Anatel determina bloqueio de SMS corporativo sem cadastro: entenda os prazos

5 de novembro de 2026 — Tecnologia. A Agência Nacional de Telecomunicações (Anatel) estabeleceu novas obrigações para identificar empresas que enviam mensagens de texto automatizadas e reduzir a circulação de SMS corporativos com remetentes não cadastrados. Segundo a nota oficial do Ministério das Comunicações de 4 de novembro e reportagens publicadas no mesmo dia por Teletime e Tecnoblog, a medida consta de despacho divulgado no Diário Oficial da União e prevê implantação gradual. O bloqueio não é imediato e não se refere a todas as mensagens trocadas entre pessoas.

Que tipo de SMS será afetado?

As exigências se concentram nas mensagens conhecidas como A2P, sigla de Application-to-Person. São envios automatizados de empresas e serviços a usuários, como avisos de compra, alertas de movimentação e códigos de autenticação. Muitas dessas mensagens utilizam números de poucos dígitos, chamados códigos curtos, em vez de um telefone celular convencional.

A proposta é permitir que se identifique qual pessoa jurídica utiliza cada código e dificultar o envio de mensagens por remetentes não registrados. Isso não significa que toda mensagem com código curto seja uma fraude nem que mensagens de criminosos desaparecerão.

O que as operadoras deverão fazer?

Diretório público de remetentes

Segundo a cobertura especializada, as prestadoras terão prazo de até 90 dias para disponibilizar um diretório centralizado de códigos curtos que permita ao público identificar as empresas responsáveis. Também deverão impedir a entrega de SMS corporativos de códigos ausentes desse registro. A reportagem do Teletime informa que o prazo para essa obrigação de bloqueio poderá ser prorrogado em até 30 dias, mediante justificativa.

Identificação exclusiva e monitoramento

Outra frente envolve vincular cada código curto a uma pessoa jurídica, admitindo exceções técnicas condicionadas à identificação das empresas envolvidas. As operadoras também deverão reforçar mecanismos para reconhecer padrões suspeitos de tráfego, falsificação de remetentes e uso indevido de suas estruturas. As reportagens indicam prazo de 60 dias para parte das medidas de identificação e segurança.

Empresas intermediárias de envio e plataformas que participam de autenticação e recuperação de contas também são alcançadas por obrigações de verificação e rastreabilidade, conforme o texto noticiado. O despacho publicado no Diário Oficial da União é a referência normativa. Como sua íntegra não esteve acessível nesta verificação, os prazos e as principais medidas foram conferidos na comunicação oficial do Ministério das Comunicações e na cobertura especializada.

Quando as mudanças começam a funcionar?

A publicação do despacho foi noticiada em 4 de novembro de 2026. Os prazos informados são períodos de implementação, não datas em que todas as fraudes por SMS necessariamente deixarão de ocorrer. Até a disponibilização do diretório, o consumidor não deve supor que o código exibido na tela já foi validado pela nova estrutura.

Também é importante distinguir essa iniciativa das regras de identificação de titulares de linhas móveis. O Portal Laguna já explicou os prazos de biometria para linhas de celular, que tratam de outro processo regulatório.

O que muda para quem recebe mensagens?

A intenção é facilitar a identificação dos remetentes corporativos e a atuação contra envios irregulares. Mesmo após a implementação, porém, um remetente aparentemente conhecido não garante a segurança de um link. Golpes podem explorar páginas falsas, contas comprometidas ou outras técnicas fora do escopo do cadastro de SMS.

A própria Anatel mantém orientações sobre contatos fraudulentos em nome da agência e recomenda cautela com solicitações inesperadas de informações pessoais ou financeiras.

Como reduzir o risco de golpe

• Evite clicar em links de mensagens que pressionem por pagamento ou atualização urgente de cadastro.
• Abra o aplicativo oficial do banco ou serviço diretamente, sem usar o endereço recebido por SMS.
• Não compartilhe senhas, códigos temporários ou dados bancários com remetentes não verificados.
• Guarde mensagens suspeitas e utilize os canais oficiais de atendimento e denúncia.

Outros incidentes de segurança também podem gerar abordagens fraudulentas aparentemente personalizadas. Leia a cobertura do Portal Laguna sobre o acesso indevido a dados de credores comunicado pelo FGC para entender por que a verificação independente de mensagens continua necessária.

O que ainda precisa ser acompanhado?

O acompanhamento público deverá verificar a implantação efetiva do diretório, a aplicação das regras às operadoras e intermediárias e a eficácia dos controles contra golpes. A existência de novos procedimentos de identificação, por si só, não demonstra queda de fraudes: esse resultado depende de dados posteriores e de fiscalização.

Fontes e método

• Ministério das Comunicações, 4/11/2026 — fonte oficial com síntese e cronograma das medidas.
• Diário Oficial da União — Despacho Decisório nº 2/SCD, de 3/11/2026 (referência normativa; íntegra não acessível durante esta verificação).
• Teletime, 4/11/2026 — cobertura especializada da decisão e dos prazos.
• Tecnoblog, 4/11/2026 — apuração independente sobre o alcance das medidas.
• Anatel — contatos em nome da agência — orientações oficiais contra fraudes.

Conteúdo preparado com apoio de ferramentas automatizadas e checagem de fontes documentais; não houve entrevistas próprias. A íntegra do despacho no DOU não esteve acessível nesta verificação; os principais prazos foram confirmados na comunicação oficial do Ministério das Comunicações e confrontados com cobertura jornalística independente.

Imagem destacada ilustrativa: StockyPics / Wikimedia Commons, licença CC0 1.0. Não representa um caso real de fraude nem uma ação da Anatel.