Para colocar IA no WhatsApp da sua empresa sem correr risco de bloqueio, use o caminho oficial: a WhatsApp Business Platform, da Meta, acessada pela Cloud API diretamente ou por um provedor credenciado (BSP). Conecte a ela um orquestrador seu que chama o modelo de IA, consulta a base de conhecimento da empresa e passa a conversa para um humano quando necessário. Soluções que automatizam o WhatsApp Web ou o aplicativo comum violam os termos e são a causa mais comum de números banidos.
A regra que a Meta passou a aplicar em 15 de janeiro de 2026 também não impede o seu caso. Ela mira empresas cujo produto principal é um assistente de IA de uso geral distribuído pelo WhatsApp, não negócios que usam IA para atender os próprios clientes. Uma clínica que responde dúvidas sobre agendamento ou uma loja que informa o status do pedido continuam permitidas. A seguir, você vê a arquitetura, as regras de janela de 24 horas e templates, como a cobrança funciona, os cuidados com a LGPD e um fluxo completo de exemplo.
Resumo rápido
- Use a WhatsApp Business Platform (Cloud API ou provedor BSP). Bibliotecas que imitam o WhatsApp Web podem levar ao banimento do número.
- Os termos da Meta proíbem provedores de IA de uso geral como produto principal, mas permitem IA a serviço do atendimento do próprio negócio.
- Dentro da janela de 24 horas após a mensagem do cliente, você responde livremente; fora dela, só com templates aprovados.
- A Meta cobra por mensagem de template entregue, conforme categoria e país; respostas livres dentro da janela não são cobradas. Confira os valores na página oficial.
- Peça opt-in, informe que há IA no atendimento e garanta passagem rápida para um humano.
Caminhos oficiais e não oficiais
Existem três formas de uma empresa estar no WhatsApp, e só duas aceitam integração com IA de forma legítima.
| Caminho | Como funciona | Automação com IA | Risco de bloqueio |
|---|---|---|---|
| WhatsApp Business (aplicativo) | App gratuito no celular, para pequenos negócios | Limitada a recursos nativos (respostas rápidas, mensagens de ausência) | Baixo, desde que usado manualmente |
| Cloud API direta | Sua empresa integra a API hospedada pela Meta | Total, via webhooks e API | Baixo, seguindo as políticas |
| Provedor BSP (Business Solution Provider) | Parceiro da Meta oferece a API com painel, suporte e às vezes ferramentas de bot | Total, com menos código | Baixo, seguindo as políticas |
| Soluções não oficiais | Bibliotecas ou serviços que automatizam o WhatsApp Web ou o app comum | Funciona até deixar de funcionar | Alto: viola os termos e pode levar ao banimento do número |
As soluções não oficiais atraem porque são baratas e rápidas de montar, sem aprovação de templates nem verificação da empresa. O preço aparece depois: o número pode ser banido sem aviso, levando junto o histórico e a base de contatos, e não há a quem recorrer. Para uma operação de atendimento, esse risco não compensa.
Entre Cloud API direta e BSP, a decisão é sobre equipe. Se você tem desenvolvedores e quer controle total, a Cloud API direta evita intermediários. Se precisa de painel de atendimento multiusuário, suporte em português e menos código, um BSP costuma acelerar. Em ambos os casos o contrato com a Meta segue as mesmas políticas.
A política da Meta sobre chatbots de IA
Em outubro de 2025, a Meta anunciou uma seção nova nos termos da WhatsApp Business Platform sobre “provedores de IA”, em vigor desde 15 de janeiro de 2026. O texto proíbe que desenvolvedores de tecnologias de IA, como modelos de linguagem de grande porte e assistentes de IA de uso geral, usem a plataforma quando essa tecnologia é a funcionalidade principal oferecida, segundo critério da própria Meta. Na prática, a regra mirou serviços que distribuíam chatbots genéricos pelo WhatsApp.
O que continua permitido é justamente o caso deste guia: IA usada de forma incidental ou auxiliar ao negócio, como atendimento, suporte, agendamento e acompanhamento de pedidos. Os termos também deixam claro que a empresa pode contratar um provedor de IA como fornecedor de soluções. Há uma restrição que você deve observar: os dados da plataforma não podem ser usados para criar, treinar ou melhorar modelos de IA de terceiros. A exceção prevista é o ajuste fino (fine-tuning) de um modelo para uso exclusivo da própria empresa.
A situação no Brasil
No Brasil, o caso foi parar no Cade. Em janeiro de 2026, o órgão abriu um inquérito para apurar se a Meta favorecia o próprio assistente em detrimento de concorrentes e adotou uma medida preventiva que suspendeu a aplicação dos novos termos no país. Em março de 2026, o tribunal do Cade manteve a medida, que vale até a decisão final do inquérito, e a disputa seguiu também sobre a forma de cobrança dessas mensagens. Para uma empresa que usa IA no próprio atendimento, nada disso muda o plano: o seu uso é permitido com ou sem a medida. Se o seu produto for um assistente de IA de uso geral, acompanhe o processo no Cade e os termos vigentes da Meta antes de investir.
Arquitetura: do webhook ao humano
Um atendimento com IA no WhatsApp tem cinco peças:
- Webhook: a Meta envia cada mensagem recebida para uma URL HTTPS sua, que valida a assinatura e responde rápido.
- Orquestrador: seu serviço guarda o estado da conversa, identifica o cliente, aplica regras de negócio e decide se chama a IA, um fluxo fixo ou um atendente.
- Modelo de IA: Claude, GPT, Gemini ou um modelo aberto, recebendo instruções de sistema claras e só os dados necessários.
- Base de conhecimento: horários, preços, políticas e FAQs recuperados por busca semântica (RAG), para o modelo responder com informação da empresa, não com o que ele “acha”. Veja o guia prático de RAG.
- Handoff humano: regra explícita para transferir a conversa a uma pessoa, com o histórico, quando o cliente pedir, quando a IA não souber ou quando o assunto for sensível.
Para ações como consultar a agenda ou o status de um pedido, deixe o modelo chamar funções do seu sistema em vez de inventar respostas. O artigo sobre function calling e structured outputs mostra como fazer isso com segurança.
O esqueleto abaixo, em Python com Flask, mostra a verificação do webhook, a checagem de assinatura e o envio de uma resposta. Substitua a versão da Graph API pela atual indicada na documentação e guarde tokens em variáveis de ambiente.
import hashlib, hmac, os, requests
from flask import Flask, request, abort
app = Flask(__name__)
TOKEN = os.environ["WA_TOKEN"]
APP_SECRET = os.environ["WA_APP_SECRET"].encode()
VERIFY = os.environ["WA_VERIFY_TOKEN"]
PHONE_ID = os.environ["WA_PHONE_NUMBER_ID"]
GRAPH = "https://graph.facebook.com/vXX.X" # confira a versão atual
@app.get("/webhook")
def verificar():
if request.args.get("hub.verify_token") == VERIFY:
return request.args.get("hub.challenge", "")
abort(403)
@app.post("/webhook")
def receber():
assinatura = request.headers.get("X-Hub-Signature-256", "")
esperado = "sha256=" + hmac.new(APP_SECRET, request.data, hashlib.sha256).hexdigest()
if not hmac.compare_digest(assinatura, esperado):
abort(401)
for entry in request.json.get("entry", []):
for change in entry.get("changes", []):
for msg in change["value"].get("messages", []):
if msg.get("type") == "text":
resposta = orquestrar(msg["from"], msg["text"]["body"])
enviar(msg["from"], resposta)
return "ok", 200
def enviar(para, texto):
requests.post(f"{GRAPH}/{PHONE_ID}/messages",
headers={"Authorization": f"Bearer {TOKEN}"},
json={"messaging_product": "whatsapp", "to": para,
"type": "text", "text": {"body": texto}}, timeout=10)
def orquestrar(cliente, texto):
# estado da conversa + RAG + modelo + regra de handoff
return "Recebi sua mensagem. Já te respondo."
Em produção, coloque o processamento numa fila: responda 200 ao webhook imediatamente e chame o modelo de forma assíncrona. A Meta pode reenviar eventos, então trate mensagens duplicadas pelo ID.
Janela de 24 horas, templates e cobrança
Quando o cliente manda uma mensagem, abre-se uma janela de atendimento de 24 horas. Dentro dela, sua empresa pode responder com mensagens livres, e é aí que a IA trabalha. Fora dela, você só pode iniciar contato com templates: modelos de mensagem aprovados previamente pela Meta, com variáveis como nome e data.
Os templates se dividem em categorias, e a categoria define preço e regras:
- Marketing: promoções, novidades, reativação de clientes.
- Utilidade: confirmação de pedido, lembrete de consulta, atualização de entrega.
- Autenticação: códigos de verificação de uso único.
Desde julho de 2025, a Meta cobra por mensagem de template entregue, e não mais por conversa. O valor depende da categoria e do país do destinatário. Mensagens livres dentro da janela de atendimento não são cobradas, e templates de utilidade enviados dentro de uma janela aberta também não. Há ainda condições especiais, como a janela gratuita para conversas iniciadas por anúncios que levam ao WhatsApp, e descontos por volume em algumas categorias. Os valores mudam periodicamente: consulte a página de preços da plataforma antes de projetar custos, e some a eventual mensalidade do BSP e o custo do modelo de IA.
Na prática, um atendimento receptivo bem desenhado gasta pouco com a Meta, porque quase tudo acontece dentro da janela. O custo cresce quando a empresa passa a disparar templates de marketing.
LGPD, opt-in e transparência
A política de mensagens da Meta exige que você obtenha o opt-in do cliente antes de enviar mensagens proativas, deixando claro que ele receberá mensagens da sua empresa pelo WhatsApp, e que respeite pedidos para parar. Guarde a prova do opt-in: data, canal e texto exibido. Isso também ajuda a demonstrar a base legal perante a LGPD.
Outros cuidados que valem para qualquer atendimento com IA:
- Avise logo na primeira mensagem que o atendimento inicial é feito por um assistente virtual e como falar com uma pessoa.
- Envie ao modelo só o necessário. CPF, cartão e dados de saúde raramente precisam passar pela IA.
- Use API ou plano empresarial do fornecedor do modelo, com contrato de tratamento de dados e sem uso para treino.
- Defina retenção para conversas e logs, e um processo para atender pedidos de acesso e exclusão.
O aprofundamento sobre bases legais, transferência internacional e relatório de impacto está no nosso guia de segurança e LGPD na implantação de IA. Valide as escolhas com o DPO ou o jurídico da empresa.
Exemplo: clínica odontológica em Curitiba
Uma clínica com três dentistas recebe a maior parte dos agendamentos pelo WhatsApp e perde pedidos fora do horário comercial. O fluxo implantado com um BSP e um orquestrador próprio ficou assim:
- O paciente escreve “quero marcar uma limpeza”. O assistente se apresenta como virtual e oferece falar com a recepção a qualquer momento.
- O orquestrador identifica o paciente pelo número e chama a função de agenda, que retorna horários livres. O modelo apresenta três opções.
- O paciente escolhe. A função cria o agendamento e o assistente confirma data, endereço e preparo.
- Na véspera, já fora da janela de 24 horas, o sistema envia um template de utilidade com o lembrete e botões “Confirmo” e “Preciso remarcar”.
- Se o paciente descrever dor intensa, sangramento ou qualquer sintoma, a regra de handoff transfere para a recepção com o histórico. A IA não faz triagem clínica nem orientação de tratamento.
Por envolver dados de saúde, que são sensíveis na LGPD, a clínica limitou o que o modelo recebe: nome, horários e procedimento agendado. O prontuário nunca passa pela IA. A base de conhecimento tem só informações públicas da clínica, como preços de tabela, convênios aceitos e endereço.
Métricas para acompanhar
| Métrica | O que mostra | Como usar |
|---|---|---|
| Taxa de resolução sem humano | Quanto a IA resolve sozinha | Subir aos poucos; queda brusca indica problema na base de conhecimento |
| Taxa de handoff e motivo | Onde a IA trava | Os motivos mais frequentes viram novos conteúdos ou funções |
| Tempo da primeira resposta | Velocidade percebida | Monitorar latência do modelo e da fila |
| Satisfação pós-atendimento | Qualidade percebida | Pergunta curta ao final, dentro da janela |
| Conversões (agendamentos, pedidos) | Resultado de negócio | Comparar com o período anterior à IA |
| Classificação de qualidade do número | Saúde do número na Meta | Queda costuma vir de bloqueios e denúncias; revise templates e frequência |
Leia também uma amostra de conversas toda semana. Métrica agregada não mostra a resposta errada sobre preço que irritou um cliente.
Erros comuns
- Começar com solução não oficial “para testar”. O teste vira produção e o número fica exposto ao banimento.
- Esconder que é IA. Gera desconfiança e reclamações quando o cliente percebe.
- Não ter saída para humano. Cliente preso em loop denuncia o número, e isso derruba a classificação de qualidade.
- Deixar o modelo responder preços e prazos de memória. Use base de conhecimento e funções conectadas ao sistema.
- Disparar marketing sem opt-in. Viola a política da Meta, gera bloqueios e expõe a empresa na LGPD.
Perguntas frequentes
Meu número pode ser bloqueado por usar IA?
Não pelo simples uso de IA no atendimento, se você estiver na plataforma oficial e seguir as políticas. Os bloqueios costumam vir de automação não oficial, de mensagens sem opt-in ou de muitas denúncias de usuários.
Posso usar o mesmo número do WhatsApp Business que já uso no celular?
A Meta oferece formas de migrar ou conectar um número existente à plataforma, mas as condições variam. Consulte a documentação oficial ou o seu BSP antes de mexer no número principal, para não perder histórico.
Preciso de um BSP?
Não. A Cloud API pode ser contratada diretamente com a Meta. O BSP agrega painel de atendimento, suporte e ferramentas prontas, o que faz sentido para equipes sem desenvolvedores.
A IA pode mandar mensagens depois de 24 horas?
Só por template aprovado. Fora da janela, a IA pode escolher qual template enviar e preencher as variáveis, mas o texto livre só volta a ser permitido quando o cliente responder.
Quanto custa por mês?
Depende do volume de templates por categoria e país, da mensalidade do BSP, se houver, e do consumo do modelo de IA. Monte uma estimativa com a tabela oficial da Meta e a página de preços do fornecedor do modelo.
