Validação biométrica obrigatória: o que a Anatel decidiu e como as operadoras podem se preparar
Em 28 de outubro de 2026, a Anatel aprovou a norma que torna obrigatória a validação biométrica para ativar e manter linhas de celular no Brasil. Na prática, toda pessoa física e todo MEI vão precisar confirmar a identidade com reconhecimento facial e prova de vida. Para as operadoras, portanto, o recado é claro: até 2029, nenhuma linha pode seguir ativa sem essa checagem.
A seguir, explicamos o que a Anatel decidiu, como a validação biométrica funciona do ponto de vista técnico, quais são os prazos, o que acontece com quem não se adequar e como a Legitimuz já atende cada exigência da norma.
1. O que a Anatel decidiu
A decisão está na Norma Técnica GT-SEG.2026.11, que o Subgrupo Técnico de Enfrentamento de Fraudes e Golpes (SGT-Fraudes) desenvolveu e a agência aprovou por consenso. O objetivo, segundo a própria agência, é reforçar a segurança dos cadastros da telefonia móvel e dificultar a habilitação de linhas com dados falsos ou em nome de terceiros.
Afinal, a linha de celular virou uma chave de identidade. Por exemplo, é por ela que chegam os códigos de verificação de bancos, aplicativos e redes sociais. Por isso, uma linha ativada em nome de outra pessoa abre caminho para golpes de engenharia social, tomada de contas e abertura de contas laranja em outros serviços.
2. Quem precisa passar pela validação biométrica
- Pessoas físicas e MEIs que usam o Serviço Móvel Pessoal, em todas as modalidades.
- Operadoras com rede própria e operadoras virtuais (MVNOs), que são responsáveis por aplicar o procedimento.
- Menores de idade e pessoas legalmente incapazes: nesse caso, o responsável legal faz a validação e passa a ser o titular da linha.
- Procuradores: excepcionalmente, o titular pode fazer o cadastro por procuração pública ou assinada pelo gov.br, desde que o procurador faça a validação.
Já as empresas que não são MEIs ficam dispensadas da biometria. Ainda assim, elas precisam manter registros atualizados de quem usa cada linha.
3. Como funciona a validação biométrica, do ponto de vista técnico
Para isso, a norma define um fluxo em etapas, com alternativas para quando a biometria não funcionar:
- Captura com prova de vida: primeiro, o reconhecimento facial precisa confirmar que há uma pessoa real e presente no momento da validação, e não uma foto, um vídeo, uma máscara ou outro material manipulado.
- Comparação com uma base biométrica: em seguida, a operadora compara a imagem capturada com uma base preexistente, que pode ser pública ou de fornecedores privados de autenticação.
- Nova tentativa ou atendimento presencial: caso a captura falhe, a operadora orienta o cliente, tenta de novo e, se preciso, encaminha para uma loja.
- Documento oficial como alternativa: no entanto, se a captura funcionar e não houver correspondência nas bases, a operadora pode confirmar a identidade por um documento oficial, com verificação de autenticidade e comparação entre a foto do documento e o rosto capturado.
- Liberação excepcional: por fim, quando nada disso resolve, a norma prevê uma liberação com controles específicos e registro de quem autorizou.
Além disso, a validação precisa estar disponível nos canais digitais, como site e aplicativo, e também no presencial, em lojas próprias, credenciados e revendedores autorizados.
Indicadores mensais e proteção de dados
Além disso, a partir de setembro de 2027, as operadoras devem enviar à Anatel, todo mês, indicadores com a quantidade de clientes validados, separando os confirmados em bases biométricas, os identificados só por documento e os liberados de forma excepcional. Ou seja, cada decisão precisa ficar registrada e rastreável.
Da mesma forma, a norma segue a LGPD: limita a coleta ao mínimo necessário, proíbe o compartilhamento indevido de dados biométricos e exige a guarda dos dados cadastrais por cinco anos após o fim do contrato.
4. Quais são os prazos da validação biométrica
| Data | O que acontece |
|---|---|
| 30/09/2027 | Validação obrigatória em novas linhas pré-pagas |
| 31/12/2027 | Validação obrigatória em novas linhas pós-pagas, portabilidade, troca de chip e alterações cadastrais |
| 01/11/2028 | Operadoras notificam quem ainda não fez a validação |
| 31/12/2028 | Prazo final para o recadastramento da base |
| 01/01/2029 | Operadoras suspendem por 120 dias as linhas sem validação |
| 01/05/2029 | Operadoras cancelam as linhas que seguirem irregulares |
| 01/06/2029 | Nenhuma linha de pessoa física ou MEI pode operar sem validação |
5. O que acontece com quem não se adequar
Para as linhas, a consequência é direta. Assim, a partir de janeiro de 2029, quem não tiver feito a validação fica com o serviço suspenso por 120 dias, mantendo apenas as chamadas e mensagens para serviços de emergência. Durante esse período, a operadora deve notificar o cliente a cada cinco dias e, nos últimos cinco dias, todos os dias, por SMS, WhatsApp e área logada. Se nada mudar, a operadora cancela a linha.
Para as operadoras, por outro lado, o impacto vai além. Primeiro, elas passam a responder à Anatel com indicadores mensais, sob fiscalização da agência. Além disso, cada cliente que não consegue concluir a validação vira uma linha suspensa e, depois, uma linha cancelada. Em outras palavras, um processo de validação lento ou com muita falha se transforma em perda de base.
6. Os desafios da validação biométrica para as operadoras
- Escala: em primeiro lugar, recadastrar a base inteira até dezembro de 2028, sem derrubar a operação em picos de procura.
- Conversão: além disso, manter a ativação rápida, principalmente no pré-pago vendido em revendedores, onde cada etapa extra pesa.
- Fraude sofisticada: o fraudador já usa deepfake e injeção de vídeo para enganar câmeras, então a prova de vida precisa resistir a esses ataques.
- Fallback sem brecha: da mesma forma, o caminho por documento não pode virar a porta de entrada para quem falha na biometria de propósito.
- Rastreabilidade: por fim, gerar os indicadores mensais exige que cada validação fique registrada com o tipo de confirmação usada.
7. Como a Legitimuz atende à validação biométrica da Anatel
A Legitimuz já opera, hoje, o fluxo que a norma exige. Por isso, operadoras e MVNOs podem se preparar com antecedência, em uma única integração:
| Exigência da norma | Como a Legitimuz atende |
|---|---|
| Reconhecimento facial com prova de vida | LegitFace, com proteção contra fotos, vídeos, máscaras, deepfake e injeção de câmera |
| Comparação com base biométrica | Biometria facial 1:1 com uma base de mais de 150 milhões de faces vinculadas a CPFs únicos |
| Alternativa com documento oficial | LegitDoc, com documentoscopia e comparação entre a foto do documento e a selfie |
| Canais digitais e presenciais | O mesmo fluxo por API e SDK, no app, no site e no ponto de venda |
| Indicadores mensais à Anatel | Registro de cada validação, com o tipo de confirmação utilizado |
| LGPD | Tecnologia 100% nacional, dados no Brasil e tratamento biométrico pelo artigo 11 da LGPD |
Prova de vida certificada
Na prática, o LegitFace conclui a verificação em menos de 2 segundos em média e reúne certificações internacionais contra os dois tipos de ataque que a norma quer barrar: iBeta PAD Níveis 1 e 2 e BixeLab PAD Níveis 1, 2 e 3, contra ataques de apresentação, e BixeLab IAD, contra ataques de injeção.
Documento sem brecha
Por outro lado, quando o cliente não aparece nas bases, o LegitDoc valida a autenticidade do documento e compara a foto dele com o rosto capturado. Dessa forma, o caminho alternativo mantém o mesmo nível de segurança do principal.
Contexto na ativação
Além da biometria, o LegitDevice analisa mais de 60 sinais por sessão e identifica, por exemplo, o mesmo aparelho ativando várias linhas em nomes diferentes, um padrão típico de quem abastece golpes com chips.
Escala para o recadastramento
Além disso, a Legitimuz protege mais de 150 empresas, processa cerca de 40 milhões de autenticações por mês e garante 99,99% de uptime. Ou seja, a plataforma aguenta o volume de uma base inteira sendo validada no mesmo período.
Perguntas frequentes
Quando a validação biométrica passa a ser obrigatória?
Primeiro, em 30 de setembro de 2027, para novas linhas pré-pagas e em 31 de dezembro de 2027 para novas linhas pós-pagas, portabilidade, troca de chip e alterações cadastrais. Já as operadoras precisam recadastrar a base atual até 31 de dezembro de 2028.
Quem precisa fazer a validação biométrica da Anatel?
Pessoas físicas e MEIs que usam telefonia móvel, em operadoras com rede própria ou virtuais. Já as empresas que não são MEIs estão dispensadas, mas precisam manter registros de quem usa cada linha.
O que acontece com a linha que não passar pela validação?
Nesse caso, a partir de 1º de janeiro de 2029, a linha fica suspensa por 120 dias, com acesso apenas a serviços de emergência. Se o titular não regularizar o cadastro, a operadora cancela a linha a partir de 1º de maio de 2029.
A validação biométrica pode ser feita pelo celular?
Sim. Afinal, a norma exige que as operadoras ofereçam a validação nos canais digitais, como site e aplicativo, e também no atendimento presencial, em lojas próprias, credenciados e revendedores autorizados.
O que acontece se o reconhecimento facial não funcionar?
Primeiro, a operadora tenta uma nova captura e, se preciso, encaminha o cliente ao atendimento presencial. Depois, se o rosto não aparecer nas bases, a operadora pode confirmar a identidade por documento oficial, com verificação de autenticidade e comparação entre a foto do documento e o rosto capturado.
Leia também
- O que é engenharia social e por que se tornou um dos principais canais de fraude
- Prevenção à fraude em camadas: como orquestrar as soluções Legitimuz na jornada inteira
- Melhores critérios para avaliar verificação de identidade antes de contratar
Fale com um especialista
Então, quer preparar a sua operação para a validação biométrica da Anatel antes do primeiro prazo? Fale com um especialista da Legitimuz.
Fraude trava, cliente legítimo avança.