Resumo

  • Em 24 de setembro de 2026, a Ofcom abriu investigações distintas sobre possível uso indevido de números atribuídos à Vonage Business Limited e à Voxbone SA; nenhum aviso conclui que houve infração.
  • A questão operacional é se a diligência sobre clientes, a revisão de riscos e a resposta a alertas continuam documentadas depois que o número muda de mãos.

Um número reconhecível pode dar credibilidade a uma chamada antes mesmo da conversa começar. Esse sinal visível depende de uma cadeia menos visível: a Ofcom atribui blocos de números a prestadores de comunicações, que podem transferi-los a empresas ou pessoas. A transferência é comum. O risco surge quando cada participante presume que o seguinte cuidará do uso.

Em 24 de setembro de 2026, a Ofcom abriu investigações separadas sobre Vonage Business Limited e Voxbone SA. O regulador diz ter recebido informações que levantaram preocupações sobre números atribuídos a cada empresa e possivelmente usados de forma indevida, inclusive para facilitar golpes. As páginas dos casos citam as Condições Gerais B1.6, B1.8 e B1.9(c), e afirmam que a Ofcom reunirá fatos para avaliar se há fundamentos razoáveis para suspeitar de descumprimento passado ou atual. Os avisos não revelam clientes, faixas de números, episódios ou perdas. Uma investigação ainda busca evidências; não é uma conclusão sobre nenhuma das empresas.

As três condições cobrem partes diferentes do controle. B1.6 exige que o prestador que recebeu a atribuição assegure o uso efetivo e eficiente dos números. B1.8 exige todas as medidas razoavelmente praticáveis para que seus clientes cumpram as regras aplicáveis. B1.9(c) condiciona a transferência do uso a que os números continuem sendo usados de modo efetivo e eficiente. Não basta, portanto, fazer uma verificação na abertura da conta e considerar a responsabilidade encerrada. Isso também não torna a operadora garantidora de qualquer ato distante, sem considerar o que ela podia saber ou fazer.

O guia de boas práticas da Ofcom de 2022 descreve um ciclo: diligência antes da subalocação ou atribuição; monitoramento e reavaliação do risco depois da transferência; e resposta quando surge um incidente. A intensidade das verificações depende da relação e do uso pretendido. Um revendedor que pede uma faixa ampla pode exigir mais análise que um cliente conhecido que solicita uma única linha. Um pedido adicional também pode justificar nova avaliação. Depois da transferência, o guia aponta contratos claros, monitoramento ajustado ao risco de cada cliente e processos para corrigir descumprimentos.

O guia explica obrigações existentes; não é uma lei autônoma nem uma lista exaustiva.

Essa lente diferencia os novos casos da cobertura anterior da BTW sobre a investigação da Primo Dialler. A notícia anterior tratou de uma empresa de discagem e do possível uso indevido de números subalocados. As notificações de 2026 examinam prestadores que receberam números diretamente da Ofcom. A diferença não prova que um nível seja mais culpado. Ela permite perguntar se o controle continua legível quando o cliente do prestador também pode repassar números.

Na atualização de 2025 do programa, a Ofcom já mencionava investigações envolvendo Tismi e Primo Dialler; os dois novos casos ampliam os nomes conhecidos, mas ainda não têm resultado público.

Para uma operadora, “conhecer o cliente” não pode ser apenas uma frase de política. Os registros deveriam ligar identidade, volume solicitado, uso declarado, novos repasses, mudanças de risco, reclamações e medidas tomadas. É preciso saber quem revisou o risco, quando ele mudou, quais opções foram consideradas e por que o serviço continuou, foi limitado ou suspenso. Esse é um teste analítico derivado do guia, não uma lista de documentos que a Ofcom tenha exigido publicamente nesses processos.

Controles fracos deixam números válidos à disposição de quem explora a confiança que eles transmitem. Uma resposta uniforme pode interromper serviços legítimos, tratar tráfego incomum mas lícito como abuso ou coletar dados além do necessário. O guia da Ofcom pede uma abordagem proporcional ao risco e lembra as obrigações de proteção de dados e de poderes investigativos. Privacidade, falsos positivos e caminhos para reativar serviços também fazem parte do desenho de controle.

Esses casos não são iguais à falsificação de identificação do chamador. No spoofing, o número apresentado ao destinatário é falso; os avisos de abertura tratam de possível mau uso de números atribuídos às empresas investigadas. O material público ainda não informa se uma chamada específica usou número realmente atribuído, número transferido, identificador falso ou uma combinação.

A próxima atualização útil deverá mostrar a cadeia: quais números ou clientes foram examinados, quais controles existiam, como o risco foi revisto e como os alertas foram tratados. Até lá, a conclusão mais sólida é limitada: transferir um número também cria um ponto de controle, e sua eficácia ainda está sob investigação.

Fontes