A API oficial é a via que a Meta autoriza para ligar o WhatsApp a sistemas, com regras claras e custo por mensagem. A conexão por QR code liga o número como um aparelho a mais, igual ao WhatsApp Web, sem tarifa e sem cadastro na plataforma da Meta. Nenhuma das duas protege quem dispara para quem não pediu: o que a Meta pune é o comportamento.
O que é a API oficial e o que é a conexão por QR code?
A API oficial é a WhatsApp Business Platform, hospedada pela Meta. A visão geral da Cloud API, consultada em outubro de 2026, fala em até 80 mensagens por segundo por número, por padrão. A empresa chega a ela por um CRM ou parceiro da Meta.
A conexão por QR code funciona como o WhatsApp Web: você lê o código com o celular e o sistema passa a receber e enviar pelo seu número, sem cadastro na plataforma da Meta, modelo aprovado ou cobrança por mensagem. A diferença que importa está em três pontos: custo (a API cobra por mensagem), escala (a API publica limites e vazão) e rastreio de anúncios (a API recebe o identificador do clique). Em comportamento, as regras valem para os dois.
O que os Termos do WhatsApp dizem?
Os Termos de Serviço do WhatsApp, em vigor desde janeiro de 2021, proíbem comunicações não permitidas, como mensagens em massa, automáticas e discagem automática, e permitem suspender quem viola a letra ou o espírito das regras.
Os Termos do aplicativo WhatsApp Business, em vigor desde 23 de setembro de 2026, listam restrições de uso, entre elas desenvolver ou usar aplicativos que interajam com o serviço sem consentimento prévio e por escrito do WhatsApp. Os Termos não citam o QR code nem publicam uma lista de ferramentas aprovadas fora da API, e a interpretação desse item para um CRM conectado como o WhatsApp Web varia; em caso de dúvida sobre o seu contrato, consulte um advogado.
A Política de Mensagens do WhatsApp Business, atualizada em setembro de 2026, vale para o aplicativo e para a plataforma. Ela exige permissão (opt-in) de quem recebe e respeito a qualquer pedido de saída, dentro ou fora do WhatsApp.
O que a Meta pune na prática?
Os Termos do aplicativo dizem que usuários podem bloquear, marcar como spam ou denunciar a empresa, e que o WhatsApp então toma a medida adequada, que pode chegar à suspensão ou ao encerramento. Em caso de violação, reservam o direito de limitar, reduzir a vazão, suspender ou encerrar a conta. A Política acrescenta que uma conta encerrada pode deixar a empresa fora de todos os produtos do WhatsApp.
Segundo o comunicado da Meta de agosto de 2025, o WhatsApp baniu mais de 6,8 milhões de contas ligadas a centrais de golpe no primeiro semestre de 2025. É um dado global sobre fraude, não sobre empresas que usam CRM.
A reportagem do Estado de Minas de fevereiro de 2026 lista as causas mais comuns no Brasil: aplicativos modificados, como GB WhatsApp, disparo em massa por APIs não autorizadas, listas compradas e envio sem consentimento.
Quais práticas aumentam o risco de banimento?
Valem para qualquer caminho, inclusive a API oficial.
- Disparo frio: mensagem para quem nunca deu o número nem pediu contato.
- Lista comprada: ninguém nela deu permissão a você.
- Mesma mensagem para centenas de pessoas em minutos, sobretudo com número novo.
- Ignorar o "pare": quem pede para sair e continua recebendo bloqueia e denuncia.
Para reduzir o risco no dia a dia:
Atenda quem chamou
Use a conexão para responder conversas iniciadas pelo cliente, não para prospectar no frio.
Registre a permissão
Guarde onde e quando a pessoa deu o número e aceitou receber mensagens.
Respeite a saída
Marque no CRM quem pediu para parar e tire a pessoa de qualquer envio.
Mantenha o aplicativo original
Use só o WhatsApp Business oficial no aparelho principal.
Acompanhe os bloqueios
Se clientes começarem a bloquear, pare e reveja o que envia.
Um funil sem disparo frio está em funil de vendas no WhatsApp.
API oficial ou QR code: o que muda em cada ponto?
| Ponto | API oficial (WhatsApp Business Platform) | Conexão por QR code |
|---|---|---|
| Relação com a Meta | Cadastro na plataforma, com modelos aprovados e limites publicados | Sem cadastro; funciona como um aparelho conectado, igual ao WhatsApp Web |
| Custo por mensagem | Desde 1º de outubro de 2026, mensagens de serviço cobradas; 0,68 centavo de dólar no Brasil | Sem tarifa da Meta |
| Envio ativo fora da janela de 24 h | Só com modelo aprovado e dentro do limite do portfólio | Sem regra técnica, mas sujeito à Política e a bloqueios |
| Limite de envio | 250 números únicos por 24 h no início, subindo até ilimitado | Não publicado; o risco cresce com o volume |
| Vazão | Até 80 mensagens por segundo por número, por padrão | A de um aparelho conectado |
| Rastreio de anúncios | Recebe o identificador do clique e envia conversões à Meta | Só por mensagem pré-preenchida e etiqueta |
| O que derruba o número | Envio sem permissão, lista comprada, bloqueios e denúncias | Os mesmos comportamentos, sem o limite técnico que avisa antes |
Fontes: Termos do aplicativo WhatsApp Business (setembro de 2026) e, da Meta, preços de mensagens sem modelo, limites de envio e Cloud API, consultados em outubro de 2026.
Quando a API oficial compensa?
Ela compensa quando o negócio depende de envio ativo ou de escala. Três sinais:
- Você precisa iniciar conversas em volume, como lembretes e cobranças, e aceita pagar por mensagem. A conta está em novos preços da API do WhatsApp em outubro de 2026.
- O WhatsApp é o canal crítico e perder o número por alguns dias pararia a operação.
- Você investe em anúncios de clique para o WhatsApp e quer devolver vendas à Meta pela API de Conversões. Explicamos as duas formas de atribuição em anúncio de clique para o WhatsApp.
O QR code faz mais sentido quando o volume é de atendimento. A coexistência, que põe o mesmo número no aplicativo e na API, está em multiatendimento no WhatsApp.
Onde o Brave Cross CRM fica nessa decisão?
O Brave Cross CRM conecta por QR code. Segundo a página do produto, em outubro de 2026, a conexão é igual à do WhatsApp Web, sem contratar a API oficial e sem taxa por mensagem. Ele junta os canais numa caixa unificada, tem IA treinada no negócio que responde e qualifica o primeiro contato, pipelines com automações e métricas em tempo real, a partir de R$ 197 por mês, com 14 dias de teste sem cartão.
A Prospecção Automática do CRM foi feita para a base que deu permissão: monta listas com os próprios leads, controla a frequência, registra o opt-out e o status de cada envio, segundo a mesma página. É o oposto do disparo frio: a lista nunca vem de fora, e quem pede para sair deixa de receber. A recomendação é a deste artigo: atender quem chamou, registrar a permissão e respeitar a saída. A regra por trás dessa escolha está no ensaio O que não usamos, não vendemos. O panorama completo está no guia de CRM com WhatsApp para pequenas empresas, e o que a Meta permite para robôs, em agente de IA no WhatsApp.
Perguntas frequentes
Usar WhatsApp não oficial dá banimento?
Pode dar, mas não automaticamente. Os Termos do aplicativo WhatsApp Business, em vigor desde setembro de 2026, vedam aplicativos que interajam com o serviço sem consentimento escrito do WhatsApp e permitem suspender a conta. Bloqueios e denúncias levam o WhatsApp a agir, e lista comprada e envio sem consentimento estão entre as principais causas citadas pelo Estado de Minas em fevereiro de 2026.
A conexão por QR code é proibida?
Não existe lei que a proíba. O que existe é contrato: os Termos do aplicativo WhatsApp Business, de setembro de 2026, restringem aplicativos que interajam com o serviço sem consentimento prévio e por escrito do WhatsApp, sem citar o QR code. Na prática, a Meta age sobre comportamento, como envio sem permissão e denúncias, e isso vale também para a API. Este artigo não substitui orientação de advogado.
A API oficial elimina o risco de bloqueio?
Não. A Política de Mensagens do WhatsApp Business, atualizada em setembro de 2026, vale também para a plataforma: exige opt-in, respeito ao pedido de saída e pode limitar o envio por bloqueios e denúncias. Na API, o limite começa em 250 destinatários únicos por 24 horas e sobe com a verificação da empresa e, depois, com qualidade alta, segundo a Meta.
Posso fazer disparo em massa pela conexão por QR code?
Não recomendamos. Os Termos de Serviço do WhatsApp, em vigor desde janeiro de 2021, citam mensagens em massa e automáticas como uso não permitido, e a Política exige permissão de quem recebe. Por QR code, o volume aumenta o risco sem limite técnico que avise antes. Para envio ativo em escala, use a API oficial.
Decida pelo que a sua operação faz todo dia
A escolha não é entre certo e errado. É entre custo por mensagem com limites publicados e custo zero com a disciplina de só falar com quem deu permissão. Quem atende quem chamou e cuida da própria base vive bem com o QR code; quem inicia conversas em grande escala precisa da API.
Se o seu WhatsApp é de atendimento e a equipe se perde no celular compartilhado, o próximo passo é um pipeline. Veja como o Brave Cross CRM organiza o atendimento no WhatsApp.
