Tempo de Leitura
10
min
O que é web app e quais são seus benefícios?
Blog
Nossas últimas novidadesSMS de verificação no Brasil: provedores, preços e a arquitetura certa
Comparativo 2026 de SMS de verificação para números brasileiros: franquias grátis, ranking de preço por volume, Firebase vs Mobizon e arquitetura anti-fraude.
01 de agosto de 2026
Resumo em uma frase: para SMS de verificação em números brasileiros, o Firebase Authentication oferece a maior franquia gratuita recorrente (cerca de 300 SMS por mês), gateways nacionais como Mobizon (R$ 0,06 por envio) vencem em preço acima de ~730 envios mensais, e a decisão mais importante não é o provedor, e sim reduzir a dependência de SMS e proteger o fluxo contra fraude.
Todo aplicativo com login por celular esbarra na mesma pergunta: qual é o jeito mais barato e confiável de enviar o código de verificação por SMS no Brasil? A resposta mudou bastante nos últimos anos: provedores internacionais ficaram caros para +55, surgiram gateways nacionais muito competitivos e as plataformas de autenticação passaram a incluir franquias gratuitas que cobrem operações pequenas inteiras.
Este guia organiza o cenário em 1º de agosto de 2026: o que existe de gratuito recorrente, o que é só crédito de teste, quem vence em cada faixa de volume até 2.000 envios mensais e como montar uma arquitetura que não quebra quando um fornecedor falha. Preços e franquias mudam com frequência; confirme os valores nas páginas oficiais linkadas ao longo do texto.
Antes de comparar preços: dois tipos de serviço
A confusão mais comum é comparar coisas que não competem entre si. Existem duas categorias:
| Categoria | O que faz | Exemplos |
|---|---|---|
| Plataforma de autenticação | Gera o código, envia, valida e emite a sessão do usuário | Firebase Authentication, Authgear, Descope |
| Gateway de transporte | Só entrega a mensagem; o seu backend gera e valida o código | Mobizon, SMSBarato, Twilio SMS, MSG91 |
A diferença importa na prática: com gateways de transporte, o seu sistema é dono do código e pode reenviar o mesmo OTP por outro fornecedor se o primeiro falhar. Com plataformas gerenciadas, o código pertence à plataforma; não dá para misturar "Firebase envia, outro valida". Essa distinção define a arquitetura lá na frente.
As franquias gratuitas recorrentes que funcionam no Brasil
Franquia recorrente é a que renova todo mês, e não um crédito que acaba. Em agosto de 2026, as três confirmadas para +55:
| Provedor | Franquia | Como funciona | Depois da franquia |
|---|---|---|---|
| Firebase Authentication | 10 SMS por dia (~300/mês) | Exige plano Blaze com faturamento cadastrado e liberar o Brasil na política de regiões | US$ 0,02 por SMS |
| Authgear | 100 mensagens/mês | Compartilhada entre SMS e WhatsApp OTP; sem cartão; usuários ilimitados | US$ 0,10 por mensagem |
| Descope | 100 SMS ou voz/mês | Inclui 7.500 usuários ativos; ao estourar, o login por SMS para de funcionar | Conectar gateway próprio |
Três pegadinhas que os rankings não contam:
- A franquia do Firebase é diária, não mensal. 10 SMS hoje são grátis; 300 no mesmo dia custam 290 pagos. Ela só rende ~300/mês se o tráfego for distribuído.
- O Firebase não bloqueia ao passar de 10. Com faturamento ativo, o excedente é cobrado. Configure alertas e orçamento.
- O Descope bloqueia em vez de cobrar. Bom para não ter surpresa na fatura, ruim para o usuário que não consegue mais logar.
Créditos de teste: bons para pilotar, não para operar
| Provedor | Crédito | Prazo | Observação |
|---|---|---|---|
| Google Cloud | US$ 300 (~15.000 SMS teóricos ao Brasil) | 90 dias | Exige cartão; melhor teste inicial em volume |
| MessageCentral | 1.000 OTPs | Sem prazo declarado | Sem cartão; melhor piloto com números brasileiros reais |
| Twilio | 100 SMS | 30 dias | Só para destinatários verificados; depois, ~US$ 0,0599 por segmento ao Brasil |
| Infobip | 100 mensagens | 60 dias | Destinatários verificados |
| Comtele | 10 créditos | Sem prazo | Provedor brasileiro, ~R$ 0,07 por mensagem depois |
O ranking de preço por volume (até 2.000 SMS/mês)
A conta abaixo usa números brasileiros, um código por segmento e o dólar PTAX de R$ 5,07 de 30 de julho de 2026. Os quatro competidores relevantes: Firebase (US$ 0,02 após a franquia diária), Mobizon (R$ 0,06 por segmento, sem mensalidade), SMSBarato (R$ 79 por 1.000 créditos com validade de 3 meses, com modo de OTP gerenciado) e MSG91 (~US$ 0,0192 por OTP, recarga mínima de US$ 5).
| Volume mensal | Firebase* | Mobizon | SMSBarato | MSG91 | Vencedor |
|---|---|---|---|---|---|
| 100 | R$ 0 | R$ 6 | R$ 26** | R$ 10 | Firebase ou Authgear |
| 300 | R$ 0 | R$ 18 | R$ 26** | R$ 29 | Firebase |
| 500 | R$ 20 | R$ 30 | R$ 40 | R$ 49 | Firebase |
| 1.000 | R$ 71 | R$ 60 | R$ 79 | R$ 97 | Mobizon |
| 1.500 | R$ 122 | R$ 90 | R$ 119 | R$ 146 | Mobizon |
| 2.000 | R$ 173 | R$ 120 | R$ 158 | R$ 195 | Mobizon |
*Firebase aproveitando os 10 envios gratuitos em todos os dias do mês. **Custo mensal efetivo do pacote mínimo, consumindo os créditos ao longo dos meses de validade.
As viradas de liderança que a tabela esconde:
- O ponto de equilíbrio entre Firebase e Mobizon fica em ~734 envios mensais. Abaixo disso, a franquia diária do Firebase vence; acima, a Mobizon assume, e a distância só cresce.
- Tráfego concentrado muda tudo. Se os códigos saem em picos (um lançamento, uma campanha), a franquia diária do Firebase rende pouco: com 500 envios em poucos dias, a Mobizon já é mais barata.
- Quer OTP gerenciado sem construir nada? Entre ~1.350 e 2.000 envios, o SMSBarato no modo automático (ele gera e valida o código) custa menos que o Firebase e fatura em reais.
- AWS SNS (~US$ 0,03) e MessageCentral (~US$ 0,03) não vencem em nenhuma faixa dessa análise para +55; entram só por integração ou SLA.
A pergunta de R$ 30: vale plugar várias cotas grátis?
A tentação é óbvia: encadear Firebase, Authgear e Descope, esgotar as três franquias e só então pagar. A conta real, para 2.000 envios:
| Estratégia | Custo mensal | Economia |
|---|---|---|
| Só Mobizon | R$ 120 | referência |
| Firebase + Mobizon | R$ 102 | R$ 18 |
| Firebase + Authgear + Descope + Mobizon | R$ 90 | R$ 30 |
Trinta reais por mês. Em troca, você mantém três integrações completas de autenticação, com fluxos, sessões e identidades diferentes, três cotas para monitorar e três formas distintas de falhar. Plataformas gerenciadas não permitem reenviar o mesmo código por outra rota, então cada fallback vira um novo desafio para o usuário. Não vale a pena: use as franquias gerenciadas nos produtos que já usam essas plataformas como identidade, e monte o resto sobre gateways de transporte.
A arquitetura que recomendamos: um roteador de OTP próprio
Para quem opera vários produtos ou clientes, o desenho que se paga não é o caça-cotas, e sim um orquestrador serverless de OTP com fornecedores intercambiáveis:
- Seu backend é dono do código: gera com aleatoriedade criptográfica, guarda só o hash, expira em 5 minutos, consome em uso único.
- Mobizon como rota principal (R$ 0,06) e SMSBarato como contingência nacional, reenviando o mesmo código quando a primeira falhar; o usuário pode receber duas mensagens, mas nunca dois códigos conflitantes.
- Reserva atômica de cota e orçamento: limites condicionais no banco (nada de
if (used < limit) used++com funções concorrentes), teto de gasto diário por cliente e global. - Roteamento pelo custo por verificação concluída, não pelo preço nominal: um fornecedor barato que entrega mal e força reenvios custa mais por usuário verificado.
- Na AWS, o conjunto API Gateway + Lambda + DynamoDB + SQS custa quase zero nesse volume; o valor do roteador está em trocar de fornecedor sem tocar nos apps, medir entregabilidade real e negociar volume agregado.
O ganho estratégico aparece com escala: um microsserviço de OTP reutilizado em vários projetos transforma a economia de R$ 50 por operação em R$ 600 por ano por aplicação, além da independência de fornecedor.
Segurança: a conta que explode não é a do preço unitário
O maior risco financeiro de SMS não é pagar R$ 0,06 ou R$ 0,08 por envio; é SMS pumping: robôs disparando milhares de códigos para números premium ou para inflar tráfego. Controles mínimos antes de ir ao ar:
| Controle | Limite inicial sugerido |
|---|---|
| Intervalo entre reenvios | 60 segundos |
| Envios por telefone | 3 a cada 15 minutos, 10 por dia |
| Envios por IP | 20 por hora |
| Tentativas de código | 5 |
| Validade do OTP | 5 minutos |
| Países habilitados | Somente Brasil, se o produto for nacional |
| CAPTCHA | Turnstile na web, App Check/attestation no mobile |
E um detalhe de texto que vale dinheiro: mantenha o template do SMS curto e sem acentos. Caracteres fora do alfabeto GSM derrubam o limite de 160 para ~70 caracteres, e um único código pode virar dois segmentos cobrados.
Reduza a dependência do SMS
O SMS mais barato é o que você não envia. A hierarquia que recomendamos para autenticação, alinhada ao nosso guia de MFA e 2FA para clientes:
- Passkeys para acessos recorrentes: custo zero por uso e mais seguras que qualquer código.
- TOTP (aplicativo autenticador) para segunda etapa permanente.
- E-mail OTP para operações de baixo risco: até 100 vezes mais barato; veja o comparativo de provedores de e-mail transacional.
- SMS para primeiro cadastro, recuperação de conta e usuários sem alternativa.
Com essa hierarquia, os mesmos 2.000 envios mensais frequentemente caem para algumas centenas, e a franquia gratuita volta a cobrir a operação inteira.
Perguntas frequentes sobre SMS de verificação no Brasil
Existe SMS ilimitado grátis?
Não. Toda mensagem tem custo de operadora, então nenhum provedor sério oferece envio ilimitado gratuito para produção. Desconfie de quem promete isso.
Qual é a maior franquia gratuita que funciona para +55?
A do Firebase Authentication: 10 SMS por dia, cerca de 300 por mês, com o Brasil habilitado na política de regiões e o projeto no plano Blaze. Em segundo lugar, Authgear e Descope, com 100 mensagens mensais cada.
O Twilio não é o padrão do mercado?
É o mais conhecido, mas para o Brasil custa ~US$ 0,0599 por segmento, cinco vezes o preço de um gateway nacional. Faz sentido por SLA, cobertura global e ecossistema, não por preço em +55.
Firebase é grátis mesmo?
Até 10 SMS por dia, sim, mas exige cartão cadastrado (plano Blaze) e cobra US$ 0,02 por envio excedente sem bloquear automaticamente. Configure alertas de orçamento e limites de abuso.
Quando vale um gateway nacional como Mobizon ou SMSBarato?
A partir de ~735 envios mensais (Mobizon, R$ 0,06) ou quando você quer faturamento em reais e OTP gerenciado (SMSBarato, a partir de ~R$ 0,08). Ambos exigem que seu backend cuide da segurança do fluxo.
O que é SMS pumping e por que devo me importar?
É a fraude em que robôs disparam códigos em massa para números que geram receita para o fraudador. Sem CAPTCHA, limites por telefone e IP e teto de orçamento, a conta pode multiplicar da noite para o dia.
Posso usar dois provedores ao mesmo tempo?
Sim, e deve: um principal e um de contingência, desde que sejam gateways de transporte e o código seja seu. Reenvie o mesmo código pela segunda rota em caso de falha; nunca gere um código novo por fornecedor.
E WhatsApp no lugar de SMS?
Para quem já opera a API oficial do WhatsApp, templates de autenticação costumam custar menos que SMS no Brasil e entregar melhor. A limitação é exigir que o usuário tenha WhatsApp; o SMS continua como fallback universal.
Conclusão
O mercado de SMS para verificação no Brasil em 2026 tem uma hierarquia clara: Firebase para operações pequenas e distribuídas, Mobizon para volume com o menor preço, SMSBarato para OTP gerenciado em reais, e plataformas internacionais apenas quando SLA ou ecossistema justificarem. Mas o maior ganho não está na escolha do fornecedor: está em ser dono do seu fluxo de OTP, proteger contra abuso e reduzir a dependência do canal com passkeys, TOTP e e-mail.
Precisa de verificação por SMS no seu produto?
A X-Apps projeta e implementa fluxos de autenticação completos: OTP por SMS, e-mail e WhatsApp, roteamento multi-fornecedor, proteção contra fraude e integração com seu sistema, na AWS ou na sua nuvem.
Quer um fluxo de verificação econômico e à prova de fraude?
Solicite um orçamento para implementar autenticação por SMS, e-mail e WhatsApp com roteamento inteligente e custo sob controle.
