# Guia de SMS OTP e ID do remetente (masking) na Indonésia 2026: registo, regras de SIM biométrica da Komdigi e o custo real de um código

> Enviar OTPs para a Indonésia exige um nome de remetente registado em cada operadora, templates estruturados em Bahasa Indonesia e um cenário de fraude remodelado pela Regulamentação nº 7 de 2026 da Komdigi, que exige verificações de reconhecimento facial para novos registos da SIM. Veja o que mudou e como manter a verificação confiável e acessível.

- URL canônico: https://www.broadnet.me/pt/blog/indonesia-sms-otp-sender-id-masking-guide-2026
- Idioma: pt
- Última atualização: 2026-10-20
- Editor: BroadNet (https://www.broadnet.me)

- Publicado em: 2026-09-26
- Autor: BroadNet Regulatory Affairs

Para enviar SMS OTPs na Indonésia com confiabilidade, você precisa de um nome de remetente alfanumérico registado — conhecido localmente como masking de SMS — na rota de cada operadora móvel, templates que funcionem em Bahasa Indonesia e um fluxo de verificação estruturado para um mercado onde o regulador combate ativamente a fraude de números. Desde janeiro de 2026, a Regulamentação nº 7 de 2026 do Ministério da Comunicação e Assuntos Digitais (Komdigi) exige verificações de reconhecimento facial baseadas em dados populacionais para novos registos de SIM e limita números pré-pagos a três por identidade em cada operadora.

Este guia aborda o registo do ID do remetente, o que as novas regras da SIM significam para o risco de OTP, a lei de proteção de dados que rege os dados dos seus assinantes e como manter o custo por utilizador verificado sob controlo. Última revisão: 26 de setembro de 2026.

## Principais conclusões

- Os nomes de remetente (masking de SMS) para tráfego de A2P são registados através das rotas das operadoras; o prazo é de cinco a dez dias úteis.
- A Regulamentação nº 7 de 2026 da Komdigi, assinada em 19 de janeiro de 2026, exige NIK somado à validação por reconhecimento facial para o registo de assinantes móveis.
- As operadoras podem registar no máximo três números pré-pagos por identidade, por operadora, com exceções restritas para IoT, testes e certas organizações.
- Os assinantes podem denunciar números usados indevidamente para crimes através do portal de reclamações do Ministério; as operadoras devem revogar números comprovadamente utilizados de forma indevida.
- Os dados pessoais na sua estrutura de mensagens são regidos pela Lei nº 27 de 2022 (UU PDP), cujo período de ajuste de dois anos terminou em outubro de 2024.
- O OTP mais barato é aquele que chega de primeira: nomes de remetente registados, templates curtos e um canal de fallback que interrompe as tentativas.

## Como registo um ID do remetente SMS (masking) na Indonésia?

Na Indonésia, um remetente alfanumérico de marca é geralmente chamado de remetente "masking", em oposição a um número longo numérico. Para o tráfego A2P, o nome do remetente é registado por meio das rotas das operadoras — Telkomsel, Indosat Ooredoo Hutchison, XL Axiata e Smartfren (fundidas como XLSMART em abril de 2025) na rede da BroadNet — em vez de ser escolhido livremente por mensagem. Os passos práticos:

1. Escolha um nome de remetente que identifique claramente a sua marca e verifique-o em nosso [validador de ID do remetente](https://www.broadnet.me/tools/sender-id-validator).
2. Descreva o caso de uso — OTP, notificações transacionais ou promoções — pois as operadoras revisam a finalidade do uso do nome.
3. Forneça documentos da empresa que vinculem a marca à sua organização; a lista exata varia conforme a operadora, portanto, confirme durante o onboarding.
4. Envie o mesmo nome para cada operadora que você precisar alcançar; um nome aprovado numa rede não é transferido para outra.
5. Aguarde de cinco a dez dias úteis, conforme listado na [página de cobertura da Indonésia](https://www.broadnet.me/coverage/indonesia), e realize testes em cada operadora antes do lançamento.

Desaconselhamos nomes genéricos como INFO, OTP ou VERIFY. Eles não podem ser vinculados a uma marca, são exatamente o que os burlões imitam e dificultam a confiança do cliente no código. Para uma visão geral dos tipos de remetente, consulte [o que é um ID do remetente](https://www.broadnet.me/answers/what-is-sender-id) e [spoofing de ID do remetente](https://www.broadnet.me/answers/what-is-sender-id-spoofing).

## O que muda com a Regulamentação Komdigi nº 7 de 2026?

A Regulamentação nº 7 de 2026 do Ministro de Comunicação e Assuntos Digitais sobre o Registo de Clientes de Serviços de Telecomunicações via Redes Móveis Telemóveis substituiu os artigos de registo da regulamentação de telecomunicações de 2021. Foi assinada em Jacarta em 19 de janeiro de 2026 e entra em vigor na data da sua promulgação. Os seus objetivos declarados são garantir dados populacionais válidos para o registo de SIM e aplicar o princípio de 'conheça o seu cliente' para assinantes de telefonia móvel.

| Regra | A quem se aplica | Vigência | Fonte |
|---|---|---|---|
| Registo validado com NIK e dados biométricos populacionais (reconhecimento facial) | Operadoras de telefonia móvel e novos assinantes | Na promulgação, janeiro de 2026 | Permen Komdigi 7/2026 |
| O autorregistro via aplicação ou site da operadora deve comprovar o número por meio de um código de autorização, que pode ser um OTP, enviado por SMS, e-mail ou USSD | Auto-registo pré-pago | Na promulgação | Art. 7 |
| No máximo 3 números pré-pagos por identidade por operadora (exceções: M2M/IoT, testes, certas organizações — por meio de pontos de venda da operadora) | Operadoras de telefonia móvel | Na promulgação | Art. 14 |
| Números usados indevidamente para crimes podem ser reportados via portal do Ministério; as operadoras devem revogar números com uso indevido comprovado | Assinantes e operadoras | Na promulgação | Art. 17 |
| As operadoras devem possuir pelo menos a certificação ISO 27001 para dados de assinantes | Operadoras de telefonia móvel | Na promulgação | Art. 13(5) |
| As operadoras devem adaptar o autorregistro em 6 meses; números registados anteriormente permanecem válidos | Operadoras de telefonia móvel e assinantes atuais | Transição até meados de 2026 | Art. 32 |
| Dados pessoais tratados legalmente, tendo o consentimento como base principal; os controladores tiveram 2 anos para cumprir a norma | Todas as empresas que detêm dados de assinantes da Indonésia | Promulgada em 17 de out. de 2022 | UU No. 27 de 2022 (PDP), Art. 74 |

## O que significa o registo biométrico de SIM para OTP?

O SMS de OTP comprova que alguém controla um número de telefone. O ponto fraco sempre foi a facilidade com que esse número poderia ser obtido ou intercetado: um SIM registado com a identidade de outra pessoa ou um novo SIM comprado em massa para uma campanha de fraude. A validação por reconhecimento facial, um limite de três números por identidade por operadora e uma rota formal para revogar números usados indevidamente tornam isso mais difícil.

Isso não torna o SMS OTP livre de riscos. O SIM swap e a engenharia social visam a pessoa, não o registo. Mantenha as mensagens OTP curtas e explícitas ("Não partilhe este código"), vincule os códigos a uma sessão, limite as tentativas de reenvio e combine ações de alto valor com um sinal que não dependa apenas do SMS. Nossas [melhores práticas de OTP](https://www.broadnet.me/answers/sms-otp-best-practices) e o post sobre [defesa contra SIM-swap](https://www.broadnet.me/blog/sim-swap-fraud-sms-otp-defense) detalham mais o assunto.

## O que o Komdigi está a fazer sobre burlas de SMS?

O instrumento mais claro do regulador até agora é a própria Regulamentação No. 7 de 2026: registo com identidade verificada, menos números descartáveis e a obrigação das operadoras de revogar números que se provem usados para crimes assim que os assinantes os reportarem pelo portal de reclamações do Ministério. Para os remetentes, a consequência é prática: as operadoras têm todos os motivos para analisar rigorosamente nomes de remetentes não registados, genéricos ou semelhantes, portanto, um nome de marca limpo e registado faz parte da entregabilidade, não apenas da conformidade.

## Porque os OTPs para a Indonésia são caros e como reduzir o custo?

O preço de um único SMS é apenas parte do custo. O que você realmente paga é o custo por utilizador verificado: o preço de cada mensagem multiplicado pelo número de mensagens necessárias para obter um login bem-sucedido. Cada código não entregue, cada reenvio e cada utilizador que desiste aumenta esse valor. É por isso que as maiores economias geralmente vêm da entrega e do design, e não de reduzir a taxa por mensagem.

| Fator | Porque isso é importante | O que fazer |
|---|---|---|
| Nome do remetente registado | Remetentes não registados ou genéricos têm maior probabilidade de serem filtrados ou gerarem desconfiança | Registe um nome de marca por caso de uso em cada operadora |
| Comprimento e codificação do template | Caracteres não GSM forçam UCS-2 e podem dobrar o número de segmentos | Mantenha os OTPs curtos; verifique-os no [verificador de GSM-7 / Unicode](/tools/gsm7-unicode-checker) |
| Política de reenvio | Reenvios agressivos multiplicam os custos e a exposição a fraudes | Aguarde antes do primeiro reenvio; limite as tentativas por sessão |
| Mix de canais | Utilizadores que possuem WhatsApp podem verificar por lá; o OTP de voz ajuda onde o SMS falha | Rota por utilizador com fallback automático para SMS |
| Mensuração | O que você paga é o custo por utilizador verificado, não por mensagem | Simule no [estimador de custos OTP](/tools/otp-cost-estimator) |

As tarifas atuais por mensagem estão na [página de preços de SMS da Indonésia](https://www.broadnet.me/pricing/sms/indonesia) e na [página de preços do WhatsApp](https://www.broadnet.me/pricing/whatsapp). O [MyOTP](https://www.broadnet.me/products/myotp) gere o encaminhamento, o fallback e as verificações de fraude numa única API, portanto, mover parte do seu volume para outro canal não significa reconstruir o seu fluxo de login.

## A autenticação WhatsApp é mais barata que o OTP SMS na Indonésia?

Às vezes, e apenas para utilizadores que possuem WhatsApp. Os preços dos modelos de autenticação são definidos pela Meta por mercado e mudam com o tempo, portanto, compare as tabelas de preços atuais em vez de usar valores do ano passado. O maior ganho costuma ser a conversão: um código que chega numa aplicação que o utilizador já está a usar tende a ser inserido mais rapidamente. Mantenha o SMS como o fallback universal, pois nem todos os utilizadores terão WhatsApp instalado no telefone que estão a verificar.

## O que o UU PDP exige para dados de SMS?

A Lei nº 27 de 2022 sobre Proteção de Dados Pessoais (UU PDP) foi promulgada em 17 de outubro de 2022 e deu aos controladores dois anos para se ajustarem. Ela rege como você recolhe e processa números de telefone, nomes e logs de mensagens na sua estrutura de mensagens. O consentimento é uma das principais bases legais, os titulares têm direitos sobre os seus dados e existem regras sobre transferências e tratamento de violações. Mantenha apenas os dados necessários para a verificação, defina períodos de retenção para os logs de mensagens e certifique-se de que os seus contratos com fornecedores cubram o processamento em seu nome.

## Checklist de conformidade para OTP e SMS na Indonésia

1. Registe um ID do remetente específico da marca em cada operadora necessária, separadamente para OTP e para uso promocional.
2. Escreva modelos de OTP em Bahasa Indonesia e inglês, curtos o suficiente para um único segmento.
3. Nunca adicione conteúdo promocional a uma mensagem de OTP ou transacional.
4. Defina uma política de reenvio com um tempo de espera antes da primeira tentativa e um limite por sessão.
5. Adicione um canal de fallback (autenticação WhatsApp ou voz OTP) e meça o custo por utilizador verificado.
6. Mapeie o seu processamento de dados pessoais de acordo com o UU PDP: base legal, retenção e contratos de operadores.
7. Revise os fluxos de alto risco para exposição a SIM-swap; não dependa apenas de SMS para recuperação de conta ou transferências de alto valor.

## Como a BroadNet gere o tráfego da Indonésia

A BroadNet faz a terminação direta para Telkomsel, Indosat Ooredoo Hutchison, XL Axiata e Smartfren (fundidas como XLSMART em abril de 2025) com registo de ID do remetente por meio de rotas de operadoras, e oferece suporte igualitário a Bahasa Indonesia e inglês. O [guia de regulamentação da Indonésia](https://www.broadnet.me/regulations/indonesia) abrange o conjunto completo de regras.

## Perguntas frequentes

### Como registo um ID do remetente SMS (masking) na Indonésia?

Através das rotas das operadoras móveis. Você escolhe um nome específico da marca, descreve o caso de uso, fornece os documentos da empresa e envia o mesmo nome para cada operadora que deseja alcançar. Reserve de cinco a dez dias úteis e realize testes em todas as redes antes do lançamento.

### Porque os OTP para a Indonésia são caros?

Porque o que você paga é o custo por utilizador verificado, não por mensagem. Códigos não entregues, reenvios e logins abandonados multiplicam o custo. Nomes de remetente registados, templates curtos de segmento único, uma política de reenvio sensata e um canal de fallback geralmente geram mais economia do que negociar a taxa por mensagem.

### A autenticação WhatsApp é mais barata que SMS OTP na Indonésia?

Pode ser para utilizadores que possuem WhatsApp, mas a Meta define os preços de autenticação por mercado e os altera, portanto, compare as tabelas de tarifas atuais. Mantenha SMS como fallback, pois nem todo utilizador terá WhatsApp no número que está a verificar.

### Nomes de remetente genéricos são permitidos na Indonésia?

As operadoras revisam os nomes de remetente em relação à marca e ao caso de uso, e desaconselhamos nomes genéricos como INFO ou OTP. Eles não podem ser vinculados a uma marca, são o que burlões costumam imitar e reduzem a confiança do cliente no código.

### Cada marca ou caso de uso precisa do seu próprio registo de remetente?

Registe cada nome de marca separadamente e mantenha o tráfego de OTP e o tráfego promocional em registos distintos. A separação protege o seu tráfego de verificação caso uma campanha de marketing gere reclamações, além de alinhar-se à forma como as operadoras revisam os casos de uso.

### O que é a Regulamentação Komdigi Nº 7 de 2026?

É a regulamentação do Ministério de Comunicação e Assuntos Digitais sobre o registo de assinantes móveis, assinada em 19 de janeiro de 2026. Ela exige NIK somado à validação por reconhecimento facial, limita números pré-pagos a três por identidade por operadora e obriga as operadoras a revogar números comprovadamente usados para crimes.

### O que significa o registo biométrico SIM para SMS OTP?

Isso torna mais difícil obter números sob a identidade de outra pessoa ou em massa, o que fortalece o vínculo entre um número e uma pessoa real. Não impede o SIM swap ou a engenharia social, portanto, mantenha ativos os avisos de 'não partilhe', o vínculo de sessão e os limites de reenvio.

### O que a UU PDP exige para os dados de SMS?

A Lei Nº 27 de 2022 exige uma base legal, geralmente o consentimento, para o processamento de dados pessoais como números de telefone, concede aos indivíduos direitos sobre os seus dados e estabelece regras sobre transferências e violações. O período de ajuste de dois anos terminou em outubro de 2024, portanto, a lei já está em vigor integralmente.

## Fontes

- [Peraturan Menteri Komunikasi dan Digital Nomor 7 Tahun 2026 — JDIH Kemkomdigi](https://jdih.komdigi.go.id/produk_hukum/view/id/1001/t/peraturan+menteri+komunikasi+dan+digital+nomor+7+tahun+2026) — acedido em 26 de set. de 2026
- [Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi — JDIH Kemkomdigi](https://jdih.komdigi.go.id/produk_hukum/view/id/832/t/undangundang+nomor+27+tahun+2022) — acedido em 26 de set. de 2026
- [Kementerian Komunikasi dan Digital (Komdigi)](https://www.komdigi.go.id/) — acedido em 26 de set. de 2026