SMS, WhatsApp ou e-mail para verificar

A escolha do canal de verificação costuma ser feita por hábito: usa-se SMS porque todo mundo usa. Vale reabrir a decisão, porque ela mexe em três coisas ao mesmo tempo — quanto você gasta, quantos cadastros terminam e quão protegida a conta fica.

E-mail

Custa quase nada por mensagem, o que muda tudo quando o volume cresce.

Chega em qualquer lugar do mundo, sem se preocupar com país, operadora ou formato de número.

Permite link, não só código. Um clique conclui, sem digitar nada — e menos digitação é menos abandono.

Contra: a entrega depende da sua reputação de domínio. Se o e-mail cai no spam, o cadastro trava e você não fica sabendo. E endereço descartável é fácil de obter, então ele barra menos abuso.

Use quando o objetivo é confirmar contato, o volume é alto, e o público é internacional.

SMS

Chega em quase todo aparelho, sem depender de aplicativo instalado nem de o cliente lembrar a senha do e-mail.

Custa mais, e o custo varia por país. Em volume, vira despesa relevante.

Barra mais abuso, porque conseguir muitos números custa dinheiro.

Contra: exige número válido de celular — fixo não recebe, e é onde o cadastro trava sem explicação. A entrega depende de operadora e pode falhar sem retorno. E como segundo fator, é o mais fraco: troca de chip é ataque comum.

Use quando você precisa de barreira contra cadastro em massa, ou quando o público não usa e-mail com frequência.

WhatsApp

Taxa de leitura muito alta no Brasil, e a mensagem chega onde a pessoa já está.

Custa menos que SMS em várias faixas, e permite conversa depois — não só o código.

Contra: exige que a pessoa tenha o aplicativo, o que é quase universal aqui e não no exterior. E a comunicação com o cliente passa a depender de regras de plataforma que mudam sem você opinar.

Use quando o público é brasileiro e você quer aproveitar o mesmo canal para atendimento.

Aplicativo autenticador

Não custa nada por verificação e não depende de rede de terceiro.

É bem mais seguro como segundo fator: não há troca de chip nem interceptação.

Contra: só serve para quem já tem conta — não resolve cadastro. Exige que a pessoa configure, e configuração é onde muita gente desiste. E perder o aparelho vira um problema de recuperação que você precisa ter resolvido antes.

Use quando a conta protege algo valioso e o público é técnico o bastante.

A pergunta que organiza tudo

Separe dois momentos que costumam ser confundidos:

Confirmar que um contato é alcançável, no cadastro. Aqui o custo por unidade domina e a segurança importa pouco. E-mail costuma ganhar.

Proteger o acesso a uma conta, no login. Aqui a segurança domina. Autenticador ganha, e SMS entra como opção mais fácil para quem não configura.

Usar SMS nos dois é o padrão do mercado e raramente é a melhor escolha nos dois.

Combinações que funcionam

E-mail no cadastro, autenticador opcional no login. Barato, e quem se importa com segurança tem para onde ir.

E-mail no cadastro, SMS antes do benefício. Você não cobra atrito de quem só quer usar o serviço, e cobra de quem vai receber crédito ou teste grátis.

WhatsApp para público brasileiro, e-mail para o resto. Escolha pelo país detectado, sem obrigar ninguém.

O que não funciona é aplicar a barreira mais cara e mais chata para todo mundo desde o primeiro passo.

Um detalhe que vale mais que a escolha do canal

Independentemente do canal, o cadastro precisa de saída quando ele falha.

Se o código não chega, e a única opção é "reenviar" indefinidamente, a pessoa vai embora. Um caminho alternativo — trocar de canal, falar com o suporte, tentar por e-mail — recupera cadastro que estava perdido.

Vale mais que otimizar dois pontos percentuais na taxa de entrega.

Se o seu fluxo usa SMS e você precisa testá-lo de forma automatizada, ou operar em um país onde o serviço só aceita número local, é o caso de um número virtual. E se a dúvida é sobre o papel do SMS na proteção da conta, código por SMS não é a mesma coisa que 2FA trata disso a fundo.