SMS OTP EAU 2026 Pós-Mandato da CBUAE

A verificação OTP por SMS nos EAU em 2026 parece fundamentalmente diferente de 2024. O Banco Central dos EAU determinou que todos os bancos e instituições financeiras dos EAU eliminassem gradualmente a autenticação OTP por SMS e e-mail até 31 de março de 2026, substituindo-as por biometria (Reconhecimento Facial Emirates), chaves de acesso FIDO2 ou aprovação push no aplicativo. Os EAU são o primeiro país do mundo a dar este passo. Mas a verificação OTP por SMS em si não está morta nos EAU — ela continua sendo o padrão para tudo fora do setor bancário: plataformas BNPL, e-commerce, transporte por aplicativo, serviços governamentais, agendamentos de saúde, imóveis, educação e fintechs não bancárias.

Este guia explica como a verificação OTP por SMS funciona nos EAU em 2026, o que a eliminação gradual do CBUAE significa para sua arquitetura de autenticação, aprovação de ID de remetente da TDRA, roteamento de operadora Etisalat vs du, preços em AED, modelos bilíngues árabe-inglês, integração com UAE PASS e os setores onde o OTP por SMS ainda é o padrão. Para a história do CBUAE em profundidade, consulte Eliminação Gradual do OTP por SMS pelo CBUAE Março de 2026.

Resposta Rápida: A verificação OTP por SMS ainda é permitida nos EAU em 2026?

Sim, para tudo, exceto autenticação de clientes bancários. A norma CBUAE 3057 proíbe OTP por SMS e e-mail para pagamentos com cartão online, transações financeiras e autenticação de aplicativos bancários, com efeito a partir de 31 de março de 2026. Para todos os outros casos de uso nos EAU, ou seja, BNPL (Tabby, Tamara, Postpay, NymCard), e-commerce (Noon, Carrefour UAE, Amazon UAE, Talabat), transporte por aplicativo (Careem, Uber UAE), serviços governamentais (DubaiNow, MOHRE, RTA), lembretes de consultas médicas (NÃO para informações de saúde protegidas), verificação imobiliária (RERA), educação (KHDA) e fintechs não bancárias, a verificação OTP por SMS continua sendo o fator de autenticação padrão. Preços em AED: 0,05 a 0,18 por verificação OTP entregue, dependendo do provedor, tipo de ID do remetente e volume.

As Quatro Coisas Que Mudaram Entre 2024 e 2026

1. Eliminação gradual do CBUAE para bancos (Abril de 2025 – Março de 2026)

O Banco Central dos EAU iniciou a implementação progressiva da eliminação gradual da verificação OTP por SMS para bancos dos EAU em 25 de julho de 2025, com efeito total até 31 de março de 2026. De acordo com a diretriz CBUAE 3057, todas as instituições financeiras licenciadas nos EAU devem fazer a transição da autenticação de clientes para biometria (Reconhecimento Facial dos Emirados), chaves de acesso criptográficas FIDO2, aprovações push seguras no aplicativo ou biometria comportamental. A verificação OTP por SMS e e-mail não é mais permitida para autenticação de clientes bancários após o prazo. Os bancos são agora totalmente responsáveis por qualquer fraude ligada à autenticação baseada em OTP — se o OTP de um cliente for intercetado via troca de SIM ou phishing, o banco deve reembolsar a perda. Ver Análise da Corbado sobre a eliminação gradual do CBUAE e o nosso dedicado guia de eliminação gradual do CBUAE.

2. Modelo de precificação por mensagem

A maioria dos BSPs dos EAU e provedores globais adotou a precificação por mensagem ao longo de 2025. As taxas em AED para verificação OTP por SMS nos EAU em 2026 variam de 0,05 a 0,18 por mensagem entregue, dependendo da operadora, volume e tipo de ID do remetente. Consulte o nosso guia de Preços de OTP por SMS nos EAU 2026 para a análise completa em AED.

3. Sistema de Gestão de Consentimento da TDRA (atualização de Outubro de 2025)

A política atualizada de SMS de Marketing da TDRA agora exige o upload de provas de opt-in para o novo Sistema de Gestão de Consentimento (CMS) antes de qualquer envio promocional. A maioria do conteúdo dos BSPs ainda não se atualizou em relação aos requisitos operacionais. Consulte o nosso guia da TDRA para o passo a passo.

4. Economia do OTP via WhatsApp invertida

Os EAU têm mais de 90 por cento de penetração do WhatsApp. À medida que o CBUAE obriga os bancos a abandonar a verificação por SMS, a verificação OTP via WhatsApp torna-se a substituição prática para muitos fluxos. Para setores não bancários, o OTP via WhatsApp a AED 0,20-0,30 por mensagem entregue é agora uma consideração ao lado do SMS a AED 0,06 — a economia de custos favorece a verificação por SMS, mas a economia de conversão favorece o WhatsApp nos Emirados Árabes Unidos.

O Que Ainda Funciona na Verificação de OTP por SMS nos EAU (e os Setores Financeiros)

1. Plataformas BNPL (Tabby, Tamara, Postpay, NymCard)

O BNPL opera sob as estruturas da DFSA, SCA, DIFC ou ADGM, em vez das regras diretas de banca ao cliente do CBUAE. A verificação de OTP por SMS continua a ser o padrão para o registo BNPL, aprovação de transações e etapas de KYC. O volume é alto — o mercado BNPL dos EAU ultrapassou 4 mil milhões de dólares em GMV em 2025 com crescimento de dois dígitos. Tabby e Tamara enviam dezenas de milhões de OTPs anualmente. Veja a nossa comparação da arquitetura OTP BNPL dos EAU.

2. Comércio eletrónico (Noon, Carrefour UAE, Amazon UAE, Talabat, OZON)

Verificação de OTP por SMS para checkout, verificação de COD, login e recuperação de conta. Cerca de 40 por cento das encomendas de comércio eletrónico nos EAU são COD — a autenticação de OTP por SMS é o fator universal de verificação de COD.

3. Serviços de transporte por aplicativo (Careem, Uber UAE)

Verificação de OTP por SMS para registo de passageiros, integração de motoristas, confirmação de entrega durante a viagem e autorização de pagamento. As cargas de pico durante as noites de sexta-feira e sábado atingem 2.000-3.000 OTP por segundo nas principais plataformas — o dimensionamento do pool de números e o balanceamento de múltiplas rotas são importantes.

4. Serviços governamentais (UAE PASS, DubaiNow, MOHRE, RTA)

O UAE PASS é a camada nacional de identidade digital. Ele usa verificação de OTP por SMS para autenticação de cidadãos, juntamente com o Emirates ID e biometria facial. Muitos serviços governamentais dos EAU autenticam-se através do UAE PASS em vez de OTP por SMS direto, mas a entrega subjacente usa SMS.

5. Saúde (lembretes de consulta, levantamento de receitas)

Os reguladores de saúde dos EAU (DHA no Dubai, DoH em Abu Dhabi) proíbem Informações de Saúde Protegidas por SMS. Mas lembretes de consulta, notificações de levantamento de receitas e alertas de faturação continuam permitidos. A verificação de OTP por SMS para acesso a sessões de telessaúde é permitida com a estrita exclusão de PHI.

6. Imobiliário (verificação RERA)

Property Finder, Bayut, Dubizzle e promotores diretos usam OTP por SMS para verificação de comprador/vendedor, confirmações de visita, e etapas de transação exigidas pela RERA.

7. Educação (KHDA, ADEK, universidades privadas, ensino online)

Verificação de aluno/pai, confirmação de pagamento de propinas, acesso a exames, acesso ao portal pai-professor. Volume menor do que fintech ou comércio eletrónico, mas consistente.

8. Fintech não bancária (cripto, agregadores de seguros, plataformas de gestão de património)

BitOasis, Rain, CoinMENA, Sarwa, StashAway MENA, agregadores de seguros — verificação OTP por SMS padrão para registo, aprovação de transações, autorização de levantamento.

Aprovação de ID de Remetente da TDRA (Prazos Reais, Não Marketing de BSP)

A maioria do marketing de BSPs alega que a aprovação de ID de remetente da TDRA leva 3-7 dias. Os dados reais são diferentes:

• Empresas locais dos EAU: 5-10 dias úteis para marcas que solicitam pela primeira vez
• Empresas internacionais: 20-25 dias úteis
• Categoria promocional: Requer prefixo 'AD-' no ID do remetente
• BSPs Concierge (com rotas pré-aprovadas): 24-48 horas através da partilha de inventário

Rejeições comuns: classificação incorreta da atividade comercial, documentos apenas em inglês (tradução para árabe exigida para entidades sediadas em Abu Dhabi), conflitos de nome de marca com bancos, falta de endosso da licença comercial. Consulte o nosso guia de prazos reais para aprovação de ID de remetente da TDRA para o manual operacional.

Referência: FAQs e documentos de política da TDRA e documentação NOC de ID de Remetente da SMSGlobal EAU.

Roteamento de Operadoras Etisalat vs. du

Etisalat e du são as duas operadoras de SMS A2P dos Emirados Árabes Unidos. Elas apresentam características operacionais distintamente diferentes em 2026:

• Etisalat: Latência mediana de 3-5 segundos. Maior qualidade de entrega em rotas assinadas. Aproximadamente 60-65 por cento da base de assinantes dos EAU.
• du: Latência mediana de 4-7 segundos. A arquitetura do gateway adiciona 200-300ms em relação à Etisalat em condições normais. Durante os picos de sexta-feira e sábado à noite (a corrida de consumo dos EAU), a diferença de latência aumenta para mais de 800ms à medida que o gateway da du satura. Aproximadamente 35-40 por cento da base de assinantes dos EAU.

A arquitetura ideal: Etisalat como principal, du como failover durante janelas de pico. A maioria dos BSPs globais roteia uniformemente entre ambas as operadoras sem um balanceamento de carga de pico que considere as especificidades dos EAU — eles comprometem 30-40 por cento da qualidade de entrega nos EAU. Veja nosso guia de estratégia de roteamento Etisalat vs. du.

Visão Geral de Preços em AED

Tarifas por mensagem de SMS OTP dos EAU em 2026 (AED, excluindo 5% de IVA):

• VerifyNow UAE: AED 0,05-0,06 base, AED 0,05 acima de 100 mil/mês
• Unifonic: ~AED 0,10
• Twilio UAE: ~AED 0,15 (faturado em USD, margem de câmbio de 2-3%)
• Vonage UAE: ~AED 0,18
• Etisalat Business Direct: AED 0,08-0,12
• du Business Direct: AED 0,08-0,12

Além da aprovação única de ID de remetente TDRA de AED 1.500-3.000 + AED 500-1.500/mês por ID. A aprovação de modelos em árabe pode acarretar taxas por modelo em alguns BSPs. A margem de câmbio USD-para-AED é uma margem oculta de 2-3% nas faturas da Twilio/Vonage.

Estratégia de Modelos Bilíngues Árabe-Inglês

Aproximadamente 30% dos usuários de smartphones nos Emirados Árabes Unidos preferem árabe a inglês para comunicações comerciais. Melhor prática: modelos bilíngues com versões em árabe e inglês aprovadas separadamente. Modelos em árabe exigem formatação RTL (da direita para a esquerda), tratamento de Unicode e suporte a texto bidirecional para OTPs que misturam prosa árabe com numerais latinos. O árabe usa codificação UCS-2, o que reduz o SMS para 70 caracteres por parte, em comparação com 160 para GSM-7. A maioria dos BSPs cobra taxas de aprovação por idioma; alguns incluem ambos.

UAE PASS como Alternativa à verificação de OTP por SMS

O UAE PASS é a plataforma nacional de identidade digital que combina Emirates ID, biometria facial e OTP por SMS. Para empresas dos Emirados Árabes Unidos que atendem residentes, a integração da autenticação UAE PASS pode substituir totalmente a verificação de OTP por SMS para muitos fluxos. O UAE PASS é obrigatório para muitos serviços governamentais e cada vez mais comum em serviços financeiros pós-CBUAE. A integração técnica usa a API do UAE PASS com sandbox disponível em uaepass.ae.

Estrutura de Decisão: Verificação OTP por SMS vs Verificação OTP por WhatsApp vs UAE PASS vs Biometria

A escolha certa de autenticação depende do caso de uso e do nível de risco:

• Login de baixo risco, cadastro em e-commerce, aplicativos de transporte: Verificação OTP por SMS ou verificação OTP por WhatsApp (WhatsApp vence em conversão com 95% vs SMS com 80%; SMS vence em custo)
• Transações de médio risco, cadastro em BNPL, KYC de fintech: Verificação OTP por SMS mais vinculação de dispositivo (ou OTP por WhatsApp para maior confiança)
• Transações financeiras de alto risco (bancárias): Mandato do CBUAE — deve usar chave de acesso FIDO2, Reconhecimento Facial Emirates ou aprovação por push no aplicativo; verificação OTP por SMS não é mais permitida
• Serviços governamentais ou relacionados ao governo: Integração com UAE PASS
• Saúde com PHI: Nem WhatsApp, nem SMS para PHI; SMS OK apenas para lembretes de consulta

Erros Comuns na Verificação OTP por SMS nos Emirados Árabes Unidos

• Tratar os Emirados Árabes Unidos como um mercado único. Dubai (DHA, KHDA) e Abu Dhabi (DoH, ADEK) têm reguladores diferentes. Zonas francas (DIFC, ADGM) têm suas próprias leis de proteção de dados. Considere a conformidade específica de cada jurisdição.
• Enviar sem aprovação de ID de remetente da TDRA. Bloqueios de operadora no gateway. Sempre faça o registro, planeje 5-10 dias para o local nos EAU, 20-25 dias para o internacional.
• Modelos apenas em inglês para clientes que falam árabe. 30% dos usuários dos EAU preferem árabe. Modelos bilíngues aumentam a conclusão em 15-25%.
• Roteamento uniforme Etisalat + du. A qualidade de entrega da du degrada durante os picos de sexta-feira e sábado. BSPs cientes dos EAU roteiam Etisalat como primário + du como failover.
• Ignorar o UAE PASS para serviços adjacentes ao governo. Se o seu serviço se integra com o governo dos EAU, direcione a autenticação através do UAE PASS em vez de SMS OTP direto.
• Continuar a verificação de SMS OTP para serviços bancários após 31 de março de 2026. A mudança de responsabilidade do CBUAE significa que os bancos são responsáveis pelas perdas por fraude de SMS. A migração para FIDO2/biometria/no aplicativo deve ser concluída até o prazo.
• Misturar verificação OTP e mensagens promocionais no mesmo ID de remetente. A reputação do ID de remetente degrada; a TDRA sinaliza não conformidade.

Como o Message Central Suporta a verificação de SMS OTP nos EAU

VerifyNow UAE é da Message Central API de autenticação focada nos EAU. Faturamento nativo em AED com faturas fiscais em conformidade com a FTA. IDs de remetente aprovados pela TDRA com aprovação de concierge (24-48 horas para rotas compartilhadas, 5-7 dias para dedicadas). Roteamento duplo Etisalat + du com failover consciente de picos. Suporte a modelos em árabe com formatação RTL e tratamento de texto bidirecional. Fallback de OTP via WhatsApp para os 90% dos assinantes dos EAU com WhatsApp instalado. Integração com UAE PASS disponível. Preço por OTP AED 0,05-0,06 base, AED 0,05 por volume. Consultoria de migração para a descontinuação do CBUAE para bancos em transição para passkeys FIDO2 e Emirates Face Recognition.

Para começar, inscreva-se em console do Message Central para créditos de teste gratuitos nos EAU. Visite nossa API de Verificação de SMS para os EAU página e API de verificação de telefone para os EAU.

Referências de Autoridades Externas

Perguntas Frequentes oficiais da TDRA. Portal oficial do CBUAE. Oficial do UAE PASS. Escritório de Dados dos EAU (PDPL). Análise da descontinuação do CBUAE pela Corbado. Descontinuação do OTP nos EAU pela BioCatch.

Perguntas Frequentes

O OTP por SMS ainda é permitido nos EAU em 2026?

Sim — para tudo, exceto autenticação de clientes bancários. A CBUAE 3057 proíbe o OTP por SMS e e-mail para pagamentos com cartão online, transações financeiras e autenticação de aplicativos bancários após 31 de março de 2026. Para todos os outros casos de uso nos EAU (BNPL, e-commerce, transporte por aplicativo, serviços governamentais, agendamentos de saúde, imóveis, educação, fintechs não bancárias), o OTP por SMS permanece o padrão. Use BSPs faturados em AED com IDs de remetente aprovados pela TDRA.

Quanto custa o OTP por SMS nos EAU em 2026?

AED 0,05-0,18 por OTP entregue, dependendo do provedor, ID do remetente e volume. VerifyNow UAE AED 0,05-0,06 base; Unifonic ~AED 0,10; Twilio UAE ~AED 0,15; Vonage UAE ~AED 0,18. Além da aprovação de ID de remetente da TDRA AED 1.500-3.000 (taxa única) + AED 500-1.500/mês. Modelos em árabe podem ter taxas de aprovação separadas. Provedores faturados em USD adicionam uma margem de câmbio de 2-3 por cento.

Quanto tempo leva a aprovação do ID de remetente da TDRA?

Prazos reais: 5-10 dias úteis para empresas locais dos EAU, 20-25 dias úteis para empresas internacionais. BSPs concierge com rotas pré-aprovadas podem reduzir o tempo para 24-48 horas através do compartilhamento de inventário. Categorias promocionais exigem o prefixo 'AD-'. A maioria das alegações de marketing de BSPs é de 3-7 dias, mas a mediana real é maior para os solicitantes de primeira viagem.

O que é a descontinuação do CBUAE e quem ela afeta?

A diretriz CBUAE 3057 exige que os bancos dos EAU e as instituições financeiras licenciadas descontinuem a autenticação por SMS e e-mail OTP até 31 de março de 2026, substituindo-a por chaves de acesso FIDO2, Reconhecimento Facial Emirates ou aprovação push no aplicativo. O mandato aplica-se apenas a instituições financeiras licenciadas — não a plataformas BNPL, e-commerce, transporte por aplicativo, serviços governamentais, saúde ou fintechs não bancárias, que podem continuar usando o OTP por SMS. Os bancos são agora totalmente responsáveis por perdas por fraude de OTP por SMS.

Devo usar OTP por SMS ou OTP por WhatsApp para empresas nos EAU?

Depende do caso de uso. O OTP por SMS ganha em custo (AED 0,06 vs WhatsApp AED 0,20-0,30) e alcance universal. O OTP por WhatsApp ganha em conversão (95% de conclusão vs 80% por SMS) e segurança (imune a troca de SIM e SS7). Para os Emirados Árabes Unidos especificamente, a penetração de 90% do WhatsApp torna o OTP por WhatsApp arquitetonicamente viável como canal principal — o oposto da arquitetura dos EUA, onde o SMS é o principal. Para checkout de e-commerce e cadastro em BNPL, o WhatsApp primeiro com fallback para SMS geralmente supera o SMS primeiro.

Próximos Passos

Para implementar o OTP por SMS em conformidade com os EAU, visite nossa página de Serviço de OTP por SMS para os EAU. Para o guia de desativação do CBUAE, consulte Desativação do OTP por SMS do CBUAE Março de 2026. Para detalhes de preços, consulte Preços de OTP por SMS nos EAU 2026. Para prazos de aprovação da TDRA, consulte Aprovação de ID de Remetente TDRA 2026. Para roteamento de operadora, consulte Roteamento de OTP por SMS Etisalat vs du.