Unicom Americas Mobile Business
Português
Portal do cliente Portal Solicitar cotação
Unicom Americas Mobile Business
Solicitar cotação Portal do cliente

Fintech e bancos: SMS A2P e dados móveis

Códigos que chegam antes de o usuário desistir.

Unicom Americas – Mobile Business equipe

Solicitar cotação

Em números

  • Um OTP é julgado pelo tempo de chegada e pela trilha de auditoria por trás dele: ID da mensagem, remetente, registro de data e hora e relatório de entrega mantidos juntos por transação.
  • Códigos de uso único enviados por SMS herdam as fraquezas do número: uma troca de SIM (SIM swap) leva o código a um atacante, então os controles de risco pertencem à aplicação, não apenas à mensagem.
  • Um sender ID alfanumérico é de mão única na maioria das redes; verificação de mão dupla, respostas STOP e suporte de entrada precisam de um número longo ou curto.
  • Os reguladores geralmente tratam mensagens de transação de forma diferente das de marketing: regras de opt-in, opt-out e horário se aplicam ao marketing, enquanto mensagens de serviço se apoiam no relacionamento existente com o cliente.
  • Bancos e adquirentes escoam picos de OTP por sender IDs registrados, em vez de rotas compartilhadas, e reservam throughput antes do pico, não durante ele.

Esta página não é aconselhamento jurídico.

Cenários

Verificação de cadastro e login

Um código de login tem vida curta e uma tarefa estreita: provar que a pessoa detém o número agora. Defina uma janela de validade, limite os reenvios, aplique limite de taxa por número e dispositivo, e decida o que acontece na terceira falha antes do lançamento. O texto da mensagem não deve incluir saldo, número completo do cartão ou link para uma página de login, porque códigos são encaminhados e acabam em capturas de tela. Onde o modelo de risco exigir, combine o código com vinculação de dispositivo e ofereça um canal alternativo quando a mensagem não chegar. O explicador sobre entrega de OTP e fraude percorre os modos de falha.

Alertas de transação

Um alerta de compra é um sinal de confiança, então precisa chegar perto do evento e corresponder à transação que o cliente vê no app. Envie o estabelecimento, o valor e os quatro últimos dígitos, não o número completo do cartão, e suprima duplicatas quando uma autorização é estornada e reapresentada. Agrupe resumos não urgentes durante a noite onde o regulador permitir, e mantenha alertas urgentes de fraude no caminho imediato. Concilie o que o banco registrou com o que a rede relatou, porque um relatório marcado como entregue ainda é apenas a observação da rede.

Cobrança e atendimento

Somente lembretes de serviço e contatos com consentimento; cortes relacionados à cobrança ficam fora da política de tráfego. As restrições práticas são o horário, a frequência e a evidência: horários de silêncio, um limite de mensagens por cliente por mês e um registro do consentimento que justificou cada campanha. Os templates devem nomear o remetente e o propósito na primeira linha, para que o destinatário saiba por que a mensagem chegou. Conteúdo de marketing nunca viaja na rota de OTP, mesmo quando o mesmo time cuida das duas rotas, porque misturá-las confunde filtros, registros de consentimento e o cliente.

Onboarding e verificação de identidade

A abertura de conta muitas vezes exige que o cliente siga um link, envie um documento ou conclua uma verificação de vivacidade. Esses links são segredos com prazo de vida: uso único, vinculados à aplicação e expirando mais rápido do que qualquer link de marketing. Uma URL longa também é um problema de entregabilidade, porque alguns filtros tratam domínios desconhecidos e encurtadores públicos como suspeitos. Use um domínio que você registrou no agregador, mantenha a mensagem em um segmento onde possível e nunca coloque documentos de identidade na própria mensagem, apenas a instrução para abrir o app.

Redes de agências e correspondentes

Agências, correspondentes e caixas eletrônicos em locais sem linhas fixas confiáveis precisam de um caminho de backup que entre no ar sem um técnico. Um perfil de dados no terminal ou no roteador da agência carrega tráfego de autorização e monitoramento enquanto o circuito primário se recupera, e a regra de failover decide se uma transação espera ou é redirecionada. Mantenha o link de backup fora da rede geral do escritório, para que uma indisponibilidade na agência não vire um incidente de segurança. Parques de terminais e sua certificação estão na página de pagamentos; esta página cobre a mensageria e o caminho de dados da agência ao redor deles.

Pacote de produtos

Perguntas frequentes

Vocês suportam picos de OTP no lançamento?
Sim. Informe o pico e os destinos, e os binds são dimensionados antes de o tráfego começar, com um orçamento de novas tentativas para os primeiros minutos de um lançamento.

O marketing pode rodar nos mesmos remetentes?
Somente marketing com consentimento que o destinatário aceitou receber, em remetentes mantidos separados do OTP onde o destino exigir. Misturar as duas rotas é a forma mais rápida de ter um remetente transacional filtrado.

E o tráfego de POS?
A conectividade dos terminais pertence à página de pagamentos, que cobre tráfego de autorização em APNs privados. Esta página cobre OTP, alertas e o caminho de dados da agência atrás do balcão.

O que acontece quando um código não chega?
Repita uma vez e depois ofereça uma alternativa: chamada de voz, aprovação por push ou um destino de fallback que o cliente já verificou. Reenvios infinitos aumentam o custo, irritam o cliente e parecem o padrão de tráfego que sistemas antifraude sinalizam.

Por quanto tempo devemos manter os registros de mensagens?
Seu regulador e sua própria política de retenção decidem, não a rota de mensageria. Mantenha o ID da mensagem, o template, o remetente, o registro de data e hora e o relatório juntos para que uma auditoria possa reconstruir o que foi enviado a quem, e exclua o conteúdo quando a política determinar.

Fontes

  1. 3GPP TS 23.040: realização técnica do SMS
  2. GSMA: tipos de fraude móvel

Solicitar cotação

Diga se você envia como plataforma ou como a própria empresa; avaliamos o acesso mais adequado.

Solicitar cotação Empresa usuária