Códigos de verificação que nunca saem da sua rede
Senhas de uso único enviadas por uma chamada HTTP local, através das suas próprias SIMs. O número e o código são gerados, armazenados e entregues dentro da sua rede.
Por que o OTP deve ficar na sua própria rede
Um OTP é uma mensagem curta com consequência alta. Cada parte extra nesse caminho é mais uma parte que pode ver o código.
O número fica dentro
O número do destinatário e o código são gravados no seu banco de dados. Nada é encaminhado a um fornecedor de mensagens, então não há cópia de terceiros para reter ou vazar.
O custo não cresce com os logins
Dez logins ou dez mil, o custo do software é o mesmo. Seu plano de SIM carrega o tráfego, o que importa quando o volume de verificação cresce.
Sua stack continua funcionando
Chame a API HTTP local a partir do seu serviço de identidade ou conecte um cliente SMPP que você já usa. Sem migração de SDK. Para alertas de monitoramento no mesmo gateway, veja alertas de TI.
Latência: API local versus internet pública
A latência é o diferencial honesto, então aqui está o que podemos e não podemos afirmar.
| Caminho | O que podemos afirmar | Base |
|---|---|---|
| Chamada HTTP na LAN para o gateway | Normalmente abaixo de 100 ms em LAN cabeada | Rede local, sem salto para a internet; não é uma garantia |
| Ida e volta a uma API na nuvem | Não é medida por nós; depende de região e fornecedor | Documentação do fornecedor, varia conforme a rede |
| Tempo de entrega da operadora | Normalmente segundos; pode ser minutos | Depende do roteamento e da congestão da operadora |
Testado e revisado em 2026-11. As afirmações de latência dependem do dispositivo e da rede; teste na sua própria LAN antes de assumir um SLA.
Redundância com mais de um modem
O tráfego OTP falha de forma ruidosa. Dois dispositivos e uma regra de nova tentativa transformam um stick morto em um código atrasado, não em um login falho.
curl -X POST http://192.168.10.5:8080/sms/send \
-H "Content-Type: application/json" \
-d '{"to":"+12025550147","text":"Seu código é 481922","device":"SIM1","retry":1}'
Duas SIMs, duas operadoras
Direcione o tráfego OTP para um dispositivo principal e recorra a uma segunda SIM de outra rede.
Nova tentativa com limite
Uma nova tentativa imediata costuma bastar. Mais de duas produzem códigos duplicados e usuários confusos.
A validade é sua
O gateway entrega o código. Gerar, aplicar hash e expirar cabe ao seu serviço de identidade.
Para alertas que usam os mesmos dispositivos quando a rede do escritório falha, veja alertas SMS fora da banda. Os recursos do Windows estão na página do software para desktop.
Auditoria e retenção
Cada envio OTP é gravado localmente com o destinatário, o dispositivo, a hora e a resposta da operadora. O próprio código pode ser excluído do registro se sua política exigir.
A retenção é um ajuste, não uma política do fornecedor: guarde 30 dias, um ano ou apague conforme um cronograma. Como os dados nunca saíram da sua rede, um pedido de acesso do titular pode ser respondido sem abrir um ticket com terceiros.
Para um processo formal, veja o guia de conformidade e a política de privacidade.
O que uma linha de auditoria contém
- Carimbo de data e hora e SIM de envio
- Número do destinatário (mascarável)
- Status da operadora e código de erro
- Referência da mensagem devolvida pelo modem
Capacidade e limites
Compatível com
Entrega de OTP por API HTTP local, confirmações bidirecionais, nova tentativa por dispositivo e registros de auditoria locais.
Não compatível
Sem geração de códigos, sem pontuação de fraude, sem número hospedado e sem redundância de link além das SIMs que você possui.
Depende de
Tempo de entrega da operadora, quantidade de modems e política de expiração do seu serviço de identidade.
Perguntas sobre OTP
O software gera o OTP?
Não. Seu serviço de identidade gera e valida o código. O gateway entrega o texto e registra a tentativa.
Funciona sem conexão com a internet?
Sim. Sua aplicação chama o gateway na LAN e o modem envia pela rede móvel. Não há rota para a internet.
O que acontece se o modem principal falhar?
A API devolve erro para esse dispositivo e pode tentar novamente em um segundo dispositivo, se você configurar um. Duas SIMs de operadoras diferentes é o plano de redundância mais simples.
O OTP é guardado no registro?
Por padrão, o texto da mensagem é guardado. Você pode mascará-lo ou excluí-lo se sua política de retenção exigir.
Podemos manter os números fora dos registros?
Sim. A linha de auditoria pode guardar apenas um destinatário mascarado e a referência da operadora. O custo é um diagnóstico mais difícil.