O que é Origem Verificada (e o que ela não resolve)

No artigo anterior mostrei que o bloqueio de chamadas virou infraestrutura permanente no Brasil e que a própria Telefônica declarou a isenção: chamadas com Origem Verificada não são bloqueadas pelo Vivo Anti Spam [1]. A pergunta que chegou em seguida foi previsível: "tá, mas o que é exatamente Origem Verificada e o que eu preciso fazer?"

Este artigo responde isso em linguagem de decisão, não de protocolo. Quem quiser a camada técnica de rede (certificados, STI-AS, cabeçalho Identity), já publicamos um guia específico para operadoras no blog [2].

1. O que é, em uma frase.

Origem Verificada é a implementação brasileira dos protocolos STIR/SHAKEN: um sistema de autenticação que prova, com assinatura digital, que o número exibido no visor de quem recebe a ligação pertence de fato a quem está ligando [3]. O serviço é operado pela AIA (Autoridade de Identificação e Autenticação), papel exercido pela ABR Telecom, sob regulação da Anatel [3].

Na prática, quando a chamada é autenticada e o aparelho do destino é compatível, o consumidor vê um selo de verificação e, se o originador quiser, o nome da empresa, o logotipo e o motivo da ligação [3].

2. Como funciona, sem jargão.

Três etapas encadeadas entre as operadoras [4]:

→ A chamada nasce e recebe uma assinatura digital da operadora de origem, atestando que aquele número é legítimo. → Um token criptografado acompanha a ligação pelo caminho na rede. → A operadora de destino valida o token e, se a verificação passa, entrega a chamada com o selo e as informações de identificação.

Existe um detalhe que importa para quem opera tráfego: a assinatura tem níveis de atestação. No nível A (atestação plena), a operadora conhece o cliente e confirma que ele está autorizado a usar aquele número; é o nível que gera o selo completo. No nível B, a operadora conhece o cliente mas não confirma o direito àquele número específico. No nível C, a chamada apenas entrou pela rede via gateway, sem verificação real da origem [2][4]. Se a sua operação quer o benefício integral, o alvo é atestação A, e isso depende de como o seu provedor de voz organiza a titularidade da numeração.

3. É obrigatório? Sim, com prazo.

A autenticação de chamadas deixou de ser voluntária. Com a Resolução 777/2025 da Anatel, todas as prestadoras de telecomunicações devem estar integradas ao sistema até outubro de 2028 [2][5]. As grandes operadoras móveis foram a primeira fase; prestadoras médias e provedores regionais com outorga de STFC vêm nas fases seguintes [2].

Para a empresa que origina chamadas (cobrança, vendas, SAC, agendamento), a contratação da identificação segue voluntária e negociada com a prestadora [3]. Mas "voluntária" aqui é formalidade: num ambiente em que a maior operadora móvel do país bloqueia na rede as chamadas que classifica como spam e declara isenção para tráfego autenticado [1], a adesão é menos uma escolha e mais uma condição de sobrevivência do outbound.

4. O que esperar na prática (e o que não esperar).

Expectativas calibradas, porque o sistema está em adoção gradual:

→ O selo só aparece em smartphones compatíveis, com VoLTE ativo; em iPhones, o selo é exibido apenas no histórico de chamadas [3]. → Chamadas legítimas ainda circulam sem selo, porque nem todas as empresas e prestadoras aderiram; a própria Anatel reconhece a fase de transição [3]. → Logotipo e motivo da chamada são opcionais; o originador decide se exibe [3]. → Chamadas internacionais só são autenticadas se as duas pontas suportarem o protocolo [4]. → Denúncias de uso indevido podem ser registradas no portal da AIA (origemverificada.com.br) [3].

E um aviso de quem convive com os sistemas do setor: o processo de adesão passa pela ABR Telecom, e processos junto à ABR costumam ser lentos e burocráticos. Comece antes de precisar, porque a fila anda no ritmo dela, não no do seu bloqueio.

5. O que Origem Verificada não resolve.

Aqui volta a tese do primeiro artigo. Autenticação prova identidade: quem liga. Ela não muda comportamento: como se disca. A própria Anatel posicionou o sistema como "uma camada de segurança adicional e não uma solução universal ou uma bala de prata" [6].

Um chamador perfeitamente autenticado que mantém padrão de tráfego abusivo (retentativas agressivas, chamadas curtas em massa, discagem para números inexistentes) continua alimentando exatamente os indicadores que os relatórios mensais exigidos pela Anatel monitoram [7] e que os classificadores de rede punem. Identidade sem disciplina de discagem é meio caminho.

Resumo: Origem Verificada é a credencial de entrada do novo outbound brasileiro: obrigatória para as prestadoras até 2028, estrategicamente inevitável para quem origina volume, e com benefício real de entregabilidade. Mas credencial não é conduta. A operação que sobrevive combina as duas coisas: autenticação na origem e disciplina antes de cada discagem.

Na SipPulse trabalhamos nas duas pontas: a adequação da sua infraestrutura de voz ao Origem Verificada (SoftSwitch, SBC, atestação) e a camada de inteligência pré-discagem que protege a reputação da sua numeração. Se a sua operação está nesse caminho, me chame para conversar.

---

Fontes

Fontes primárias (oficiais):

[3] ANATEL. "Autenticação e identificação de chamadas" (página oficial: definição, papel da AIA/ABR Telecom, requisitos de VoLTE e compatibilidade, adoção gradual, contratação voluntária pelo chamador, portal de denúncias). https://www.gov.br/anatel/pt-br/regulado/acompanhamento-e-controle/autenticacao-e-identificacao-de-chamadas

[7] ANATEL. "Medidas cautelares" (relatórios mensais de bloqueio, tráfego e grandes usuários). https://www.gov.br/anatel/pt-br/consumidor/chamadas-abusivas/medidas-cautelares

Referências técnicas e de imprensa:

[1] TELEFÔNICA BRASIL. "Vivo lança solução inovadora para bloqueio de spam." Comunicado oficial, dezembro/2024 (bloqueio antes da completação; isenção para chamadas com Origem Verificada). https://www.telefonica.com.br/noticias/2024/dezembro/vivo-lanca-solucao-inovadora-para-bloqueio-de-spam

[2] SIPPULSE. "Origem Verificada: como o STIR/SHAKEN combate fraudes no Brasil" (guia técnico: Resolução 777/2025, prazo de outubro de 2028, fases de implementação, níveis de atestação A/B/C, componentes STI-AS). https://sippulse.com/en/blog/origem-verificada-stir-shaken-brasil

[4] MUNDO CONECTADO. "O que é Stir/Shaken? Entenda o sistema de Origem Verificada da Anatel." Novembro/2025 (etapas de autenticação, níveis de atestação, chamadas internacionais, portabilidade). https://www.mundoconectado.com.br/seguranca/o-que-e-stir-shaken-origem-verificada-anatel-autenticacao-chamadas-antifraude/

[5] BRASILFONE. "Stir Shaken: o que é e como funciona + notícias Anatel" (obrigatoriedade aprovada em abril/2025 com prazo de três anos para implementação pelas operadoras). https://brasilfone.com.br/stir-shaken-medida-aprovada-pela-anatel/

[6] PODER360. "Sistema da Anatel vai identificar origem de ligações ao consumidor." Agosto/2024 (declaração de Gustavo Santana Borges, superintendente da Anatel: "camada de segurança adicional e não uma solução universal ou uma bala de prata"; ~500 empresas concentram 80% do tráfego de chamadas). https://www.poder360.com.br/poder-infra/sistema-da-anatel-vai-identificar-origem-de-ligacoes-ao-consumidor/

Nota editorial: a caracterização dos processos junto à ABR Telecom na seção 4 é avaliação do autor com base em experiência operacional própria com sistemas do setor, não afirmação atribuída a fonte externa. A relação entre padrão de tráfego e classificadores na seção 5 é análise técnica do autor.