API não oficial do WhatsApp: como funciona, os riscos e a alternativa oficial

Quem procura uma API não oficial do WhatsApp quase sempre quer duas coisas: conectar sem burocracia e não pagar a Meta por mensagem. As duas são possíveis por um tempo. O problema aparece quando o número da empresa é banido, e nessa hora não há suporte para quem pedir o número de volta.

O que é uma API não oficial

É um serviço que se conecta ao WhatsApp do mesmo jeito que o WhatsApp Web. Você abre o WhatsApp no celular, lê um QR code, e a partir daí o servidor do serviço passa a controlar aquela sessão: lê as mensagens que chegam e envia as que o seu sistema mandar.

Por baixo, essas ferramentas usam bibliotecas que imitam o protocolo do WhatsApp Web. A mais conhecida é o Baileys, de código aberto. Vários serviços são construídos sobre ela ou sobre bibliotecas parecidas.

Para saber se uma ferramenta é oficial, olhe como ela conecta, não o nome. Se a conexão pede para ler um QR code com o celular, não é a API oficial. A oficial conecta pelo cadastro da própria Meta, com login na conta comercial da empresa, e não usa QR code de sessão.

O Evolution API, que aparece muito nas buscas, é um caso à parte. É um projeto de código aberto com dois modos: um conecta pelo QR code, e o outro liga na API oficial da Meta. O risco depende do modo que você usa.

Por que tanta gente usa

Os motivos são reais:

• Começa em minutos, sem verificação de empresa nem cadastro na Meta.
• Não tem custo da Meta por mensagem. Na API oficial, a Meta cobra templates e, desde 1º de outubro de 2026, as respostas acima de 1.000 por mês.
• Não exige template aprovado para mandar mensagem a quem não escreveu nas últimas 24 horas.
• Permite disparo em massa sem as regras de opt-in da Meta.

Os dois últimos itens são justamente o que leva ao banimento.

Os riscos

1. O número pode ser banido

Os termos de serviço do WhatsApp proíbem acessar o serviço por meios automatizados ou não autorizados. Quando o WhatsApp identifica esse uso, ele bane o número, em geral sem aviso. Disparo em massa e muitos bloqueios de quem recebeu aceleram a identificação.

Número banido não volta a funcionar. Para a empresa, isso significa perder o número que está no cartão de visita, no Google, nos anúncios e na memória dos clientes, junto com o histórico das conversas.

2. Para de funcionar quando o WhatsApp atualiza

Como a ferramenta imita o WhatsApp Web, cada mudança do lado do WhatsApp pode quebrar a conexão. O bot fica mudo até a ferramenta se adaptar, e ninguém avisa os seus clientes de que a mensagem deles não está sendo lida.

3. As conversas passam por um servidor sem as regras da Meta

A sessão inteira do WhatsApp da empresa fica no servidor do serviço: todas as conversas, não só as do bot. Na API oficial, o acesso é por permissão concedida na conta da Meta, que você pode revogar a qualquer momento. Com a LGPD em vista, vale saber exatamente onde ficam as conversas dos seus clientes.

4. Não há a quem recorrer

Se o número for banido usando a API oficial por algum erro, existe um processo de revisão com a Meta. Usando uma conexão proibida, você mesmo quebrou os termos, e o caminho de recurso fica muito mais difícil.

API não oficial e API oficial, lado a lado

• Como conecta: a não oficial, por QR code de sessão; a oficial, pelo cadastro da Meta.
• Permitida pelo WhatsApp: a não oficial não é; a oficial é o caminho previsto nos termos.
• Risco de banimento: na não oficial, pelo simples uso; na oficial, só por mau uso, como disparo sem consentimento.
• Custo da Meta: na não oficial, nenhum; na oficial, as 1.000 primeiras respostas do mês são grátis e, acima disso, US$ 0,0068 por mensagem no Brasil.
• Celular: a não oficial depende da sessão aberta; a oficial roda nos servidores da Meta.
• Número no app do celular: nas duas, o número continua no app. Na oficial, isso acontece pelo modo Coexistência.

Como migrar para a API oficial sem perder o número

Se o número ainda não foi banido, ele pode ir para a API oficial e continuar no celular.

1. Confirme que o número está no app WhatsApp Business. Se estiver no WhatsApp comum, migre para o Business antes. É grátis e as conversas vão junto.
2. Atualize o app para a versão mais recente.
3. Conecte pelo cadastro oficial da Meta, escolhendo a opção de conectar o app WhatsApp Business. Esse é o modo Coexistência: o número continua no app e passa a responder também pela API.
4. A sessão da ferramenta antiga cai sozinha. A Meta desconecta os aparelhos vinculados ao número ao ativar a Coexistência. Depois, confira em Dispositivos conectados se não sobrou nenhum.
5. Refaça os disparos com template aprovado e só para quem aceitou receber mensagem.
6. Cadastre um cartão na sua conta da Meta. Sem ele, a Meta para de entregar as respostas depois da milésima do mês.

O passo a passo detalhado, com as telas e os erros mais comuns, está no artigo sobre Coexistência.

Perguntas frequentes

Como saber se uma API de WhatsApp é oficial?

Veja como ela conecta. Se pede para ler um QR code com o celular, não é a API oficial. A oficial conecta pelo cadastro da Meta.

Usar API não oficial é crime?

É quebra dos termos de uso do WhatsApp, e a consequência prática é o banimento do número. Se a ferramenta for usada para mandar mensagem a quem não autorizou, entra também a questão do consentimento na LGPD.

O Evolution API é oficial?

Depende do modo. O projeto tem uma conexão por QR code, que não é oficial, e outra ligada à API oficial da Meta.

Meu número foi banido. Dá para levar para a API oficial?

Enquanto ele estiver banido, não. O primeiro passo é pedir revisão pelo próprio app do WhatsApp. Se a revisão não liberar o número, ele não pode ser conectado de novo.