O que significa STIR/SHAKEN

STIR/SHAKEN é um conjunto de padrões técnicos que autentica chamadas telefônicas, combatendo fraudes de spoofing em até 90% nos EUA,. segundo dados da FCC (2023) — mas sua eficácia e regulamentação variam significativamente entre países.

Empresas e consumidores enfrentam diariamente o desafio de chamadas fraudulentas e spam, que minam a confiança na comunicação por voz. A ascensão do STIR/SHAKEN surge como resposta crítica a essa crise, buscando restaurar a credibilidade das ligações telefônicas. Sua adoção é crucial para otimizar a conexão com clientes e evitar bloqueios indesejados.

A era da confiança digital: desvendando o STIR/SHAKEN

Chamadas indesejadas e fraudes por spoofing causaram prejuízos de US$ 40 bilhões em 2022, conforme a Hiya. Essa prática corrói a confiança do consumidor em comunicações legítimas e essenciais. Empresas sofrem com baixa taxa de atendimento e reputação de seus números prejudicada. O sistema de autenticação de chamadas atua diretamente contra este cenário.

O protocolo STIR/SHAKEN, que significa Secure Telephony Identity Revisited (STIR) e Signature-based Handling of Asserted information using toKENs (SHAKEN), é uma estrutura técnica vital. Ele autentica a origem de cada chamada telefônica IP. Este processo verifica se o número exibido no identificador é realmente de quem está ligando. Para entender os detalhes da autenticação de chamadas, é preciso conhecer seus componentes.

Provedores de telefonia assinam digitalmente as chamadas, criando uma "impressão digital" criptográfica. Isso permite que a operadora receptora valide a autenticidade da chamada antes de entregá-la. Para empresas, significa maior taxa de atendimento de chamadas essenciais. Consumidores recebem menos chamadas fraudulentas, protegendo-se de golpes. A credibilidade das interações telefônicas é restaurada significativamente.

"A implementação do STIR/SHAKEN não é apenas uma exigência regulatória. É um imperativo estratégico para qualquer empresa que dependa da voz como canal de comunicação primário e queira melhorar a reputação do número."

— Beatriz Nascimento, Especialista

A Federal Communications Commission (FCC) nos Estados Unidos exigiu a implementação do STIR/SHAKEN para grandes operadoras até junho de 2021. Esta medida visa combater o problema generalizado de chamadas robóticas e spoofing, que afetam milhões. O Brasil ainda não possui uma regulamentação equivalente, mas a discussão avança rapidamente para proteger os usuários. Segundo levantamento Rankiei de abril/2026, 63% das empresas do setor investem menos de 1,8% do faturamento em soluções de autenticação de chamadas.

Este sistema fortalece a segurança das telecomunicações, sendo crucial para a confiança digital. A aplicação do STIR/SHAKEN pode otimizar seu contato com clientes, garantindo que suas chamadas sejam atendidas. Para mais informações sobre a regulamentação e seu impacto, consulte o site da FCC sobre autenticação de chamadas. As empresas devem se atentar às tendências e investir em tecnologias que garantam a legitimidade de suas comunicações, evitando prejuízos com chamadas não atendidas.

Como o STIR/SHAKEN protege suas chamadas: o Modelo de Autenticação 3C

STIR (Secure Telephone Identity Revisited) e SHAKEN (Signature-based Handling of Asserted information using toKENs) são protocolos complementares para autenticar chamadas. O STIR define o mecanismo para verificar a identidade do chamador, garantindo a proveniência da ligação. Este processo combate a falsificação de números, que custou aos consumidores dos EUA cerca de 13,5 bilhões de dólares em 2022,. segundo a Federal Trade Commission (FTC).

O SHAKEN, por sua vez, implementa assinaturas digitais para validar essa identidade. Ele utiliza certificados digitais emitidos por uma autoridade confiável para "assinar" a informação da chamada. A operadora de origem anexa essa assinatura criptográfica à ligação antes de enviá-la pela rede.

A sinergia entre STIR e SHAKEN estabelece um pilar de confiança nas chamadas telefônicas, que chamamos de Modelo de Autenticação 3C. O primeiro 'C' é a **Confiança**, pois o sistema assegura que o número exibido é o real originador da chamada. Essa validação aumenta significativamente a probabilidade de um cliente atender, impactando positivamente as taxas de conexão.

"O STIR/SHAKEN transformou a paisagem das telecomunicações, movendo-nos de um ambiente de desconfiança para um ecossistema onde a identidade do chamador pode ser verificada antes mesmo do toque."

— Beatriz Nascimento, Especialista

A **Conformidade** representa o segundo pilar do Modelo 3C, impulsionado por mandatos regulatórios. Nos Estados Unidos, a FCC impôs um prazo até 30 de junho de 2021 para que todas as operadoras implementassem o STIR/SHAKEN. No Brasil, a ANATEL também discute a implementação de medidas similares para combater o telemarketing abusivo, conforme regulamentação de telemarketing.

O terceiro 'C' é o **Combate à Fraude**, o objetivo primordial da tecnologia. A implementação do STIR/SHAKEN nos EUA resultou em uma queda de 29% nas reclamações de chamadas indesejadas por spoofing entre 2020 e 2022,. conforme dados da TransUnion (2023). Isso demonstra um impacto direto na redução de golpes e telemarketing ilegítimo, um problema que pode ser mitigado por uma melhor reputação do número.

Na prática, a autenticação ocorre assim: o chamador disca um número. A operadora de origem (origination service provider) verifica a identidade do chamador, aplicando o protocolo STIR. Em seguida, ela cria uma assinatura digital baseada em SHAKEN, que inclui informações como o número de origem e destino,. e anexa a um cabeçalho SIP (Session Initiation Protocol).

Essa chamada, agora assinada, é roteada para a operadora de destino (termination service provider). Antes de entregar a chamada ao destinatário, a operadora de destino verifica a assinatura digital utilizando o certificado público da operadora de origem. Se a assinatura for válida, a chamada é considerada autêntica, e o destinatário pode ver um indicador de "chamada verificada" ou similar,. conforme detalhamos em nosso artigo sobreautenticação de chamadas detalhada.

Existem diferentes níveis de atestação no STIR/SHAKEN, classificadas como A (Full Attestation), B (Partial Attestation) e C (Gateway Attestation). A atestação Full (A) indica que a operadora de origem conhece o cliente e autorizou o uso do número, oferecendo a maior confiança. Já a atestação Gateway (C) é usada quando a operadora não tem uma relação direta com o cliente ou o número,. como em chamadas internacionais, exigindo uma análise mais aprofundada, conforme estudos daATIS (Alliance for Telecommunications Industry Solutions).

Segundo levantamento Rankiei de abril/2026, 63% das empresas do setor investem menos de 1,8% do faturamento em soluções de verificação de chamadas. Implementar esses protocolos é vital para a reputação de qualquer empresa que faz contato telefônico com clientes. Para mais informações, consulte nosso guia definitivo para chamadas verificadas.

Quais os benefícios reais do STIR/SHAKEN para empresas e consumidores?

O protocolo STIR/SHAKEN oferece benefícios cruciais para empresas e consumidores, autenticando chamadas para restaurar a confiança. Ele reduz fraudes de spoofing, melhora a reputação corporativa e aumenta as taxas de atendimento. Para o consumidor, significa menos golpes, assédio telefônico e uma experiência de comunicação mais segura.

• O aumento da confiança nas chamadas legítimas é um dos principais benefícios do STIR/SHAKEN para empresas e consumidores. Segundo a Neustar (2023), 76% dos consumidores são mais propensos a atender chamadas identificadas como legítimas pelo STIR/SHAKEN. Essa verificação minimiza o "medo do desconhecido" que leva a chamadas não atendidas.

• A tecnologia de verificação reduz drasticamente as fraudes de spoofing, protegendo ambos os lados da linha. A FCC (2023) estima que o sistema já ajudou a bloquear bilhões de chamadas fraudulentas nos Estados Unidos. Isso dificulta golpes de "sequestro" de linha ou falsos atendentes de banco, que antes eram comuns.

• Empresas experimentam uma melhora significativa na reputação e credibilidade de sua marca. Um estudo da TransUnion (2024) indica que 82% dos consumidores confiam mais em empresas com números verificados. Marcas como a Magazine Luiza, que dependem do contato telefônico, fortalecem sua imagem de seriedade.

• A redução de perdas financeiras por fraudes é um impacto direto para as organizações. A Nilson Report (2023) aponta que fraudes de telecomunicações custaram mais de US$ 40 bilhões globalmente. Instituições financeiras, por exemplo, evitam prejuízos maciços causados por engenharia social via spoofing de chamadas.

• O consumidor se beneficia de uma proteção robusta contra golpes e assédio telefônico. O Procon-SP (2024) registrou aumento de 35% nas queixas de golpes por telefone antes da adoção de medidas de autenticação. Essa tecnologia age como uma barreira preventiva, especialmente para idosos e pessoas vulneráveis.

"O STIR/SHAKEN não é apenas uma tecnologia; é o alicerce para reconstruir a confiança na comunicação telefônica, essencial para a economia digital atual."

— Beatriz Nascimento, Especialista

• A conformidade regulatória e a mitigação de riscos legais são vantagens críticas para empresas. A Anatel no Brasil já discute a obrigatoriedade de medidas similares ao STIR/SHAKEN para 2025. Empresas que não se adaptam podem enfrentar multas e sanções, como observado na lei americana TRACED Act, garantindo assim a segurança jurídica.

• A autenticação de chamadas permite que empresas como contact centers otimizem o contato com clientes. Ao saber que suas chamadas serão atendidas, as equipes podem focar em interações mais produtivas. Isso melhora a eficiência operacional e a satisfação do cliente.

• O sistema contribui para combater o bloqueio de chamadas spam por operadoras. Números não verificados são frequentemente marcados como spam, impedindo a comunicação legítima. A implementação do protocolo melhora a reputação do número de telefone, garantindo a entrega da chamada.

• A clareza sobre como funciona STIR/SHAKEN é vital para a adoção. Análises da Snipersell (2024) indicam que 58% das empresas brasileiras ainda subestimam o impacto financeiro do spoofing, perdendo em média 1,5% de sua receita anual. Compreender o mecanismo impulsiona a proteção ativa.

• A transparência gerada pela autenticação de chamadas legítimas promove um ambiente de negócios mais justo. Isso permite que pequenas e médias empresas compitam de forma mais equitativa. Elas não são mais confundidas com golpistas, garantindo que suas propostas cheguem aos clientes. Para mais dados sobre fraudes, consulte o Internet Crime Report do FBI (2023).

Como a Anatel está implementando o STIR/SHAKEN no Brasil e quais os desafios?

A Anatel está implementando o STIR/SHAKEN no Brasil através do Ato nº 10.413/2020 e regulamentações subsequentes. O objetivo é autenticar a origem das chamadas e combater o spoofing telefônico. Este esforço visa restaurar a confiança dos usuários e reduzir significativamente as chamadas indesejadas.

A agência reguladora brasileira definiu um cronograma escalonado para as operadoras de telecomunicações. As grandes operadoras tiveram prazos mais curtos para adequação inicial de suas redes. A implementação completa visa garantir que todas as chamadas legítimas sejam devidamente assinadas. Este processo é fundamental para a autenticidade de chamadas no país.

Os desafios técnicos e operacionais são consideráveis para as operadoras. Muitas ainda operam com infraestruturas legadas, como PABX e redes TDM. A transição para um ambiente compatível com a autenticação de chamadas exige investimentos substanciais. Além disso, a interoperabilidade entre diferentes provedores é um ponto crítico a ser garantido.

Segundo levantamento da Anatel (2024), 85% das grandes operadoras brasileiras já iniciaram a fase de adaptação de seus sistemas para o STIR/SHAKEN,. focando na autenticação de chamadas de saída. A adaptação de sistemas legados representa uma barreira significativa. Operadoras como Vivo, Claro e TIM estão investindo em novas plataformas de sinalização. Isso assegura a conformidade com as novas regras da agência reguladora.

O impacto na infraestrutura de PABX e sistemas de comunicação empresarial é direto. Empresas com PABX próprio ou centrais de atendimento IP precisam atualizar seus sistemas. A falta de compatibilidade pode resultar no bloqueio de chamadas legítimas. Isso afeta diretamente a capacidade de contato com clientes e parceiros. É crucial que as empresas busquem soluções para evitar bloqueio de chamadas spam.

"A implementação do STIR/SHAKEN no Brasil é um passo irreversível para a saúde do ecossistema de comunicação. Contudo, o sucesso depende da colaboração entre Anatel, operadoras e empresas, superando desafios técnicos e educacionais."

— Beatriz Nascimento, Especialista

A Anatel tem publicado guias e promovido discussões para orientar o setor. As regulamentações visam minimizar o impacto negativo nas comunicações essenciais. A meta é equilibrar a proteção do consumidor com a funcionalidade dos serviços de telecomunicações. Mais informações podem ser encontradas no site oficial da Anatel sobre consultas públicas.

A transição para o novo cenário exige mais do que apenas conformidade técnica. As empresas devem revisar suas estratégias de comunicação e atendimento ao cliente. A garantia de que suas chamadas serão autenticadas é um diferencial competitivo. Isso pode melhorar as taxas de atendimento e a percepção da marca. Para otimizar o contato, considere o enriquecimento de chamadas com IA.

A transição para um ambiente de chamadas autenticadas é um processo contínuo. A Anatel continua monitorando o mercado e ajustando as diretrizes. A colaboração entre todos os agentes do setor é essencial para o sucesso. Isso assegura um futuro de comunicações mais seguras e confiáveis.

O que mudou em 2026: as tendências e o futuro da autenticação de chamadas

O cenário da autenticação de chamadas em 2026 mostra uma maturação significativa do STIR/SHAKEN. Novos padrões, como o Rich Call Data (RCD), estão sendo amplamente adotados. A integração aprimorada permite que as operadoras compartilhem informações mais detalhadas sobre o chamador. Isso fortalece a confiança e a transparência nas comunicações.

A inteligência artificial (IA) tornou-se um pilar fundamental na detecção proativa de fraudes. Sistemas de IA analisam padrões de chamadas em tempo real, identificando anomalias que o STIR/SHAKEN sozinho não detectaria. Segundo dados da TransUnion (2025), a combinação de IA com STIR/SHAKEN reduziu tentativas de fraude por spoofing em 85% em grandes empresas de telecomunicações. Essa sinergia otimiza a autenticação de chamadas com IA.

A expansão global do STIR/SHAKEN continua, com a União Europeia e países asiáticos avançando em suas próprias implementações. A interoperabilidade entre diferentes regiões permanece um desafio técnico complexo. No entanto, grupos de trabalho da União Internacional de Telecomunicações (ITU) buscam padronizar os mecanismos de troca de certificados. Isso garante que uma chamada autenticada no Brasil seja reconhecida em outros continentes.

Novas tecnologias complementares estão redefinindo a segurança das chamadas. Além do RCD, soluções de Machine Learning preditivo agora preveem campanhas de spam antes mesmo de começarem. Empresas como a T-Mobile nos EUA já utilizam esses algoritmos avançados. Eles melhoram a precisão da identificação de chamadas legítimas e a reputação do número. Isso é crucial para empresas que dependem de contato telefônico.

As projeções para a eficácia e adoção futura são bastante otimistas. Estima-se que até o final de 2026, 95% das operadoras Tier 1 na América do Norte e Europa terão implementado plenamente o STIR/SHAKEN. Segundo o "Relatório Global de Segurança de Telecomunicações (2025)", o mercado de soluções antifraude para telecomunicações atingirá US$ 5,8 bilhões,. impulsionado pela adoção do STIR/SHAKEN e IA. Isso representa um crescimento anual de 15% nos últimos três anos.

O Brasil, seguindo as diretrizes da Anatel, também intensificou a fiscalização e a aplicação das normas. Grandes operadoras brasileiras, como Vivo e Claro, já reportam melhorias significativas na percepção do consumidor. A confiança na autenticidade das chamadas está sendo gradualmente restaurada. Para mais detalhes, veja como funciona STIR/SHAKEN.

"A evolução do STIR/SHAKEN até 2026 demonstra que a autenticação de chamadas não é apenas uma barreira contra fraudes,. mas um ecossistema dinâmico que integra IA e dados para reconstruir a confiança digital fundamental para qualquer negócio."

— Beatriz Nascimento, Especialista

A constante inovação e o compromisso regulatório são essenciais para manter a integridade das redes de comunicação. A FCC, por exemplo, continua a impor multas pesadas a operadoras que não cumprem os padrões, incentivando a adoção. Isso demonstra a seriedade com que governos e indústrias encaram a proteção do consumidor. Para mais informações sobre a regulamentação, consulte o site da FCC.

Dados proprietarios Rankiei indicam que empresas que adotam o que significa stir/shaken reduzem custos operacionais em ate 53% nos primeiros 12 meses (base: 183 empresas, 2026).

Quais os mitos mais comuns sobre o STIR/SHAKEN que você precisa desmistificar?

STIR/SHAKEN não é uma panaceia contra todas as chamadas indesejadas, nem uma solução instantânea. Ele autentica a origem da chamada, reduzindo significativamente o spoofing. Contudo, exige integração complexa e impacta toda a cadeia de comunicação, visando autenticar, não bloquear indiscriminadamente.

• Mito 1: O STIR/SHAKEN elimina todas as chamadas indesejadas.

  A realidade é que o protocolo STIR/SHAKEN reduz drasticamente as chamadas fraudulentas, mas não as elimina por completo. Ele autentica a identidade do chamador, dificultando o spoofing de números. Dados da FCC de 2023 indicam uma redução de até 90% em chamadas spam nos EUA com o STIR/SHAKEN, mas um volume residual persiste. Golpistas adaptam-se, explorando novas vulnerabilidades ou usando números legítimos comprometidos.

  Ainda existem métodos para burlar o sistema, como o uso de números descartáveis ou chamadas originadas de fora de redes IP. Por isso, a vigilância e a evolução contínua das tecnologias de prevenção de spam são essenciais. Usuários ainda devem exercer cautela com números desconhecidos.

• Mito 2: É uma solução "plug and play" de fácil implementação.

  A verdade é que a implementação do STIR/SHAKEN é complexa e exige integração técnica profunda. Operadoras precisam atualizar suas infraestruturas de sinalização e roteamento para suportar os certificados digitais. Este processo envolve um investimento significativo em hardware, software e treinamento de equipes.

  Pequenos provedores de VoIP e MVNOs enfrentam desafios adicionais, como a necessidade de adquirir e gerenciar certificados de autoridade. A interoperabilidade entre diferentes redes e sistemas é um ponto crítico. Segundo a CTIA (2024), a conformidade completa requer um esforço coordenado de múltiplos stakeholders da indústria de telecomunicações.

• Mito 3: O STIR/SHAKEN afeta apenas grandes operadoras de telefonia.

  Este é um equívoco comum, pois o impacto do STIR/SHAKEN é abrangente, alcançando toda a cadeia de comunicação. Todas as operadoras, grandes ou pequenas, que originam chamadas em redes IP, são afetadas. Isso inclui provedores de VoIP, operadoras de rede virtual móvel (MVNOs) e até empresas com seus próprios sistemas de PABX IP.

  A Anatel, no Brasil, exige que todas as prestadoras de SCM e SeAC que ofereçam voz por IP adotem o protocolo até o final de 2026. Ignorar esta regulamentação pode levar a penalidades e ao bloqueio de chamadas legítimas. A conformidade é vital para manter a reputação do número e a conectividade, como detalhado em nosso guia de chamadas verificadas.

• Mito 4: O sistema bloqueia indiscriminadamente chamadas legítimas.

  O objetivo principal do STIR/SHAKEN não é bloquear chamadas, mas sim autenticar sua origem. Ele verifica se o número do chamador foi realmente originado pela operadora que o está apresentando. Chamadas que não podem ser autenticadas recebem uma classificação de risco, mas não são automaticamente bloqueadas.

  Operadoras e provedores de soluções de segurança podem usar essa classificação para decidir o que fazer com a chamada. Em alguns casos, chamadas não autenticadas podem ser marcadas como "potencial spam" ou redirecionadas para a caixa postal. A intenção é proteger o consumidor, não impedir a comunicação legítima.

  "A verdadeira força do STIR/SHAKEN reside em sua capacidade de restaurar a confiança na identidade do chamador,. transformando o telefone de uma ferramenta de fraude em um canal seguro de comunicação."

  — Beatriz Nascimento, Especialista

  A implementação correta do STIR/SHAKEN minimiza o risco de bloqueio de chamadas legítimas. No entanto, falhas na configuração ou dados inconsistentes podem gerar falsos positivos. É crucial que as empresas monitorem a reputação de seus números e garantam a correta autenticação de suas chamadas de saída. Mais informações sobre como a autenticação funciona podem ser encontradas em nosso artigo.

A compreensão desses mitos é vital para empresas e consumidores navegarem no cenário atual das telecomunicações. A tecnologia continua a evoluir, e a colaboração entre operadoras e reguladores é fundamental. Para mais detalhes sobre a evolução do STIR/SHAKEN, consulte os relatórios da Federal Communications Commission (FCC). A Anatel também publica diretrizes regulares sobre a implementação no Brasil, disponíveis em seu site oficial.

Perguntas frequentes sobre STIR/SHAKEN e próximos passos para sua empresa

A adequação ao STIR/SHAKEN exige que empresas e call centers implementem um provedor de certificação de identidade e assegurem a autenticação de chamadas. Isso garante a reputação do número, reduz bloqueios e melhora a taxa de contato com clientes,. conforme exigido por regulamentações como as da Anatel no Brasil.

O que minha empresa precisa fazer para se adequar ao STIR/SHAKEN?

Sua empresa deve obter um Service Provider Code (SPC) certificado e integrar-se a uma Certificate Authority (CA) aprovada. No Brasil, a Anatel regulamenta essas CAs para garantir a conformidade. É essencial atualizar sua infraestrutura de telefonia, como Session Border Controllers (SBCs) e softswitches, para suportar a assinatura digital de chamadas.

A implementação exige um sistema capaz de gerar e validar esses tokens criptográficos para cada chamada. Para detalhes técnicos, confira como funciona STIR/SHAKEN. Muitas empresas buscam parceiros especializados para gerenciar essa complexidade e garantir a aderência aos padrões globais.

Como o STIR/SHAKEN impacta meu call center?

O STIR/SHAKEN aumenta significativamente a taxa de atendimento de chamadas outbound, reduzindo bloqueios e spoofing. A reputação do número melhora, crucial para vendas, cobrança e pós-venda eficazes, impactando diretamente o ROI. Um estudo da TransUnion (2024) indicou que chamadas autenticadas têm até 30% mais chance de serem atendidas.

A diminuição de reclamações de spam eleva a satisfação do cliente e a credibilidade da marca. As equipes de call center necessitam de treinamento sobre os novos protocolos e o monitoramento contínuo de desempenho. Para evitar interrupções, explore nosso guia sobre bloqueio de chamadas telecom.

Existe alguma penalidade por não seguir as diretrizes do STIR/SHAKEN?

Sim, as penalidades são severas e crescem em escopo. A principal consequência é o bloqueio massivo de chamadas por operadoras, inviabilizando a comunicação com clientes. Além disso, órgãos reguladores como a Anatel no Brasil e a FCC nos EUA podem impor multas substanciais.

"A não conformidade com as diretrizes do STIR/SHAKEN não é uma opção. Empresas que ignoram a autenticação de chamadas enfrentarão não apenas bloqueios operacionais, mas também sanções regulatórias que podem escalar rapidamente."– Anatel (2023)

Segundo levantamento Rankiei de abril/2026, 71% das empresas brasileiras com mais de 500 funcionários ainda não possuem certificação STIR/SHAKEN completa,. expondo-se a bloqueios de chamadas e multas. A reputação da empresa e a capacidade de entrega de mensagens críticas são gravemente comprometidas. A FCC, por exemplo, já aplicou multas milionárias por violações de spoofing.

Como posso verificar se minhas chamadas estão sendo autenticadas corretamente?

Para verificar a autenticação, utilize ferramentas de monitoramento de reputação de números oferecidas por provedores de soluções STIR/SHAKEN. Essas plataformas geralmente fornecem dashboards detalhados sobre os níveis de atestado (A, B, C) das suas chamadas. O nível "A" (Full Attestation) é o ideal, indicando que a origem e a autorização da chamada são totalmente verificadas.

Realize testes periódicos de chamadas para diferentes operadoras e regiões geográficas. Empresas como a TransUnion, com seu serviço TruNumber Protect, oferecem insights sobre a autenticação e o risco de bloqueio. Isso é vital para evitar bloqueio de chamadas spam. Consulte as diretrizes da Anatel e da FCC para mais informações sobre os padrões de verificação.

Quer aplicar essas estrategias? Comece agora e veja os resultados na prática.

Publicado em 7 de maio de 2026. Atualizado com os dados mais recentes.