A resposta curta: um alerta de movimento sai no instante da operação e diz o tipo de operação, o valor, a conta tapada, a data e a hora, mais o que fazer se não foi o cliente. Para bancos, microfinanças, cooperativas de poupança e serviços de pagamento, é também uma defesa: o cliente dá por uma operação estranha logo, e não no fim do mês.
O que incluir, e porquê
| Elemento |
Exemplo |
Porquê |
| Tipo de operação |
Transferência, levantamento, depósito, pagamento |
O cliente percebe logo o que aconteceu. |
| Valor |
5.000 USD |
É o que ele vai conferir. |
| Conta tapada |
conta ***4521 |
Identifica a conta sem a expor. |
| Data e hora |
13/11 as 10:42 |
Permite reconhecer a operação. |
| O que fazer se não foi ele |
Nao foi o senhor? Ligue [TELEFONE]. |
Um número fixo, publicado no seu site. |
Um exemplo completo, numa parte: Transferencia de 5.000 USD para conta ***4521 concluida em 13/11 as 10:42. Nao foi o senhor? Ligue [TELEFONE].
O que nunca incluir
O SMS aparece no ecrã bloqueado e o telemóvel pode estar nas mãos de outra pessoa. Nunca ponha o número de conta ou de cartão completo, o PIN, senhas ou códigos que não foram pedidos. O saldo também pede cuidado: só o envie se o cliente o tiver pedido. A lista completa está em o que nunca pôr num SMS transaccional.
|
Nunca peça nada por SMS num alerta. Um alerta informa; não pede para «confirmar dados», nem traz uma ligação para entrar na conta. É assim que os clientes distinguem as suas mensagens das falsas: veja SMS falsos em nome da sua empresa.
|
Pela API, num sistema com muito movimento
| 1 |
Envie com o seu Sender ID. Num alerta financeiro, o nome da instituição no remetente conta muito para a confiança. Indique-o no campo sender.
|
|
| 2 |
Uma Idempotency-Key por operação, com o identificador da operação. Uma repetição por falha de ligação não dá dois alertas, que assustariam o cliente.
|
|
| 3 |
Respeite os limites de pedidos. A API aceita um número de pedidos por minuto, por chave e por conta; se passar, responde 429 com o cabeçalho Retry-After. Espere esse tempo e repita com a mesma chave.
|
|
| 4 |
Guarde o id e o estado de cada alerta junto da operação: é a prova de que o cliente foi avisado.
|
|
|
Teste tudo na Sandbox primeiro. Com uma chave sandbox_ a API valida os pedidos mas não envia nada nem gasta créditos. Veja casos de teste na Sandbox.
|
PRODUTO RECOMENDADO Alojamento de sites com cPanel Domínio e SSL incluídos, cópias diárias e o painel que já conhece. desde 5,94 €/mês (plano de 3 anos, com cupão) Ver planos |
Angola
Brasil
Kenya
Moçambique
Nigeria
Portugal
South Africa
United Kingdom
United States
International
