Exceções de tráfego A2P SMS: como limitar o seu âmbito e rever a autorização

O que é uma exceção operacional e o que não autoriza

Neste guia, uma exceção operacional é uma autorização interna, delimitada e documentada, para tratar um pedido de tráfego de forma diferente das condições habitualmente aplicáveis a uma rota ou cliente. Por exemplo, pode dizer respeito a um âmbito ou período específico que se pretende avaliar. Não há fundamento para apresentar este procedimento como uma norma formal do setor: trata-se de uma proposta de governação interna.

Uma autorização comercial ou operacional não substitui o consentimento exigido, as regras aplicáveis ao conteúdo, os requisitos do operador nem outras obrigações legais. Se o pedido não puder cumprir os requisitos aplicáveis, não deve ser processado como exceção.

• Trate a exceção como uma decisão limitada e sujeita a revisão, não como uma autorização geral.
• Verifique separadamente as restrições aplicáveis ao destino, remetente, conteúdo e tipo de tráfego.
• Em caso de dúvida sobre requisitos legais ou do operador, encaminhe a questão para análise antes de ativar o tráfego.

Exceção pontual ou alteração permanente da rota

Uma exceção deve identificar qual é a condição habitual que se pretende alterar, para quem e durante quanto tempo. Se o pedido visa alterar continuamente o funcionamento de uma rota, já não é prudente tratá-lo como uma exceção temporária: é necessário rever as condições da rota e obter a aprovação habitual.

Esta distinção é uma ferramenta operacional proposta, não uma classificação normativa. Na prática, ajuda a evitar que autorizações temporárias se transformem, por falta de revisão, em regras permanentes que nunca foram avaliadas.

• Exceção: âmbito específico, motivo identificável e data de revisão ou de validade.
• Alteração permanente: mudança estável das condições, que deve seguir o processo habitual de gestão de rotas.
• Se não for possível descrever claramente o âmbito, devolva o pedido para que seja especificado antes de tomar uma decisão.

Campos mínimos para documentar o pedido

Um registo claro permite compreender o que foi pedido e aprovado sem depender de conversas informais. Os campos seguintes são uma proposta de trabalho interna; as informações disponíveis não os estabelecem como requisitos da 3GPP, da ITU-T ou da GSMA.

• Identificação do pedido: data, solicitante e equipa responsável.
• Finalidade do tráfego e cliente empresarial envolvido.
• Destino ou destinos e, se aplicável, operador ou contexto de rota identificado.
• Remetente previsto, tipo de tráfego — por exemplo, OTP, transacional ou marketing legítimo — e descrição geral do conteúdo.
• Condição habitual que se pretende alterar e motivo específico.
• Âmbito solicitado: volume ou duração, se for possível defini-los de forma verificável, além de quaisquer restrições pertinentes.
• Responsáveis pela avaliação e aprovação, decisão tomada e condições impostas.
• Data de início, validade, revisão e expiração.

Processo de avaliação e atribuição de responsabilidades

Antes de decidir, confirme que o pedido está completo e que é possível identificar o tráfego afetado. Em seguida, determine que restrições legais, do operador, da rota e da política interna podem ser aplicáveis. A aprovação comercial e a análise de conformidade devem ser distintas, embora cada organização possa decidir como atribuir essas funções.

As fontes disponíveis não definem um processo universal de aprovação de exceções A2P. Cada empresa deve determinar quem decide, que questões exigem escalonamento e como registar uma decisão negativa ou condicionada.

• Receba e complete o pedido; não aprove descrições ambíguas.
• Identifique as regras aplicáveis ao destino, remetente, conteúdo e tipo de tráfego.
• Solicite uma análise de conformidade ou de operações quando os requisitos forem incertos ou houver dependências de terceiros.
• Registe a decisão e as respetivas condições. Se não for possível verificar que o tráfego pode ser encaminhado de forma permitida, não o autorize.

Controlos para limitar o âmbito e permitir a suspensão

Quando a exceção for admissível ao abrigo das regras aplicáveis, limite a exposição com condições que a organização consiga verificar. Pode definir-se um período limitado ou um limite de volume, desde que exista uma forma operacional de o medir. Não estabeleça limites fictícios nem prometa controlos que a plataforma não possa aplicar.

Antes de ativar a exceção, defina quem a pode suspender e que sinais justificam uma revisão urgente. O procedimento e os mecanismos concretos dependem das capacidades de cada organização; não se deve presumir que existe automaticamente uma função de suspensão ou reversão.

• Limite o âmbito aos clientes, destinos, remetentes e tipos de tráfego aprovados.
• Defina uma duração ou um volume máximo apenas se for possível verificá-los e fazê-los cumprir.
• Estabeleça as condições de suspensão, o responsável pela decisão e o canal de escalonamento.
• Documente como voltar às condições anteriores e quem confirmará que a alteração foi concluída.

Registos e relação com as decisões de encaminhamento

Guarde o pedido, as verificações realizadas, as aprovações e as comunicações que expliquem a decisão. Associe o registo à rota ou regra operacional afetada através de uma referência identificável, em vez de copiar toda a política de encaminhamento para o processo. Assim, a revisão é facilitada sem criar versões contraditórias.

A documentação útil depende do caso. Pode incluir a justificação do cliente, os dados de âmbito acordados e o resultado das verificações pertinentes. Evite armazenar dados pessoais ou conteúdo de mensagens para além do necessário e do permitido pelas políticas e regras aplicáveis.

• Mantenha uma referência única à exceção e à decisão de encaminhamento associada.
• Registe quem analisou o pedido, o que foi verificado e que limitações ficaram por resolver.
• Distinga os dados comunicados por uma plataforma das provas independentes que tenham sido efetivamente verificadas.

Revisão, expiração e encerramento

Uma exceção temporária perde o sentido se continuar ativa depois do período avaliado. Defina uma data de expiração e atribua a alguém a responsabilidade de confirmar que a condição deixou de se aplicar. Se a plataforma não oferecer expiração automática, utilize um controlo operacional verificável; não descreva a expiração como automática sem o ter confirmado.

Uma renovação deve justificar por que motivo a exceção continua a ser necessária, confirmar que o âmbito não mudou e repetir as verificações pertinentes. Se a utilização se tornar habitual, pondere processar uma alteração permanente pelo procedimento normal.

• Quando a exceção expirar, confirme que a regra ou condição especial foi removida ou deixou de se aplicar.
• Para renovar, documente uma nova justificação, o âmbito e o período; não prolongue a aprovação por falta de resposta.
• Encerre o processo registando a data, o resultado e qualquer incidente relevante.

Exemplo neutro e lista de verificação

Exemplo: um cliente empresarial solicita o encaminhamento de tráfego transacional legítimo para um determinado destino, durante um período definido e ao abrigo de uma condição de rota diferente da habitual. A equipa regista a finalidade, o cliente, o destino, o remetente, o tipo de tráfego, a condição solicitada e o respetivo motivo. A equipa de operações identifica as restrições aplicáveis e consulta a equipa de conformidade, quando necessário. Se o pedido for admissível, a aprovação fica limitada ao âmbito e ao período registados, com um responsável pela supervisão, condições de suspensão e uma data de revisão. Este exemplo não implica que uma rota ou capacidade específica esteja disponível.

A lista seguinte destina-se a uma verificação interna proposta; não é uma lista oficial nem substitui a avaliação dos requisitos aplicáveis.

• A finalidade é clara e o solicitante e o cliente estão identificados?
• O destino, o remetente, o tipo de tráfego e a condição que se pretende alterar estão especificados?
• Foram identificadas as restrições legais, do operador, da rota e da política interna?
• Estão claros o âmbito, a validade, o aprovador, o supervisor e as condições de suspensão?
• Existe uma data e um responsável para rever, expirar e encerrar a exceção?
• A decisão evita transformar uma exceção comercial numa autorização para ignorar o consentimento ou os requisitos de conformidade?