STIR/SHAKEN é o framework de autenticação de caller ID usado nos Estados Unidos (e no Canadá): o provedor de origem assina digitalmente cada chamada SIP para dizer o quanto conhece quem liga e o número, e o provedor de terminação confere essa assinatura. Operadoras que enviam tráfego para números dos EUA, inclusive operadoras estrangeiras, precisam entender os níveis de atestação e a FCC Robocall Mitigation Database.
Como funciona
- O provedor de origem cria um token assinado (chamado PASSporT) com o número de origem, o número chamado, um carimbo de data e hora e um nível de atestação.
- O token é incluído no SIP INVITE, no cabeçalho Identity, e acompanha a chamada pelas redes IP.
- O provedor de terminação busca o certificado de quem assinou, verifica a assinatura e confere se os números batem.
- O resultado alimenta a análise de chamadas do provedor de terminação, que pode rotular, bloquear ou deixar passar a chamada.
Os certificados são emitidos por autoridades certificadoras aprovadas para provedores que têm um token do STI Policy Administrator. STIR é o conjunto de padrões da IETF para a assinatura; SHAKEN é o framework do setor que define como as operadoras a implantam.
Níveis de atestação
| Nível | Nome | O que quem assina declara |
|---|---|---|
| A | Atestação completa | Conhece o cliente e o cliente está autorizado a usar o número de origem |
| B | Atestação parcial | Conhece o cliente, mas não consegue confirmar o direito de usar o número |
| C | Atestação de gateway | Está repassando uma chamada que não consegue autenticar, por exemplo uma vinda do exterior |
Chamadas com atestação A são as que têm mais chance de chegar ao aparelho sem rótulo de spam. Chamadas com B ou C, ou sem assinatura, têm mais chance de ser sinalizadas ou bloqueadas pela análise. A atestação não garante a entrega; é um sinal entre vários.
Regras principais para operadoras (em 2026)
- Os provedores de voz dos EUA tiveram que implantar o STIR/SHAKEN nas partes IP das suas redes a partir de 30 de junho de 2021, com prazos posteriores para provedores menores.
- Os provedores precisam se cadastrar na FCC Robocall Mitigation Database, descrevendo o seu programa de mitigação de robocalls. Provedores intermediários e de terminação não podem aceitar tráfego diretamente de provedores que não estejam listados. Isso inclui provedores estrangeiros que enviam chamadas usando números dos EUA.
- Provedores gateway, o primeiro provedor dos EUA a receber uma chamada do exterior, precisam autenticar chamadas SIP não assinadas que levam números dos EUA, normalmente com atestação C, e aplicar verificações de conhecimento do provedor anterior (know your upstream provider).
- Desde 18 de setembro de 2025, um provedor com obrigação de STIR/SHAKEN precisa assinar as chamadas com o próprio certificado (o próprio token SPC) e decidir a atestação por conta própria, mesmo quando um terceiro faz a assinatura técnica.
As regras mudam com frequência, então confira os requisitos atuais da FCC antes de montar um plano de conformidade.
O que isso significa para quem compra wholesale
- Se você envia chamadas para os EUA, pergunte ao seu fornecedor como o seu tráfego será atestado e se ele está na Robocall Mitigation Database.
- Se você exibe números dos EUA como caller ID, deve conseguir provar que tem direito de usá-los. Veja regras sobre CLI spoofing e robocalls.
- As assinaturas só trafegam por SIP. Um trecho TDM no caminho descarta o cabeçalho Identity, a menos que se use um método não IP. Veja rotas TDM vs VoIP.
- Tráfego de call center e de dialer para os EUA é o mais fiscalizado, então espere perguntas de KYC. Veja KYC entre operadoras.
O que ele não faz
O STIR/SHAKEN autentica o caller ID; ele não avalia se a chamada é desejada. Uma chamada com atestação completa ainda pode ser um robocall indesejado, e os sistemas de análise também usam padrões de chamada como volume, duração curta e reclamações. Bons índices de ASR e ACD e listas limpas importam tanto quanto a assinatura.
Rotas para os Estados Unidos
A VoIPMatcher busca terminação VoIP para os EUA com suas operadoras. Veja a página de destino de voz Estados Unidos ou solicite uma rota de voz para os EUA informando o seu tipo de tráfego e os caller IDs que você usa.
Perguntas frequentes
O que significa STIR/SHAKEN?
STIR significa Secure Telephone Identity Revisited, um conjunto de padrões da IETF para assinar o caller ID. SHAKEN significa Signature-based Handling of Asserted information using toKENs, o framework do setor que define como as operadoras implantam essas assinaturas. Juntos, eles permitem que o provedor de terminação confira se um caller ID foi garantido pelo provedor de origem.
O Canadá usa STIR/SHAKEN?
Sim. O CRTC, regulador de telecomunicações do Canadá, exigiu que os provedores de voz implementassem o STIR/SHAKEN em suas redes IP até 30 de novembro de 2021, e o Canadá tem a própria autoridade de governança que gerencia os certificados usados para assinar chamadas. Operadoras que enviam tráfego para números canadenses devem esperar as mesmas perguntas sobre atestação que nos EUA.
O que é conformidade com STIR/SHAKEN?
Para provedores dos EUA, conformidade significa assinar e verificar chamadas em redes IP, cadastrar-se na FCC Robocall Mitigation Database com um plano de mitigação e seguir as regras para provedores gateway e intermediários. Provedores estrangeiros que enviam chamadas com números dos EUA também precisam estar listados. As regras mudam com frequência, então confira os requisitos atuais da FCC.
Como um provedor obtém um certificado STIR/SHAKEN?
Um provedor dos EUA primeiro se registra no STI Policy Administrator, que verifica a elegibilidade, incluindo os cadastros na FCC, e emite um token de código de provedor de serviço (SPC). Com esse token, o provedor obtém um certificado de uma autoridade certificadora aprovada e o usa para assinar chamadas. Desde setembro de 2025, os provedores precisam assinar com o próprio certificado.
Precisa de uma rota?
Envie o destino, o tipo de rota e a tarifa alvo. Respondemos com o que podemos entregar.