Rota cinza no SMS: como identificar e cortar o risco

9 min de leitura

O relatório do fornecedor mostra 97% de entrega. O time de produto, porém, recebe reclamação de cliente que não viu o código de verificação, o atendimento ouve que “a mensagem chegou de um número estranho” e a taxa de conversão do OTP cai sem nenhuma mudança no fluxo. Quando os três sinais aparecem juntos, a hipótese mais provável não é bug: é tráfego passando por rota cinza.

Rota cinza é o caminho que leva mensagem de empresa (A2P) até o celular do destinatário sem o conhecimento ou a autorização comercial da operadora que entrega a mensagem. O tráfego chega ao aparelho, mas por uma porta que a operadora não vendeu para isso. Este texto explica como o desvio acontece, por que ele aparece como economia na proposta e como prejuízo na operação, e como auditar o seu volume com dados que você já tem.

Como uma mensagem A2P vira tráfego cinza

No caminho oficial, a plataforma da empresa entrega a mensagem a um integrador com conexão direta às operadoras, e cada mensagem paga a tarifa de terminação A2P daquela rede. Na rota cinza, algum elo da cadeia troca esse acesso por um atalho mais barato. Os três atalhos mais documentados são:

• SIM box ou “torpedeira”. Um equipamento com dezenas ou centenas de chips de pessoa física, controlado por software, dispara a mensagem como se fosse SMS entre pessoas (P2P), aproveitando pacotes de mensagens de varejo. Em reportagem de 2011, o Mobile Time já descrevia torpedeiras ligadas a um PC usando chips nacionais e promoções de pacotes para disfarçar propaganda como conversa entre pessoas.
• Desvio por interconexão internacional. A mensagem sai do Brasil, passa por uma operadora estrangeira pequena e volta como tráfego internacional, explorando o fato de que redes GSM costumam aceitar mensagens vindas do exterior mesmo sem contrato. A mesma reportagem do Mobile Time cita o uso de “canais de roaming internacional” para não pagar as operadoras nacionais.
• Revenda em cascata. O fornecedor contratado tem rota direta para parte do tráfego, mas repassa o excedente (picos, operadoras específicas, horários de pico) a terceiros, que repassam a outros. A empresa não sabe em que ponto da cadeia a mensagem saiu do caminho oficial.

O terceiro caso é o mais comum em contratos enterprise, porque não exige má-fé explícita de quem vende: basta uma cláusula de roteamento genérica e uma meta agressiva de preço por mensagem.

Por que a rota cinza parece barata e sai cara

A rota cinza existe porque permite cotar abaixo do custo de terminação oficial. Em 2011, o Mobile Time relatava intermediários não homologados cobrando “por preços tão baixos quanto R$ 0,03” por mensagem, com um volume estimado em “algumas dezenas de milhões” de SMS por mês. Os valores mudaram desde então, a lógica não: quem compra pelo menor preço por mensagem enviada está, sem saber, comprando o risco de não entrega.

O custo real aparece em quatro linhas que não estão na fatura:

1. Bloqueio intermitente. Operadoras usam firewalls de SMS para identificar padrões de A2P disfarçado de P2P. Quando um lote de chips é detectado, ele é cortado, e as mensagens daquela janela somem. O fornecedor troca os chips e o ciclo recomeça.
2. Remetente instável. Em vez do seu código curto ou identificador fixo, o cliente recebe a mensagem de um número de celular comum, que muda de um envio para outro. Isso destrói a referência visual que o cliente usa para separar a sua comunicação de uma tentativa de golpe. O tema é aprofundado no nosso comparativo de sender ID, número longo e shortcode.
3. Atraso. Uma SIM box tem capacidade limitada por chip e por hora. Em pico, a fila cresce. Para campanha isso é ruído; para OTP, recuperação de senha ou alerta de transação, uma mensagem que chega minutos depois equivale a uma mensagem que não chegou.
4. Relatório de entrega pouco confiável. Em parte das cadeias de revenda, a confirmação de entrega (DLR) não é gerada pela operadora de destino, mas por algum intermediário. O painel mostra “entregue” para mensagens cujo destino ninguém confirmou.

Simulação: preço por enviada contra custo por entregue

Os números abaixo são uma simulação ilustrativa, não dados de mercado. Servem para mostrar o efeito da conta, que é o mesmo que detalhamos em O leilão do meio centavo.

Na simulação, a rota mais barata por enviada é a mais cara por entregue, e isso antes de contar o cliente que não concluiu o cadastro porque o OTP não chegou, o chamado aberto no atendimento e o dano à marca. O ponto prático: a entrega efetiva precisa ser medida por você, não lida no painel de quem vende.

Os sinais de que parte do seu volume está em rota cinza

Nenhum sinal isolado prova rota cinza. A combinação de três ou mais justifica uma auditoria.

• O remetente muda. Peça a colaboradores de operadoras diferentes que recebam os seus envios por uma semana e anotem o número que aparece. Se surgirem celulares comuns de DDDs variados no lugar do seu identificador contratado, a mensagem não saiu pela rota que você paga.
• A entrega reportada não bate com a conversão. Compare, por operadora de destino, a taxa de DLR “entregue” com a taxa de uso do código (OTP validado, link clicado, resposta recebida). Uma operadora com DLR alto e conversão muito abaixo das demais é o primeiro lugar para olhar.
• A latência tem degraus. Rota direta tem latência estável. Tráfego cinza costuma mostrar mensagens entregues em segundos convivendo com mensagens entregues muitos minutos depois, sobretudo em pico.
• O DLR chega rápido demais ou sempre igual. Confirmações que voltam todas no mesmo intervalo, independentemente da operadora, ou com códigos de status genéricos, sugerem que não foram geradas na rede de destino.
• A entrega cai por ondas. Quedas de dias numa operadora específica, seguidas de recuperação sem explicação técnica, combinam com o ciclo de detecção e troca de chips.
• A proposta é muito abaixo do mercado. Se uma cotação fica abaixo do que as operadoras cobram de terminação A2P, a diferença está saindo de algum lugar.

Para montar a medição de entrega real de forma consistente, o passo a passo está em Como medir a taxa de entrega real em campanhas de SMS.

O risco que vai além da entregabilidade

Rota cinza não é só um problema de performance. Ela coloca dado pessoal do seu cliente (número de telefone e conteúdo da mensagem, que pode incluir nome, valor ou código de acesso) nas mãos de intermediários que você não contratou e não auditou.

A LGPD (Lei 13.709/2018) determina, no art. 39, que o operador trate os dados “segundo as instruções fornecidas pelo controlador”, e, no art. 42, que controlador ou operador que causar dano em violação à lei é obrigado a repará-lo. Na leitura de compliance, a empresa que envia a mensagem continua sendo a controladora daquele dado, ainda que não saiba por quantas mãos ele passou. O art. 46 exige medidas de segurança aptas a proteger os dados de acessos não autorizados, o que é difícil de demonstrar quando não se conhece a cadeia de entrega.

O ambiente de fraude torna isso mais sensível. Em fevereiro de 2025, o Conselho Consultivo da Anatel discutiu o uso de estações rádio base falsas (“ERB fake”) para disparar SMS com links maliciosos, segundo o Teletime. A reportagem registra a avaliação da agência de que o reforço das redes das operadoras dificultou fraudes pelos canais tradicionais, e cita o art. 183 da Lei Geral de Telecomunicações, que trata de atividade clandestina. ERB fake e rota cinza são fenômenos diferentes, mas o efeito sobre o cliente final é parecido: ele aprende a desconfiar de SMS que chega de remetente desconhecido. Se a sua mensagem legítima chega justamente assim, ela é tratada como golpe.

Como blindar o contrato e a operação

A defesa contra rota cinza é contratual e de medição. Os pontos que um Head de CRM, de tecnologia ou de compliance deve exigir por escrito:

1. Declaração de rota por operadora. O fornecedor informa, para cada operadora de destino, se a conexão é direta ou via agregador nomeado, e se compromete a não repassar tráfego sem aviso prévio.
2. Identificador de remetente fixo e documentado. O código curto ou o identificador contratado é cláusula, e mensagem entregue por outro remetente conta como não entregue para fins de SLA.
3. DLR com origem na operadora. O relatório separa status confirmados pela rede de destino de status gerados por intermediários. Status sem confirmação não entram na taxa de entrega.
4. SLA de latência por tipo de mensagem. OTP e alertas críticos com meta própria, medida em percentil (por exemplo, p95), não em média.
5. Direito de auditoria. A empresa pode fazer testes de recebimento em aparelhos próprios, em todas as operadoras, sem aviso, e o resultado vale como evidência contratual.
6. Cadeia de subprocessadores na LGPD. O contrato de tratamento de dados lista todos os intermediários que tocam no número e no conteúdo, com obrigação de comunicar mudança.

Na operação, três rotinas fecham o ciclo:

• Painel por operadora de destino, cruzando DLR, latência e conversão. Média geral esconde o problema; o recorte por operadora o revela.
• Teste de recebimento recorrente com aparelhos próprios em cada operadora, registrando remetente e tempo de chegada.
• Fallback com critério para mensagens críticas: se o SMS não confirmar entrega dentro do tempo definido pelo seu time, outro canal assume. O desenho dessa arquitetura está em Fallback inteligente. A regra de quando acionar o fallback é do seu time; a plataforma executa e mede.

Onde a Pushfy entra

A Pushfy opera SMS, RCS, WhatsApp oficial, voz e push numa mesma plataforma e API. O diagnóstico de entregabilidade parte dos seus próprios dados de envio e compara, operadora por operadora, o que foi reportado como entregue, o que de fato gerou uso e quanto custa cada mensagem que chega. Os detalhes de cada canal estão em SMS e em soluções.

Se a sua taxa de entrega reportada não conversa com a conversão que o produto mede, vale olhar o tráfego por operadora antes de renovar contrato. Fale com o nosso time e faça o diagnóstico de entregabilidade: descubra quanto do seu volume está sendo desperdiçado e por qual rota ele está saindo.