Todo celular pré-pago no Brasil tem cadastro obrigatório desde a Lei 10.703/2003. Daí sai um raciocínio tentador em times de cadastro: se a linha tem dono registrado, o código por SMS confirma a pessoa. A resposta curta é que não confirma. A lei manda a operadora manter um cadastro com nome, endereço e número de documento ou CPF; não diz que esses dados foram conferidos contra a pessoa que usa a linha, e não abre o cadastro a empresa privada. Para quem verifica identidade, o número registrado continua sendo prova de posse da linha no momento do código, não prova de quem é o dono dela.
Em resumo
- A Lei 10.703/2003 obriga a operadora de serviço pré-pago a manter cadastro atualizado do usuário, com nome, endereço e documento de identidade ou CPF (art. 1º).
- O cadastro é disponibilizado à autoridade judicial, sob multa de até R$ 10 mil por infração; a lei não prevê acesso de empresa privada a ele (art. 1º, § 3º).
- O usuário é obrigado a comunicar roubo, furto, extravio e transferência de titularidade do aparelho, sob multa e bloqueio do sinal (art. 4º).
- Um número com cadastro na operadora prova, no seu fluxo, que alguém recebeu o código naquela hora; a identidade continua precisando de documento e rosto.
O que a lei manda a operadora guardar
Incumbe aos prestadores de serviços de telecomunicações na modalidade pré-paga, em operação no território nacional, manter cadastro atualizado de usuários.
O § 1º fixa o conteúdo: nome e endereço completos e, para pessoa física, o número do documento de identidade ou o número de inscrição no cadastro do Ministério da Fazenda (o CPF); para pessoa jurídica, o CNPJ. Um terceiro inciso foi vetado. É um cadastro curto, de 2003, e a lei não traz nenhuma regra de conferência: não diz que o documento é visto, que o CPF é validado em base oficial ou que a pessoa que informa os dados é a que vai usar a linha. O regulamento da Agência Nacional de Telecomunicações (Anatel) em vigor, o Regulamento Geral dos Serviços de Telecomunicações (Resolução Anatel 777/2025, que revogou o regulamento de 1998 e com ele o art. 32-A incluído em 2023), manda a prestadora manter o cadastro dos usuários atualizado e adotar medidas preventivas contra a fraude de subscrição (arts. 69, VII, e 119, XIV), e permite à agência determinar mecanismos de corregulação para aperfeiçoar a coleta e a validação dos dados (art. 119, § 2º). Ele também não fixa como o dado é conferido.
O art. 2º puxa o comércio para dentro: o estabelecimento que vende aparelho pré-pago informa à operadora os dados do art. 1º em 24 horas da venda, sob multa de até R$ 500 por infração. O art. 4º obriga o usuário a atender à convocação de cadastro e a comunicar roubo, furto ou extravio, transferência de titularidade do aparelho e qualquer alteração cadastral, sob multa de até R$ 50 por infração e bloqueio do sinal. As multas são aplicadas pela Anatel, e o dinheiro vai ao Fundo Nacional de Segurança Pública (art. 5º).
Quem pode ver o cadastro
A Lei 10.703 abre o cadastro a um destinatário só.
| Informação | Destinatário | Condição | Dispositivo |
|---|---|---|---|
| Dados do cadastro do usuário | Autoridade judicial | Solicitação; disponibilização imediata, salvo motivo justificado, sob multa de até R$ 10 mil | Art. 1º, § 3º |
| Listagem de roubos e furtos de aparelhos, com nome do assinante, número de série e código | Juiz, Ministério Público ou autoridade policial | Requisição | Art. 3º |
| Qualquer dado do cadastro | Empresa privada que verifica identidade | A lei não prevê | - |
Outras leis abrem os dados cadastrais do investigado mantidos pelas empresas telefônicas, só qualificação pessoal, filiação e endereço, à autoridade policial e ao Ministério Público, sem ordem judicial (Lei 9.613/1998, art. 17-B; Lei 12.850/2013, art. 15). Nenhuma abre esse dado a empresa privada.
A última linha da tabela é a que importa para o desenho de produto. Uma fintech, um marketplace ou um app de mobilidade não consulta o cadastro do pré-pago para saber de quem é a linha. O que ele tem é o que o próprio fluxo produz: o código enviado e digitado. A leitura da casa é que tratar "a linha tem cadastro na operadora" como evidência de identidade é contar com um dado que a empresa não vê e que a lei não diz ter sido conferido.
O que o código por SMS prova, então
O código por SMS prova que, naquele momento, alguém com acesso às mensagens daquele número recebeu e digitou o código. É uma prova de posse, útil para três coisas: confirmar que o número informado está certo, garantir um canal de contato e servir de um fator entre outros. Não é prova de quem é a pessoa, e o SIM swap, a troca fraudulenta do chip na operadora, mostra o limite: o código chega a quem estiver com o chip naquela hora. A anatomia do ataque e a régua do NIST para o SMS como autenticador estão em SIM swap e o limite do SMS, e o que a posse de e-mail e telefone acrescenta a uma verificação está em posse de e-mail e telefone.
Atenção
O art. 4º obriga o usuário a comunicar a transferência de titularidade do aparelho, mas não há nada na lei que avise a sua empresa quando o número que o cliente cadastrou passou a outra pessoa. O número reciclado ou repassado continua recebendo o seu código, e por isso o telefone verificado há um ano não é o telefone verificado hoje.
Como usar o número no cadastro
Três regras práticas saem do texto da lei. Primeiro, confirme a posse do número na entrada, porque o número errado é o cliente que você não alcança.
O módulo de telefone com código por SMS da UNIFOKAL faz essa confirmação e diz, na própria página, que prova a posse e não a identidade.
Segundo, ancore a identidade em outro lugar: documento, rosto e prova de vida, não o cadastro da operadora. Terceiro, reconfirme a posse antes de operação sensível em vez de confiar na confirmação antiga, porque a lei põe no usuário, não na operadora nem em você, o dever de avisar a transferência.
Perguntas frequentes
A operadora pode me dizer em nome de quem está o número do meu cliente?
A Lei 10.703 não prevê isso. O cadastro do pré-pago é aberto à autoridade judicial (art. 1º, § 3º), e a listagem de aparelhos roubados ou furtados, ao juiz, ao Ministério Público e à autoridade policial (art. 3º). Uma empresa privada que verifica identidade não está entre os destinatários.
Linha pós-paga é diferente?
A Lei 10.703 trata só da modalidade pré-paga. Na pós-paga o cadastro nasce do contrato de prestação do serviço, mas a conclusão para quem verifica identidade é a mesma: o código por SMS prova a posse da linha naquele momento, e a identidade se prova por outro caminho.
Fontes citadas
- Lei 10.703/2003, arts. 1º a 6º, no Planalto
- Anatel, Resolução 777/2025 (Regulamento Geral dos Serviços de Telecomunicações), arts. 69 e 119, no portal da Anatel
- Lei 9.613/1998, art. 17-B, texto compilado no Planalto
- Lei 12.850/2013, art. 15, no Planalto