一、監管重點
巴西 Anatel 於2026年11月4日公布決定，要求企業簡訊逐步採用專用且標準化的短碼，避免多個企業共用同一識別碼。監管機關也將建立集中式短碼目錄，公開呈現短碼、聚合商與品牌責任主體，電信商必須能辨識每個短碼對應的實際使用者。同時，電信商需部署 A2P 流量自動監測、詐騙識別、事件處理及不可信通路攔截機制。
二、對企業的影響
影響不再只限於簡訊是否送達，也會延伸至品牌能否證明訊息來源、模板用途與流量責任。聚合商、整合商與品牌方需要保存客戶身分、授權關係、發送紀錄及異常處置證據；OTP、帳號恢復、付款確認等關鍵流程若經由未登記短碼或不可信通路發送，可能面臨攔截、調查與路由切換。Anatel 另要求監管部門在180天內提交執行進度報告，後續技術細則仍可能持續細化。
三、操作建議
進入巴西市場的團隊應先繪製品牌、聚合商、短碼、模板與最終電信商之間的責任鏈，確認每個 OTP、交易通知與客服場景都對應唯一的發送主體。同時建立短碼與 Sender ID 資產台帳，保存 KYC、授權文件、模板版本、發送紀錄及攔截紀錄，並將異常流量告警接入值班流程。對關鍵驗證鏈路，應預先準備合規備援通路，但不得以未登記的個人號碼或共用短碼取代正式企業身分。
常見問題
巴西簡訊聚合商需要為每個客戶申請獨立短碼嗎？
監管方向是避免多個企業共用同一識別碼，但最終配置方式仍需依 Anatel 後續技術規則執行。聚合商目前應先依品牌與實際業務主體拆分短碼資產，保存客戶授權與責任對應關係，避免繼續以共用短碼承載不同品牌的 OTP 或行銷流量。
現有國際簡訊通路需要立即切換嗎？
目前重點是完成責任鏈與流量資產盤點，而不是立即替換全部通路。企業應確認現有通路是否能提供品牌、聚合商、短碼與最終電信商之間的可追溯紀錄，並將無法證明來源的共用通路列入整改清單，優先處理 OTP、付款與帳號恢復等高風險訊息。
企業需要保存哪些資料以因應巴西反詐核查？
至少應保存品牌主體與客戶 KYC、短碼或 Sender ID 授權、模板與用途說明、發送時間與數量、通路資訊、異常告警、攔截結果及事件處理紀錄。對帳號驗證與交易授權類簡訊，還應記錄觸發系統、使用者操作與重試邏輯，證明訊息確實由對應業務流程發起。
本文僅供資訊參考，不構成法律意見。