{"id":1854,"date":"2026-07-24T05:03:58","date_gmt":"2026-07-24T05:03:58","guid":{"rendered":"https:\/\/flux.net.br\/inicio\/stir-shaken-no-brasil\/"},"modified":"2026-07-24T05:03:58","modified_gmt":"2026-07-24T05:03:58","slug":"stir-shaken-no-brasil","status":"publish","type":"post","link":"https:\/\/flux.net.br\/inicio\/stir-shaken-no-brasil\/","title":{"rendered":"STIR SHAKEN no Brasil protege chamadas empresariais"},"content":{"rendered":"

Uma liga\u00e7\u00e3o leg\u00edtima da \u00e1rea comercial pode ser ignorada antes mesmo de tocar pela segunda vez. Para o cliente, o n\u00famero desconhecido se tornou um risco: golpes, falsifica\u00e7\u00e3o de identificador e chamadas autom\u00e1ticas desgastaram a confian\u00e7a no canal de voz. \u00c9 nesse cen\u00e1rio que o debate sobre stir shaken no Brasil<\/strong> ganha relev\u00e2ncia para empresas que dependem do telefone para vender, atender e manter relacionamentos.<\/p>\n

Conhecido tecnicamente como STIR\/SHAKEN, o conjunto de padr\u00f5es busca comprovar que o n\u00famero exibido em uma chamada foi usado por quem tem autoriza\u00e7\u00e3o para utiliz\u00e1-lo. N\u00e3o se trata apenas de uma melhoria de tela no celular. Para opera\u00e7\u00f5es corporativas, \u00e9 uma camada de confian\u00e7a que pode influenciar a taxa de atendimento, a reputa\u00e7\u00e3o da marca e a capacidade de rastrear a origem das chamadas.<\/p>\n

O que \u00e9 STIR\/SHAKEN na pr\u00e1tica<\/h2>\n

STIR significa Secure Telephony Identity Revisited. SHAKEN \u00e9 a sigla para Signature-based Handling of Asserted information using toKENs. Os nomes s\u00e3o extensos, mas a l\u00f3gica operacional \u00e9 objetiva: antes de a chamada seguir pela rede, a operadora de origem assina digitalmente as informa\u00e7\u00f5es que identificam o chamador. A operadora que recebe a liga\u00e7\u00e3o pode validar essa assinatura e avaliar se o n\u00famero apresentado \u00e9 confi\u00e1vel.<\/p>\n

Essa valida\u00e7\u00e3o ocorre principalmente em ambientes baseados em SIP, protocolo amplamente usado em telefonia IP<\/a>. A sinaliza\u00e7\u00e3o da chamada recebe um token criptogr\u00e1fico, associado a certificados e a regras de confian\u00e7a entre participantes do ecossistema. Quando a verifica\u00e7\u00e3o \u00e9 bem-sucedida, a rede de destino pode usar essa informa\u00e7\u00e3o para reduzir suspeitas sobre o identificador exibido.<\/p>\n

O ponto central \u00e9 diferenciar autentica\u00e7\u00e3o de identifica\u00e7\u00e3o visual. O STIR\/SHAKEN confirma, dentro das regras t\u00e9cnicas aplic\u00e1veis, a legitimidade do uso de um n\u00famero. Exibir nome da empresa, logotipo ou motivo da chamada no aparelho do destinat\u00e1rio pode depender de bases adicionais, aplicativos, fabricantes de celulares e iniciativas de mercado. Uma empresa n\u00e3o deve tratar esses recursos como se fossem automaticamente a mesma coisa.<\/p>\n

Por que o STIR SHAKEN no Brasil importa para empresas<\/h2>\n

No Brasil, a evolu\u00e7\u00e3o de mecanismos de origem verificada acompanha uma necessidade evidente: restaurar a confian\u00e7a na telefonia. A falsifica\u00e7\u00e3o de caller ID, tamb\u00e9m chamada de spoofing, permite que agentes mal-intencionados apresentem n\u00fameros que n\u00e3o lhes pertencem. Esse problema afeta consumidores, institui\u00e7\u00f5es financeiras, empresas de cobran\u00e7a, varejistas, servi\u00e7os de sa\u00fade e qualquer organiza\u00e7\u00e3o que fa\u00e7a contatos recorrentes.<\/p>\n

Para uma opera\u00e7\u00e3o leg\u00edtima, o preju\u00edzo n\u00e3o se limita \u00e0 fraude praticada por terceiros. Quando o p\u00fablico passa a desconfiar de toda liga\u00e7\u00e3o, cai o aproveitamento de campanhas comerciais, aumentam as tentativas necess\u00e1rias para falar com cada contato e cresce a press\u00e3o sobre canais digitais e equipes de atendimento. O telefone deixa de ser um ativo previs\u00edvel e passa a ter desempenho incerto.<\/p>\n

A autentica\u00e7\u00e3o de origem ajuda a criar um ambiente mais rastre\u00e1vel. Ela tamb\u00e9m eleva a exig\u00eancia sobre a governan\u00e7a de numera\u00e7\u00e3o das empresas. N\u00fameros usados em PABX, discadores, filas de contact center<\/a>, softphones e sistemas de conting\u00eancia precisam ter uma origem clara e uma rela\u00e7\u00e3o documentada com a organiza\u00e7\u00e3o que os utiliza.<\/p>\n

Ainda assim, o resultado depende da cobertura do ecossistema. A efic\u00e1cia aumenta quando operadoras de origem e destino, fornecedores de infraestrutura e terminais conseguem participar da valida\u00e7\u00e3o. Em uma realidade com redes distintas, legados tecnol\u00f3gicos, portabilidade e m\u00faltiplos fornecedores, a implanta\u00e7\u00e3o tende a ser gradual. Por isso, a empresa deve enxergar o tema como prepara\u00e7\u00e3o operacional, n\u00e3o como um recurso isolado que resolve todo o problema de fraude.<\/p>\n

O que a autentica\u00e7\u00e3o consegue – e o que n\u00e3o consegue<\/h3>\n

O STIR\/SHAKEN reduz a possibilidade de um n\u00famero ser apresentado indevidamente como se pertencesse a outra pessoa ou empresa. Ele facilita a avalia\u00e7\u00e3o t\u00e9cnica da chamada e cria melhores condi\u00e7\u00f5es para que redes tratem tr\u00e1fego suspeito. Tamb\u00e9m incentiva pr\u00e1ticas mais rigorosas de valida\u00e7\u00e3o entre empresas e prestadores de telecom.<\/p>\n

Mas ele n\u00e3o certifica que o conte\u00fado da conversa \u00e9 leg\u00edtimo, \u00e9tico ou relevante. Uma liga\u00e7\u00e3o autenticada ainda pode ser indesejada se ocorrer em excesso, fora do hor\u00e1rio adequado ou sem o consentimento necess\u00e1rio. Da mesma forma, o padr\u00e3o n\u00e3o substitui pol\u00edticas de privacidade, controles contra engenharia social, gest\u00e3o de listas de contato nem o cumprimento das regras aplic\u00e1veis a telemarketing e atendimento.<\/p>\n

H\u00e1 outro limite importante: uma chamada pode ser autenticada e, mesmo assim, n\u00e3o apresentar uma marca visual no celular. A aus\u00eancia de uma indica\u00e7\u00e3o gr\u00e1fica n\u00e3o prova, por si s\u00f3, que a liga\u00e7\u00e3o \u00e9 fraudulenta. A experi\u00eancia final varia conforme a operadora, o aparelho, o aplicativo e a capacidade de integra\u00e7\u00e3o dispon\u00edvel em cada rota de comunica\u00e7\u00e3o.<\/p>\n

Como a empresa deve se preparar<\/h2>\n

A prepara\u00e7\u00e3o come\u00e7a por uma pergunta simples: quais n\u00fameros a empresa usa para falar com clientes e equipes? A resposta costuma ser mais complexa do que parece. Em opera\u00e7\u00f5es maiores, h\u00e1 n\u00fameros geogr\u00e1ficos, 0800, faixas para campanhas, linhas de filiais, n\u00fameros portados, canais de conting\u00eancia e identificadores configurados em plataformas terceirizadas.<\/p>\n

O primeiro passo \u00e9 inventariar essa numera\u00e7\u00e3o e vincular cada faixa a um respons\u00e1vel, finalidade e fornecedor. Se uma mesma empresa utiliza diferentes CNPJs, marcas ou unidades de neg\u00f3cio, essa separa\u00e7\u00e3o precisa estar clara. A valida\u00e7\u00e3o de origem perde qualidade quando a pr\u00f3pria organiza\u00e7\u00e3o n\u00e3o consegue demonstrar quem tem direito de usar determinado n\u00famero.<\/p>\n

Em seguida, vale revisar a arquitetura de voz. Um fluxo que sai de um CRM, passa por um discador, \u00e9 encaminhado a um PABX em nuvem e termina em uma operadora pode envolver v\u00e1rios pontos de altera\u00e7\u00e3o do identificador de chamada. O CLI, ou n\u00famero que aparece para o destinat\u00e1rio, deve ser tratado como dado sens\u00edvel da opera\u00e7\u00e3o. Altera\u00e7\u00f5es sem controle, uso de n\u00fameros de terceiros e configura\u00e7\u00f5es manuais sem rastreabilidade elevam o risco t\u00e9cnico e reputacional.<\/p>\n

Para organiza\u00e7\u00f5es com maior volume, cinco frentes merecem aten\u00e7\u00e3o:<\/p>\n