OTP por SMS nos EAU 2026: Guia Completo para a Era Pós-Mandato CBUAE

O SMS OTP nos EAU em 2026 é fundamentalmente diferente de 2024. O Banco Central dos EAU determinou que todos os bancos e instituições financeiras dos EAU eliminassem gradualmente a autenticação por SMS e e-mail OTP até 31 de março de 2026, substituindo-as por biometria (Reconhecimento Facial dos Emirados), chaves de acesso FIDO2 ou aprovação push no aplicativo. Os EAU são o primeiro país do mundo a dar este passo. Mas o SMS OTP em si não está morto nos EAU — ele continua sendo o padrão para tudo fora do setor bancário: plataformas BNPL, e-commerce, transporte por aplicativo, serviços governamentais, agendamentos de saúde, imóveis, educação e fintechs não bancárias.

Este guia explica como o SMS OTP funciona nos EAU em 2026, o que a eliminação gradual do CBUAE significa para a sua arquitetura de autenticação, a aprovação de ID de remetente TDRA, o roteamento de operadora Etisalat vs du, preços em AED, modelos bilíngues árabe-inglês, integração com o UAE PASS e os setores onde o SMS OTP ainda é o padrão. Para um contexto de plataforma mais amplo, consulte a nossa Serviço de SMS OTP para os EAU página. Para a história do CBUAE em profundidade, consulte Eliminação Gradual do SMS OTP pelo CBUAE Março de 2026.

Resposta Rápida: O SMS OTP ainda é permitido nos EAU em 2026?

Sim, para tudo, exceto a autenticação de clientes bancários. O padrão CBUAE 3057 proíbe SMS e e-mail OTP para pagamentos com cartão online, transações financeiras e autenticação de aplicativos bancários a partir de 31 de março de 2026. Para todos os outros casos de uso nos EAU, ou seja, BNPL (Tabby, Tamara, Postpay, NymCard), e-commerce (Noon, Carrefour UAE, Amazon UAE, Talabat), transporte por aplicativo (Careem, Uber UAE), serviços governamentais (DubaiNow, MOHRE, RTA), lembretes de agendamento de saúde (NÃO para PHI), verificação imobiliária (RERA), educação (KHDA) e fintechs não bancárias, o SMS OTP continua sendo o fator de autenticação padrão. Preços em AED: 0,05 a 0,18 por OTP entregue, dependendo do provedor, tipo de ID de remetente e volume.

As Quatro Coisas Que Mudaram Entre 2024 e 2026

1. Eliminação gradual do setor bancário pelo CBUAE (abril de 2025 – março de 2026)

O Banco Central dos EAU iniciou a implementação gradual da eliminação do SMS OTP para bancos dos EAU em 25 de julho de 2025, com efeito total até 31 de março de 2026. De acordo com a diretriz CBUAE 3057, todas as instituições financeiras licenciadas nos EAU devem fazer a transição da autenticação de clientes para biometria (Reconhecimento Facial dos Emirados), chaves de acesso criptográficas FIDO2, aprovações push seguras no aplicativo ou biometria comportamental. SMS e e-mail OTP não são mais permitidos para autenticação de clientes bancários após o prazo. Os bancos agora são totalmente responsáveis por qualquer fraude ligada à autenticação baseada em OTP — se o OTP de um cliente for interceptado via troca de SIM ou phishing, o banco deve reembolsar a perda. Consulte Análise da eliminação gradual do CBUAE pela Corbado e o nosso manual de eliminação gradual do CBUAE.

2. Modelo de precificação por mensagem

A maioria dos BSPs dos EAU e provedores globais adotou a precificação por mensagem ao longo de 2025. As taxas em AED para SMS OTP nos EAU em 2026 variam de 0,05 a 0,18 por mensagem entregue, dependendo da operadora, volume e tipo de ID de remetente. Consulte o nosso guia de preços de SMS OTP nos EAU 2026 para o detalhamento completo em AED.

3. Sistema de Gestão de Consentimento da TDRA (atualização de outubro de 2025)

A política de SMS de Marketing atualizada da TDRA agora exige o upload de comprovativos de opt-in para o novo Sistema de Gestão de Consentimento (CMS) antes de qualquer envio promocional. A maioria do conteúdo BSP ainda não se adequou aos requisitos operacionais. Consulte o nosso guia da TDRA para o passo a passo.

4. A economia do OTP via WhatsApp se inverteu

Os EAU têm mais de 90 por cento de penetração do WhatsApp. À medida que o CBUAE obriga os bancos a abandonarem o SMS, o OTP via WhatsApp torna-se o substituto prático para muitos fluxos. Para setores não bancários, o OTP via WhatsApp a AED 0,20-0,30 por mensagem entregue é agora uma opção a ser considerada juntamente com o SMS a AED 0,06 — a economia de custos favorece o SMS, mas a economia de conversão favorece o WhatsApp nos EAU.

O Que Ainda Funciona no OTP via SMS nos EAU (e os Setores Financeiros)

1. Plataformas BNPL (Tabby, Tamara, Postpay, NymCard)

O BNPL opera sob as estruturas da DFSA, SCA, DIFC ou ADGM, em vez das regras diretas de cliente-banco do CBUAE. O OTP via SMS continua sendo o padrão para cadastro BNPL, aprovação de transações e verificação KYC aprimorada. O volume é alto — o mercado BNPL dos EAU excedeu 4 bilhões de dólares em GMV em 2025 com crescimento de dois dígitos. Tabby e Tamara enviam dezenas de milhões de OTPs anualmente. Consulte a nossa comparação da arquitetura OTP BNPL dos EAU.

2. E-commerce (Noon, Carrefour UAE, Amazon UAE, Talabat, OZON)

OTP via SMS para finalização de compra, verificação de COD, login e recuperação de conta. Cerca de 40 por cento dos pedidos de e-commerce nos EAU são COD — o OTP via SMS é o fator universal de verificação de COD.

3. Transporte por aplicativo (Careem, Uber UAE)

OTP via SMS para cadastro de passageiro, integração de motorista, confirmação de entrega durante a viagem e autorização de pagamento. As cargas de pico durante as noites de sexta-feira e sábado atingem 2.000-3.000 OTP por segundo nas principais plataformas — o dimensionamento do pool de números e o balanceamento de múltiplas rotas são importantes.

4. Serviços governamentais (UAE PASS, DubaiNow, MOHRE, RTA)

O UAE PASS é a camada nacional de identidade digital. Ele usa OTP via SMS para autenticação de cidadãos, juntamente com o Emirates ID e a biometria facial. Muitos serviços governamentais dos EAU autenticam-se através do UAE PASS em vez de OTP via SMS direto, mas a entrega subjacente utiliza SMS.

5. Saúde (lembretes de consulta, levantamento de medicamentos)

Os reguladores de saúde dos EAU (DHA no Dubai, DoH em Abu Dhabi) proíbem Informações de Saúde Protegidas (PHI) via SMS. No entanto, lembretes de consulta, notificações de levantamento de medicamentos e alertas de faturação continuam permitidos. SMS OTP para acesso a sessões de telessaúde é permitido com a estrita exclusão de PHI.

6. Imobiliário (verificação RERA)

Property Finder, Bayut, Dubizzle e promotores diretos utilizam SMS OTP para verificação de comprador/vendedor, confirmações de visita, etapas de transação exigidas pela RERA.

7. Educação (KHDA, ADEK, universidades privadas, ensino online)

Verificação de aluno/encarregado de educação, confirmação de pagamento de taxas, acesso a exames, acesso ao portal encarregado de educação-professor. Volume inferior ao de fintech ou e-commerce, mas consistente.

8. Fintech não bancária (cripto, agregadores de seguros, plataformas de gestão de património)

BitOasis, Rain, CoinMENA, Sarwa, StashAway MENA, agregadores de seguros — SMS OTP padrão para registo, aprovação de transações, autorização de levantamentos.

Aprovação de ID de Remetente TDRA (Prazos Reais, Não Marketing de BSP)

A maioria das alegações de marketing de BSP afirma que a aprovação de ID de remetente TDRA leva 3-7 dias. Os dados reais são diferentes:

• Empresas locais dos EAU: 5-10 dias úteis para marcas novas
• Empresas internacionais: 20-25 dias úteis
• Categoria promocional: Requer o prefixo 'AD-' no ID do remetente
• BSPs Concierge (com rotas pré-aprovadas): 24-48 horas através de partilha de inventário

Rejeições comuns: classificação incorreta da atividade comercial, documentos apenas em inglês (tradução para árabe exigida para entidades sediadas em Abu Dhabi), conflitos de nome de marca com bancos, endosso de licença comercial ausente. Veja nosso guia de prazos reais para aprovação de ID de remetente TDRA para o manual operacional.

Referência: Perguntas Frequentes e documentos de política da TDRA e documentação NOC de ID de Remetente SMSGlobal UAE.

Roteamento de Operadora Etisalat vs du

Etisalat e du são as duas operadoras de SMS A2P dos Emirados Árabes Unidos. Elas apresentam características operacionais visivelmente diferentes em 2026:

• Etisalat: Latência média de 3-5 segundos. Maior qualidade de entrega em rotas assinadas. Aproximadamente 60-65 por cento da base de assinantes dos Emirados Árabes Unidos.
• du: Latência média de 4-7 segundos. A arquitetura do gateway adiciona 200-300ms em relação à Etisalat em condições normais. Durante os picos de sexta-feira e sábado à noite (a corrida de consumo dos Emirados Árabes Unidos), a diferença de latência aumenta para mais de 800ms à medida que o gateway da du satura. Aproximadamente 35-40 por cento da base de assinantes dos Emirados Árabes Unidos.

A arquitetura correta: Etisalat primária, du como failover durante janelas de pico. A maioria dos BSPs globais roteia uniformemente entre ambas as operadoras sem balanceamento de carga de pico consciente dos Emirados Árabes Unidos — eles deixam de aproveitar 30-40 por cento da qualidade de entrega nos Emirados Árabes Unidos. Veja nosso guia de estratégia de roteamento Etisalat vs du.

Visão Geral de Preços em AED

Tarifas de SMS OTP por mensagem nos Emirados Árabes Unidos em 2026 (AED, excluindo 5% de IVA):

• VerifyNow EAU: AED 0,05-0,06 base, AED 0,05 acima de 100 mil/mês
• Unifonic: ~AED 0,10
• Twilio EAU: ~AED 0,15 (cobrado em USD, margem de câmbio de 2-3%)
• Vonage EAU: ~AED 0,18
• Etisalat Business Direct: AED 0,08-0,12
• du Business Direct: AED 0,08-0,12

Além disso, aprovação de ID de remetente TDRA única AED 1.500-3.000 + AED 500-1.500/mês por ID. A aprovação de modelos em árabe pode implicar taxas por modelo em alguns BSPs. A margem de câmbio USD-para-AED é uma margem oculta de 2-3% nas faturas da Twilio/Vonage.

Estratégia de Modelos Bilíngues Árabe-Inglês

Aproximadamente 30% dos utilizadores de smartphones nos EAU preferem árabe a inglês para comunicações empresariais. Melhor prática: modelos bilíngues com versões em árabe e inglês aprovadas separadamente. Os modelos em árabe exigem formatação RTL (da direita para a esquerda), tratamento de Unicode e suporte a texto bidirecional para OTPs que misturam prosa árabe com numerais latinos. O árabe utiliza codificação UCS-2, o que reduz o SMS para 70 caracteres por parte, em comparação com 160 para GSM-7. A maioria dos BSPs cobra taxas de aprovação por idioma; alguns incluem ambos.

UAE PASS como Alternativa ao SMS OTP

O UAE PASS é a plataforma nacional de identidade digital que combina Emirates ID, biometria facial e SMS OTP. Para empresas nos EAU que servem residentes, a integração da autenticação UAE PASS pode substituir o SMS OTP inteiramente em muitos fluxos. O UAE PASS é obrigatório para muitos serviços governamentais e cada vez mais comum em serviços financeiros pós-CBUAE. A integração técnica utiliza a API do UAE PASS com sandbox disponível em uaepass.ae.

Estrutura de Decisão: SMS OTP vs WhatsApp OTP vs UAE PASS vs Biometria

A escolha certa de autenticação depende do caso de uso e do nível de risco:

• Login de baixo risco, cadastro em e-commerce, aplicativos de transporte: SMS OTP ou WhatsApp OTP (WhatsApp tem melhor taxa de conversão, 95% vs SMS 80%; SMS é mais vantajoso em termos de custo)
• Transações de médio risco, cadastro em BNPL, KYC de fintech: SMS OTP e vinculação de dispositivo (ou WhatsApp OTP para maior confiança)
• Transações financeiras de alto risco (bancárias): Mandato do CBUAE — deve usar chave de acesso FIDO2, Reconhecimento Facial Emirates ou aprovação por push no aplicativo; SMS OTP não é mais permitido
• Serviços governamentais ou relacionados ao governo: Integração com UAE PASS
• Saúde com PHI: Não WhatsApp, não SMS para PHI; SMS OK apenas para lembretes de consulta

Erros Comuns de SMS OTP nos EAU

• Tratar os EAU como um mercado único. Dubai (DHA, KHDA) e Abu Dhabi (DoH, ADEK) têm reguladores diferentes. Zonas francas (DIFC, ADGM) têm suas próprias leis de proteção de dados. Leve em conta a conformidade específica de cada jurisdição.
• Envio sem aprovação de ID de remetente TDRA. Bloqueios da operadora no gateway. Sempre registre-se, planeje 5-10 dias para o local nos EAU, 20-25 dias para o internacional.
• Modelos apenas em inglês para clientes que falam árabe. 30 por cento dos usuários dos EAU preferem árabe. Modelos bilíngues aumentam a taxa de conclusão em 15-25 por cento.
• Roteamento uniforme Etisalat + du. A qualidade de entrega da du degrada durante os picos de sexta-feira e sábado. BSPs cientes dos EAU roteiam Etisalat como primário + du como failover.
• Ignorar o UAE PASS para serviços adjacentes ao governo. Se o seu serviço se integra com o governo dos EAU, direcione a autenticação através do UAE PASS em vez de OTP por SMS direto.
• Continuar com OTP por SMS para serviços bancários após 31 de março de 2026. A mudança de responsabilidade do CBUAE significa que os bancos são responsáveis pelas perdas por fraude de SMS. A migração para FIDO2/biométrico/no aplicativo deve ser concluída até o prazo.
• Misturar OTP e mensagens promocionais no mesmo ID de remetente. A reputação do ID de remetente degrada; a TDRA sinaliza a não conformidade.

Como o Message Central Suporta OTP por SMS nos EAU

VerifyNow UAE é a API de autenticação da Message Central focada nos EAU. Faturamento nativo em AED com faturas fiscais em conformidade com a FTA. IDs de remetente aprovados pela TDRA com aprovação de concierge (24-48 horas para rotas compartilhadas, 5-7 dias para dedicadas). Roteamento duplo Etisalat + du com failover consciente de picos. Suporte a modelos em árabe com formatação RTL e tratamento de texto bidirecional. Fallback de OTP via WhatsApp para os 90% dos assinantes dos EAU com WhatsApp instalado. Integração com UAE PASS disponível. Preço por OTP AED 0,05-0,06 base, AED 0,05 por volume. Consultoria de migração de fase-out do CBUAE para bancos em transição para passkeys FIDO2 e Reconhecimento Facial dos Emirados.

Para começar, inscreva-se em console do Message Central para créditos de teste gratuitos nos EAU. Visite nossa API de Verificação por SMS para os EAU página e API de verificação de telefone para os EAU.

Referências de Autoridades Externas

FAQs oficiais da TDRA. Portal oficial do CBUAE. Oficial do UAE PASS. Escritório de Dados dos EAU (PDPL). Análise da descontinuação do CBUAE pela Corbado. Descontinuação do OTP nos EAU pela BioCatch.

Perguntas Frequentes

O OTP por SMS ainda é permitido nos EAU em 2026?

Sim — para tudo, exceto autenticação de clientes bancários. A CBUAE 3057 proíbe o OTP por SMS e e-mail para pagamentos com cartão online, transações financeiras e autenticação de aplicativos bancários após 31 de março de 2026. Para todos os outros casos de uso nos EAU (BNPL, e-commerce, transporte por aplicativo, serviços governamentais, agendamentos de saúde, imóveis, educação, fintechs não bancárias), o OTP por SMS permanece o padrão. Use BSPs faturados em AED com IDs de remetente aprovados pela TDRA.

Quanto custa o OTP por SMS nos EAU em 2026?

AED 0,05-0,18 por OTP entregue, dependendo do provedor, ID do remetente e volume. VerifyNow UAE AED 0,05-0,06 base; Unifonic ~AED 0,10; Twilio UAE ~AED 0,15; Vonage UAE ~AED 0,18. Além da aprovação de ID de remetente da TDRA AED 1.500-3.000 (taxa única) + AED 500-1.500/mês. Modelos em árabe podem ter taxas de aprovação separadas. Provedores faturados em USD adicionam uma margem de câmbio de 2-3 por cento.

Quanto tempo leva a aprovação do ID de remetente da TDRA?

Prazos reais: 5-10 dias úteis para empresas locais dos EAU, 20-25 dias úteis para empresas internacionais. BSPs concierge com rotas pré-aprovadas podem reduzir o tempo para 24-48 horas através do compartilhamento de inventário. Categorias promocionais exigem o prefixo 'AD-'. A maioria das alegações de marketing de BSPs é de 3-7 dias, mas a mediana real é maior para os solicitantes de primeira viagem.

O que é a descontinuação do CBUAE e quem ela afeta?

A diretriz CBUAE 3057 exige que os bancos dos EAU e as instituições financeiras licenciadas descontinuem a autenticação por SMS e e-mail OTP até 31 de março de 2026, substituindo-a por chaves de acesso FIDO2, Reconhecimento Facial Emirates ou aprovação push no aplicativo. O mandato aplica-se apenas a instituições financeiras licenciadas — não a plataformas BNPL, e-commerce, transporte por aplicativo, serviços governamentais, saúde ou fintechs não bancárias, que podem continuar usando o OTP por SMS. Os bancos são agora totalmente responsáveis por perdas por fraude de OTP por SMS.

Devo usar OTP por SMS ou OTP por WhatsApp para empresas nos EAU?

Depende do caso de uso. O OTP por SMS ganha em custo (AED 0,06 vs WhatsApp AED 0,20-0,30) e alcance universal. O OTP por WhatsApp ganha em conversão (95% de conclusão vs 80% por SMS) e segurança (imune a troca de SIM e SS7). Para os Emirados Árabes Unidos especificamente, a penetração de 90% do WhatsApp torna o OTP por WhatsApp arquitetonicamente viável como canal principal — o oposto da arquitetura dos EUA, onde o SMS é o principal. Para checkout de e-commerce e cadastro em BNPL, a abordagem "WhatsApp primeiro com fallback para SMS" geralmente supera a abordagem "SMS primeiro".

Próximos Passos

Para implementar o OTP por SMS em conformidade com os EAU, visite nossa página de Serviço de OTP por SMS para os EAU. Para o guia de desativação do CBUAE, consulte Desativação do OTP por SMS do CBUAE Março de 2026. Para detalhes de preços, consulte Preços de OTP por SMS nos EAU 2026. Para prazos de aprovação da TDRA, consulte Aprovação de ID de Remetente TDRA 2026. Para roteamento de operadora, consulte Roteamento de OTP por SMS Etisalat vs du.