização atual (ID da célula e LAI) e o IMEI. Foi projetada para usos legítimos entre operadoras (consultas a parceiros em roaming, interceção legal, serviços internos da rede), mas tornou-se uma das operações canónicas de superfície de ataque do SS7 e agora é rigorosamente controlada pelos firewalls de sinalização SS7.
MAP-SEND-ROUTING-INFO-FOR-SM (MAP-SRI-for-SM) é a operação SS7 MAP que um SMSC envia ao HLR de um destinatário para perguntar "onde está este assinante neste momento e como posso entregar um SMS para ele?". A resposta inclui o IMSI e o endereço do MSC servidor — sem os quais nenhum SMS entre operadoras diferentes pode ser entregue. Historicamente, é também a operação SS7 mais abusada no mundo e o elemento central da política de firewall SS7.
MTTR (Tempo Médio de Recuperação, também conhecido como Tempo Médio de Restauração ou Tempo Médio de Reparo) é o tempo médio entre o início de uma ocorrência de incidente e o restabelecimento do serviço normal. É o indicador-chave de desempenho (KPI) operacional mais importante numa plataforma de telecomunicações — cada minuto de redução no MTTR se traduz diretamente em menos reclamações de assinantes, menos créditos por violação de SLA e menor perda de receita durante incidentes.
A qualidade das chamadas VoIP é determinada por quatro fatores de degradação da rede — latência, jitter, perda de pacotes e codec — resumidos por uma única Pontuação Média de Opinião (MOS). Como a voz é transmitida como pacotes RTP sobre IP, pacotes atrasados, fora de ordem ou descartados degradam o áudio que o ouvinte ouve. Gerir esses fatores com QoS, buffers de jitter e o codec correto é o que mantém as chamadas nítidas em grande escala.
Wangiri (expressão japonesa que significa "um toque e desliga") é uma burla de voz na qual os burlões fazem chamadas perdidas curtas de números internacionais de tarifa premium, esperando que as vítimas devolvam a chamada e sejam cobradas por altas taxas por minuto, das quais o burlão fica com uma parte. Uma variante por SMS atrai a chamada de volta com uma mensagem de texto. As defesas incluem análise de padrões de chamadas, bloqueio de destinos de tarifa premium e educação do assinante. Veja /answers/telecom-fraud-prevention e /answers/what-is-cli.
A taxa de entrega de OTP é a proporção de mensagens com palavras-passe de uso único que a operadora de destino confirma como entregues ao aparelho: relatórios de entrega positivos divididos pelos OTP enviados, medidos a partir dos relatórios de entrega (DLR). Não é o mesmo que a taxa de verificação (conversão), a proporção de utilizadores que realmente digitam o código, porque um código entregue pode não ser usado. As páginas de cobertura da BroadNet trazem a taxa de entrega típica direta com a operadora de cada mercado; na página dos Emirados Árabes Unidos, ela é de 99.6%.
ACD (Duração Média de Chamadas) é a duração média das chamadas atendidas durante um período — tempo total de conversação dividido pelo número de chamadas atendidas. É um indicador-chave de desempenho (KPI) essencial para o tráfego de voz: combinado com o volume de chamadas, fornece a carga Erlang usada para dimensionar troncos e agentes e, juntamente com o ASR (Average Service Rate), revela a qualidade da rota e do serviço. (Não confundir com um Distribuidor Automático de Chamadas.) Dimensione a capacidade com a ferramenta /tools/erlang-calculator. Consulte /answers/what-is-asr e /answers/what-is-pdd.
O agendamento de SMS consiste no envio de uma mensagem para um horário futuro específico, em vez de imediatamente — uma prática utilizada para alcançar os destinatários durante o horário comercial local, coordenar campanhas e enviar lembretes. Um bom agendamento leva em consideração os fusos horários e respeita os horários de menor movimento, de modo que uma mensagem destinada às 10h chegue às 10h para cada destinatário, e não todos ao mesmo tempo num mesmo fuso horário.
AIT (tráfego artificialmente inflado) — também chamado de manipulação de SMS ou fraude de tarifas — é um esquema em que fraudadores usam bots para disparar grandes volumes de SMS de OTP (palavra-passe de uso único) ou de verificação para faixas de números que controlam numa operadora cúmplice, e então recolhem uma parte das tarifas de terminação. A vítima é a empresa que paga pelas mensagens. Se não for controlado, o AIT pode inflar uma fatura de OTP muitas vezes antes que alguém perceba.
A análise de SMS mede o desempenho das mensagens — taxa de entrega, motivos de falha por operadora, cliques em links, respostas recebidas, cancelamentos de subscrição e, por fim, conversão e ROI. Como o SMS não possui uma taxa de abertura nativa, a análise é construída a partir de relatórios de entrega, links rastreados e conversões subsequentes. Uma boa análise transforma o envio num ciclo de feedback que você pode otimizar.
CPS (chamadas por segundo) é o equivalente em redes de voz ao TPS (taxas por segundo) de mensagens: a taxa máxima na qual uma plataforma ou tronco de operadora aceita novas tentativas de chamada. Ela limita as rajadas de discagem de saída — campanhas de OTP por voz, notificações ou discadores de centrais de atendimento — independentemente do número de chamadas ativas simultaneamente. Exceder o CPS contratado faz com que as tentativas de chamada sejam rejeitadas ou enfileiradas. Veja /answers/what-is-tps, /answers/what-is-pdd e /tools/erlang-calculator.
O encaminhamento inteligente é a lógica que uma plataforma de mensagens usa para escolher o melhor caminho para cada mensagem em tempo real — selecionando entre as rotas da operadora com base na qualidade, custo e destino, e redirecionando automaticamente quando um caminho se degrada. O seu objetivo é maximizar a entrega e controlar os custos sem intervenção manual, e está intimamente relacionado ao encaminhamento de menor custo e à recuperação automática de falhas de rota.
O failover de rota é o redirecionamento automático de um envio de SMS de uma rota primária com falha para uma rota secundária em funcionamento, idealmente dentro da mesma transação submit_sm. Para uma CPaaS que processa dezenas de milhões de mensagens por dia, o failover representa a diferença entre uma taxa de entrega de 99,9% e uma de 99,05% — uma diferença de dez vezes no número de falhas visíveis para o utilizador.
A falsificação de ID do remetente consiste no envio de um SMS com um remetente falsificado — aparecendo como `BANK-OF-X`, `DHL`, `MyBrand`, quando o remetente não tem autorização para usar essa sequência de dados. É o equivalente em SMS ao phishing por e-mail e é o vetor dominante para ataques de smishing em todo o mundo. A fragilidade do protocolo: o SMS GSM não possui autenticação de ponta a ponta do remetente, portanto, o SMSC aceita qualquer ID de remetente que o ESME de origem submeta.
Um SIM box é um dispositivo que armazena dezenas ou centenas de cartões SIM físicos de uma operadora de telefonia móvel e os utiliza para terminar chamadas internacionais recebidas (ou SMS A2P) como se tivessem sido originadas na mesma rede, a partir de assinantes individuais. Isso evita a cobrança da tarifa de terminação internacional da operadora e da tarifa de SMS A2P, custando às operadoras em todo o mundo entre 3 e 7 mil milhões de dólares por ano.
A fraude de troca SIM é um ataque no qual um criminoso persuade ou suborna uma operadora de telefonia móvel para transferir o número da vítima para um SIM controlado pelo atacante. Cada código de acesso único (OTP) enviado por SMS para esse número chega então ao aparelho do atacante, razão pela qual SMS OTP sozinho não é suficiente para autenticar ações de alto valor.
IRSF (International Revenue Share Fraud) é uma fraude de telecomunicações na qual criminosos alugam números internacionais de tarifa premium e geram chamadas ou mensagens artificiais para os mesmos, de modo que o operador ou empresa de origem paga taxas de terminação inflacionadas, enquanto o fraudador e o fornecedor do número dividem a receita.
Jitter é a variação no tempo de chegada dos pacotes de voz RTP. Pacotes enviados em intervalos regulares chegam de forma irregular devido à congestão da rede e às diferentes rotas, e essa irregularidade distorce o áudio se reproduzido diretamente. Um buffer de jitter retém os pacotes recebidos brevemente e os libera a uma taxa constante para suavizar a reprodução — trocando um pequeno atraso adicional por um som mais limpo. Jitter excessivo além da capacidade do buffer causa interrupções. Veja /answers/voip-quality, /answers/what-is-rtp e /answers/what-is-mos.
A latência salto a salto é o atraso cumulativo adicionado por cada SMSC ou agregador intermediário entre a sua aplicação e o aparelho do destinatário. Uma rota A2P direta tem de 2 a 3 saltos (aplicação → SMSC da BroadNet → SMSC da operadora → aparelho). Uma rota cinza pode ter de 8 a 12 saltos, cada um adicionando dezenas a centenas de milissegundos de atraso de fila e sinalização. Para palavras-passe de uso único (OTP) e mensagens sensíveis ao tempo, a contagem de saltos é o custo dominante.
O LCR (Encaminhamento de Menor Custo) seleciona automaticamente a rota mais barata disponível para cada mensagem ou chamada a partir de uma tabela de tarifas com todos os caminhos até um destino. Um LCR bem desenvolvido pondera o preço em relação à qualidade e à conformidade, e não apenas o preço — porque o caminho de SMS mais barato geralmente é uma rota alternativa (grey route), cuja entrega é instável e cujos IDs de remetente são inválidos. O objetivo correto é o menor custo efetivo: o preço por mensagem entregue com sucesso. Consulte /answers/sms-routing-lcr, /answers/what-is-grey-route-sms e /operators/smsc-gateway.
A limitação de taxa restringe o número de mensagens ou solicitações aceitas num determinado período — por chave de API, por remetente ou por número de destino — para proteger a capacidade de processamento, garantir o uso justo e evitar abusos, como o envio massivo de SMS. É expressa como uma taxa (por exemplo, mensagens por segundo) e impede que uma tarefa descontrolada ou um ataque prejudique a entrega para todos.
A monetização A2P é a prática das operadoras de capturar receita por grosso do tráfego de SMS de aplicações para pessoas (A2P) que, de outra forma, seria entregue de forma indireta ou ponto a ponto (P2P). É uma das maiores fontes de receita de SMS para operadoras de nível 1 em todo o mundo — o mercado de SMS A2P movimenta entre US$ 75 e 95 mil milhões por ano, e as operadoras conquistam uma parcela crescente por meio de firewalls, acordos diretos e estruturas comerciais alinhadas ao IR.71.
MOS (Mean Opinion Score) é a medida padrão da qualidade de chamadas de voz, classificada de 1 (ruim) a 5 (excelente). Valores iguais ou superiores a 4,0 indicam qualidade de chamada interurbana; abaixo de 3,5, a qualidade está visivelmente degradada. Originalmente um teste de audição humana, o MOS agora é geralmente estimado automaticamente (de acordo com os modelos da ITU-T) a partir da latência, jitter e perda de pacotes medidos. É o único número que as operadoras usam para comparar rotas e diagnosticar um caminho de chamada ruim. Veja /answers/voip-quality, /answers/what-is-jitter e /products/voice.
O NRTRDE (Near Real Time Roaming Data Exchange), definido na norma GSMA TD.35, exige que a operadora visitada envie os registos de uso de roaming para a operadora de origem em até quatro horas após o evento — muito mais rápido do que o ficheiro TAP diário. O seu objetivo é o controlo de fraudes: fraudes de roaming de alto valor, como o uso indevido de SIM boxes ou tarifas premium, podem gerar enormes prejuízos antes que um ciclo TAP diário as detete. Portanto, o NRTRDE reduz a janela de deteção. Veja /answers/what-is-tap e /answers/telecom-fraud-prevention.
Tráfego artificialmente inflado (AIT, na sigla em inglês) — também chamado de "bombeamento de SMS" ou fraude de tarifa de SMS — é uma burla na qual bots disparam grandes volumes de SMS com palavras-passe de uso único e mensagens de verificação a partir da própria aplicação ou site da marca. As mensagens nunca chegam a utilizadores reais; os fraudadores que atuam na cadeia de entrega simplesmente recolhem as taxas de terminação por mensagem. Você paga a conta de SMS; eles ficam com a parte deles.
A migração gradual da receita de SMS das operadoras para aplicações de mensagens OTT (WhatsApp, Telegram, iMessage, Signal) representa a substituição da receita de SMS via OTT. Globalmente, o tráfego de SMS P2P diminuiu cerca de 30% desde 2019, à medida que os utilizadores migram as suas conversas para OTTs. Para as operadoras, a migração para OTT significa a perda da tarifa de mensagens para o consumidor final. Para empresas, representa o reequilíbrio do mix de canais em favor do WhatsApp e do RCS.
O PDD (Post-Dial Delay, ou Atraso Pós-Discagem) é o tempo decorrido entre o momento em que uma chamada é iniciada — quando o chamador termina de discar ou quando um sistema inicia uma chamada — e o momento em que o toque é ouvido ou a chamada é conectada. Um PDD alto, geralmente causado por longos caminhos de sinalização ou busca de rotas em várias operadoras, faz com que os chamadores desliguem antes da conexão e é um sintoma clássico de rotas de voz de baixa qualidade em redes grossistas. Veja /answers/what-is-asr, /answers/what-is-acd e /tools/erlang-calculator.
Smishing (phishing por SMS) é uma técnica de fraude em que os atacantes enviam SMS se passando por bancos, agências governamentais ou serviços de entrega para enganar os destinatários e levá-los a clicar em links maliciosos, revelar informações pessoais ou pagar taxas falsas. Como as pessoas estão condicionadas a confiar e agir rapidamente em SMS enviados por marcas, o smishing é altamente eficaz. A defesa é feita em várias camadas: firewalls de SMS da operadora, registo de ID do remetente e proteção contra falsificação, reputação de URL e educação do assinante.
TPS (transações por segundo) — também chamado de MPS ou taxa de envio — é o limite de transferência de uma conexão ou conta de mensagens: quantos PDUs submit_sm de SMS o SMSC aceita por segundo antes de devolver erros de limitação. As conexões A2P são aprovisionadas com um TPS contratado; excedê-lo aciona respostas ESME_RTHROTTLED. O TPS, e não o volume bruto, determina a velocidade com que uma campanha ou um burst de OTP é concluído. Consulte /answers/what-is-throughput-sla, /answers/what-is-cps e /tools/smpp-error-codes.
Um firewall de SMS é uma plataforma de operadora que inspeciona, classifica e controla o tráfego de SMS no caminho da mensagem. Ele bloqueia rotas cinzentas, injeção de SIM-box, smishing e falsificação de ID do remetente, ao mesmo tempo que garante que o tráfego de aplicação para pessoa (A2P) seja declarado e cobrado corretamente — protegendo os assinantes contra fraudes e recuperando a receita A2P perdida.
Um MVNO (operador virtual de rede móvel) é um fornecedor de serviços móveis que vende os seus próprios planos de marca, mas não possui uma rede de rádio — compra o acesso à rede de um operador anfitrião a preços de grosso. O MVNO detém a marca, a relação com o cliente e, geralmente, a faturação, enquanto a rede anfitriã transporta as chamadas, dados e mensagens.
Uma estratégia de reenvio automático por SMS reenvia automaticamente uma mensagem via SMS quando um canal mais robusto — WhatsApp ou RCS — falha na entrega ou o destinatário não está acessível por lá, garantindo que a mensagem ainda seja entregue. Ela combina o poder da marca, a riqueza de recursos e a economia dos canais modernos com o alcance universal do SMS como rede de segurança, para que você obtenha o melhor dos dois mundos sem sacrificar a entregabilidade. Veja /products/omnichannel.
Uma fila de mensagens armazena as mensagens enviadas até que possam ser transmitidas, suavizando picos de tráfego e respeitando os limites de taxa de transferência. Quando você envia mensagens mais rapidamente do que a rota permite, a plataforma enfileira o excesso e o libera na taxa permitida, de modo que um pico não sobrecarregue o operador nem ultrapasse os limites de taxa. O comportamento da fila afeta a rapidez com que um envio grande ou com picos de tráfego é efetivamente realizado.
Uma rota cinzenta é um tráfego SMS A2P que ignora o acordo A2P oficial da operadora de destino e é entregue por meio de um caminho com preço para tráfego P2P ou outro tráfego de consumo — normalmente um SIM box, um backdoor HLR estrangeiro ou uma interconexão de agregadores não declarada. As rotas cinzentas entregam mensagens de forma barata, porém não confiável, prejudicam a monetização das operadoras e são bloqueadas agressivamente por firewalls de SMS.
As mensagens SMS não entregues quase sempre se devem a uma das seguintes causas: um ID de remetente não registado, um número inválido ou inacessível, filtragem de rotas cinzas, codificação incorreta ou um aparelho desligado. Cada uma dessas causas aparece de forma diferente no relatório de entrega.
Envie palavras-passe de uso único por SMS através de uma rota dedicada de alta prioridade, mantenha os códigos curtos (4 a 8 dígitos), faça com que expirem rapidamente (normalmente de 5 a 10 minutos), imponha o uso único e limite a taxa de solicitações por número para se proteger contra fraudes de envio em massa de SMS. Coloque o nome da marca e o código perto do início da mensagem, não inclua links clicáveis (para que a mensagem não possa ser confundida com phishing) e configure um canal alternativo para quando o envio de SMS estiver lento. Consulte /products/otp.
Uma taxa de entrega de SMS A2P saudável em rotas diretas geralmente fica acima de 90% para listas limpas e com consentimento em mercados bem suportados, embora o limite máximo realista varie de acordo com o país, a operadora e a qualidade da lista. O que importa mais do que um único parâmetro de referência é a estabilidade: as rotas diretas entregam de forma consistente, enquanto as rotas cinzas podem apresentar alta taxa numa semana e falhar na seguinte, quando os firewalls as bloqueiam. Meça a sua própria taxa por país e operadora ao longo do tempo.
O SMS é o canal padrão para OTP (palavra-passe de uso único) porque alcança todos os telefones sem a necessidade de uma aplicação, mas a melhor escolha depende do mercado e do perfil de risco: SMS para alcance universal, chamada instantânea para menor custo e velocidade onde houver suporte, WhatsApp para utilizadores que utilizam aplicações, autenticação silenciosa de rede para verificação sem atritos e voz como alternativa. Os fluxos de verificação mais robustos não escolhem apenas um — eles utilizam vários canais em cascata, de forma que uma falha num canal nunca bloqueie o login. Consulte /products/otp.
Modelos de precificação, SLAs de throughput, preço por mensagem para WhatsApp, orquestração omnichannel, transição do acesso de teste para a produção, o que é e o que não é uma CPaaS.
Avalie um fornecedor CPaaS em seis dimensões: amplitude de canais (SMS, WhatsApp, RCS, voz e e-mail sob uma única API), propriedade da rota, experiência do desenvolvedor (SDKs, acesso de teste antes da assinatura, documentação transparente), SLA de confiabilidade, profundidade regional e conformidade, e o modelo de suporte. Um verdadeiro CPaaS unifica todos os canais sob uma única API e um único contrato, em vez de forçar uma integração separada por canal. A BroadNet opera como um CPaaS nativo da região MENA desde 2003, com APIs omnichannel sobre rotas de operadoras próprias — veja /products/omnichannel.
Escolha um fornecedor de SMS com base em cinco critérios mensuráveis: qualidade da rota (acordos diretos com operadoras versus rotas não oficiais), cobertura geográfica, transparência na entregabilidade (comprovativos de entrega em tempo real com códigos de erro no nível da operadora), SLA de taxa de transferência e disponibilidade, e suporte à conformidade (registo de ID do remetente, residência de dados). O preço importa, mas a tarifa por mensagem mais barata geralmente corresponde a uma rota não oficial, que custa mais por mensagem entregue. A BroadNet opera rotas A2P para 200+ países (direto à operadora em 86 deles) por meio de 1.000+ conexões com operadoras, com um SLA de plataforma de 99,99% — veja /operators.
No painel de controlo, aceda a Faturação → Faturas e descarregue qualquer fatura em PDF. Os extratos mensais são detalhados por canal e país de destino, para que você possa ver exatamente onde os seus gastos foram aplicados. Para contas nos Emirados Árabes Unidos, as faturas estão em conformidade com o IVA e exibem o seu TRN (Número de Registo Fiscal).
Migre para um novo fornecedor de SMS executando a nova rota em paralelo com a atual, registando novamente os IDs de remetente em cada mercado, atualizando as credenciais da API ou SMPP e os endpoints de webhook, testando a entrega em destinos reais e, em seguida, transferindo o tráfego gradualmente enquanto monitoriza os comprovativos de entrega. Uma transição gradual — e não uma mudança abrupta — protege a capacidade de entrega e permite comparar o custo por mensagem entregue antes de se comprometer totalmente.
As contas pré-pagas da BroadNet funcionam com um saldo que você recarrega antecipadamente. No painel de controlo, aceda a Faturação → adicione fundos para recarregar por cartão ou transferência bancária. Defina um limite de carregamento automático para que o seu saldo seja recarregado automaticamente e o envio nunca seja interrompido no meio da campanha. Contas corporativas podem optar por faturação mensal com prazos de crédito acordados em vez de pré-financiar um saldo.
A comunicação omnicanal alcança o cliente por SMS, WhatsApp, RCS, voz e e-mail através de uma única API e um único fluxo de conversa — escolhendo automaticamente ou alternando entre os canais com base no alcance, custo e resultado da entrega. Em vez de integrar cada canal separadamente, a empresa envia a mensagem ao cliente e a plataforma seleciona a melhor rota, garantindo a continuidade da conversa, independentemente do canal utilizado para a entrega.
A monetização de mensagens é a forma como uma operadora de telefonia móvel captura a receita do tráfego de aplicações para pessoas (A2P) — implementando um firewall de SMS para forçar o tráfego de rotas cinzas a rotas A2P pagas, mantendo um registo de IDs de remetente para que apenas marcas licenciadas possam enviar mensagens e cobrando o A2P pelo seu verdadeiro valor grossista.
O mascaramento de números (anonimização de números) conecta duas pessoas — um passageiro e um motorista, um comprador e um estafeta, um paciente e um médico — por meio de um número proxy temporário, de forma que nenhuma das partes veja o número de telefone real da outra. Isso protege a privacidade pessoal, mantém a comunicação dentro da sua plataforma e oferece um canal controlável e auditável para chamadas e SMS. Veja /answers/what-is-number-masking.
Reduza os custos de SMS atacando tanto o preço por mensagem quanto o número de mensagens desperdiçadas: mantenha as mensagens dentro de um único segmento, utilize a codificação GSM-7, valide os números antes do envio para evitar pagar por mensagens para números inválidos ou de países incorretos, utilize protocolos de encaminhamento direto para evitar reenvios, registe os IDs de remetente para que os firewalls não bloqueiem o tráfego silenciosamente e direcione fluxos complexos ou de alto volume para o canal com a melhor relação custo-benefício. A maior economia geralmente vem da eliminação de envios falhos e duplicados, e não da redução do preço por unidade.
Reduza os custos de OTP enviando menos códigos, mais baratos e com maior taxa de sucesso: prefira a verificação baseada em rede (autenticação silenciosa de rede) que não envia mensagens faturáveis onde for compatível; limite a taxa de envio para evitar o aumento do volume por SMS; mantenha as mensagens OTP num único segmento GSM-7; utilize rotas diretas para evitar o reenvio de códigos; e use canais mais baratos, como chamadas flash, quando apropriado. A maior economia geralmente vem da eliminação de envios fraudulentos e falhos, e não da redução do preço unitário.
Os lembretes de consultas por SMS reduzem o número de faltas, enviando lembretes oportunos e com alta taxa de abertura, contendo a data, a hora e o local, além de opções de resposta para confirmar ou reagendar, tudo por meio de SMS bidirecional. Como o SMS não requer aplicação e é lido em poucos minutos, ele alcança pacientes e clientes que não são atingidos por e-mails e notificações de aplicações — por isso, clínicas, profissionais de saúde, salões de beleza e empresas de serviços confiam nessa tecnologia. Veja /products/two-way-sms.
As notificações de entrega por SMS mantêm os clientes informados em cada etapa do processo — pedido confirmado, enviado, a caminho da entrega, entregue — com um link de rastreio opcional e um canal de resposta para reagendar a entrega. O SMS é ideal para atualizações logísticas porque é lido em minutos e não requer a instalação de nenhuma aplicação, garantindo que mensagens urgentes, como "o seu motorista está a 10 minutos de distância", sejam visualizadas. É um recurso comum em e-commerce, retalho e logística; veja /solutions/ecommerce-retail.
O SMS para carrinhos abandonados reengaja os compradores que deixaram itens no carrinho com um lembrete curto e oportuno — geralmente com uma imagem do produto via RCS ou WhatsApp, e às vezes um incentivo — recuperando a receita que de outra forma seria perdida. Por ser uma mensagem de marketing, requer autorização explícita e conformidade com as listas de não perturbe/horários de silêncio. É um dos casos de uso de mensagens com maior retorno sobre o investimento (ROI) no comércio eletrónico; veja /solutions/ecommerce-retail.
Meça o ROI do marketing por SMS atribuindo a receita gerada por uma campanha ao seu custo total — gastos com mensagens mais incentivos — usando links exclusivos, códigos promocionais ou grupos de controlo para isolar o efeito do SMS. Como as mensagens SMS são lidas quase universalmente em poucos minutos, campanhas bem segmentadas e com consentimento geralmente apresentam retornos expressivos, mas o número exato depende da disciplina de atribuição e da qualidade da lista, e não apenas das taxas de abertura.
A API WhatsApp Business transforma o WhatsApp num canal de suporte escalável: os clientes enviam mensagens para o seu número comercial verificado e, dentro do prazo de 24 horas, os seus agentes (e bots) podem responder livremente com texto, imagens, documentos e botões de resposta rápida. Ela é ideal para suporte assíncrono e multimédia em grande escala, com automação para lidar com perguntas rotineiras e encaminhamento suave para agentes humanos para as demais. Veja /products/whatsapp-business-api.
Os alertas de pagamento e transação por SMS notificam os clientes em tempo real sobre débitos, créditos, saldos baixos e suspeitas de fraude — um requisito fundamental para bancos, fintechs e fornecedores de pagamento. Essas mensagens devem ser rápidas, confiáveis e enviadas por rotas diretas com um SLA robusto, classificadas como transacionais (nunca de marketing) e livres de dados sensíveis, como números de cartão completos. Consulte /solutions/banking-finance.
CPaaS (Plataforma de Comunicações como Serviço) e UCaaS (Comunicações Unificadas como Serviço) são ambas comunicações em nuvem, mas têm funções opostas: o CPaaS fornece APIs para desenvolvedores incorporarem mensagens, voz e vídeo nas suas próprias aplicações e fluxos de trabalho, enquanto o UCaaS é um pacote completo — telefone comercial, videoconferências e bate-papo em equipa — para os funcionários de uma empresa. O CPaaS são blocos de construção; o UCaaS é um produto final.
A BroadNet não utiliza um sandbox separado. As suas credenciais de teste funcionam no endpoint de produção, https://api.broadnet.me, com a mesma API e o mesmo código que você usará em produção; as mensagens de teste são enviadas apenas para o(s) seu(s) próprio(s) número(s) verificado(s), e os relatórios de entrega regressam para o seu webhook. O acesso e as rotas de produção são ativados para a sua conta após a aprovação (identidade do remetente, finalidade do tráfego e Sender IDs), normalmente de 5 a 15 dias úteis após a solicitação, e o seu código não muda.
O SMS oferece taxas de abertura e leitura muito maiores do que o e-mail — estudos do setor relatam consistentemente taxas de abertura de SMS em torno de 98%, a maioria em poucos minutos — tornando-o ideal para mensagens curtas, urgentes e que exigem agilidade. O e-mail, pela sua vez, transmite conteúdo mais rico, imagens e textos mais longos a um custo menor por mensagem, sendo mais adequado para newsletters, ofertas detalhadas e conteúdo em geral. Eles se complementam: use o SMS para obter imediatismo e o e-mail para aprofundar a mensagem, coordenando ambos num programa omnichannel. Veja /products/omnichannel.
A automação de marketing por SMS dispara mensagens de texto automaticamente com base no comportamento do cliente, em eventos ou numa programação — uma mensagem de boas-vindas ao se inscrever, um lembrete de carrinho abandonado, uma oferta de aniversário, uma série de mensagens de reengajamento — em vez de enviar cada campanha manualmente. Ela combina dados de público-alvo, gatilhos e modelos para que a mensagem certa chegue à pessoa certa, no momento certo, em grande escala e para listas de contactos que consentiram em recebê-la.
O comércio conversacional consiste em comprar, vender e dar suporte aos clientes por meio de canais de mensagens — WhatsApp, RCS, SMS e chat — de forma que a descoberta de produtos, o esclarecimento de dúvidas, a finalização da compra e o pós-venda aconteçam num único fluxo contínuo. Esse modelo cresceu rapidamente porque os clientes preferem cada vez mais enviar mensagens para as empresas em vez de ligar ou navegar num site, e as altas taxas de abertura das mensagens as tornam um meio confiável de contacto. Veja /products/omnichannel.
CPaaS (Plataforma de Comunicações como Serviço) é um software em nuvem que expõe voz, SMS, WhatsApp, RCS, e-mail e verificação como APIs para desenvolvedores — permitindo que uma empresa adicione comunicações às suas próprias aplicações sem precisar contratar diretamente operadoras de telefonia móvel. A BroadNet é uma CPaaS nativa do Médio Oriente e Norte de África (MENA), em operação desde 2003, com alcance em 200+ países por meio de 1.000+ conexões com operadoras e transmissão de mais de 300 milhões de mensagens por dia.
CPaaS — Plataforma de Comunicações como Serviço — é um software baseado em nuvem que expõe voz, vídeo, SMS, WhatsApp e outros canais como APIs para desenvolvedores. A BroadNet é uma CPaaS nativa do Médio Oriente e Norte de África (MENA), em operação desde 2003. A CPaaS elimina a necessidade de as empresas negociarem diretamente com as operadoras de telefonia móvel.
A IA conversacional é um software que entende e responde a mensagens em linguagem natural, permitindo que empresas automatizem conversas bidirecionais por SMS, WhatsApp, RCS e voz. Em mensagens, ela alimenta chatbots e agentes virtuais que respondem a perguntas, concluem tarefas e encaminham o caso para um assistente humano com base no contexto — lidando com o volume rotineiro de conversas 24 horas por dia, 7 dias por semana, mantendo a opção de interação humana quando a conversa exigir.
A comunicação omnicanal consiste na orquestração de múltiplos canais de mensagens (SMS, WhatsApp, RCS, e-mail, notificações push, voz) como uma única jornada coerente do cliente, onde a escolha do canal é feita por mensagem com base na acessibilidade, custo, urgência e preferência do utilizador — em vez de ser predefinida para cada caso de uso.
A orquestração omnicanal é a lógica que decide, para cada mensagem e destinatário, qual canal usar e em que ordem — enviando pelo melhor canal disponível (WhatsApp, RCS, SMS, voz, e-mail) e recorrendo automaticamente a outros canais quando um deles estiver indisponível ou não tiver sido entregue. Ela transforma um conjunto de canais separados numa única camada de entrega inteligente que maximiza o alcance, a riqueza da mensagem e a relação custo-benefício simultaneamente.
A personalização de mensagens adapta cada mensagem ao destinatário individual — inserindo o seu nome, pedido, compromisso ou outros dados por meio de variáveis de modelo — de modo que uma única campanha produza milhares de mensagens relevantes e personalizadas. Quando bem feita, aumenta o envolvimento e a conversão; quando mal feita, pode expor um nome literal para os clientes ou, pior, os dados da pessoa errada. Visualize e valide os modelos antes de enviar.
O modelo de precificação por conversa era o modelo de faturação da Meta para a WhatsApp Business API até 1 de julho de 2025: você pagava por uma janela de conversa de 24 horas com um utilizador. Desde então, a Meta fatura por mensagem de modelo entregue — Marketing, Utilidade ou Autenticação — por categoria e país. A partir de 1 de outubro de 2026, a Meta fatura as respostas dentro da janela de atendimento ao cliente de 24 horas por mensagem, pela mesma tarifa das mensagens de utilidade e autenticação nesse mercado: respostas de serviço após uma franquia gratuita de 1.000 mensagens de serviço por número de telefone comercial por mês, e modelos de utilidade desde a primeira mensagem.
SMS promocionais são mensagens de marketing enviadas por SMS — ofertas, campanhas, anúncios, lembretes de carrinho abandonado. Ao contrário das mensagens transacionais, exigem consentimento explícito do remetente, devem respeitar a opção de cancelamento (STOP) e os horários de silêncio, e geralmente são registadas e encaminhadas como uma classe de tráfego distinta. Quando bem executadas em listas de remetentes que consentiram com o envio, as conversões são altas; enviadas sem consentimento, representam um desperdício de recursos e prejudicam a reputação do remetente.
O TAP (Transferred Account Procedure) é o formato de ficheiro padrão da GSMA — TAP3, definido na GSMA TD.57 — que uma operadora visitada usa para enviar registos de chamadas, mensagens e uso de dados de um utilizador em roaming de volta para a sua operadora de origem para a liquidação de cobranças entre operadoras. Os ficheiros TAP são trocados por meio de centros de compensação de dados, geralmente diariamente. O seu equivalente em tempo quase real, o NRTRDE, existe para detetar fraudes em roaming mais rapidamente do que um ciclo TAP diário permite. Veja /answers/what-is-nrtrde e /answers/edr-vs-cdr.
Um chatbot de mensagens é um agente automatizado que mantém conversas bidirecionais com clientes em canais como WhatsApp, RCS e SMS — respondendo a perguntas frequentes, verificando o status de pedidos, capturando leads e triando o suporte 24 horas por dia, 7 dias por semana. Ele pode ser baseado em regras (seguindo fluxos predefinidos) ou em inteligência artificial (compreendendo a linguagem natural), e as melhores implementações transferem a conversa para um agente humano quando necessário.
Um contact center na nuvem, ou CCaaS (Contact Center as a Service), é uma plataforma alojada que executa interações de atendimento ao cliente por voz e digitais — chamadas de entrada e saída, URA (Unidade de Resposta Audível), encaminhamento baseado em habilidades, desktops de agentes e análises — entregues pela internet em vez de hardware local. Ele combina telefonia (geralmente por meio de uma API de voz e troncos SIP) com ferramentas de canal e força de trabalho numa única aplicação voltada para o agente.
Um envio em massa por SMS consiste no envio de uma única mensagem para uma grande lista de destinatários simultaneamente — um anúncio amplo, um alerta ou uma promoção. É a forma mais simples de envio de mensagens em massa, mas o termo "em massa" também traz um aviso: enviar a mesma mensagem para todos, independentemente do consentimento, da segmentação ou do momento, desperdiça recursos e prejudica a entregabilidade. O envio em massa eficaz é direcionado e consentido, não indiscriminado.
Um SLA de throughput é a taxa sustentada e garantida contratualmente na qual um agregador aceitará os seus envios e os entregará à operadora — normalmente expressa em mensagens por segundo (MPS) ou transações por segundo (TPS). Para serviços de OTP, campanhas de marketing de alta intensidade e integrações de nível de operadora, o SLA de throughput costuma ser mais importante do que o preço unitário.
Uma campanha de SMS com palavras-chave convida as pessoas a enviarem uma palavra-chave (como PARTICIPAR ou PROMOÇÃO) para um código curto ou número para se inscreverem, obterem informações ou participarem de uma promoção. A palavra-chave recebida aciona uma resposta automática e adiciona o remetente a uma lista de contactos autorizados. É uma maneira simples e prática de recolher inscrições e realizar promoções interativas, dependendo da comunicação bidirecional e de um número que possa receber respostas.
Uma ligação direta ao operador é uma interligação na qual um fornecedor de mensagens se liga diretamente ao gateway SMSC ou A2P de um operador móvel, ao abrigo do seu próprio contrato com esse operador, em vez de encaminhar o tráfego para outro agregador. Cada mensagem percorre apenas um salto até à rede que a entrega, o que mantém a latência, os relatórios de entrega e os preços transparentes.
Uma lista de transmissão é um grupo guardado de destinatários para os quais você pode enviar mensagens em massa — o público-alvo para um envio em massa ou campanha. Ao contrário de um bate-papo em grupo, os destinatários recebem a mensagem individualmente e não se veem. Uma lista de transmissão bem gerida é composta por destinatários que consentiram com a mensagem, segmentada e mantida limpa com validação e supressão de cancelamentos de subscrição, garantindo que cada envio alcance destinatários reais e dispostos a recebê-la.
Uma pesquisa por SMS recolhe feedback por mensagem de texto — enviando uma pergunta e capturando a resposta do destinatário por meio de mensagens bidirecionais. Como o SMS é lido em poucos minutos por quase todos, as taxas de resposta são altas e rápidas, o que o torna ideal para pesquisas rápidas, avaliações de desempenho (NPS) e feedback pós-interação. É necessário um número que possa receber respostas e um webhook para encaminhá-las ao seu sistema.
Uma plataforma de envolvimento do cliente (CEP, na sigla em inglês) é um software que orquestra a comunicação com os clientes em diversos canais — SMS, WhatsApp, RCS, voz, e-mail, notificações push — frequentemente adicionando segmentação, jornadas, automação e análises à camada de mensagens. Enquanto uma CPaaS fornece os canais e APIs, uma CEP adiciona as ferramentas de campanha, jornada e dados para executar programas de envolvimento nesses canais.
O preço de um SMS é quase sempre "por MT", ou seja, por mensagem recebida num dispositivo móvel — por mensagem que chega a um aparelho. O valor anunciado é a unidade pela qual você paga, mas o custo total de um programa de SMS inclui taxas de configuração, taxas de identificação do remetente, contratos mínimos, preços dinâmicos em horários de pico e a tarifa específica da operadora de destino.
A BroadNet emite faturas em AED e SAR para contas no Médio Oriente e Norte de África (MENA) e em USD para contas internacionais. Você pode pagar com os principais cartões de crédito e débito ou por transferência bancária, e contas corporativas podem optar por faturação com prazos de crédito acordados, em vez de pré-financiar um saldo.
As mensagens da plataforma WhatsApp Business dividem-se em quatro categorias que a Meta utiliza para as suas regras e preços: Marketing, Utility e Authentication, que são modelos pré-aprovados, e Service, as respostas de formato livre que uma empresa envia dentro da janela de 24 horas de apoio ao cliente. Cada mensagem entregue é faturada por categoria e mercado e, a partir de 1 de outubro de 2026, as respostas de Service serão faturadas após um escalão gratuito de 1.000 mensagens de serviço por número de telemóvel empresarial por mês. A BroadNet, um Business Solution Provider oficial da Meta, ajuda os clientes a escolher e a submeter a categoria correta para cada modelo.
O marketing eficaz por SMS baseia-se em permissão e moderação: envie mensagens apenas para destinatários que optaram por recebê-las, identifique a sua marca, destaque o valor da sua mensagem, mantenha-se fiel a uma ideia e a uma única chamada para ação, respeite os horários de menor movimento e os limites de frequência, e sempre ofereça uma opção fácil para cancelar a receção. Como as mensagens SMS são lidas em poucos minutos por quase todos, esse canal recompensa a relevância e penaliza o envio excessivo. Veja /products/bulk-sms e /solutions/ecommerce-retail.
O SMS A2P é precificado por segmento de mensagem (uma MT, ou mensagem terminada em dispositivo móvel), e a tarifa varia de acordo com o país de destino e a operadora — de frações de centavo em alguns mercados a vários centavos em outros, principalmente devido à taxa de terminação A2P da operadora. Mensagens longas são divididas em segmentos de 160 caracteres (GSM-7) ou 70 caracteres (Unicode/UCS-2), e cada segmento é cobrado separadamente. Para consultar as tarifas por país, aceda /pricing/sms e estime a quantidade de segmentos com /tools/sms-segment-calculator.
Use SMS quando precisar de alcance universal e entrega instantânea, sem depender de aplicação ou adesão prévia — palavras-passe de uso único (OTPs), alertas de transações e qualquer mensagem que precise chegar a todos os telefones. Use o WhatsApp quando desejar uma mensagem personalizada, com remetente verificado, conteúdo multimédia e comunicação bidirecional — marketing, suporte e notificações mais completas —, ciente de que isso requer a aplicação, adesão prévia e aprovação de modelo. Os programas mais robustos utilizam ambas as opções por meio de uma única API omnichannel, permitindo a escolha por mensagem. Consulte /products/omnichannel.
O SMS alcança qualquer número de telemóvel em qualquer telefone, sem a necessidade de uma aplicação, e é lido em minutos, sendo ideal para mensagens críticas e universais, como códigos de verificação e alertas. Já as notificações push são gratuitas, mas só chegam aos utilizadores que instalaram a sua aplicação e concederam permissão, podendo ser facilmente silenciadas ou ignoradas. Use SMS para alcance e confiabilidade, notificações push para utilizadores envolvidos na aplicação e combine-as para que, em caso de falha na notificação push, o SMS seja acionado automaticamente.
Ordenado por tráfego na nossa base de conhecimento — as respostas fundamentais que surgem em quase todas as conversas sobre mensagens empresariais.
SMS A2P (aplicação para pessoa) é uma mensagem de texto iniciada por uma aplicação de software empresarial — para palavras-passe de uso único (OTP), notificações, alertas, confirmações de transações, marketing — entregue a um telemóvel do consumidor. O A2P é a modalidade dominante de mensagens empresariais globalmente, com mais de 2 biliões de mensagens A2P enviadas por ano.
Escolha um fornecedor de SMS com base em cinco critérios mensuráveis: qualidade da rota (acordos diretos com operadoras versus rotas não oficiais), cobertura geográfica, transparência na entregabilidade (comprovativos de entrega em tempo real com códigos de erro no nível da operadora), SLA de taxa de transferência e disponibilidade, e suporte à conformidade (registo de ID do remetente, residência de dados). O preço importa, mas a tarifa por mensagem mais barata geralmente corresponde a uma rota não oficial, que custa mais por mensagem entregue. A BroadNet opera rotas A2P para 200+ países (direto à operadora em 86 deles) por meio de 1.000+ conexões com operadoras, com um SLA de plataforma de 99,99% — veja /operators.
O SMS A2P é precificado por segmento de mensagem (uma MT, ou mensagem terminada em dispositivo móvel), e a tarifa varia de acordo com o país de destino e a operadora — de frações de centavo em alguns mercados a vários centavos em outros, principalmente devido à taxa de terminação A2P da operadora. Mensagens longas são divididas em segmentos de 160 caracteres (GSM-7) ou 70 caracteres (Unicode/UCS-2), e cada segmento é cobrado separadamente. Para consultar as tarifas por país, aceda /pricing/sms e estime a quantidade de segmentos com /tools/sms-segment-calculator.
Quando um cliente envia uma mensagem para o seu número WhatsApp Business, você pode responder livremente com mensagens da categoria de Serviço durante as próximas 24 horas; a partir de 1 de outubro de 2026, a Meta cobra as respostas de serviço por mensagem após uma franquia mensal de 1.000 mensagens de serviço por número WhatsApp business. Após o fechamento da janela de 24 horas, você deve usar um modelo pré-aprovado (uma mensagem de Marketing, Utilidade ou Autenticação, faturada por mensagem entregue) para reiniciar o contacto.
O RCS (Rich Communication Services) é o substituto moderno do SMS — um protocolo que oferece suporte a remetentes de marca verificados, rich cards, respostas sugeridas, confirmações de leitura e mensagens em grupo. O RCS Business Messaging (RBM) é a variante para empresas. Nativo no Android Messages desde 2019; compatível com iPhone desde o iOS 18 (2024).
Use SMS quando precisar de alcance universal e entrega instantânea, sem depender de aplicação ou adesão prévia — palavras-passe de uso único (OTPs), alertas de transações e qualquer mensagem que precise chegar a todos os telefones. Use o WhatsApp quando desejar uma mensagem personalizada, com remetente verificado, conteúdo multimédia e comunicação bidirecional — marketing, suporte e notificações mais completas —, ciente de que isso requer a aplicação, adesão prévia e aprovação de modelo. Os programas mais robustos utilizam ambas as opções por meio de uma única API omnichannel, permitindo a escolha por mensagem. Consulte /products/omnichannel.
Um Fornecedor de Soluções Empresariais (BSP) do WhatsApp Business é um parceiro aprovado pela Meta que aloja o acesso corporativo à API do WhatsApp Business. As empresas também podem se conectar diretamente pela Cloud API da Meta, mas a maioria trabalha com um BSP para onboarding, aprovação de modelos, verificação, faturação e suporte. A BroadNet é um BSP oficial da Meta.
SMPP (Short Message Peer-to-Peer) é o padrão de protocolo aberto para troca de SMS entre SMSCs (Centros de Serviços de Mensagens Curtas), ESMEs (Entidades Externas de Mensagens Curtas) e agregadores. A versão 3.4 é a mais amplamente utilizada; a versão 5.0 adiciona cabeçalhos sem caracteres Unicode. O BroadNet oferece suporte tanto via TCP quanto via TLS.
Uma rota cinzenta é um tráfego SMS A2P que ignora o acordo A2P oficial da operadora de destino e é entregue por meio de um caminho com preço para tráfego P2P ou outro tráfego de consumo — normalmente um SIM box, um backdoor HLR estrangeiro ou uma interconexão de agregadores não declarada. As rotas cinzentas entregam mensagens de forma barata, porém não confiável, prejudicam a monetização das operadoras e são bloqueadas agressivamente por firewalls de SMS.
OTP (One-Time Password, ou Palavra-passe de Uso Único) é um código de uso único enviado ao utilizador para verificar a sua identidade em casos de login, transação ou recuperação de conta. Os OTPs são geralmente enviados por SMS, mas também podem ser enviados por WhatsApp, e-mail, voz e aplicações de autenticação. OTP é a forma mais comum de autenticação de dois fatores (2FA) no mundo.
Todas as contas BroadNet, desde o acesso de teste, têm acesso direto à equipa da plataforma. Sem níveis de atendimento, sem triagem por chatbot, sem respostas automatizadas — apenas engenheiros que gerem as rotas que você está a utilizar.
Assim que os conceitos fizerem sentido, a maneira mais rápida de consolidá-los é enviar uma mensagem real. Solicite acesso de teste e experimente todos os canais que você acabou de ler, usando o seu próprio número verificado.