O que é um número não VoIP, e por que alguns serviços não mandam código para ele?

“Número virtual” e “chip americano” não são a mesma coisa

Quem procura “número virtual americano” encontra muitos números de internet e sites grátis com caixas públicas. O problema é que “virtual” costuma ser justamente o tipo de número que bancos e apps recusam. Já o “chip americano” é uma linha física, que vai dentro do celular. O que decide se o código chega não é o número ser dos EUA, e sim o tipo de linha.

Como os serviços diferenciam um número do outro

Antes de mandar um código, uma empresa pode pagar uma consulta que diz que tipo de linha é o seu número. O Line Type Intelligence, da Twilio, é uma das mais usadas. Ele devolve tipos como mobile (móvel), landline (fixa), fixedVoip e nonFixedVoip. Como exemplos de nonFixedVoip, a documentação cita o Google Voice e a Enflick, empresa por trás do TextNow.

VoIP fixo e VoIP não fixo

Os dois são números de internet. A diferença está no aparelho. A Twilio define um número VoIP fixo como “a virtual phone number associated with a physical device. For example, Comcast or Vonage.”, um número virtual associado a um aparelho físico. E um não fixo como “a virtual phone number obtained online without requiring a physical device. For example, Google Voice or Enflick”, um número virtual obtido online, sem aparelho (Twilio).

Os não fixos levam um minuto para criar e não custam nada para abandonar, e é por isso que os serviços que filtram VoIP os tratam como o tipo mais arriscado.

“Não VoIP” não é um tipo: é a ausência de um rótulo

Ninguém emite números “não VoIP”. Nenhum regulador define o termo, nenhuma operadora imprime isso numa fatura e nenhum banco de dados tem um campo para isso. É uma palavra que o mercado inventou para um número que uma consulta comercial não rotula como VoIP. Parece discussão de palavras até você precisar contestar uma recusa — e aí é o problema inteiro: não existe autoridade a quem recorrer, porque não existe autoridade que tenha emitido o rótulo.

O que uma consulta devolve de verdade é um valor de um conjunto fechado. A Twilio publica a lista completa do Line Type Intelligence, e só dois deles são os VoIP de que as pessoas falam (Twilio):

Releia a última linha. Um número pode ser perfeitamente real, perfeitamente seu, e voltar como unknown. A Twilio também avisa que “Carrier data isn't available for phone number types: personal, tollFree, premium, sharedCost, uan, voicemail, pager, or unknown.”, que para esses tipos não há dados de operadora. Um serviço que trate como suspeito tudo que não for mobile vai recusar esses números também, e a mensagem de erro dele vai continuar dizendo que o número não é suportado.

Como saber de que tipo é um número

Não existe registro público para consultar. A checagem que uma empresa roda é uma consulta paga contra dados de operadoras, e as páginas gratuitas de “isso é VoIP?” trabalham com bem menos que isso. Três coisas que dá para fazer:

1. 01Pergunte a quem te deu o número. A empresa que entregou o número sabe o que ele é. Uma operadora vai dizer que é linha móvel. Um app que te deu um número em um minuto, sem chip e sem checar nada, te deu um número VoIP não fixo.
2. 02Rode a mesma consulta que as empresas rodam. O Line Type Intelligence, da Twilio, responde mobile, landline, fixedVoip ou nonFixedVoip para um número (Twilio). É uma API paga, não uma página web, e por isso a resposta é difícil de conseguir de graça.
3. 03Leia a recusa. Um serviço que já recusou o seu número rodou a checagem por você. Esse costuma ser o momento em que as pessoas vão procurar o que o termo significa.

Trate a resposta de uma consulta gratuita como um palpite. Números mudam de operadora, e uma consulta desatualizada te dá a resposta velha com a mesma confiança da certa.

Por que uma consulta pode chamar uma linha móvel de verdade de VoIP

Essa é a parte que quase nunca está escrita em lugar nenhum, e é o motivo de as pessoas acabarem discutindo com um atendente. A checagem não é um fato sobre o seu número: é a opinião de um banco de dados sobre o seu número, e bancos de dados erram de maneiras específicas e previsíveis. Uma empresa diz isso em voz alta sobre a própria detecção:

• Suporte do Steam, sobre a própria detecção de VoIP

  “Select carriers use VoIP technology in their cellular plans and we are unable to support these.”

  Certas operadoras usam tecnologia VoIP nos planos de celular delas, e não conseguimos aceitá-los.

  https://help.steampowered.com/en/faqs/view/7EFD-3CAE-64D3-1C31

É uma empresa com proibição dura de VoIP admitindo que planos de celular de verdade caem no filtro. Quatro coisas fazem uma linha real ser lida errado, e todas as quatro são estruturais, não erro de alguém:

• O número mudou de operadora. A lei americana garante que isso possa acontecer. A portabilidade numérica é “the ability of users of telecommunications services to retain, at the same location, existing telecommunications numbers without impairment of quality, reliability, or convenience when switching from one telecommunications carrier to another”, o direito de manter o número ao trocar de operadora sem perder qualidade nem comodidade (47 CFR 52.21). Cada portabilidade fica registrada em “a secure and efficient central platform called the Number Portability Administration Center (NPAC)”, uma plataforma central (iconectiv). Uma consulta que ainda tenha a casa antiga do seu número tem a resposta errada, e a dá com toda a confiança.
• O número saiu de um bloco. Os números são entregues às operadoras em lotes: o pooling separa “the 10,000 numbers in a central office code (NXX)” em “ten sequential blocks of 1,000 numbers each”, os dez mil números de um código de central em dez blocos de mil (47 CFR 52.20). Se você perguntar a que operadora um número pertence, a resposta mais barata é: à dona do bloco. Essa resposta está certa até o número se mover, e aí deixa de estar, em silêncio.
• Antes ele foi de outra pessoa. Números desconectados são reciclados depois de um período de descanso: os residenciais “may be aged for no less than 45 days and no more than 90 days”, de 45 a 90 dias, e os empresariais até 365 (47 CFR 52.15). A FCC fixou esse piso de propósito: “We establish a minimum aging period of 45 days, in the middle of the proposed range, for all numbers”, um mínimo de 45 dias para todos os números (FCC 18-177). Quarenta e cinco dias não é muito para todos os bancos de dados do país perceberem que o seu número tem dono novo e, possivelmente, operadora nova.
• A sua operadora realmente roda sobre VoIP. Essa é a citação do Steam acima. Existem planos de celular perfeitamente comuns que levam a voz por IP por baixo, e um detector que procura essa assinatura encontra.

O que ninguém publica é com que frequência algo disso acontece. A página atual do Line Type Intelligence não traz nenhum número de precisão nem de frequência de atualização. A documentação antiga, da versão 1, é mais franca sobre a origem dos dados: o nome da operadora “often subject to change”, muda com frequência, e uma resposta vazia significa “The phone number is valid but no information was returned from our data providers”, que o número é válido mas os provedores de dados não devolveram nada (Twilio). E o próprio guia da Twilio que manda as empresas filtrarem VoIP antes de enviar um código não traz nenhum aviso sobre falsos positivos (Twilio). Não vamos colocar uma porcentagem nisso, porque nenhuma fonte de primeira mão publica uma.

O que fazer quando o seu próprio número é lido como VoIP

Não existe processo de recurso. Nenhum fornecedor de consultas publica um jeito de uma pessoa comum corrigir o registro do próprio número, e o serviço que te recusa está lendo o banco de dados de outro, não mantendo um. Então todos os movimentos que funcionam são de lado.

1. 01Consiga a recusa por escrito e leia como ela está redigida. Alguns serviços dizem exatamente o que decidiram. O Steam diz “Our system will notify you when you enter your phone number if we consider it to be a VoIP number”, que o sistema avisa na hora em que você digita o número se ele for considerado VoIP (Steam). “Não conseguimos mandar um código para este número” e “este número não é suportado” são problemas diferentes.
2. 02Peça o código por ligação. Uma ligação de voz costuma pegar um caminho que o filtro de SMS nem vê, e muitos serviços oferecem isso sem anunciar.
3. 03Pergunte à sua operadora como a linha está registrada, e se ela foi portada ou reatribuída a você há pouco tempo. Um número que você recebeu nos últimos meses é o que mais provavelmente ainda carrega o registro de outra pessoa.
4. 04Teste em outro serviço antes de mudar qualquer coisa. Se um site aceita o número e outro não, o número está bem e o filtro do segundo é rígido. Se nenhum aceita, o problema é o registro.
5. 05Tire o telefone da jogada onde der. Um app autenticador, uma chave de acesso ou uma chave de segurança contornam a pergunta inteira, para sempre, e quase todos os serviços que exigem SMS oferecem alguma delas em algum canto das configurações.
6. 06Se você precisa de uma segunda linha limpa, que ela já seja uma linha móvel desde o começo: o seu próprio chip, um chip americano pré-pago, ou uma linha móvel de verdade contratada online. Trocar por outro número de internet só muda qual banco de dados diz não.

Seja realista com o teto disso tudo. Ninguém pode garantir que um número específico seja lido como móvel numa empresa específica num dia específico, e o provedor que disser o contrário está descrevendo um banco de dados que não controla. Nós inclusive.

O que quer dizer “non-wireless”

Alguns formulários e atendentes falam em “non-wireless” em vez de VoIP. Quer dizer qualquer número que não seja uma linha de celular: fixos, VoIP fixo e VoIP não fixo. Quando pedem um número “wireless”, estão pedindo uma linha móvel. O contrato de usuário do Venmo, por exemplo, pede “a cellular/wireless telephone number that you own”, um número de celular que seja seu (Venmo).

O conselho da Twilio para as empresas que usam o serviço é filtrar antes de mandar: “VoIP numbers are often correlated with bots and don't have the same assurance that you're interacting with a real and unique user”, ou seja, números VoIP costumam estar ligados a bots e não dão a mesma certeza de que existe uma pessoa real e única do outro lado (Twilio).

Por que as regras ficaram mais rígidas

Códigos por SMS são alvo de fraude. A FTC americana registrou 330 milhões de dólares perdidos em golpes por SMS em 2022 (FTC). As diretrizes de segurança também mudaram. As diretrizes de identidade digital do NIST (SP 800-63B, revisão 4) tratam os códigos enviados pela rede telefônica como um autenticador “restricted” (restrito), e pedem a quem verifica que “SHOULD consider risk indicators (e.g., device swap, SIM change, number porting, other abnormal behavior)”, que leve em conta sinais de risco como troca de aparelho, troca de chip ou portabilidade (NIST). A revisão anterior era mais direta: métodos que não provam que você tem um aparelho específico, “such as voice-over-IP (VOIP) or email, SHALL NOT be used”, não devem ser usados (NIST).

O que os próprios provedores de números de internet dizem

As empresas que vendem números VoIP reconhecem isso nas próprias páginas de ajuda. São as palavras delas, na íntegra e em inglês, com a tradução abaixo:

• Hushed

  “NOT guaranteed to work with third-party verification due to blocks implemented by certain services”

  Não há garantia de que funcione com a verificação de terceiros, por causa dos bloqueios aplicados por certos serviços.

  https://support.hushed.com/hc/en-us/articles/360015707631

• MySudo

  “some services do not support VoIP numbers by design”

  Alguns serviços não aceitam números VoIP por decisão de projeto.

  https://support.mysudo.com/hc/en-us/articles/360019981814

• Quo (antiga OpenPhone)

  “In many cases, services that use 2-factor authentication (2FA) don't allow virtual phone numbers to be used during the registration/verification step”

  Em muitos casos, serviços com verificação em duas etapas não permitem usar números virtuais no cadastro ou na verificação.

  https://www.quo.com/pricing

• MultiMFA

  “MultiMFA SMS numbers are VoIP numbers. Some platforms reject VoIP numbers”

  Os números de SMS da MultiMFA são números VoIP. Algumas plataformas recusam números VoIP.

  https://multimfa.com/shared-sms-verification-number

“Não VoIP” não quer dizer “aceito em todo lugar”

Uma linha móvel passa na checagem de tipo de linha. Isso não te livra das outras regras de um serviço: quem você é, onde está, o histórico da sua conta. A maioria dos serviços que recusa VoIP aceita uma linha móvel de verdade. Nenhum provedor pode prometer que todo serviço aceita todo número. A Cleat também não promete.

Suas opções, com honestidade

1. 01O seu próprio número de celular. Funciona. Mas todas as contas passam a depender de um chip só, e o seu número pessoal vai parar em todo site que pedir um.
2. 02Um chip ou eSIM americano pré-pago. É uma linha móvel de verdade. Você precisa de um aparelho compatível, e algumas operadoras só ativam dentro dos EUA: o eSIM da Tello precisa ser ativado estando “physically located within the United States”, fisicamente lá (Tello).
3. 03Um app autenticador ou uma chave de segurança. Mais seguros que código por SMS. Use onde o serviço oferecer; muitos bancos ainda exigem SMS.
4. 04Uma linha móvel de verdade dedicada, usada online. É isso que a Cleat é. Um número de celular americano que recebe SMS numa caixa de entrada na web, por e-mail, no Telegram ou nas suas próprias ferramentas. Um dono verificado e nenhum chip para instalar. A Cleat Line só recebe; a Cleat Full inclui ligações no app web.
5. 05Sites grátis de “receber SMS online”. Números públicos, compartilhados e reaproveitados. Qualquer pessoa lê o código que chegar. Não use para nada que importe.

Para quem não é

As linhas Cleat são para as suas próprias contas e as do seu time. Cada linha tem um dono verificado. A Cleat não é para tocar muitos números, nem para contas no nome de outra pessoa, nem para um número que ninguém consiga rastrear até você. Ela não envia mensagens — então um “responda SIM para confirmar” não funciona — e não chama o 911; a Cleat Line também não faz ligações. Por que verificamos todo dono.

Continue lendo

O Google Voice serve para códigos de verificação? · O que acontece quando o Google Voice toma o seu número de volta · Dá para usar o Google Voice no Brasil? · Como ter um número americano morando fora · O TextNow é VoIP? · Cleat ou Quackr · A Cleat para quem mora fora dos EUA · Número de 2FA compartilhado para equipes · Preço · O que o WhatsApp exige de um número