Qualificação de remetentes A2P SMS: guia operacional

A identidade do remetente não deve ser analisada isoladamente

A2P descreve mensagens enviadas de um aplicativo para uma pessoa. Pode incluir usos como autenticação, alertas transacionais, notificações e marketing. Para avaliar um remetente, é recomendável relacionar quatro elementos: quem o autoriza, que entidade ou marca ele representa, que tipo de mensagem enviará e em quais destinos será utilizado.

A análise serve para decidir se as informações e evidências disponíveis são coerentes e suficientes para dar continuidade ao processo. Ela não substitui as regras oficiais aplicáveis nem as verificações que operadores, agregadores ou plataformas de registro possam exigir.

A análise também não determina, por si só, a qualidade de uma rota nem garante que um operador aceite ou entregue cada mensagem. A qualificação do remetente, a elegibilidade de uma rota e o resultado da entrega são questões distintas.

Que informações e evidências reunir

Crie um dossiê para cada remetente e registre as informações de modo que possam ser comparadas com as fontes oficiais do destino. Não presuma que um documento específico será válido em todos os mercados: as evidências exigidas dependem das condições aplicáveis.

Inclua, no mínimo, os dados a seguir e anote a fonte e a data da consulta:

• Entidade responsável: nome legal ou razão social e dados que permitam distingui-la de outras entidades com nomes semelhantes.
• Autorização: pessoa ou função que solicita o remetente e evidência de que pode agir em nome da entidade ou marca indicada.
• Nome exibido: identificador de remetente proposto e explicação de como ele se relaciona com a marca ou entidade representada.
• Finalidade: descrição concreta do caso de uso, por exemplo, códigos de autenticação, avisos transacionais ou mensagens promocionais. Se houver mais de uma finalidade prevista, documente cada uma separadamente.
• Destino: países ou mercados previstos e, quando pertinente, o tipo de numeração ou remetente que se pretende utilizar.
• Documentos comprobatórios: formulários, comprovantes de registro, autorizações ou outros documentos solicitados pela fonte oficial ou pelo processo aplicável. Registre o que cada documento comprova e o que não comprova.
• Responsável interno: pessoa ou equipe que analisa o dossiê e canal para solicitar esclarecimentos.

Consultar os requisitos oficiais de cada destino

As informações disponíveis não incluem uma matriz confiável dos requisitos para remetentes A2P por país. Portanto, não é recomendável reutilizar uma regra de outro destino nem apresentar o registro de marca ou campanha em um mercado como requisito universal.

Para cada destino previsto, consulte primeiro as fontes oficiais pertinentes: o órgão regulador, a documentação da operadora ou a plataforma de registro por ela indicada. Confirme quais remetentes e usos a regra contempla, quais documentos exige, como obter uma aprovação, se aplicável, e se há condições adicionais.

Diferencie três situações no dossiê: registro de informações, aprovação ou autorização e outras condições de uso. Não as trate como equivalentes; utilize apenas as definições estabelecidas pela fonte oficial consultada. Se não for possível verificar o requisito ou sua vigência, registre a incerteza e solicite confirmação antes de habilitar o tráfego.

• Anote o link oficial consultado, a data da consulta e o destino a que ele se aplica.
• Guarde a resposta ou referência que fundamenta a decisão, junto com a versão dos documentos apresentados.
• Se não houver informações oficiais claras, marque o caso como pendente; não preencha lacunas com práticas presumidas de outros mercados.

Fluxo de qualificação e registro da decisão

Um fluxo documentado reduz decisões contraditórias e facilita a reavaliação do dossiê. As etapas a seguir são uma prática operacional para organizar a análise; não constituem uma norma universal nem substituem as condições oficiais.

1. Reúna os dados e documentos comprobatórios do remetente, da entidade, da marca, da finalidade e dos destinos previstos. 2. Compare cada elemento com a fonte aplicável. 3. Verifique se nomes, autorizações, usos e destinos não se contradizem. 4. Registre o que foi verificado, o que continua pendente e por quê. 5. Designe um responsável pela decisão e uma data ou condição para nova análise.

• Aprovado para prosseguir: as evidências disponíveis são coerentes e as condições aplicáveis conhecidas foram confirmadas. Isso não equivale a uma garantia de aceitação ou entrega.
• Pendente de informações: faltam documentos, esclarecimentos ou uma confirmação oficial. Mantenha o remetente desabilitado para os destinos ou usos ainda não esclarecidos.
• Não aprovado: há uma contradição relevante, falta autorização suficiente ou a fonte aplicável não permite o uso proposto. Registre o motivo e que informações permitiriam reavaliar o caso, se for pertinente.
• Registre quem tomou a decisão, quando, para quais destinos e finalidades, e quais evidências foram consultadas.

Divergências, alterações e exceções

Se o nome da entidade não corresponder à marca exibida, não presuma que a relação seja válida. Solicite uma explicação e evidências da relação ou autorização e compare-as com os requisitos do destino. A mesma precaução se aplica quando a pessoa que solicita o remetente aparentemente não representa a entidade indicada.

Uma alteração de marca, finalidade, entidade responsável ou mercados previstos pode mudar a avaliação. Registre a alteração e verifique quais requisitos oficiais são afetados antes de ampliar o uso. Se o novo escopo não tiver sido verificado, limite a decisão ao escopo já analisado.

As exceções devem ter escopo, justificativa, aprovador e prazo ou condição de reavaliação documentados. Se faltar uma evidência essencial ou houver sinais contraditórios, não transforme a exceção em uma habilitação geral nem em autorização para destinos não analisados.

O que a qualificação não comprova

Uma análise de identidade, marca, finalidade e destino não comprova que os destinatários deram consentimento. O consentimento e as obrigações de privacidade ou de envio de mensagens devem ser avaliados separadamente, conforme as regras aplicáveis.

A qualificação também não comprova a titularidade de um número, a elegibilidade de uma rota, a aceitação pela operadora nem o recebimento da mensagem no aparelho. Um status de entrega informado não deve ser automaticamente confundido com o recebimento verificado no dispositivo.

As consultas HLR podem fornecer informações de rede, dependendo do serviço utilizado, mas não comprovam consentimento, identidade, titularidade do número nem entrega garantida. Mantenha essas verificações separadas nos registros e na decisão operacional.

Lista de verificação antes de habilitar um remetente

Use esta lista como controle final. Se a resposta a algum item for negativa ou desconhecida, interrompa a habilitação para o escopo afetado e solicite as evidências ou esclarecimentos necessários.

A decisão deve refletir o que foi realmente verificado, não o que se espera que seja verdade. Revise o dossiê se houver mudanças na marca, na finalidade, na entidade ou nos destinos.

• A entidade responsável está identificada e a autoridade de quem solicita o remetente está documentada?
• Está claro que entidade ou marca o nome exibido representa, e há evidências suficientes dessa relação?
• Cada finalidade das mensagens está descrita e separada dos demais usos previstos?
• Os destinos específicos foram listados e as fontes oficiais pertinentes foram consultadas para cada um?
• A distinção entre registro, aprovação e outras condições está de acordo com a fonte consultada?
• As divergências, as evidências pendentes e o escopo autorizado para prosseguir foram registrados?
• Há um responsável pela decisão e uma data ou condição para revisar alterações?
• A decisão evita apresentar a qualificação como prova de consentimento, elegibilidade da rota ou entrega?