O Google Voice serve para códigos de verificação e para o 2FA do banco?

O que é o Google Voice para um serviço de consulta

A documentação do Line Type Intelligence, da Twilio, usa o Google Voice como exemplo de número nonFixedVoip: “a virtual phone number obtained online without requiring a physical device” (um número virtual obtido online, sem precisar de aparelho físico) (Twilio). O VoIP fixo é o outro tipo de número de internet, ligado a um serviço de telefone físico. Uma empresa que filtra VoIP não manda código para um número do Google Voice. Não importa há quanto tempo ele é seu, nem o quanto você se comportou bem.

Nosso guia sobre números não VoIP explica como essas checagens funcionam, por que às vezes elas erram com uma linha de operadora de verdade e o que os próprios provedores de números de internet dizem sobre isso.

Quem publica a recusa e quem só recusa

É essa a distinção que decide o que dá para planejar. Uma regra publicada é um dado que você lê antes de se comprometer. Um hábito não publicado você descobre na tela de cadastro. Os dois seguram o código; só um deles é previsível.

Agora a outra metade, que é sobre a qual mais gente pergunta. PayPal, Venmo, Coinbase e Chime não publicam nenhuma regra sobre VoIP nas páginas de ajuda que lemos. O contrato de usuário do Venmo pede “use a cellular/wireless telephone number that you own”, usar um número de celular que seja seu, o que é um requisito para abrir conta e não uma regra de verificação. Esse é todo o registro documentado dessas quatro. Relatos de recusa de números de internet aparecem o tempo todo, e nenhuma delas diz isso por escrito, então a única descrição honesta é esta: indocumentado e imprevisível. Não vamos inventar uma política para tapar o buraco.

O que as pessoas relatam

São relatos públicos, não uma lista de compatibilidade. Os serviços mudam as regras, e a experiência de uma pessoa não é promessa sobre a sua.

O dia em que os códigos param de chegar

Uma coisa que funcionava mês passado hoje não funciona, e não tem mensagem de erro explicando. Siga nesta ordem. Os dois primeiros passos são baratos e descartam as causas que nem são mudança de política.

1. 01Antes de tudo, olhe a pasta de spam do Voice. O conselho do próprio Google é direto: “If you don't get a text you're expecting, check if it got marked as spam”, se um SMS esperado não chegar, veja se ele foi marcado como spam (Google). O código curto de um banco se parece muito com disparo em massa, e esse é o alarme falso mais comum de todos.
2. 02Peça o código por ligação. Muitos serviços oferecem a opção de voz e não anunciam até você procurar. O Google Voice atende ligações, e um código ditado é um código do mesmo jeito.
3. 03Confirme que o número ainda é seu. Um número guardado só para códigos é o que mais corre risco de ser retomado por falta de uso, e receber SMS não conta como usar. O que acontece quando o Google Voice toma o seu número de volta traz a regra do Google citada e os 45 dias para recuperar.
4. 04Veja se o serviço quer uma resposta, e não um código. Algumas confirmações são “responda SIM”, e o Google Voice não consegue escrever para um código curto. A próxima seção trata disso: é a falha mais mal diagnosticada.
5. 05Só depois disso suponha que a política mudou. Se o serviço passou a filtrar VoIP, nada que você faça com o número do Google Voice resolve. Tentar de novo, esperar e recadastrar o número são a mesma resposta, só que mais devagar.
6. 06Entre por outro caminho enquanto ainda dá. Um app autenticador, uma chave de acesso, uma chave de segurança ou os códigos de backup deixam você entrar na conta sem o número. Faça isso antes de mudar qualquer coisa, não depois.
7. 07Aí sim troque o número em cada conta, começando pelas que ainda estão com a sessão aberta. Uma sessão viva é uma porta que fecha sozinha. Use enquanto está aberta.

Códigos curtos e a resposta que você não consegue mandar

Quase todo SMS de verificação vem de um código curto de cinco ou seis dígitos, e não de um número comum. Receber de um deles costuma funcionar. Responder, não: o Google publica que, no Voice, “You can't send texts to five- or six-digit “short code” numbers”, você não consegue mandar mensagem para números de código curto de cinco ou seis dígitos (Google).

Isso pesa mais do que parece, porque cada vez mais confirmações são uma resposta e não um código. Responda SIM para aprovar este pagamento. Responda 1 se foi você. Num número do Google Voice esses fluxos ficam sem saída, e a conta que você está tentando proteger lê o seu silêncio como recusa. É o mesmo limite de qualquer linha que só recebe, então é um dos pontos em que a Cleat não é melhor: nenhuma das duas consegue mandar a resposta.

Duas regras do Google Voice que pegam as pessoas de surpresa

Número parado pode ser retomado

A central de ajuda do Google avisa que um número do Google Voice pode ser removido da sua conta depois de um tempo sem uso. Fazer ligações, mandar mensagens e ouvir o correio de voz contam como atividade. Receber um SMS não está na lista do Google. Se o número for removido, você tem 45 dias para recuperá-lo, e “After your number is reclaimed, your messages are still in your Voice account, but you can't get calls or texts”: as mensagens continuam na conta, mas ligações e SMS não entram mais (Google). O histórico sobrevive; a entrega para. Um número que você só usa para códigos é exatamente o que fica parado. Detalhamos isso em o que acontece quando o Google Voice toma o seu número de volta.

É um produto dos Estados Unidos

O Google Voice pessoal aparece como “Available in the US”, disponível nos Estados Unidos (Google Workspace). Para se cadastrar é preciso verificar um telefone que você já tenha e que “can get texts”, que consiga receber SMS (Google). Mora fora dos EUA? Veja como ter um número americano morando fora, dá para usar o Google Voice no Brasil? ou a Cleat para quem mora fora dos EUA.

Tirar o número do Google Voice

Dá para levar os dígitos para uma operadora de verdade, e custa menos do que a maioria imagina. O Google publica o caminho: primeiro você desbloqueia o número, depois a operadora nova faz a portabilidade. “When you unlock your Google Voice number, it costs $3 USD. But if your number was originally ported in from another carrier, there's no charge.”: desbloquear custa 3 dólares, e é de graça se o número tiver entrado portado de outra operadora. Reserve tempo: “Phone numbers can take up to 48 hours to port.”, a portabilidade pode levar até 48 horas (Google).

O que a portabilidade não compra de forma confiável é aceitação. Na mesma página, o Google escreve que “Some third-party services may not accept phone numbers which originated from Google Voice, including after they have been ported to Google Fi Wireless. We recommend contacting any affected third-party service providers should this issue arise.”: alguns serviços de terceiros podem não aceitar números que saíram do Google Voice, mesmo depois de portados para o Google Fi, e recomenda procurar esses serviços se acontecer. É o Google, sobre os próprios números, na própria rede dele, avisando que o estigma pode sobreviver à portabilidade. Se o motivo de portar é um banco que segue recusando o número, trate o resultado como desconhecido, não como resolvido.

O que fazer

1. 01Use um app autenticador ou uma chave de segurança sempre que o serviço oferecer. É mais seguro que código por SMS, e o seu número deixa de importar. É o único passo que encerra o problema em vez de mudá-lo de lugar.
2. 02Se o serviço exigir SMS e recusar o seu número, você precisa de uma linha móvel: o seu próprio chip, um chip ou eSIM americano pré-pago (veja as regras de aparelho e de ativação), ou uma linha móvel de verdade contratada online.
3. 03Se você mantiver o Google Voice para ligações, use de vez em quando para ele não ser retomado. Uma ligação ou uma mensagem enviada já bastam; não receber nada não conta.
4. 04Não mude dez contas de uma vez para um número que você não testou. Mude a conta que falhou, confirme que o código chega e só então faça o resto.
5. 05Se colegas dividem a conta, não faça os códigos dela passarem pelo celular de uma pessoa só. Veja um número de 2FA compartilhado para equipes.

Onde a Cleat entra, e onde não entra

A Cleat é uma linha móvel americana de verdade. Os SMS chegam numa caixa de entrada ao vivo, por e-mail, no Telegram ou nas suas próprias ferramentas, por webhook e API. Não é VoIP, que é justamente o que um filtro de tipo de linha procura. Todo dono verifica a identidade. Custa US$ 24,99 por mês e você cancela quando quiser. Quando um serviço dita o código numa ligação automática, a ligação é transcrita e a transcrição chega na caixa junto com os SMS. Compare com o Google Voice ou veja o preço.

Onde ela não é a resposta, sem rodeios. Ela não envia SMS, então um fluxo de “responda SIM para confirmar” falha na Cleat exatamente como falha no Google Voice. A Cleat Line não faz ligações, e nenhum plano chama o 911. É um número novo: a Cleat não faz a portabilidade do seu número do Google Voice e você não escolhe o DDD, então, se o ponto é manter os dígitos que a sua família já conhece, a resposta são os 3 dólares da portabilidade acima, e não a Cleat. E nenhum provedor pode prometer que um serviço específico aceite um número específico; nós também não.

Continue lendo

O que acontece quando o Google Voice toma o seu número de volta · O que é um número não VoIP · Uma alternativa ao Google Voice · Dá para usar o Google Voice no Brasil? · Como ter um número americano morando fora