Quarentena de números para SMS A2P: guia operacional
Crie um processo auditável para colocar destinos sob observação, suspender temporariamente o tráfego e decidir sobre a reativação sem transformar um sinal isolado num bloqueio definitivo.
O que a quarentena resolve — e o que não resolve
A quarentena é um controlo operacional temporário que limita ou suspende mensagens para um destino enquanto se analisa um sinal de risco ou de falhas. O objetivo é evitar que um problema se repita e, ao mesmo tempo, manter uma forma de corrigir falsos positivos e reativar o tráfego legítimo.
Não é o mesmo que uma lista de supressão por consentimento. Se uma pessoa cancelou a subscrição ou não existe uma base válida para lhe enviar mensagens, o destino deve ser gerido de acordo com as regras aplicáveis de consentimento e conformidade. Uma análise técnica não substitui essa obrigação.
Não existem limiares universais de falhas nem uma duração padrão de quarentena que possam ser recomendados para todos os remetentes, rotas e destinos. As informações disponíveis não permitem definir valores. Cada organização deve estabelecer critérios adequados aos seus dados, riscos, obrigações e acordos operacionais, e documentar os motivos da sua aplicação.
- Use a quarentena para controlar um risco operacional que possa ser reavaliado, não para ocultar a causa do problema.
- Mantenha separados os motivos técnicos, os sinais de fraude e as decisões relacionadas com consentimento.
- Quando as evidências ainda forem incompletas, prefira uma restrição temporária e delimitada a um bloqueio permanente.
Sinais que podem dar início a uma análise
Um sinal serve para iniciar uma análise, não necessariamente para determinar o resultado. Podem ser considerados padrões de erros repetidos, reclamações recebidas por canais legítimos, alterações de estado comunicadas pelos sistemas disponíveis ou alertas internos. Antes de agir, confirme que o evento corresponde ao destino e ao período corretos.
Um DLR é um relatório de estado associado à mensagem. Não deve ser apresentado como prova independente de que a mensagem chegou ao dispositivo, nem como explicação definitiva da causa de uma falha. Interprete cada estado de acordo com a documentação da plataforma ou rota que o gerou e tenha em conta que os relatórios podem ser incompletos ou incertos.
Compare sinais relacionados com o mesmo destino e contexto: remetente, tipo de tráfego, rota, período e comportamento anterior. Uma concentração de eventos pode justificar uma análise prioritária, mas não prova, por si só, que o número seja fraudulento, inválido ou não esteja associado a um utilizador legítimo.
- Verifique se não houve um erro de formato ou uma associação incorreta entre a mensagem, o destino e o resultado.
- Distinga os dados de envio, os relatórios DLR e os alertas de sistemas de inteligência de numeração.
- Não transforme uma única reclamação, um DLR isolado ou uma falha pontual numa conclusão definitiva.
O que o HLR Lookup pode fornecer
O HLR Lookup é uma consulta de inteligência de numeração disponibilizada em determinados contextos de SMS. A disponibilidade e os campos devolvidos dependem do serviço utilizado; as informações aqui fornecidas não permitem especificar que atributos estarão disponíveis em cada consulta.
Não trate uma consulta HLR como prova de consentimento, identidade, titularidade do número ou entrega garantida de uma mensagem. Também não substitui a validação dos registos de envio, a interpretação dos DLR nem a análise de reclamações.
Antes de integrar este tipo de consulta no processo, confirme que dados o serviço concreto fornece, quando são atualizados, que limitações declara e que utilização é permitida. Se o resultado não puder ser interpretado com suficiente certeza, registe essa incerteza e evite usá-lo como fundamento único para uma suspensão.
- Registe a fonte e a data da consulta.
- Considere o resultado um sinal complementar, não um veredito sobre identidade, autorização ou entrega.
- Limite o acesso e a utilização ao necessário para a análise.
Estados operacionais claros
Defina estados que indiquem o que pode acontecer com o destino e quem deve agir. Um esquema possível inclui: ativo, em observação, em quarentena, pendente de análise e reativado. O nome dos estados importa menos do que a existência de regras compreensíveis, responsáveis designados e transições registadas.
Em observação, o tráfego pode continuar sujeito aos controlos estabelecidos pela organização. Em quarentena, a organização pode suspender ou limitar o tráfego afetado enquanto analisa o caso. Não parta do princípio de que uma implementação específica da plataforma permite restrições por destino, rota ou tipo de mensagem: confirme primeiro as capacidades reais dos seus sistemas.
A reativação não deve apagar o histórico. Deve registar quem tomou a decisão, que evidências foram analisadas e que controlo posterior será aplicado, se for o caso.
- Ativo: não existe nenhuma restrição operacional em vigor.
- Em observação: existe um sinal que exige acompanhamento, sem concluir que o destino é ilegítimo.
- Em quarentena: aplica-se uma restrição temporária, com o motivo e o âmbito definidos.
- Pendente de análise: as evidências disponíveis não são suficientes para concluir o caso.
- Reativado: a restrição foi levantada após uma análise documentada.
Decidir se deve iniciar a quarentena e definir o seu âmbito
As informações aqui disponíveis não sustentam um limiar universal de erros ou reclamações. Defina internamente quando uma combinação de sinais exige uma análise e quando justifica uma restrição temporária. Considere a repetição, a qualidade das evidências, o impacto potencial e a possibilidade de o evento ter uma explicação técnica ou contextual diferente.
Aplique o controlo mais restrito que reduza o risco identificado. Se o sinal afetar um destino específico, evite alargar automaticamente a medida a outros números, remetentes ou rotas sem evidências que o justifiquem. Se o caso não for claro, a observação ou uma análise prioritária podem ser mais proporcionais do que um bloqueio abrangente.
Antes de ativar a medida, verifique se a restrição não impede indevidamente comunicações legítimas críticas e se existe um canal de análise adequado. As obrigações aplicáveis e os compromissos de serviço devem fazer parte da decisão.
- Identifique o sinal, a sua qualidade e o contexto em que ocorreu.
- Defina que tráfego será restringido, durante quanto tempo o caso será analisado e quem será responsável.
- Evite decisões irreversíveis baseadas num único evento sem confirmação.
- Estabeleça uma via para corrigir erros e solicitar uma análise.
Processo de análise e decisão
Primeiro, valide o formato e o contexto do destino. A ITU-T E.164 trata do plano internacional de numeração pública e pode servir de referência para questões de numeração, mas não estabelece, por si só, um procedimento de quarentena para SMS A2P. Confirme também que os registos consultados pertencem ao mesmo destino e que não foram misturados eventos.
Em seguida, reúna as evidências disponíveis: tentativas de envio, estados DLR e respetivas fontes, reclamações pertinentes e alertas internos. Registe o que se sabe e aquilo que não é possível concluir. Se utilizar o HLR Lookup, anote o fornecedor ou sistema consultado e a data, sem lhe atribuir capacidades que não estejam documentadas.
Por fim, escolha entre encerrar o alerta, manter o destino em observação, aplicar uma quarentena delimitada ou solicitar uma análise adicional. Registe o motivo da decisão e as evidências que a sustentam. Se não for possível determinar a causa, documente a incerteza em vez de atribuir uma explicação não verificada.
- Valide o formato, a associação dos eventos e o período.
- Separe as observações diretas das interpretações.
- Consulte apenas fontes pertinentes e documentadas.
- Registe a decisão, o responsável, o âmbito e a próxima data de análise.
Reativação, controlos temporários e falsos positivos
Reative o destino quando a análise concluir que a restrição deixou de se justificar ou que o sinal foi explicado de forma compatível com tráfego legítimo, de acordo com as regras internas. As informações fornecidas não permitem estabelecer um prazo fixo nem um teste único para autorizar a reativação.
Se a incerteza persistir, o caso pode continuar pendente de análise ou ficar sujeito a um controlo temporário mais limitado, desde que tal seja viável na plataforma e proporcional ao risco. Não mantenha uma quarentena por tempo indefinido por inércia: defina quem analisará o caso e quando este será reavaliado.
Quando um falso positivo for confirmado, corrija o estado operacional e conserve o registo da retificação. Verifique também se outros destinos foram afetados pela mesma regra; não alargue o bloqueio como resposta automática.
- Indique que evidências permitem levantar ou manter a restrição.
- Designe uma pessoa ou equipa responsável pela próxima análise.
- Retire as medidas que já não sejam necessárias e registe a data.
- Mantenha separada qualquer supressão exigida por consentimento ou conformidade.
Rastreabilidade e acesso limitado
Um registo útil permite reconstruir a decisão sem recolher informações desnecessárias. Inclua o motivo, a data, o sinal observado, as fontes consultadas, o âmbito da medida, a pessoa ou equipa responsável, a validade prevista e o resultado da análise.
Limite o acesso a quem precisa de gerir o caso e aplique as políticas de conservação e proteção de dados da organização. Não inclua o conteúdo das mensagens nem outros dados pessoais, salvo se forem necessários para justificar e resolver a análise.
Verifique periodicamente se as regras estão a gerar bloqueios incorretos ou se há casos que permanecem abertos sem responsável. O objetivo é melhorar a qualidade das decisões, não transformar métricas internas em garantias de entrega ou legitimidade.
- Motivo e sinal concreto.
- Data de início, validade ou próxima análise.
- Fonte das evidências e limitações conhecidas.
- Âmbito da quarentena e responsável.
- Decisão final, resultado e registo das correções.
Perguntas frequentes
Quantas falhas devem ocorrer para justificar uma quarentena?
As informações disponíveis não sustentam um limiar universal. Defina critérios internos de acordo com o contexto, a qualidade dos sinais e o impacto potencial; documente a regra e evite tratar uma falha isolada como prova conclusiva.
Um DLR confirma que o SMS chegou ao telefone?
Não necessariamente. Um DLR é um relatório de estado da plataforma ou rota que o gera e não deve ser automaticamente confundido com uma verificação independente da receção no dispositivo.
O HLR Lookup demonstra que o número pertence ao destinatário ou que este deu o seu consentimento?
Não. Não utilize o HLR Lookup como prova de identidade, titularidade, consentimento ou entrega garantida. Confirme o âmbito documentado do serviço concreto e considere os resultados apenas dentro desses limites.
Quanto tempo deve durar uma quarentena?
As informações disponíveis não estabelecem uma duração padrão. Defina uma validade ou uma data de análise de acordo com as regras internas, designe um responsável e evite manter uma restrição indefinidamente sem reavaliação.
A quarentena substitui uma lista de supressão para cancelamentos ou falta de consentimento?
Não. A quarentena é um controlo operacional para analisar riscos ou falhas. Os cancelamentos e as restantes obrigações de consentimento devem ser geridos separadamente, de acordo com as regras aplicáveis.
Fontes consultadas
- 3GPP specifications3GPP
- ITU-T E.164International Telecommunication Union
- GSMA resourcesGSMA
- SMS concepts for Azure Communication ServicesMicrosoft Learn