Chip - Towfiqu ahamed barbhuiya/ shutterstock.com Crédito: Mixvale.com.br
A Agência Nacional de Telecomunicações (Anatel) instituiu uma nova exigência de segurança que entrará em vigor em abril de 2026: a validação por biometria facial para procedimentos como a emissão de segundas vias de chips de telefone e a portabilidade numérica. Esta medida visa frear o crescente número de golpes de clonagem de linha, que se destacaram como a principal modalidade de fraude digital no país ao longo de 2025. Todas as empresas de telefonia móvel deverão implementar o reconhecimento facial para verificar a identidade dos clientes em todas as requisições que envolvam esses serviços.
Com a nova regulamentação, criminosos não conseguirão mais assumir o controle de uma linha telefônica utilizando apenas fotografias estáticas, números de CPF ou cópias de documentos de identidade. O sistema agora demandará uma verificação visual direta, comparando a imagem capturada em tempo real com os dados armazenados na base governamental do gov.br. Esta integração é fundamental para prevenir invasões frequentes a contas bancárias, caixas de correio eletrônico e aplicativos de mensagens, como o WhatsApp, que dependem do número de telefone como fator de autenticação.
O golpe conhecido como “SIM swap” consiste na manipulação para que a linha telefônica da vítima seja transferida para um novo cartão SIM, que fica sob o controle do golpista. Este desvio ocorre após o criminoso enganar os atendentes das operadoras de telefonia, convencendo-os a realizar a troca indevida. Uma vez concluído, o procedimento gera consequências imediatas e devastadoras para a vítima.
A linha original do usuário perde completamente a conexão com a rede, deixando de funcionar no aparelho do proprietário legítimo. Simultaneamente, o novo chip, agora em posse do fraudador, passa a receber todas as chamadas, mensagens de texto (SMS) e, crucialmente, os códigos de recuperação de acesso para diversos serviços digitais vinculados àquele número de telefone.
Os criminosos agem rapidamente, alterando as credenciais de acesso a plataformas bancárias e redes sociais em questão de minutos. Isso é possível porque a maioria desses sistemas utiliza o recebimento de mensagens de texto como uma etapa adicional de confirmação de identidade, tornando a linha telefônica um elo vital na segurança digital. O aumento expressivo desse tipo de ataque em 2025 foi diretamente impulsionado pela popularização do Pix e pela necessidade de vincular números de celular para movimentar contas digitais, com dados vazados em incidentes anteriores servindo de base para as investidas.
A regulamentação, que foi adicionada ao Regulamento Geral de Direitos do Consumidor de Telecomunicações, começou a ser implementada de forma progressiva pelas operadoras a partir de abril de 2026. As diretrizes estabelecidas pela Anatel visam criar uma barreira robusta contra a transferência indevida de linhas, equiparando os protocolos de segurança aos adotados por instituições financeiras em transações de alto valor.
As novas exigências são abrangentes e foram projetadas para cobrir diversos pontos vulneráveis, garantindo que a identidade do solicitante seja verificada de forma eficaz antes de qualquer alteração na titularidade da linha. Essa equiparação com os padrões bancários sublinha a gravidade do problema da clonagem de chips, que se tornou um vetor primário para fraudes financeiras digitais no Brasil.
A Anatel estabeleceu um padrão regulatório geral, mas cada operadora de telefonia móvel teve a liberdade de estruturar seus próprios prazos e ferramentas para a coleta e validação dos dados biométricos dos consumidores. Essa flexibilidade permite que as empresas se adaptem às suas infraestruturas existentes, enquanto cumprem as exigências de segurança.
As principais companhias do setor já detalharam como seus processos funcionarão, oferecendo diferentes canais e tempos de resposta para a validação. A padronização da biometria facial, mesmo com variações operacionais, representa um avanço significativo na proteção dos dados e da identidade dos usuários contra acessos indevidos. O fluxo operacional padrão inicia-se com a solicitação do serviço, que pode ser feita tanto por meio dos aplicativos oficiais da prestadora quanto presencialmente em balcões de vendas, para então seguir para as etapas de verificação remota.
Após a solicitação inicial, a operadora envia um link direto ao cliente para a captura da biometria facial, que inclui um mecanismo dinâmico de prova de vida. Este software avançado compara a imagem capturada em tempo real com o registro biométrico do CPF na base de dados do gov.br. Uma vez confirmada a identidade, o sistema despacha avisos de checagem por SMS e e-mail para os contatos previamente cadastrados do usuário. Se não houver contestação por parte do cliente em até 30 minutos, o número é migrado para o novo chip e o cartão antigo é desativado na rede móvel.
Para os titulares que enfrentarem alguma dificuldade técnica no processo de reconhecimento facial, como falhas no sistema ou possuírem uma fotografia desatualizada em seu cadastro oficial, será necessário comparecer pessoalmente a uma loja da operadora. Nesses casos, a validação da identidade será feita mediante a apresentação de um documento original com foto.
Uma recomendação importante para os usuários é a renovação da fotografia armazenada no cadastro do aplicativo oficial gov.br. A atualização da imagem durante o ano de 2026 pode prevenir atrasos e inconvenientes na emissão de novos chips, especialmente em situações de emergência como a perda ou o furto de um telefone celular, garantindo um processo mais ágil e sem interrupções.
Apesar das novas camadas de proteção implementadas pela Anatel, a segurança digital dos usuários é amplificada com a adoção de práticas adicionais. A combinação das medidas regulatórias com ações preventivas individuais cria um ambiente mais seguro contra as tentativas de invasão e fraude. A proatividade do consumidor é um complemento essencial para a eficácia das novas diretrizes.
Embora a implementação da barreira biométrica facial represente um avanço significativo na diminuição do volume de golpes de clonagem física de chips, é importante reconhecer que o cenário das fraudes digitais é dinâmico. Criminosos continuarão buscando rotas alternativas, explorando vulnerabilidades baseadas em engenharia social e migrações para tecnologias como o eSIM, que não dependem de um chip físico para a operação da linha. Portanto, a vigilância e a evolução contínua dos sistemas de segurança são cruciais.
A nova regulamentação, contudo, consegue fechar uma das principais brechas de sequestro de dados no país, especialmente após o crescimento exponencial do Pix e a digitalização das operações financeiras. Ao dificultar a clonagem, a Anatel reduz consideravelmente o alcance das tentativas de fraude direcionadas ao consumidor. Além disso, a agência tem atuado em outras frentes, como a Resolução 780/2025, que impõe penalidades diretas a intermediadores de comércio eletrônico pela venda de telefones celulares sem a certificação técnica formal, combatendo o mercado ilegal de aparelhos em 2026. Segundo o Conselho Técnico DDI-DDD, “A Anatel acertou o ponto certo do problema. Por anos, a ausência de um sistema robusto de verificação de identidade facilitou a ação dos golpistas, e agora temos um mecanismo que realmente eleva o nível de segurança para o cidadão brasileiro.”
