Automação de WhatsApp para empresas: API oficial, limites e boas práticas

Automação de WhatsApp para empresas é usar sistemas para enviar e responder mensagens no WhatsApp sem alguém digitar cada uma: confirmação de pedido, lembrete de consulta, triagem do primeiro contato. Para fazer isso em volume e ligado aos sistemas da empresa, o caminho sustentável é a Plataforma do WhatsApp Business, a API oficial da Meta. Ferramentas não oficiais funcionam até o dia em que o número é banido.

A API tem regras próprias: uma janela de 24 horas para conversar livremente, mensagens de modelo aprovadas para o resto, exigência de opt-in e cobrança por mensagem de modelo entregue. A Meta revisa essas regras com frequência. Tudo o que está abaixo foi conferido na documentação oficial em setembro de 2026; antes de desenhar o seu fluxo, confira de novo nos links.

App WhatsApp Business ou API oficial: qual a diferença

São produtos diferentes, e muita gente chama os dois de "WhatsApp Business".

O app WhatsApp Business é o aplicativo de celular que a Meta descreve como criado para proprietários de pequenas empresas. Tem perfil comercial, catálogo, mensagem de boas-vindas e resposta automática para quando ninguém está disponível. A automação para por aí: ele não conversa com o ERP nem dispara mensagem quando o status do pedido muda.

A Plataforma do WhatsApp Business (a API) não tem tela. É uma interface para sistemas enviarem e receberem mensagens. A versão atual, a Cloud API, é hospedada pela própria Meta, e o acesso é feito por quem desenvolve a integração ou por meio de um provedor de soluções parceiro da Meta. É ela que permite ligar o WhatsApp ao sistema de pedidos, ao CRM ou a uma central de atendimento com vários atendentes.

Um detalhe que mudou a conta para muitas empresas: a Meta passou a permitir a chamada coexistência, em que um número que já usa o app é conectado também à Cloud API, com o histórico sincronizado entre os dois. Há limitações (listas de transmissão ficam desativadas, grupos não sincronizam, a vazão de mensagens do número fica fixa), mas para quem tem anos de conversa num número conhecido é o que evita trocar de número para automatizar.

O risco das ferramentas não oficiais

Existe um mercado grande de apps modificados, extensões e "disparadores" que se conectam à conta do WhatsApp por fora da API oficial, simulando um usuário. São baratos e funcionam no primeiro dia. O problema está nos termos. A Central de Ajuda do WhatsApp afirma que usar apps não oficiais ou conectar a conta a versões não oficiais viola os Termos de Serviço, e que a conta pode ser banida temporária ou permanentemente. A Política de Mensagens do WhatsApp Business vai na mesma direção para o envio em massa não autorizado: a Meta pode restringir ou remover o acesso.

Para a empresa, banimento não é só perder o disparo. É perder o número que está no cartão, na fachada, no perfil do Google e no histórico dos clientes, às vezes no meio de uma campanha. Some a isso um risco de dados: essas ferramentas pedem acesso à conta inteira, com todas as conversas de clientes, e entregam esse acesso a um fornecedor que você não controla.

Como funcionam a janela de 24 horas e as mensagens de modelo

A janela de atendimento

Quando um cliente manda mensagem ou liga para a empresa, abre uma janela de atendimento de 24 horas. Enquanto ela está aberta, a empresa responde com mensagens livres: texto, imagem, documento, botões. Se o cliente escreve de novo, o relógio volta para 24 horas. Quando a janela fecha, só é possível enviar mensagens de modelo aprovadas.

Na prática: o cliente que perguntou sobre um produto na segunda e sumiu não pode receber na quarta uma mensagem livre do tipo "e aí, vamos fechar?". Só um modelo.

Mensagens de modelo

Modelo (em inglês, template) é uma mensagem com texto fixo e campos variáveis, cadastrada e aprovada antes do uso. Segundo a documentação de modelos da Meta, cada modelo precisa ser classificado em uma de três categorias:

• Utilidade: mensagens transacionais e informativas, ligadas a algo que o cliente fez ou pediu, como confirmação de pedido, atualização de entrega e lembrete de vencimento.
• Autenticação: códigos de verificação para login ou confirmação de identidade.
• Marketing: promoções, ofertas e campanhas.

A revisão é automática e pode levar até 24 horas. Modelo rejeitado não pode ser enviado. Um modelo de utilidade típico tem esta cara:

Olá, {{1}}. Seu pedido {{2}} foi despachado hoje e a previsão de entrega é {{3}}.
Acompanhe pelo link: {{4}}

Os campos entre chaves duplas são preenchidos pelo sistema a cada envio, com os dados do pedido que acabou de mudar de status.

Como funciona a cobrança

Pela página de preços da Plataforma do WhatsApp Business, desde 1º de julho de 2025 a cobrança é por mensagem de modelo entregue, com valor que varia pela categoria do modelo e pelo código de país do destinatário. Mensagens que não são modelo não são cobradas, e modelos de utilidade enviados com a janela de atendimento aberta também não. Os valores mudam por país e por período: faça a conta com a tabela vigente na própria página.

Limite de envio

Há também um teto de quantos destinatários diferentes a empresa alcança com mensagens fora da janela em 24 horas. Na regra consultada, contas novas começam com 250 destinatários, o limite vale para o portfólio da empresa (somando todos os números dele) e sobe com a verificação da empresa e com histórico de mensagens bem recebidas. Na prática, isso impede o lançamento com disparo para a base inteira no primeiro dia, o que protege a própria conta.

Opt-in e LGPD: o que precisa estar em ordem antes do primeiro envio

A política do WhatsApp Business só permite contatar alguém que informou o número à empresa e deu permissão (opt-in) para receber mensagens dela. A orientação da Meta pede que fique claro que a pessoa está aceitando receber comunicações e de qual empresa. E todo pedido para parar de receber, feito dentro ou fora do WhatsApp, precisa ser respeitado, com o contato removido da lista.

No dia a dia, isso se traduz em:

• Pedir no ponto certo. Caixa de seleção no cadastro, no checkout ou no formulário do site, desmarcada por padrão, com texto específico: "Quero receber atualizações do meu pedido pelo WhatsApp da Loja X".
• Separar finalidades. Aceitar status de pedido não é aceitar promoção. A própria Meta recomenda opt-in que cubra as categorias de mensagem que serão enviadas ou permissões separadas por categoria.
• Guardar a prova. Data, hora, canal e o texto exato que a pessoa viu. Sem registro, não há como demonstrar o opt-in depois.
• Dar saída fácil. Uma palavra como "SAIR" que o sistema entende e processa na hora.
• Não reaproveitar número. O telefone informado para emitir nota fiscal ou vindo de lista comprada não tem opt-in para WhatsApp.

O opt-in é regra da plataforma. A LGPD pede, além dele, finalidade definida, base legal para o tratamento e respeito aos direitos do titular, como acesso, correção, eliminação e revogação do consentimento quando ele é a base. As conversas também passam pela Meta e, se houver, pelo provedor de soluções, o que precisa aparecer na política de privacidade. O que manter em ordem no site e no sistema está em LGPD em sites e sistemas.

Onde a automação de WhatsApp funciona bem e onde dá problema

Casos que costumam funcionar:

• Confirmação e status de pedido. O sistema muda o status e o modelo de utilidade sai com o número do pedido e a previsão.
• Lembrete de agendamento. Consulta, visita técnica, retirada. Com botões de confirmar ou remarcar, a resposta volta para a agenda sem ninguém digitar.
• Aviso de vencimento e segunda via. Sai na data certa, com o link do boleto ou o código Pix, para quem pediu esse tipo de aviso.
• Triagem do primeiro contato. Um menu curto ou uma pergunta aberta identifica o assunto e manda a conversa para a fila certa, com os dados do cliente já puxados do sistema.
• Pesquisa depois do atendimento, com uma ou duas perguntas.

Casos que dão problema:

• Disparo em massa sem consentimento. Lista comprada, base antiga, contatos do celular do vendedor. Viola a política e gera denúncia.
• Promoção para quem só aceitou status de pedido. O cliente percebe e bloqueia.
• Robô sem saída. Menu que dá voltas e não deixa falar com uma pessoa.
• Cobrança insistente. Várias mensagens por dia para o mesmo cliente.

Os três últimos têm um custo que vai além do cliente irritado. A política prevê que a Meta pode restringir o acesso ou limitar o envio da conta quando ela recebe uma quantidade significativa de feedback negativo, como bloqueios e denúncias.

Quando entra um chatbot com IA

Um fluxo de menu ("digite 1 para pedidos") resolve triagem simples. A IA entra quando o cliente escreve em texto livre e os assuntos variam muito: "comprei semana passada e veio a cor errada, dá para trocar pelo azul?". Um modelo de linguagem entende a intenção, extrai o número do pedido, consulta o sistema e responde com base nas regras e na base de conhecimento da empresa.

Três cuidados:

• Saída para humano sempre. A política permite automação nas respostas dentro da janela de 24 horas, mas exige caminhos diretos de escalonamento, incluindo a transferência para um atendente humano na própria conversa.
• Resposta presa à base da empresa. IA sem limite inventa prazo, política de troca e preço. Restrinja o que ela pode afirmar e guarde as conversas para revisão.
• Dado de cliente no fornecedor de IA. A conversa passa pelo modelo; saiba onde ele roda, se o fornecedor usa os dados para treino e o que diz o contrato. Os cuidados estão em como usar IA na empresa sem expor dados de clientes.

Os termos da Plataforma do WhatsApp Business também proíbem que fornecedores de IA (grandes modelos de linguagem, assistentes de uso geral e tecnologias parecidas) usem a plataforma quando a IA é a funcionalidade principal oferecida. A regra mira quem distribui um assistente genérico pelo WhatsApp; usar IA como parte do atendimento da própria empresa é outra situação. Ainda assim, leia os termos vigentes antes de desenhar o projeto. Quando o chatbot compensa e como implantar sem frustrar o cliente está em chatbot com IA no atendimento.

Como começar a automação de WhatsApp sem arriscar o número

1. Escolha um caso de utilidade com opt-in fácil de obter, como confirmação de pedido ou lembrete de agendamento. Deixe marketing para depois que a conta tiver histórico.
2. Decida o número: um número novo dedicado à API ou o número atual via coexistência, pesando as limitações de cada caminho.
3. Faça a verificação da empresa na Meta. Ela também é um dos caminhos para subir o limite de envio.
4. Ajuste a coleta de opt-in no site, no checkout ou no balcão, com registro.
5. Escreva os modelos com campos variáveis e submeta para aprovação antes da data de lançamento.
6. Ligue ao sistema de origem (ERP, loja virtual, agenda), para que o envio dependa do evento e não de alguém lembrar.
7. Teste com números internos, depois com um grupo pequeno de clientes, olhando entrega, respostas e pedidos de saída.
8. Defina quem atende quando a conversa passa para uma pessoa, e em que horário.

Na Locomotiva, esse tipo de fluxo nasce num ambiente isolado, é testado com o volume e as exceções reais da operação e sobe com caminho de volta documentado. Como isso se encaixa num projeto maior está na página de automação de processos.