O que já vem resolvido.

Entrega, privacidade e rotação de números fazem parte do serviço.

Entrega

Fornecedor com falha sai do rodízio

Um fornecedor que falha três checagens seguidas deixa de receber novas alocações e volta sozinho quando responde. Vale para reservas novas — mensagem em trânsito não muda de rota.

Eventos duráveis

Cada mensagem recebida é gravada antes de ser processada. Uma instabilidade interna atrasa a entrega, não perde o conteúdo.

Espera sem polling

Long-poll com timeout que você define, ou um stream aberto por caixa. A resposta sai assim que a mensagem entra.

Privacidade

Apagamento criptográfico

Cada caixa é cifrada com uma chave só dela. Apagar a caixa destrói a chave, e o que sobra em backup não pode mais ser lido.

Conteúdo marcado como não confiável

O texto da mensagem chega separado do resto da resposta, para não virar instrução de um agente sem querer.

Retenção sob seu controle

Você define quanto tempo a caixa vive e quanto tempo o conteúdo fica guardado. São dois prazos separados.

Operação

Quarentena adaptativa

Um número devolvido sem uso volta em 60 segundos. Se chegou a receber mensagem, espera 10 minutos antes de circular de novo.

Justiça no pool público

Nenhuma conta reserva mais do que uma fatia dos números de um país, então sempre sobra inventário para as outras.

Duas credenciais, sem ambiguidade

A chave da conta cria caixas e consulta o inventário. O token de cada caixa, que você pode rotacionar, faz o resto.