O slot offline sai mais barato no aluguel de número justamente porque o chip não fica o tempo todo na rede: ele entra no ar sob demanda. Isso é prático para receber códigos avulsos, mas levanta uma pergunta direta: se o número nem sempre está disponível, onde é seguro vinculá-lo na autenticação em duas etapas e onde é arriscado? Vamos analisar sem promessas publicitárias do tipo «serve para tudo»: onde o código SMS de 2FA em um número offline chega sem falhas e onde a vinculação cria o risco de você ficar sem acesso justamente quando isso mais importa.

O que significa «nem sempre no ar» para o código SMS

O número em um slot offline fica reservado para você durante todo o período de posse — um dia, 3 dias, uma semana, um mês, 3 meses ou seis meses —, mas fisicamente o chip não permanece o tempo todo na rede. Uma hora de ar está disponível gratuitamente, até duas vezes por dia por slot; para janelas mais longas ou conhecidas com antecedência, há pacotes pagos de 1, 3, 6, 12 ou 24 horas, com prioridade sobre as ativações gratuitas. Os princípios básicos da autenticação em duas etapas e o motivo de se manter um número separado para ela estão explicados no artigo o que é 2FA e por que usar um número separado. A limitação-chave do modelo offline: o SMS que chega enquanto o chip não está no ar não chega até você. A operadora não guarda a mensagem indefinidamente esperando você ligar o slot — ela se perde, como uma ligação para um celular desligado.

Quando o código SMS em um número offline chega sem surpresas

Funciona o cenário em que o momento do login é controlado por você. Login planejado em uma conta: você decide entrar, coloca o slot no ar, espera o registro na rede e só então pede o código no site — a ordem correta das ações está no artigo como colocar o número no ar antes de receber o código. A recuperação de acesso também funciona de forma previsível: você mesmo inicia o procedimento, então dá tempo de ligar o ar com antecedência, em vez de tentar pegar o código em cima da hora. Nas duas situações, a janela gratuita de uma hora costuma bastar — a mecânica está descrita no artigo sobre a janela gratuita de ar.

Quando o código SMS não chega

Não funciona o cenário em que o serviço envia o código por conta própria, sem aviso: notificação de login em um novo dispositivo, verificação de segurança pontual, pedido de confirmação de uma operação em um momento que não é você quem escolhe. Se nesse segundo o chip não estiver no ar, a mensagem se perde sem direito a reenvio — você descobre a tentativa de login depois que ela aconteceu, isso se descobrir. Para uma conta em que o SMS no número offline é a única linha de defesa e o serviço costuma enviar códigos de repente, essa vinculação vira um ponto fraco, e não uma proteção.

A arquitetura certa: o gerador de códigos como fator principal, o número para recuperação

A prática que funciona é não usar o SMS como segundo fator principal. O aplicativo gerador de códigos de uso único funciona direto no dispositivo, sem rede, e por isso não depende de o slot estar no ar ou não: o código fica disponível a qualquer momento, independentemente do cronograma de ativações. Nesse esquema, o número deixa de ser o fator principal e passa a ser o canal de recuperação de acesso e de confirmações que você mesmo inicia — ou seja, situações em que o momento é conhecido de antemão e dá para colocar o ar antes do evento. A terceira camada de proteção são os códigos de backup que o serviço fornece ao ativar o 2FA: guarde-os separadamente, para o caso de o aplicativo e o número ficarem indisponíveis ao mesmo tempo.

Quais contas vincular a um número offline e quais não

Seguro: contas em que o aplicativo gerador é o fator principal e o número serve apenas para recuperar o acesso; serviços pessoais com logins raros e previsíveis no tempo. Arriscado: serviços financeiros que exigem confirmação por SMS a cada operação, sem alternativa; contas que enviam código a qualquer evento suspeito, sem pedido seu. Antes de vincular o número ao 2FA, verifique três coisas: se o serviço aceita o aplicativo gerador no lugar do SMS ou junto com ele, o que exatamente dispara o envio do código — apenas o seu próprio login ou também alertas automáticos de segurança — e se os códigos de backup foram guardados separadamente. Se o serviço aceita somente SMS e envia o código de forma imprevisível, há duas saídas: planejar com antecedência um pacote de ar garantido para as janelas de atividade conhecidas ou, para essa conta específica, usar um aluguel de número comum, em que o chip fica o tempo todo na rede.

Perguntas frequentes

Posso usar um número offline como único segundo fator?

Pode, se você controla o momento do login e consegue colocar o slot no ar com antecedência. Para contas que enviam código sem aviso, é melhor manter o aplicativo gerador como fator principal e deixar o número para a recuperação de acesso.

O que acontece com o código se ele chegar enquanto o chip não está no ar?

A mensagem não é entregue nem fica guardada na operadora à espera: ela se perde. Você precisa pedir o código novamente depois que o slot estiver no ar e registrado na rede.

Como saber se um serviço específico serve para um número offline?

Verifique se ele aceita aplicativo autenticador e o que exatamente provoca o envio do SMS — apenas as suas próprias ações ou também alertas automáticos de segurança em horários imprevisíveis.

Se o serviço exige o código SMS em um número sempre disponível, para essa conta específica é mais simples usar um aluguel comum e, para as demais, um slot offline com o aplicativo gerador como fator principal e o número de reserva. Você pode comparar os períodos de posse e os pacotes de ar na seção aluguel offline de SMS.