API oficial ou não oficial do WhatsApp

Quem vai automatizar o WhatsApp esbarra em duas coisas com nomes parecidos: a API oficial da Meta e as não oficiais, que conectam lendo um QR Code, como o Evolution API.

Não é a mesma coisa, e a diferença não aparece no dia da instalação. Aparece no dia em que o número é bloqueado.

O que muda na prática

API oficial (WhatsApp Business Platform). Você passa por verificação da empresa na Meta, e a partir daí o número está homologado. Desde julho de 2025 a cobrança é por mensagem entregue, por categoria: marketing, utilidade e autenticação. Mensagem que não entrega não é cobrada.

Existe a chamada janela de 24 horas: depois que o cliente te escreve, você responde à vontade por 24 horas. Fora dela, só com modelo aprovado antes pela Meta. As primeiras mil conversas de atendimento por mês são gratuitas.

API não oficial. Automatiza o WhatsApp Web. Conecta por QR Code, funciona com qualquer número, incluindo o celular que já está na recepção, não pede aprovação de nada e custa uma fração. Por isso é tão comum.

O risco é do cliente, não do fornecedor

Usar API não oficial não é ilegal, mas viola os termos de uso do WhatsApp, e a consequência prevista é o bloqueio do número.

Repare em quem paga essa conta. O número não é do fornecedor da automação: é o número que está impresso na fachada, no cartão e no Instagram do negócio. Quando ele cai, o fornecedor reconecta em outro; o salão fica sem o canal por onde entra cliente.

Volume é o gatilho mais comum. Disparo para muita gente de uma vez, em pouco tempo, a partir de um número que nunca fez isso, é o padrão que mais chama atenção.

Um fornecedor sério diz isso antes de vender. Se alguém cobra caro e escreve "API oficial" na mesma página em que pede o QR Code, ou não sabe a diferença ou está contando com você não saber.

O critério que decide de verdade

A pergunta mais importante não é qual API. É para quem você vai mandar.

• Base própria, com relação real. Cliente que já comprou, paciente que já foi atendido, quem pediu para ser avisado. Aqui a mensagem é esperada, a taxa de bloqueio pelo destinatário é baixa, e as duas APIs funcionam. A oficial custa mais e protege mais.
• Lista comprada, raspada ou "do nicho". Aqui não existe API que salve. Na oficial, o modelo é reprovado ou o número é denunciado por quem recebe. Na não oficial, o bloqueio é questão de tempo. E, no Brasil, mandar mensagem de marketing para quem nunca teve relação com o negócio esbarra na LGPD, que exige base legal para o contato.

Quem for te vender disparo sem perguntar de onde veio a lista está vendendo o risco junto, e o risco fica com você.

Onde a Cianci está

Operamos as duas. A oficial para quem precisa de escala com previsibilidade, e a não oficial para quem quer começar com custo menor.

Fazemos campanha por API não oficial para a base própria do cliente, com uma condição: o risco de bloqueio do número é dito antes, por escrito, e a decisão é de quem é dono do número. Quem prefere não correr esse risco vai de API oficial, e o custo é outro. No CRM, a reconexão por QR Code é feita pelo próprio cliente quando a sessão cai, sem depender da gente.

O que não fazemos é fingir que as duas são equivalentes, nem mandar campanha para lista comprada, raspada ou de origem que ninguém sabe explicar. Se quiser discutir o seu caso, a primeira pergunta vai ser sobre a sua lista, não sobre a tecnologia.