OTP: verificação por WhatsApp/SMS/Email

Autentique usuários com código de uso único em WhatsApp, SMS, e-mail ou Telegram.

2 min de leitura

OTP (One-Time Password) é o código numérico que o cliente recebe para confirmar a identidade. Ele serve para login sem senha, confirmação de pedido, recuperação de acesso e qualquer operação sensível.

Canais suportados

  • WhatsApp, com template de autenticação aprovado.
  • SMS.
  • E-mail.
  • Telegram.

Como funciona

  1. O cliente inicia uma ação sensível, como alterar o cadastro.
  2. O sistema dispara o OTP pelo canal escolhido.
  3. O cliente recebe um código de 6 dígitos.
  4. Ele digita o código no chat ou no formulário.
  5. O sistema valida e libera ou nega a ação.

Parâmetros configuráveis

  • Tamanho do código: 4, 6 ou 8 dígitos.
  • Validade, com padrão de 5 minutos.
  • Número de tentativas antes de bloquear.
  • Texto do template de mensagem.

Como integrar

  • Via API, com o endpoint otp, que gera e envia o código.
  • Via automação, com um gatilho de OTP em flows específicos.
  • Via IA, que pode solicitar o OTP quando detecta contexto de autenticação.

Boa prática

Use validade curta e poucas tentativas. Códigos com validade longa enfraquecem a segurança. Avise o cliente quando o código expirar e ofereça reenvio com um clique.

Artigos relacionados