OTP e notificações transacionais em todos os canais que seus usuários têm

O copiar código exibe um botão que copia o código para o usuário colar. O um toque abre seu app Android e transfere o código. O zero toque transfere o código para seu app Android sem nenhum toque. Um toque e zero toque exigem integração com o app Android; o copiar código não.

Use uma chamada de voz como último fallback quando uma mensagem não é entregue, para números de telefone fixo ou para usuários que preferem ouvir o código. A chamada lê o código em voz alta com síntese de voz, inclusive em árabe.

Mantenha a validade curta e aceite cada código uma única vez. As diretrizes do NIST limitam a autenticação fora de banda a 10 minutos, e muitas empresas usam prazos menores para logins e pagamentos. Os modelos de autenticação do WhatsApp podem exibir uma linha de validade para que o usuário saiba o prazo.

SMS pumping, ou tráfego inflado artificialmente, é uma fraude em que bots pedem códigos para números que rendem ao fraudador uma parte das tarifas. Previna em camadas: verificação antibot antes do envio, apenas os países que você atende, limites de taxa por número e por IP e alertas quando os códigos enviados aumentam sem aumento dos códigos digitados.

Depende dos seus usuários. O WhatsApp oferece uma mensagem com a sua marca, com copiar código ou preenchimento automático, para quem tem dados móveis. O RCS oferece um remetente verificado em celulares compatíveis. O SMS chega a praticamente qualquer celular, e a voz cobre o restante. Muitas equipes começam por um e fazem fallback para o próximo.

Não. Os modelos de autenticação da Meta não podem conter links, mídia nem emoji. Envie links em um modelo de utilidade separado, se o seu fluxo precisar.