Uma ligação legítima da área comercial pode ser ignorada antes mesmo de tocar pela segunda vez. Para o cliente, o número desconhecido se tornou um risco: golpes, falsificação de identificador e chamadas automáticas desgastaram a confiança no canal de voz. É nesse cenário que o debate sobre stir shaken no Brasil ganha relevância para empresas que dependem do telefone para vender, atender e manter relacionamentos.
Conhecido tecnicamente como STIR/SHAKEN, o conjunto de padrões busca comprovar que o número exibido em uma chamada foi usado por quem tem autorização para utilizá-lo. Não se trata apenas de uma melhoria de tela no celular. Para operações corporativas, é uma camada de confiança que pode influenciar a taxa de atendimento, a reputação da marca e a capacidade de rastrear a origem das chamadas.
O que é STIR/SHAKEN na prática
STIR significa Secure Telephony Identity Revisited. SHAKEN é a sigla para Signature-based Handling of Asserted information using toKENs. Os nomes são extensos, mas a lógica operacional é objetiva: antes de a chamada seguir pela rede, a operadora de origem assina digitalmente as informações que identificam o chamador. A operadora que recebe a ligação pode validar essa assinatura e avaliar se o número apresentado é confiável.
Essa validação ocorre principalmente em ambientes baseados em SIP, protocolo amplamente usado em telefonia IP. A sinalização da chamada recebe um token criptográfico, associado a certificados e a regras de confiança entre participantes do ecossistema. Quando a verificação é bem-sucedida, a rede de destino pode usar essa informação para reduzir suspeitas sobre o identificador exibido.
O ponto central é diferenciar autenticação de identificação visual. O STIR/SHAKEN confirma, dentro das regras técnicas aplicáveis, a legitimidade do uso de um número. Exibir nome da empresa, logotipo ou motivo da chamada no aparelho do destinatário pode depender de bases adicionais, aplicativos, fabricantes de celulares e iniciativas de mercado. Uma empresa não deve tratar esses recursos como se fossem automaticamente a mesma coisa.
Por que o STIR SHAKEN no Brasil importa para empresas
No Brasil, a evolução de mecanismos de origem verificada acompanha uma necessidade evidente: restaurar a confiança na telefonia. A falsificação de caller ID, também chamada de spoofing, permite que agentes mal-intencionados apresentem números que não lhes pertencem. Esse problema afeta consumidores, instituições financeiras, empresas de cobrança, varejistas, serviços de saúde e qualquer organização que faça contatos recorrentes.
Para uma operação legítima, o prejuízo não se limita à fraude praticada por terceiros. Quando o público passa a desconfiar de toda ligação, cai o aproveitamento de campanhas comerciais, aumentam as tentativas necessárias para falar com cada contato e cresce a pressão sobre canais digitais e equipes de atendimento. O telefone deixa de ser um ativo previsível e passa a ter desempenho incerto.
A autenticação de origem ajuda a criar um ambiente mais rastreável. Ela também eleva a exigência sobre a governança de numeração das empresas. Números usados em PABX, discadores, filas de contact center, softphones e sistemas de contingência precisam ter uma origem clara e uma relação documentada com a organização que os utiliza.
Ainda assim, o resultado depende da cobertura do ecossistema. A eficácia aumenta quando operadoras de origem e destino, fornecedores de infraestrutura e terminais conseguem participar da validação. Em uma realidade com redes distintas, legados tecnológicos, portabilidade e múltiplos fornecedores, a implantação tende a ser gradual. Por isso, a empresa deve enxergar o tema como preparação operacional, não como um recurso isolado que resolve todo o problema de fraude.
O que a autenticação consegue – e o que não consegue
O STIR/SHAKEN reduz a possibilidade de um número ser apresentado indevidamente como se pertencesse a outra pessoa ou empresa. Ele facilita a avaliação técnica da chamada e cria melhores condições para que redes tratem tráfego suspeito. Também incentiva práticas mais rigorosas de validação entre empresas e prestadores de telecom.
Mas ele não certifica que o conteúdo da conversa é legítimo, ético ou relevante. Uma ligação autenticada ainda pode ser indesejada se ocorrer em excesso, fora do horário adequado ou sem o consentimento necessário. Da mesma forma, o padrão não substitui políticas de privacidade, controles contra engenharia social, gestão de listas de contato nem o cumprimento das regras aplicáveis a telemarketing e atendimento.
Há outro limite importante: uma chamada pode ser autenticada e, mesmo assim, não apresentar uma marca visual no celular. A ausência de uma indicação gráfica não prova, por si só, que a ligação é fraudulenta. A experiência final varia conforme a operadora, o aparelho, o aplicativo e a capacidade de integração disponível em cada rota de comunicação.
Como a empresa deve se preparar
A preparação começa por uma pergunta simples: quais números a empresa usa para falar com clientes e equipes? A resposta costuma ser mais complexa do que parece. Em operações maiores, há números geográficos, 0800, faixas para campanhas, linhas de filiais, números portados, canais de contingência e identificadores configurados em plataformas terceirizadas.
O primeiro passo é inventariar essa numeração e vincular cada faixa a um responsável, finalidade e fornecedor. Se uma mesma empresa utiliza diferentes CNPJs, marcas ou unidades de negócio, essa separação precisa estar clara. A validação de origem perde qualidade quando a própria organização não consegue demonstrar quem tem direito de usar determinado número.
Em seguida, vale revisar a arquitetura de voz. Um fluxo que sai de um CRM, passa por um discador, é encaminhado a um PABX em nuvem e termina em uma operadora pode envolver vários pontos de alteração do identificador de chamada. O CLI, ou número que aparece para o destinatário, deve ser tratado como dado sensível da operação. Alterações sem controle, uso de números de terceiros e configurações manuais sem rastreabilidade elevam o risco técnico e reputacional.
Para organizações com maior volume, cinco frentes merecem atenção:
- documentar a titularidade e o direito de uso de cada número;
- centralizar regras para configuração do CLI em sistemas, troncos SIP e campanhas;
- exigir dos fornecedores informações claras sobre autenticação, rotas e tratamento de chamadas;
- testar chamadas de diferentes origens e destinos antes de campanhas críticas;
- acompanhar indicadores como taxa de atendimento, reclamações, bloqueios e tentativas por contato.
Essas ações não devem ficar restritas à área de telecom. TI, segurança, jurídico, atendimento e operação comercial têm responsabilidades complementares. A área técnica cuida da integração e da continuidade. A operação define quais números são usados e por quem. Segurança e jurídico ajudam a estabelecer controles de acesso, políticas de uso e tratamento adequado de dados.
Escolhendo uma infraestrutura compatível com a nova exigência
Empresas que contratam telefonia corporativa precisam avaliar mais do que preço por minuto ou quantidade de canais. A qualidade da rota, a capacidade de interconexão, o suporte a SIP, a governança de numeração e a visibilidade sobre chamadas fazem diferença quando a autenticação de origem se torna parte da estratégia de comunicação.
Na prática, a pergunta ao fornecedor não deve ser apenas “vocês suportam STIR/SHAKEN?”. É mais útil entender como a empresa comprova a autorização de uso de números, em quais cenários a assinatura pode ser aplicada, como são tratados números portados e que informações ficam disponíveis para auditoria. Também é necessário conhecer o plano para chamadas que atravessam múltiplas redes ou dependem de integrações específicas.
Uma arquitetura centralizada reduz pontos cegos. Quando PABX, troncos SIP, números corporativos, gravações, filas e relatórios operam de forma integrada, fica mais fácil identificar desvios e aplicar regras consistentes. Por outro lado, centralização não significa eliminar toda flexibilidade. Filiais, equipes remotas e operações sazonais precisam de capacidade de adaptação, desde que os controles de identidade permaneçam preservados.
A Flux Tecnologia atua nesse tipo de desafio ao combinar telefonia corporativa, interconexão e recursos de atendimento em uma estrutura orientada à operação. Para empresas, o ganho está em discutir a comunicação de ponta a ponta: da numeração e da rota de voz ao controle dos canais usados por equipes e sistemas.
Confiança também se mede na operação
O avanço do STIR/SHAKEN cria uma mudança de perspectiva. Durante anos, muitas empresas trataram o número de telefone apenas como um recurso de saída ou recebimento. Agora, ele precisa ser administrado como identidade operacional. Isso pede documentação, regras de acesso, fornecedores preparados e acompanhamento contínuo.
Quem organiza essa base antes da pressão do mercado tende a preservar melhor a capacidade de contato quando novas exigências técnicas se consolidarem. Mais do que fazer uma chamada chegar ao destino, o objetivo é fazer com que ela seja reconhecida como uma comunicação que merece ser atendida.