As traduções deste site em idiomas diferentes do inglês são geradas por IA. Não garantimos a precisão e não nos responsabilizamos por quaisquer erros ou danos resultantes do uso do conteúdo traduzido. Em caso de inconsistências ou ambiguidades, versão em inglês prevalecerá.
Sala de Imprensa e Mídia
Blog da GLEIF
As traduções deste site em idiomas diferentes do inglês são geradas por IA. Não garantimos a precisão e não nos responsabilizamos por quaisquer erros ou danos resultantes do uso do conteúdo traduzido. Em caso de inconsistências ou ambiguidades, versão em inglês prevalecerá.
Quem está por detrás da chamada? Por que as comunicações digitais precisam de uma identidade organizacional verificável
À medida que a IA torna a personificação de voz e texto quase impossível de detetar, o sector das telecomunicações necessita de uma nova estratégia - sustentada por uma identidade organizacional verificável - para concretizar um futuro em que todas as chamadas e mensagens sejam de confiança.
Autor: Alexandre Kech
Data: 2026-04-17
Visualizações:
As centenas de milhões de chamadas e mensagens fraudulentas e de spam recebidas todos os dias são um problema social significativo e crescente.
Em resposta, as empresas e os operadores de rede investiram fortemente em sistemas de deteção de fraudes, filtragem baseada em IA e reconhecimento de padrões para identificar chamadas e mensagens ilegítimas. Estas ferramentas produziram resultados significativos, mas partilham uma limitação fundamental: são reactivas. Identificam a fraude depois de uma comunicação já ter entrado na rede, em vez de a impedirem de parecer ter origem numa fonte fiável.
Os milhares de milhões de comunicações que agora fluem diariamente através das redes globais tornam cada vez mais difícil manter qualquer abordagem puramente baseada na deteção. E à medida que a voz gerada por IA se torna capaz de replicar uma pessoa ou uma organização com elevada fidelidade, a questão de saber se uma comunicação é real ou fabricada está a tornar-se impossível de responder apenas através da análise.
O que é necessário não é uma melhor deteção. É uma forma de verificar a identidade da organização por detrás de uma comunicação antes de esta chegar ao seu destino.
A questão a que os sistemas nacionais não podem responder sozinhos
As telecomunicações sempre foram governadas a nível nacional. As autoridades reguladoras controlam a forma como os números são atribuídos, quais os operadores que podem operar e quais as normas aplicáveis na sua jurisdição. Este modelo serviu bem o sector durante décadas, mas os tempos mudaram irrevogavelmente. As comunicações digitais atravessam constantemente fronteiras e, quando o fazem, a certeza jurisdicional que está na base dos sistemas nacionais desaparece. Uma chamada originada num país e terminada noutro não tem uma prova partilhada e normalizada do seu remetente, o que significa que o destinatário não tem um mecanismo fiável para verificar a identidade da organização de origem.
Isto decorre da forma estratificada como a autoridade flui através de uma telecomunicação. Uma autoridade reguladora nacional atribui blocos de números a operadoras licenciadas; uma operadora atribui números a empresas; e uma empresa pode delegar a utilização desses números a um centro de contacto na nuvem ou a uma plataforma de conferência Web que opere noutra jurisdição. Quando uma chamada chega ao destinatário, já passou por várias partes, cada uma com responsabilidades diferentes e autoridade diferente.
Atualmente, essa cadeia de delegação não pode ser verificada. Um destinatário não tem forma de saber se o número no seu ecrã está a ser utilizado legitimamente em cada fase ou se foi obtido sem autorização.
Essa é a lacuna que o Global LEI System, mantido pela GLEIF como uma infraestrutura de gestão de identidade organizacional reconhecida internacionalmente e uma Infraestrutura Pública Digital (DPI) global, pode preencher. Ele fornece o único identificador globalmente governado e padronizado pela ISO para entidades jurídicas: o Identificador de Entidade Jurídica (LEI). O seu equivalente digital, o LEI verificável (vLEI), alarga essa norma ao domínio digital. Ele permite que as contrapartes verifiquem computacionalmente não apenas de qual organização uma comunicação alega vir, mas quem dentro dessa organização está autorizado a agir em seu nome e em que base.
Esta distinção tem um peso real para as telecomunicações. Saber que uma chamada está associada a uma determinada empresa é uma coisa. Outra coisa é saber que o número em uso foi legitimamente delegado a essa empresa pela operadora que o atribuiu, sob uma estrutura regulatória que autorizou a atribuição. O vLEI torna possível este segundo tipo de verificação além-fronteiras.
Identidade que viaja com a comunicação
O vLEI baseia-se num sistema criptográfico que permite que a autoridade seja encadeada de uma parte para a outra de uma forma inviolável e legível a nível mundial. A delegação de "regulador" para "transportador" para "empresa" para "centro de contacto" pode ser representada como uma estrutura de dados verificável, rastreável até uma raiz reconhecida. Torna-se possível perguntar não só a quem foi originalmente atribuído um número, mas também se cada parte dessa cadeia tinha autoridade para o utilizar, e receber uma resposta criptograficamente comprovável.
O sistema criptográfico que torna isto possível baseia-se na KERI (Key Event Receipt Infrastructure), uma norma aberta para criar e gerir identificadores criptográficos que não dependem de um registo central ou de um intermediário. Em vez de pedir a um terceiro de confiança para validar uma credencial, a KERI enraíza a confiança diretamente em pares de chaves criptográficas controladas pelo titular da identidade. Para as telecomunicações, este facto é significativo. Significa que a cadeia de delegação de "regulador" para "transportador" para "empresa" pode ser verificada por qualquer parte em qualquer jurisdição sem consultar uma autoridade central.
Isto permite uma verificação descentralizada e transfronteiriça à escala exigida pelo sector e altera o significado da confiança nas comunicações. Por exemplo, em vez de filtrar chamadas fraudulentas depois de entrarem na rede, uma empresa pode demonstrar, antes de uma chamada ser efectuada, que o número, a organização e a pessoa autorizada por detrás dela são todos verificáveis. Em vez de dependerem de um identificador de chamadas que qualquer pessoa pode falsificar, as empresas podem projetar uma identidade de marca, confirmada por uma credencial verificável. Em vez de pedir aos utilizadores que avaliem se uma chamada parece legítima, eles poderiam saber.
Um princípio que se estende para além da chamada telefónica
A lógica que aqui está em causa não se limita às chamadas de voz ou às mensagens de texto. Qualquer comunicação digital, documento ou troca de dados levanta a mesma questão: que organização está por detrás disto e isso pode ser verificado? A mesma credencial que estabelece a identidade organizacional num contexto de telecomunicações pode ser utilizada para assinar um registo regulamentar, autenticar um documento comercial ou verificar uma certificação de fornecedor. A infraestrutura não precisa de ser reconstruída para cada caso de utilização. A raiz de confiança é partilhada.
Isto é importante porque os sistemas de identidade alternativos construídos de forma independente para diferentes domínios e casos de utilização criam fragmentação, o que é, por si só, um risco de segurança. Quanto mais proliferam as estruturas de identidade separadas, mais difícil se torna estabelecer Normas consistentes e mais fácil se torna explorar as lacunas entre elas.
Em contrapartida, o Global LEI System - como uma infraestrutura de identidade organizacional reconhecida globalmente, acessível ao público e governada de forma independente - possibilita uma verificação consistente em todos os sectores e fronteiras.
Por ser aberto a qualquer operadora, regulador ou empresa, ele funciona como uma infraestrutura compartilhada em vez de outro silo proprietário. Essa neutralidade torna-a viável como uma raiz de confiança entre redes e fronteiras concorrentes.
Revolucionando a confiança nas telecomunicações
Os limites das abordagens baseadas na deteção de fraudes nas comunicações e o caso da identidade organizacional verificável como uma base mais duradoura foram temas centrais na minha recente conversa no Trust Talks com Randy Warshaw, cofundador e CEO da Provenant.
Explorámos a razão pela qual o modelo reativo de prevenção de fraudes está a esbarrar nos limites do que a IA agora torna possível, como o vLEI pode servir como uma raiz de confiança partilhada para comunicações empresariais entre jurisdições e porque provar a cadeia de delegação por detrás de um número de telefone pode ser a chave para reconstruir a confiança nas comunicações digitais à escala.
Ouça o episódio completo do Trust Talks para explorar como a identidade organizacional verificável está a ser aplicada às telecomunicações e o que significaria para cada chamada e mensagem ter uma prova criptográfica da organização por trás dela.
Caso queira comentar uma postagem no blog, identifique-se usando seu nome e sobrenome. Seu nome aparecerá ao lado de seu comentário. Endereços de e-mail não serão publicados. Note que ao acessar ou contribuir com o fórum de discussão, você concorda com os termos da Política de Uso do Blog da GLEIF, portanto, leia-a com atenção.
Alexandre Kech é o CEO da Global Legal Entity Identifier Foundation (GLEIF).
Antes de ingressar na GLEIF, ele ocupou a posição de Chefe de Valores Mobiliários Digitais na SIX Digital Exchange. Na posição de membro do Conselho Executivo, Alex detinha plena responsabilidade executiva pela gestão estratégica de negócios de Valores Mobiliários Digitais, incluindo vendas e gestão de relacionamento, desenvolvimento de produtos e design de negócios, bem como expansão do ecossistema.
Durante sua carreira de 25 anos, Alexandre Kech acumulou experiência diversificada em finanças no BNY Mellon, infraestrutura e padrões de pagamentos/títulos na SWIFT, e blockchain e ativos digitais na Onchain Custodian e, mais recentemente, na Citi Ventures. Na ONC, empresa que cofundou e presidiu, liderou a equipe sediada em Singapura e Xangai que construiu do zero serviços de custódia e corretagem de primeira linha para criptomoedas e outros ativos digitais. Na Citi Ventures, como diretor de Blockchain & Digital Asset, ele estabeleceu uma equipe focada em desenvolver o ecossistema europeu em casos de uso emergentes para tecnologias de blockchain e ativos digitais.
Alex também está envolvido em iniciativas industriais e de padronização. Como convocador da ISO TC 68/SC8/WG3, que produziu o Identificador de Token Digital (DTI) ISO 24165, ele é membro do Comitê Consultivo de Produto da Fundação DTI. Também atuou recentemente como copresidente do grupo de trabalho de custódia Global Digital Finance (gdf.io).
Alex tem diploma de bacharel em tradução e um MBA Executivo pela Quantic School of Business and Technology, conquistados enquanto estava à frente da Onchain Custodian, aplicando a teoria diretamente em contextos práticos.
