Resposta curta
O OTP por voz entrega uma senha de uso único por ligação automática: a síntese de voz lê o código, normalmente duas vezes, e o usuário o digita no app ou site. As empresas usam OTP por voz sobretudo como fallback quando o código por SMS ou WhatsApp não chega, para telefones fixos e para pessoas com deficiência visual.
Como funciona uma ligação de OTP por voz
- O usuário pede um código e escolhe, ou recebe a opção, "Receber por ligação".
- Sua aplicação gera o código e guarda um hash com validade e limite de tentativas.
- A plataforma de voz faz uma ligação para o número do usuário.
- A síntese de voz lê os dígitos um a um, com pausas, e os repete.
- O usuário digita o código e sua aplicação o valida, exatamente como no OTP por SMS.
Quando usar OTP por voz?
O OTP por voz não deve ser o primeiro canal de todo login, porque ligações interrompem o usuário e o abuso sai mais caro.
- Como fallback quando o código por SMS ou WhatsApp não chega dentro de um tempo definido.
- Para telefones fixos e celulares simples que não recebem mensagens de apps.
- Para acessibilidade, quando o usuário tem dificuldade para ler a tela.
- Em mercados onde filtros ou atrasos de SMS prejudicam a entrega.
OTP por voz em árabe e controles antifraude
No Golfo (GCC), leia o código no idioma do usuário. Ler os dígitos um a um evita que um mecanismo em árabe ou inglês leia o código como um número grande. Teste as mensagens com falantes nativos.
O OTP por voz pode ser explorado em fraudes de compartilhamento de receita internacional (IRSF), então aplique limites por número, dispositivo e IP e libere só os países que você atende. A NIST SP 800-63B classifica OTPs pela rede telefônica como um autenticador restrito.
A OmniChannels.ai oferece OTP por voz com síntese de voz, inclusive em árabe; o canal de voz é ativado com o time de contas.