O número 911 não havia mudado e as centrais de atendimento de emergência continuavam operando, mas alguns usuários não conseguiam completar chamadas de emergência.
Em 17 de setembro de 2026, foram registradas interrupções intermitentes do serviço 911 em partes do Canadá, afetando alguns usuários de telefonia móvel e VoIP. Autoridades de gestão de emergências da Nova Escócia indicaram que o problema parecia envolver as redes das operadoras de telecomunicações, e não o próprio sistema provincial do 911. Moradores com dificuldade para ligar para o 911 foram orientados a tentar uma linha fixa, chamadas por Wi-Fi, a rede de outra operadora ou números alternativos de emergência publicados.
O incidente destaca um risco de comunicação que pode ser facilmente subestimado: um número de emergência válido, um telefone SIP registrado, um IP PBX em funcionamento e uma central 911 operacional ainda não garantem que uma chamada de emergência será concluída com sucesso. Entre o momento em que o usuário disca "911" e o momento em que um atendente responde, a chamada pode passar pelo terminal local, pela rede de acesso, pela infraestrutura da operadora, pelo roteamento de chamadas de emergência e pelo sistema público de atendimento de emergências. Uma falha em qualquer ponto desse caminho pode interromper o pedido de ajuda.
A interrupção do serviço revela um problema de ponta a ponta no caminho da chamada
Para quem liga, 911 são apenas três dígitos. Para a rede, trata-se de um caminho de comunicação em tempo real que atravessa vários domínios administrativos e técnicos.
Considere um telefone VoIP corporativo. Depois que o usuário disca 911, a chamada precisa primeiro sair do terminal local. O IP PBX da empresa, a plataforma de voz em nuvem ou o serviço de tronco SIP devem reconhecê-la como uma chamada de emergência e encaminhá-la conforme a política de chamadas de emergência configurada. Em seguida, a operadora precisa entregar a chamada à rede de serviços de emergência apropriada, que por fim a encaminha ao Ponto de Atendimento de Segurança Pública (PSAP) responsável por aquela área geográfica.
Cada camada é administrada por sistemas e organizações diferentes, e as falhas podem aparecer de formas distintas. Um problema na rede local pode causar falha de registro SIP ou perda de mídia. Um problema no lado da operadora pode fazer com que a chamada seja rejeitada, expire por tempo limite ou chegue ao PSAP errado. Problemas na rede de serviços de emergência podem afetar a entrega ou o tratamento da chamada. Do ponto de vista do usuário, porém, todas essas situações podem parecer iguais: a chamada para o 911 não é completada.
A interrupção intermitente no Canadá é especialmente útil como referência porque as informações iniciais apontavam para problemas na rede da operadora, e não para uma falha na plataforma provincial do 911. Isso significa que uma empresa pode confirmar que seu PBX, SBC e sua conexão com a Internet estão funcionando normalmente e ainda assim não eliminar a possibilidade de falha em uma chamada de emergência. O caminho de roteamento entre a operadora e a rede do 911 também faz parte da disponibilidade de ponta a ponta das chamadas de emergência.
Os riscos das chamadas de emergência VoIP vão além da queda da Internet
Quando se discute a confiabilidade do VoIP, uma das preocupações mais comuns é que "se a Internet cair, os telefones param de funcionar". Esse é um risco real, mas para o 911 representa apenas parte do problema.
Tudo dentro da empresa pode parecer normal. Os telefones SIP podem aparecer como registrados, as chamadas entre ramais podem funcionar e as chamadas externas comuns podem ser concluídas. Mas, se a rota especial do 911, a operadora a montante ou a interconexão com os serviços de emergência estiver indisponível, a chamada de emergência ainda poderá falhar. O incidente canadense de setembro de 2026 ilustra esse tipo de dependência: os equipamentos locais da empresa podem não mostrar nenhum alarme evidente enquanto o problema está mais acima na rede da operadora.
Outro risco envolve a relação entre a identidade telefônica e a localização física. Nas chamadas empresariais comuns, a principal pergunta é "quem liga consegue falar com a outra pessoa?". Nas chamadas de emergência, também é necessário responder "para onde os socorristas devem ser enviados?". Telefones fixos de escritório costumam ter localizações estáveis, mas softphones, trabalhadores remotos e usuários VoIP nômades podem entrar na mesma conta corporativa por diferentes conexões com a Internet.
Um funcionário pode trabalhar hoje no escritório, ligar de casa amanhã e ficar em um hotel de outra cidade na semana seguinte. Se a localização de emergência permanecer vinculada permanentemente ao endereço do escritório, a chamada pode entrar corretamente no sistema 911 enquanto o PSAP recebe uma localização que não corresponde ao local real da emergência. Em uma situação de despacho, essa divergência pode atrasar a chegada da polícia, dos bombeiros ou do atendimento médico.
Portanto, as chamadas de emergência VoIP têm pelo menos três dimensões de disponibilidade independentes:
Alcance da chamada: a chamada para o 911 pode realmente ser estabelecida?
Roteamento da chamada: a chamada entra no caminho correto dos serviços de emergência e chega ao PSAP responsável por aquela localização?
Precisão da localização: a informação de localização recebida pelo PSAP corresponde ao local real da emergência?
Uma falha em qualquer uma dessas áreas pode reduzir a eficácia da chamada de emergência.
Uma rota secundária de emergência deve evitar o mesmo domínio de falha
As alternativas sugeridas durante a interrupção na Nova Escócia são representativas: linhas fixas, chamadas por Wi-Fi, a rede de outra operadora e números alternativos de emergência publicados. Todas seguem o mesmo princípio: quando a rota principal está comprometida, é preciso oferecer outro caminho que talvez não dependa do mesmo ponto de falha.
Para empresas e instalações públicas, esse princípio deve se tornar uma regra de projeto clara: o valor de uma rota de contingência vem da redução das dependências compartilhadas com a rota principal, e não simplesmente da adição de mais dispositivos.
Considere um exemplo comum. Uma instalação usa acesso à Internet por fibra, um IP PBX em nuvem e um tronco SIP da Operadora A. Seu "telefone de contingência" é apenas outro telefone SIP conectado ao mesmo switch, ao mesmo circuito de Internet e à mesma operadora de voz. Há um equipamento a mais, mas praticamente nenhuma resiliência adicional. Uma falha na fibra, uma interrupção da Operadora A ou um problema na plataforma em nuvem poderia afetar os dois telefones ao mesmo tempo.
Uma rota secundária mais eficaz deve vir de um domínio técnico ou de rede diferente, por exemplo:
Manter um dispositivo de voz celular independente fora da rota VoIP principal e, quando apropriado, usar uma operadora diferente da fornecedora do tronco SIP principal;
Fornecer às salas de controle e centrais de segurança serviços de comunicação de mais de uma operadora móvel;
Manter uma rota de voz fixa por meio de uma operadora independente quando isso for técnica e comercialmente viável;
Manter números diretos de emergência publicados pela polícia, pelos bombeiros ou pelos serviços médicos locais como opção complementar quando o 911 estiver indisponível;
Em ambientes industriais e de infraestrutura crítica, manter rádio, intercomunicador SIP ou comunicações locais de despacho para coordenação de emergências no local.
Um terminal diferente não significa automaticamente um caminho de comunicação independente. Quando um celular muda para chamadas por Wi-Fi, o método de acesso por rádio é alterado, mas a chamada ainda pode passar por partes do mesmo núcleo da operadora ou da mesma infraestrutura de chamadas de emergência. Se ela realmente contorna a falha depende de onde o problema está localizado.
Por isso, o planejamento de comunicações de emergência deve ir além de uma simples lista de dispositivos de contingência. Cada caminho de chamada deve ser mapeado em relação às suas dependências de operadora, conexão com a Internet, PBX, SBC e roteamento de emergência, para que pontos únicos de falha compartilhados possam ser identificados.
Planos corporativos de chamadas de emergência devem gerenciar números, localizações e pessoas
Depois que existe uma rota secundária técnica, resta outra questão: quem deve usá-la, quando deve usá-la e como saberá o que fazer?
Muitas organizações já mantêm números do corpo de bombeiros, números da central de segurança, contatos médicos de emergência e ramais internos de emergência. Mas, se essas informações estiverem apenas na página 37 de um manual de resposta a emergências, é pouco provável que os funcionários as encontrem rapidamente durante uma situação de alta pressão.
Para salas de controle, recepções, centrais de segurança, postos de serviço em áreas perigosas e outras posições críticas, os contatos alternativos devem ser incorporados a um plano de chamadas de emergência permanente. Eles podem ser afixados ao lado dos equipamentos de comunicação ou integrados à interface de despacho. As alterações devem ser mantidas de forma centralizada, com cada número claramente associado ao uso pretendido e à sua área de atendimento.
O gerenciamento de localização é especialmente importante em organizações com vários sites. Uma configuração de 911 criada para a sede não pode ser simplesmente copiada para todas as filiais. Um telefone SIP em um escritório de Nova York e outro em um armazém de Los Angeles podem se registrar no mesmo PBX em nuvem, mas cada um precisa de uma localização de emergência correspondente ao seu local real. Uma configuração incorreta pode direcionar a chamada ao PSAP errado ou apresentar um endereço a centenas de quilômetros do incidente.
Os softphones são mais difíceis porque os usuários se deslocam. O mesmo funcionário pode trabalhar no escritório, em casa ou em outra cidade mantendo a mesma identidade corporativa. As chamadas comuns podem continuar usando um único número empresarial, mas as chamadas de emergência não podem presumir permanentemente que todos os usuários estejam fisicamente na sede.
Por isso, é necessário um mecanismo de atualização de localização. Dependendo da plataforma e dos requisitos regulatórios, isso pode envolver confirmação do usuário, informações de localização baseadas na rede ou outro método compatível para associar o terminal à sua localização atual.
A notificação interna também deve fazer parte do projeto. Quando alguém liga para o 911 a partir de um sistema telefônico multilinhas, a equipe de segurança, recepção ou plantão no local pode se beneficiar ao saber quem fez a chamada de emergência e de qual localização. Assim, poderá encontrar a polícia, os bombeiros ou as equipes médicas na entrada e direcioná-los ao prédio, andar ou área de trabalho corretos. Muitos IP PBX e plataformas de comunicação em nuvem oferecem algum tipo de notificação de chamada de emergência para esse fim.
Números alternativos de emergência exigem verificação prévia
Números alternativos de emergência publicados podem oferecer uma opção prática quando o serviço 911 está comprometido. Para uma empresa, porém, imprimir um número na parede não o transforma automaticamente em uma rota de emergência confiável.
Cada número alternativo deve ter responsabilidade e escopo claramente definidos. Qual órgão o mantém? Qual área geográfica ele atende? Há atendimento 24 horas por dia? Quem atualiza o número quando ele muda? Quais funcionários estão autorizados ou devem usá-lo? É necessário um prefixo de linha externa ou um roteamento especial?
O plano de discagem da empresa é um detalhe técnico fácil de ignorar. Alguns sistemas telefônicos exigem que o usuário disque "9" para obter uma linha externa. Outros usam códigos curtos personalizados, tradução de números ou regras de roteamento SIP. Se um funcionário digitar um número de emergência publicado durante um incidente, o PBX deve ser capaz de encaminhá-lo como esperado. Os números de contato de emergência não devem ser bloqueados involuntariamente por restrições normais de classe de serviço, controle de admissão de chamadas ou políticas de prevenção a fraudes.
Ao mesmo tempo, os contatos de emergência não devem ser associados a atalhos tão fáceis de acionar que provoquem chamadas acidentais. Chamadas repetidas que não sejam emergenciais consomem recursos dos serviços de emergência e podem causar transtornos especialmente durante uma interrupção real do serviço.
Durante a interrupção no Canadá, os moradores foram orientados especificamente a não ligar para o 911 apenas para verificar se o serviço havia sido restabelecido. O mesmo princípio vale para empresas: os testes de chamadas de emergência devem ser planejados e controlados, em vez de usar repetidamente o serviço 911 real durante uma interrupção.
Uma abordagem mais adequada é coordenar os testes com o provedor de voz, o integrador de sistemas e os procedimentos aplicáveis de segurança pública, ou usar mecanismos de teste oferecidos pela plataforma para validar localização de emergência, identificação de chamadas e comportamento do roteamento. Quando disponíveis, os serviços de teste podem ajudar a validar a configuração de chamadas de emergência sem impor carga desnecessária às operações reais do 911.
Os testes de aceitação devem ir além de uma chamada 911 bem-sucedida
Quando um novo sistema VoIP é colocado em operação, fazer uma única chamada de emergência de um telefone de escritório e confirmar que ela conecta demonstra muito pouco. Isso apenas mostra que, sob aquelas condições específicas, a partir daquele terminal e por aquela rota específica, a chamada consegue chegar a um destino de atendimento de emergência.
Um processo de aceitação mais completo para chamadas de emergência deve abranger diferentes sites, tipos de terminais e condições de falha.
Telefones SIP fixos devem ser verificados para confirmar que a identidade do telefone corresponde à localização física. Softphones remotos devem ser testados para verificar se o processo de gerenciamento de localização funciona quando os usuários se deslocam. Sistemas com múltiplos sites devem confirmar que as chamadas de cada instalação estão associadas aos serviços locais de emergência corretos. Quando existem várias operadoras ou troncos SIP, o projeto também deve definir o que acontece com as chamadas para o 911 quando a rota principal falha: se há comutação automática por falha, se é necessária intervenção manual ou se a chamada não pode ser concluída pela rota alternativa.
A simulação controlada de falhas é uma das partes mais valiosas do comissionamento e também uma das mais fáceis de omitir. O projeto pode testar como as chamadas comuns e de emergência se comportam quando o tronco SIP principal fica indisponível, se a rota de emergência permanece válida depois que uma WAN de contingência assume a conexão e se a localização de emergência, a identificação de chamadas e as políticas de roteamento permanecem intactas quando o PBX principal faz comutação por falha para um servidor de contingência.
As comunicações alternativas também devem ser validadas de forma independente. Um dispositivo mostrando status on-line não prova que ele consiga completar uma chamada de emergência. Condições do sinal celular, cobertura da operadora, status do SIM e status da conta podem afetar a disponibilidade no mundo real.
Uma lista prática de verificação de aceitação pode incluir:
Se a localização de emergência de cada terminal fixo corresponde à sua localização física;
Se chamadas de diferentes sites são associadas à área correta de serviços locais de emergência;
Se um caminho independente de contato de emergência continua disponível após a falha da operadora principal;
Se o roteamento do 911 continua correto após a comutação por falha da WAN de contingência ou do servidor SIP;
Se os números locais alternativos de emergência estão atualizados e podem ser discados com sucesso pelo sistema corporativo;
Se o pessoal em posições críticas sabe o que fazer quando não é possível ligar para o 911;
Se a equipe de segurança ou de plantão recebe notificação em tempo hábil quando uma chamada de emergência é realizada;
Se a localização de emergência de um usuário de softphone é atualizada quando ele muda de local de trabalho.
A lição dessa interrupção intermitente do 911 não é que o VoIP seja inadequado para chamadas de emergência. As comunicações IP podem oferecer roteamento flexível, gerenciamento de localização, notificações de emergência e várias opções de comutação por falha difíceis de obter com a telefonia tradicional. No entanto, esses recursos só passam a fazer parte de um sistema confiável de comunicações de emergência depois de serem verificados sob condições de falha.
Um dos projetos mais perigosos de chamadas de emergência não é um sistema sem qualquer capacidade de contingência. É um sistema em que todos presumem que existe uma contingência independente e só descobrem, durante um incidente real, que as rotas principal e secundária compartilham o mesmo ponto de falha.
Perguntas frequentes
Por que o 911 pode falhar mesmo quando o IP PBX está funcionando normalmente?
O IP PBX é apenas uma parte do caminho de uma chamada de emergência. Uma chamada para o 911 também pode depender do tronco SIP, da operadora de voz, da rede de roteamento de chamadas de emergência e do PSAP. Um sistema telefônico corporativo saudável não prova que todos os segmentos entre a operadora e os serviços de emergência estejam disponíveis. A interrupção intermitente do 911 no Canadá mostra como problemas mais acima na rede podem afetar chamadas de emergência mesmo quando os sistemas locais continuam operando.
As chamadas por Wi-Fi podem ser usadas como contingência confiável quando o serviço 911 falha?
As chamadas por Wi-Fi podem oferecer um método alternativo de acesso quando a rede de acesso por rádio celular está indisponível ou degradada. Se elas realmente contornam a falha depende de onde está o problema. Se a falha estiver no núcleo da operadora ou na infraestrutura de roteamento de chamadas de emergência, as chamadas por Wi-Fi ainda poderão depender de alguns dos mesmos sistemas. É melhor tratá-las como uma opção dentro de um plano mais amplo de comunicações de emergência, e não como uma segunda rota 911 automaticamente independente.
Um único celular de contingência é suficiente para uma empresa?
Isso depende de o telefone de contingência compartilhar ou não a mesma operadora e o mesmo domínio de falha da rota principal de comunicação. Se o sistema VoIP principal usa a Operadora A para o tronco SIP e o celular de contingência também usa a Operadora A, uma falha de chamadas de emergência no lado da operadora pode afetar ambos. Instalações críticas devem avaliar se os métodos de contingência usam operadoras, redes de acesso ou rotas de chamada realmente independentes.
Qual é uma das configurações de chamadas de emergência VoIP mais frequentemente negligenciadas?
A localização de emergência é um ponto fraco comum. Em ambientes com vários sites, trabalho remoto e softphones, a identidade corporativa pode acompanhar o usuário enquanto a localização física de emergência muda de forma independente. A organização precisa de um processo para manter alinhadas a identidade do terminal, a localização de emergência e a localização real do usuário. Caso contrário, mesmo uma chamada de emergência concluída com sucesso pode enviar os socorristas ao endereço errado.
Becke Telcom fornece sistemas IP PBX, telefones SIP, gateways de voz, SBCs e equipamentos de comunicações unificadas, com soluções para rotas de voz primárias e de contingência, redundância de rede e acesso a comunicações de emergência em empresas, ambientes com múltiplos sites e instalações críticas.
