F5 — Telefone + SMS via SMSGateway (por diretório) + limite 1/semana #62

New issue

Closed

opened 2026-07-27 13:24:32 -03:00 by navigator · 1 comment

navigator commented

2026-07-27 13:24:32 -03:00

Owner

Canal SMS para 2FA e micro-pesquisa em municípios pequenos (onde e-mail é fraco).

SMSGateway por diretório/campanha

Cada diretório (e cada campanha) cadastra seu próprio SMSGateway nas configurações: host, api_token, etc. (app Android sms-gate.app / SMSGateway)
SmsSender plugável (mesmo padrão do CpfVerifier); SMSGateway como 1ª impl
Config cifrada em repouso; nunca em log

Limite de envio

1 SMS por semana por destinatário para diretórios e candidatos
OWNER da plataforma: sem limite

Telefone

citizen.phone (E.164); verificação por OTP SMS
Verificação de telefone é opt-in e ocorre depois de aprovar o e-mail, só se o usuário optar receber notificações por SMS
Comunicar: em caso de perda do e-mail, o telefone é opção de 2FA (não recomendada, mas possível)

Limites honestos

Um aparelho/SIM não escala; rate-limit de operadora; deliverability variável -> baixo volume (2FA + município pequeno), não disparo em massa.

Canal SMS para 2FA e micro-pesquisa em municípios pequenos (onde e-mail é fraco). ## SMSGateway por diretório/campanha - [ ] Cada **diretório** (e cada campanha) cadastra seu **próprio** SMSGateway nas configurações: `host`, `api_token`, etc. (app Android sms-gate.app / SMSGateway) - [ ] `SmsSender` plugável (mesmo padrão do `CpfVerifier`); SMSGateway como 1ª impl - [ ] Config cifrada em repouso; nunca em log ## Limite de envio - [ ] **1 SMS por semana por destinatário** para diretórios e candidatos - [ ] **OWNER da plataforma: sem limite** ## Telefone - [ ] `citizen.phone` (E.164); verificação por **OTP SMS** - [ ] Verificação de telefone é **opt-in** e ocorre **depois de aprovar o e-mail**, **só se** o usuário optar receber notificações por SMS - [ ] Comunicar: em caso de perda do e-mail, o telefone é opção de 2FA (**não recomendada**, mas possível) ## Limites honestos - Um aparelho/SIM não escala; rate-limit de operadora; deliverability variável -> baixo volume (2FA + município pequeno), não disparo em massa.

navigator added this to the ÁGORA — Campanha & i18n milestone

2026-07-27 13:24:32 -03:00

navigator added the

sms

2fa

campaign

labels

2026-07-27 13:24:32 -03:00

navigator referenced this issue

2026-07-27 13:37:45 -03:00

INTERCOMS: SmsGatewayProvider + config por escopo (diretório/campanha) cifrada #69

navigator referenced this issue from a commit

2026-07-27 16:03:18 -03:00

feat(phone): F5 — telefone + verificacao OTP SMS via INTERCOMS/SmsGateway [#62 #69]

navigator commented

2026-07-27 16:07:28 -03:00

Author

Owner

Telefone + verificacao OTP entregue (imagem 0.72.0-phone-otp, commit 38d72f3): citizen.phone/phone_verified_at + phone_otp (so-hash TTL 10min); /me/phone (status/enviar/verificar), opt-in, cooldown 60s; UI aba Telefone (2FA nao-recomendada, aviso explicito). SMS real quando SMSGateway configurado (env SMS_GATEWAY_*). Verificado: rotas 401, schema OK (rollback).

Telefone + verificacao OTP entregue (imagem 0.72.0-phone-otp, commit 38d72f3): citizen.phone/phone_verified_at + phone_otp (so-hash TTL 10min); /me/phone (status/enviar/verificar), opt-in, cooldown 60s; UI aba Telefone (2FA nao-recomendada, aviso explicito). SMS real quando SMSGateway configurado (env SMS_GATEWAY_*). Verificado: rotas 401, schema OK (rollback).

navigator closed this issue

2026-07-27 16:07:28 -03:00