API 10DLC OTP: envie códigos de verificação por SMS nos EUA em conformidade com as normas (2026)

Enviar OTP via SMS para números móveis dos EUA em 2026 significa lidar com o 10DLC. Não há mais como contornar isso; o SMS de aplicação para pessoa em códigos longos exige o registro da marca e da campanha através do The Campaign Registry, com taxas associadas, limites de throughput e fiscalização pelas operadoras. Este guia explica o que é o 10DLC, por que ele existe, como funciona o registro, quais são os custos, como será o seu throughput e como implementar uma API de OTP compatível com 10DLC nos EUA sem perder de quatro a seis semanas aguardando o registro.

O que é 10DLC e por que ele é importante para OTP?

10DLC significa "10-digit long code" (código longo de 10 dígitos) — o formato padrão para mensagens SMS de aplicação para pessoa (A2P) em números móveis padrão dos EUA. Antes do 10DLC, as empresas enviavam SMS A2P através de códigos longos de pessoa para pessoa, que nunca foram projetados para uso de aplicações de alto volume. As operadoras toleraram isso por muito tempo. Em 2021, deixaram de tolerar.

A estrutura 10DLC, formalizada pelo The Campaign Registry (TCR) e aplicada por todas as principais operadoras dos EUA (T-Mobile, AT&T, Verizon, US Cellular), exige que toda empresa que envia SMS A2P, incluindo OTP e mensagens de verificação, registre tanto sua marca quanto o caso de uso específico (campanha) que está enviando. O tráfego não registrado é filtrado ou bloqueado pelas operadoras, com taxas de entrega caindo para um dígito poucas semanas após a não conformidade.

A estrutura 10DLC da FCC é o pano de fundo regulatório, e a fiscalização da TCPA atua sobre ela como uma camada separada de proteção ao consumidor. Para o tráfego de OTP especificamente, a categoria de campanha relevante é "2FA" ou "Low-Volume Mixed", dependendo do volume.

O processo de registro 10DLC

Toda marca envio de SMS com OTP para números dos EUA precisa concluir um registro de quatro etapas:

Etapa 1: Registro da marca

‍Você envia o nome legal da sua empresa, EIN (ou número DUNS), setor de atuação e informações de contato para o The Campaign Registry por meio do seu provedor de CPaaS. O TCR avalia a marca em relação a bancos de dados externos e atribui uma "pontuação de confiança" que determina seu limite de throughput. A pontuação de confiança pode ser revisada, mas não é passível de recurso em tempo real. Custo: taxa única de aproximadamente US$ 4.

Etapa 2: Registro da campanha

‍Para cada caso de uso (OTP/2FA, marketing, atendimento ao cliente, etc.), você registra uma campanha com exemplos de conteúdo de mensagem, descrição do fluxo de opt-in e volume mensal esperado. Campanhas de OTP geralmente são aprovadas mais rapidamente do que as de marketing porque o caso de uso é bem compreendido. Custo: taxa única de aproximadamente US$ 10, mais US$ 1,50 a US$ 10 por mês por campanha, dependendo do nível.

Etapa 3: Aprovação e provisionamento da campanha

‍As operadoras móveis analisam a campanha individualmente. A T-Mobile geralmente aprova em 1 a 3 dias; a AT&T e a Verizon, em 5 a 10 dias úteis. Uma vez aprovada, seu provedor provisiona a campanha nos seus códigos longos (long codes) atribuídos e você pode começar a enviar.

Etapa 4: Alocação de throughput

‍Cada campanha recebe um limite de throughput por segundo com base na pontuação de confiança da marca e no nível da campanha. Campanhas de 2FA padrão de marcas com nível médio de confiança geralmente liberam de 75 a 100 mensagens por segundo por código longo, com a opção de adicionar códigos longos extras para throughput paralelo.

De ponta a ponta, um registro 10DLC autogerenciado leva de 4 a 6 semanas para a maioria das equipes. Alguns provedores (notadamente VerifyNow e Bandwidth) cuidam de todo o registro internamente como parte do onboarding, reduzindo o cronograma para apenas alguns dias.

10DLC vs. Short Codes vs. Números Toll-Free para OTP

Existem três opções para envio de SMS com OTP para números dos EUA. Cada uma tem suas vantagens e desvantagens:

10DLC código longoShort code (5–6 dígitos)Toll-free (8XX)Tempo de configuração4–6 semanas autogerenciado; dias com provedores gerenciados8–12 semanas2–4 semanas (processo de verificação)Custo de configuraçãoUS$ 10–US$ 15 taxa únicaUS$ 1.000–US$ 1.500/mês alugado~US$ 10/mês + taxa de verificaçãoCusto por mensagemUS$ 0,0079–US$ 0,012 + taxas da operadoraUS$ 0,005–US$ 0,008 + taxas da operadoraUS$ 0,0079–US$ 0,012 + taxas da operadoraThroughput75–225 MPS por número por nível100–500+ MPS3 MPS típicoIdeal paraA maioria dos casos de uso de OTP abaixo de 1M/mêsVolume muito alto / shortcodes reconhecíveis pela marcaAtendimento ao cliente, 2FA de baixo volume

Para a maioria das cargas de trabalho de OTP nos EUA em 2026, o 10DLC é a resposta certa. Short codes são excessivos para a maioria dos casos de uso e exigem revisões trimestrais das operadoras. Números toll-free são lentos demais para throughput de OTP de alto volume.

Limites de throughput 10DLC para remetentes de OTP

O throughput no 10DLC é baseado em níveis. Para campanhas de OTP/2FA nos EUA especificamente, os níveis são mapeados aproximadamente como:

• Nível 1 (Empreendedor Individual): 75 segmentos de mensagem por segundo, com limite de 1.000 segmentos/dia por operadora. Limitado para qualquer volume real de OTP — útil apenas para empresas muito pequenas.
• Nível 2 (Padrão de Baixo Volume): 75 MPS por código longo, sem limite diário. Adequado para a maioria das cargas de trabalho de OTP de até ~100 mil/dia.
• Nível 3 (Padrão / Médio): 225 MPS por código longo. Suficiente para cargas de trabalho de 1 milhão+/mês em um único número.
• Nível 4 (Alto Volume / Grande): 4.500+ MPS agregados em vários números. Reservado para remetentes corporativos com histórico comprovado.

A pontuação de confiança (definida pelo TCR durante o registro da marca) determina o nível inicial. Se sua pontuação de confiança o colocar no Nível 1 quando você precisar do Nível 2 ou 3, o caminho é fornecer documentação adicional (informações financeiras, presença de marketing) e reenviar para uma nova avaliação.

Preços do 10DLC: Quanto custa realmente por OTP

O custo total de uma mensagem OTP 10DLC nos EUA em 2026 é de aproximadamente:

Custo por mensagem = Taxa base de SMS (~US$ 0,0079) + Sobretaxa da operadora (~US$ 0,0025–US$ 0,005) + Taxa mensal da campanha 10DLC amortizada + Margem do provedor

Para uma carga de trabalho típica de 50 mil OTPs por mês nos EUA no Nível 2, o custo total fica em torno de US$ 0,013–US$ 0,018 por segmento de SMS entregue. Mensagens com vários segmentos (acima de 160 caracteres GSM-7 ou 70 UCS-2) custam proporcionalmente mais. Nossa análise detalhada sobre preços de API de OTP nos EUA modela isso por provedor e nível de volume.

Como o VerifyNow gerencia o 10DLC para você

A VerifyNow </segment> O posicionamento para remetentes nos EUA é "10DLC pré-aprovado". As implicações práticas são: </segment>

• O registro da marca e da campanha é realizado pela equipe de conformidade da VerifyNow usando a documentação fornecida por você durante o onboarding. </segment>
• As taxas do The Campaign Registry já estão incluídas no preço padrão por OTP — sem cobranças separadas. </segment>
• O prazo do primeiro OTP até a produção é de dias, não semanas. </segment>
• Se o nível de pontuação de confiança for inferior às suas necessidades de volume, a equipe de conformidade da VerifyNow cuida da nova submissão de verificação. </segment>
• O repasse de sobretaxas das operadoras é detalhado e limitado — sem surpresas com alterações de taxas no meio do trimestre. </segment>

A desvantagem em relação ao autorregistro em uma CPaaS mais enxuta, como Telnyx ou Plivo, é que você abre mão de certa flexibilidade de preço — mas, para a maioria das equipes cujo tempo de engenharia é mais valioso do que a economia marginal por OTP, é uma vitória clara. </segment>

Melhores práticas para conformidade de OTP 10DLC </segment>

Use linguagem de opt-in aprovada </segment>

‍O usuário deve optar ativamente por receber mensagens OTP — normalmente inserindo seu número de telefone e clicando em um botão com rótulo claro ("Enviar código de verificação" ou similar) em uma página que informe que tarifas de mensagens podem ser aplicadas. </segment>

Mantenha os modelos de mensagem OTP dentro de 160 caracteres GSM-7 sempre que possível </segment>

‍Mensagens com vários segmentos custam mais e apresentam taxas de falha de entrega mais altas em algumas operadoras. </segment>

Inclua um identificador de marca e um rodapé "Responda STOP" </segment>

‍Embora as mensagens OTP sejam geralmente transacionais e isentas de muitos requisitos de marketing, incluir um identificador de marca e uma palavra-chave de interrupção respeita as preferências de filtragem das operadoras e reduz o risco de bloqueio. </segment>

Respeite as solicitações de STOP programaticamente </segment>

‍Quando um usuário responde STOP, seu sistema não deve enviar mais mensagens de nenhuma campanha para esse número. A maioria dos provedores de CPaaS lida com isso automaticamente, mas verifique se funciona durante seus testes. </segment>

Adicione a conformidade com a TCPA ao 10DLC </segment>

‍O 10DLC lida com as regras do lado da operadora. A </segment> TCPA </segment> cuida das regras de proteção ao consumidor. Elas são separadas e ambas se aplicam.

Perguntas frequentes

O 10DLC é obrigatório para SMS de OTP nos EUA em 2026?‍

Sim, para qualquer SMS de aplicação para pessoa (A2P) enviado para números móveis dos EUA usando códigos longos. O tráfego não registrado é filtrado ou bloqueado por todas as principais operadoras dos EUA. As únicas alternativas são códigos curtos (configuração mais lenta, custo mais alto) ou números gratuitos (menor taxa de entrega). Para a maioria dos casos de uso de OTP, o 10DLC é o caminho certo.

Quanto tempo leva o registro do 10DLC?‍

Autogerenciado: normalmente de 4 a 6 semanas de ponta a ponta (verificação da marca + aprovação da campanha + provisionamento da operadora). Gerenciado pelo provedor: alguns dias, dependendo do provedor. VerifyNow e a Bandwidth são os dois principais provedores que oferecem suporte completo e interno para 10DLC.

Qual é a minha taxa de transferência esperada no 10DLC para OTP?‍

Para marcas de Nível 2 (padrão de baixo volume), espere 75 segmentos de mensagem por segundo por código longo, escalando para 225 MPS no Nível 3 e mais de 4.500 MPS no Nível 4. Para a maioria das cargas de trabalho de OTP abaixo de 250 mil por mês, um único código longo de Nível 2 é suficiente.

Pule a _10DLC Espere — Envie OTP em um dia

Se o registro 10DLC é a única coisa que separa você de um lançamento de OTP nos EUA, considere um provedor que cuide disso para você. VerifyNow para os EUA inclui o registro de marca e campanha 10DLC como parte do onboarding padrão — a maioria das equipes envia seu primeiro OTP verificado em um dia, não em um mês e meio.