一、监管重点
巴西 Anatel 于2026年11月4日公布决定，要求企业短信逐步采用专用且标准化的短码，避免多个企业共用同一识别码。监管还将建立集中式短码目录，公开展示短码、聚合商与品牌责任主体，运营商须能够识别每个短码对应的实际使用者。运营商同时要部署 A2P 流量自动监测、诈骗识别、事件处置和不可信通道拦截机制。
二、对企业的影响
影响不再局限于短信是否到达，而会延伸到品牌能否证明消息来源、模板用途和流量责任。聚合商、集成商与品牌方需要保存客户身份、授权关系、发送记录和异常处置证据；OTP、账户恢复、支付确认等关键流程若经由未登记短码或不可信通道发送，可能面临拦截、调查和链路切换。Anatel 还要求监管部门在180天内提交实施进展报告，后续技术细则仍可能继续细化。
三、操作建议
进入巴西市场的团队应先绘制品牌、聚合商、短码、模板和最终运营商之间的责任链，确认每个 OTP、交易通知和客服场景对应唯一的发送主体。同步建立短码与 Sender ID 资产台账，保存 KYC、授权书、模板版本、发送日志和拦截记录，并把异常流量告警接入值班流程。对关键验证链路，应预先准备合规备用路由，但不能用未登记的个人号码或共享短码替代正式企业身份。
常见问题
巴西短信聚合商需要为每个客户申请独立短码吗？
监管方向是避免多个企业共用同一识别码，但最终分配方式仍需结合 Anatel 后续技术规则执行。聚合商现在应先按品牌和实际业务主体拆分短码资产，保留客户授权与责任映射，避免继续以共享短码承载不同品牌的 OTP 或营销流量。
现有国际短信路由需要马上切换吗？
目前重点是完成责任链和流量资产盘点，而不是立即替换全部路由。企业应确认当前通道是否能提供品牌、聚合商、短码和最终运营商之间的可追溯记录，并把无法证明来源的共享路由列入整改清单，优先处理 OTP、支付和账户恢复等高风险消息。
企业需要保存哪些证据来应对巴西反诈核查？
至少应保存品牌主体与客户 KYC、短码或 Sender ID 授权、模板与用途说明、发送时间和数量、路由信息、异常告警、拦截结果及事件处置记录。对账户验证和交易授权类短信，还应记录触发系统、用户动作和重试逻辑，证明消息确实由对应业务流程发起。
本文仅供信息参考，不构成法律意见。