O BroadNet OTP entrega palavras-passe de uso único para mais de 200 países, direto para a operadora em 86 deles, com mediana inferior a cinco segundos, fallback automático entre SMS, voz, WhatsApp e e-mail e pré-validação HLR em cada envio.
O tráfego OTP utiliza um caminho otimizado para velocidade, não para taxa de transferência bruta — conexões diretas premium com a operadora, tempos limite agressivos para falhas rápidas e fallback multicanal integrados na mesma API.
Destino, intenção, idioma. Novas tentativas dentro do período de 5 minutos devolvem o mesmo código, portanto, envios duplicados nunca são enviados duas vezes.
A pesquisa HLR em tempo real deteta MSISDNs desconectados, portados e fora de serviço. A velocidade e a pontuação de reputação do IP bloqueiam ataques de pumping.
Vinculações diretas premium reservadas para tráfego de autenticação. Tempo limite de falha rápida agressivo descarta instantaneamente caminhos lentos do operador.
Rotação do ID do remetente por destino. Se não houver DLR na janela, o recurso de conversão de voz em TTS é acionado automaticamente — mesma API, sem necessidade de reintegração.
A comparação em tempo constante invalida os oráculos de temporização. Em caso de sucesso, o contexto de verificação é imediatamente removido do armazenamento.
Destino, intenção, idioma. Novas tentativas dentro do período de 5 minutos devolvem o mesmo código, portanto, envios duplicados nunca são enviados duas vezes.
A pesquisa HLR em tempo real deteta MSISDNs desconectados, portados e fora de serviço. A velocidade e a pontuação de reputação do IP bloqueiam ataques de pumping.
Vinculações diretas premium reservadas para tráfego de autenticação. Tempo limite de falha rápida agressivo descarta instantaneamente caminhos lentos do operador.
Rotação do ID do remetente por destino. Se não houver DLR na janela, o recurso de conversão de voz em TTS é acionado automaticamente — mesma API, sem necessidade de reintegração.
A comparação em tempo constante invalida os oráculos de temporização. Em caso de sucesso, o contexto de verificação é imediatamente removido do armazenamento.
Uma única chamada HTTPS para POST /sms/sendSms — um token Bearer, um Sender ID, o número de destino e o texto do código. Use messageType TEXT para GSM ou UNICODE para um código em árabe, e a resposta devolve o ID da mensagem que você concilia com o relatório de entrega.
curl -X POST https://api.broadnet.me/sms/sendSms \ -H "Authorization: Bearer $BROADNET_TOKEN" \ -H "Content-Type: application/json" \ -d '{ "senderId": "BroadNet", "destinationNumber": "447700900123", "message": "Your verification code is 482913", "messageType": "TEXT" }' # 200 OK → response body is the message ID, e.g. 2603121407537573731Você acede a um único ponto de extremidade. A plataforma cuida da validação, encaminhamento, escalonamento, controlo de fraudes e limpeza, de modo que o seu fluxo de verificação permaneça numa única linha de código.
O tráfego OTP é segregado em rotas diretas premium otimizadas para latência, não para taxa de transferência. Tempos limite agressivos descartam um caminho de operador lento em segundos, em vez de esperar pela conclusão.
Se a comunicação por SMS não devolver um comprovativo de entrega dentro do prazo configurado, a plataforma inicia uma chamada de voz que lê o código em voz alta — sem necessidade de alterações na integração.
Os conjuntos de IDs de remetente por país são rotacionados automaticamente para evitar a limitação de tráfego por parte das operadoras e o bloqueio de rotas não oficiais. Os caracteres alfanuméricos registados têm prioridade onde a regulamentação o permite.
As consultas do Registo de Localização Residencial embutido filtram números desconectados, portados e fora de serviço antes do envio do código OTP. Destinos inválidos devolvem um erro de API imediato em vez de gerar custos adicionais.
Cada solicitação é avaliada com base na velocidade, localização geográfica, reputação do IP e padrões históricos. Destinos de tarifação premium para fraudes e picos de tráfego para aumento de registos são bloqueados antes mesmo de chegarem à rede.
Os códigos expiram automaticamente e o contexto de verificação é apagado do armazenamento após o uso ou por tempo limite. Nenhuma informação pessoal permanece nos registos por mais tempo do que o período de auditoria definido pela sua equipa de conformidade.
POST /sms/sendSms com o número de destino e o código no texto da mensagem. A validação do número pode ser feita antes via /sms/lookup.
A pontuação de fraude, a política do país e a qualidade da rota em tempo real determinam o caminho direto ideal entre as operadoras.
O código é enviado para o ID do remetente escolhido. O DLR da operadora é transmitido de volta pela mesma conexão.
O utilizador insere o código; a sua aplicação confirma em tempo real e limpa o contexto.
Widgets de verificação fáceis de usar para web e dispositivos móveis, um painel de controlo de autoatendimento, regras de código por aplicação e um plano gratuito — tudo isso baseado no mesmo processo de entrega de OTP descrito nesta página.
Consulte a aplicação MyOTP.App
Desafio: A entrega de OTP era um dos alertas mais frequentes no canal de operações e um dos principais responsáveis pelos chamados de suporte de identidade. Abordagem: O tráfego foi redirecionado para rotas dedicadas exclusivamente a OTP, com a higienização do ID do remetente gerida pela equipa regulatória da BroadNet.
Desafio: Uma interrupção regional do SMPP num fim de semana de pico ameaçou interromper o fluxo de registos para uma grande base de utilizadores. Abordagem: O fallback por voz foi pré-configurado, de modo que, quando os DLRs de SMS pararam de funcionar, a plataforma encaminhou automaticamente cada código como uma chamada TTS localizada.
Desafio: Um ataque de pumping de OTP (palavra-passe de uso único) de alta tarifa estava a inflar os custos de mensagens nos fluxos de registo. Abordagem: Um sistema de pontuação de fraude avaliava a velocidade do MSISDN, o IP de origem e o risco do prefixo de destino antes da conclusão de qualquer envio.
A rede direta da operadora que o seu tráfego de autenticação herda como cliente BroadNet — as mesmas interconexões que transportam mensagens para o Google, Meta e Uber desde 2003.
Alcance mundial para tráfego de autenticação, direto para a operadora em 86 países.
Interconexões diretas com operadoras; uma rota de parceiro identificada onde não há conexão direta.
Empresas que encaminham mensagens através da BroadNet.
Duas décadas de entrega de alta qualidade por trás de cada OTP.
Cada OTP de uso único) contém um registo de eventos que você pode reproduzir a pedido. Os períodos de retenção e residência são configuráveis por espaço de trabalho.
O tráfego de OTP é segregado em rotas premium diretas da operadora, otimizadas para velocidade em vez de taxa de transferência bruta, de modo que os códigos normalmente chegam antes que o utilizador possa clicar no botão de reenviar — mais rápido nas rotas diretas do Médio Oriente e Norte de África (MENA), com a rede global logo atrás. Se um SMS expirar, a chamada de voz é acionada automaticamente, geralmente mais rápido do que as tentativas do utilizador.
Não. Você ativa uma vez por canal no painel e define a janela de tempo limite (10 s por predefinição); se o DLR do SMS não chegar a tempo, a chamada de voz é acionada para o mesmo envio. A sua requisição POST /sms/sendSms continua exatamente igual.
Três camadas: limites de velocidade por MSISDN e por IP de origem, listas de permissão/bloqueio geográfico por conta e uma pontuação de risco de prefixo de destino que reduz a importância de faixas de chamadas conhecidas por fraude em tarifas. Prefixos de tarifa premium na Europa Oriental, África e partes da Ásia são bloqueados por predefinição; você adiciona à lista de permissões apenas o que realmente precisa.
Por entrega, por país. O tráfego de OTP (palavra-passe de uso único) nos Emirados Árabes Unidos e na Arábia Saudita custa de US$ 0,045 a US$ 0,06 por código no plano padrão; o tráfego de voz alternativo custa US$ 0,018 por chamada conectada. Mais de 5 milhões de códigos por mês desbloqueiam planos corporativos na faixa de US$ 0,022 a US$ 0,035. A pré-validação HLR está incluída e, na verdade, gera economia ao evitar o envio para números inativos.
O TTL é configurável de 1 a 60 minutos; o padrão é 5. Após a verificação bem-sucedida, todo o contexto — código, MSISDN, intenção — é imediatamente removido do armazenamento ativo. O histórico de auditoria (sem o código em texto simples) é mantido por 12 meses na versão padrão e por 7 anos na versão empresarial.
Este produto oferece OTP por SMS e voz. Para TOTP/HOTP e verificação silenciosa de rede, consulte /products/myotp — mesma camada de encaminhamento subjacente, primitivas de verificação diferentes. A maioria dos clientes utiliza ambos, com SMS/voz como alternativa quando os métodos baseados em dispositivo não estão disponíveis.
Os conjuntos de IDs de remetente são rotacionados automaticamente e a nossa equipa de regulamentação os regista novamente quando as regras mudam. A reformulação dos IDs de remetente específicos para OTP da TDRA em 2024, por exemplo, foi tratada no nosso sistema durante o período de transição — os clientes não precisaram mexer na integração. Você verá uma notificação no painel quando ocorrer uma rotação; só isso.
A plataforma possui um SLA de disponibilidade de 99,99%. O tráfego OTP opera em rotas premium diretas com a operadora em toda a região MENA (Emirados Árabes Unidos, Arábia Saudita, Egito, Catar, Bahrein, Kuwait, Omã e Jordânia), com alcance global. As metas de entrega, a monitorização e quaisquer créditos de serviço são definidos no seu contrato comercial, e um relatório de SLA é enviado com cada fatura mensal.
A sua pergunta não está aqui? Consulte a nossa equipa de engenharia
A entrega de OTP é um dos canais da Plataforma SMS A2P da BroadNet. As equipas costumam combiná-la com SMS bidirecional para verificação por resposta, ou com a WhatsApp Business API para conversas de autenticação.
Comparando fornecedores? Leia o nosso guia do comprador: Melhor fornecedor OTP.
Sem rotas cinzentas: uma ligação direta ao operador sempre que esteja comercialmente disponível; caso contrário, uma rota gerida por um parceiro e identificada como tal. Uma única API para todos os canais, numa rede construída desde 2003.
Uma chamada de API, seis tarefas resolvidas, encaminhamento direto pela operadora. Converse com um engenheiro sobre volumes, distribuição por país ou migração de tráfego do seu fornecedor atual.
Custo por verificação concluída
Reenvios, mecanismos de contingência e medidas antifraude alteram o custo real de cada login. Modele o seu.
Leitura recomendada
Onde as APIs de rede CAMARA estão disponíveis e como verificar uma troca de SIM antes de enviar um OTP.
SMS OTP não está proibido. Veja o que as regras do CBUAE, RBI e BSP exigem dos bancos em 2026, quem está no âmbito, prazos e o que substitui o SMS.
Recursos
Ficha técnica OTP
Aprofunde-se nos conceitos por trás deste produto.