API oficial do WhatsApp ou QR Code no CRM: qual usar e os riscos de cada um em 2026

Qual é a diferença entre a API oficial e o WhatsApp por QR Code?

A diferença está em quem fala com o WhatsApp. Na API oficial (WhatsApp Business Platform), o sistema conversa com a Meta por uma integração aprovada, com regras, modelos de mensagem e cobrança por mensagem. No QR Code, o CRM entra como um aparelho conectado ao WhatsApp do seu celular, do mesmo jeito que o WhatsApp Web, e usa o número que você já tem.

Na prática, isso muda quase tudo:

• Na API oficial, o número passa a viver na plataforma da Meta. Você cadastra a empresa, verifica o número, aprova modelos para falar com quem não escreveu nas últimas 24 horas e paga por mensagem de acordo com a categoria.

• No QR Code, o número continua no aplicativo do celular. As conversas antigas aparecem no CRM, não existe modelo para aprovar e não há cobrança por mensagem. Em troca, a conexão não é um produto oficial da Meta, e o WhatsApp pode limitar ou banir o número se enxergar comportamento automatizado.

Nenhum dos dois é "certo" para todo mundo. A escolha depende do volume, de quem recebe as mensagens (base que já conversa com você ou gente que nunca ouviu falar da empresa) e de quanto você depende daquele número específico.

O que a Meta permite em cada caminho?

A Meta permite automação e volume pela API oficial, com regras, e trata como violação o uso de ferramentas não autorizadas no aplicativo comum. Isso está escrito nas páginas da própria empresa.

Na Central de Ajuda, o WhatsApp diz que apps não oficiais, ou conectar a conta a eles, violam os Termos de Serviço e que a conta "pode ser banida temporária ou permanentemente", além de poder ser impedida de conectar aparelhos (Sobre apps não oficiais). Em outra página, afirma que os produtos "não foram projetados para o envio de mensagens automáticas ou em massa" e que contas são banidas a partir de classificações de aprendizado de máquina (Envio não autorizado de mensagens automáticas ou em massa).

Para a API oficial, a regra está na Política de Mensagens do WhatsApp Business, atualizada em 23 de setembro de 2026. Os pontos que mais pesam para quem vende:

1. Opt-in: só é permitido iniciar conversa com quem deu permissão para receber mensagens da empresa.

2. Janela de 24 horas: depois que o cliente escreve, você responde livremente por 24 horas. Fora dessa janela, só com modelo aprovado.

3. Automação com saída para humano: robô pode atender, mas precisa existir um caminho claro para falar com uma pessoa.

Resumo honesto: pela API oficial, a Meta sabe que você é uma empresa e cobra por isso. Pelo QR Code, você usa o aplicativo como se fosse uma pessoa, e o risco de restrição fica com o dono do número.

Quais são os riscos reais de banimento no QR Code?

O risco real é o WhatsApp classificar o número como automatizado e restringir ou banir a conta. Ele não depende de a mensagem ser boa ou ruim: depende do padrão de comportamento que o número mostra.

O relatório Stopping Abuse, publicado pelo WhatsApp, descreve os sinais que o sistema observa: contas que mandam muitas mensagens logo depois de registradas, envios sem o indicador "digitando", volume alto para quem nunca conversou com o número e denúncias de quem recebeu. O que derruba um número, na ordem em que costuma acontecer:

1. Chip novo que já sai mandando mensagem para quem nunca escreveu.

2. Mesma mensagem para muita gente em pouco tempo, sem intervalo de pessoa.

3. Contatos que não conhecem a empresa, que bloqueiam e denunciam.

4. Robô respondendo robô ou loops de resposta automática.

5. Ferramenta de disparo sem freio, que ignora os avisos que o próprio WhatsApp dá antes de restringir.

O ponto que pouca gente conta: no QR Code, o WhatsApp pode limitar também os aparelhos conectados ao número, e não só o número. Quando isso acontece, o celular segue funcionando, mas o CRM perde o acesso por um período. Em operação com vários atendentes no mesmo número, uma restrição derruba todos ao mesmo tempo.

Nenhuma ferramenta garante risco zero no QR Code. O que dá para fazer é reduzir bastante o risco com ritmo de pessoa, foco em quem já conversa com você e parada imediata quando o WhatsApp avisa.

E a API oficial não tem risco nenhum?

Tem, mas é outro tipo de risco. Na API oficial o número não é banido por "usar ferramenta", porque a ferramenta é autorizada. O que acontece é a Meta limitar a qualidade e o volume do número quando muitas pessoas bloqueiam ou denunciam, e recusar modelos fora das regras.

Os pontos de atenção na API oficial:

• Custo por mensagem. Desde 1º de julho de 2025 a Meta cobra por mensagem enviada pela empresa, conforme a categoria (marketing, utilidade, autenticação e serviço) e o país de quem recebe. A partir de 1º de outubro de 2026, as mensagens de serviço voltaram a ser cobradas, com 1.000 gratuitas por mês para cada número (preços da plataforma, Meta for Developers). Os valores em reais estão no guia quanto custa a API oficial do WhatsApp.

• Modelos aprovados. Para falar com quem não escreveu nas últimas 24 horas, só com modelo aprovado. A mensagem fica menos espontânea.

• Número sai do aplicativo. Na configuração clássica, o número usado na API não fica no aplicativo do celular. Existe a coexistência, que permite usar o mesmo número no WhatsApp Business e na API, mas ela depende de o fornecedor oferecer e tem limitações próprias.

• Burocracia de entrada. Verificação da empresa, perfil comercial e aprovação do provedor.

Quando usar cada um?

Use o QR Code quando o seu WhatsApp já é o canal de relacionamento, a maior parte das conversas começa com o cliente e o volume de primeiro contato é pequeno. Use a API oficial quando você precisa falar com muita gente que ainda não conversou com você, quer botões e listas oficiais ou não pode correr o risco de perder o número.

Uma forma simples de decidir: se a maioria das suas conversas começa com o cliente escrevendo (anúncio, site, indicação, Instagram), o QR Code atende bem. Se a maioria começa com você escrevendo para quem não conhece a empresa, vá para a API oficial.

Como reduzir o risco de quem conecta por QR Code?

Dá para reduzir o risco seguindo o que o próprio WhatsApp aponta como comportamento de spam e fazendo o contrário. As práticas que mais pesam:

1. Fale primeiro com quem já conversou com você. Quem conhece o número quase nunca denuncia.

2. Respeite o ritmo de uma pessoa. Intervalo de dezenas de segundos entre mensagens, "digitando" antes, pausas e janela de horário comercial.

3. Aqueça o chip novo. Nos primeiros dias, use o número para receber e responder, e não para iniciar conversa em volume.

4. Personalize. Mensagem idêntica para centenas de pessoas é o sinal mais fácil de detectar.

5. Pare quando o WhatsApp avisar. O aplicativo costuma dar avisos antes de restringir. Insistir depois do aviso é o caminho mais curto para o banimento.

6. Honre o pedido de saída. Quem pediu para não receber não pode receber de novo.

7. Nunca use lista comprada. Para lista fria, o caminho é a API oficial com opt-in.

Para o atendimento do dia a dia, vale ainda configurar respostas automáticas com freio, para que o robô não fale com outro robô nem mande dez mensagens seguidas para a mesma pessoa. O guia como responder lead fora do horário mostra como montar isso sem irritar o cliente.

Como o RushCRM conecta o WhatsApp hoje?

O RushCRM conecta o WhatsApp por QR Code, com vários números da empresa na mesma caixa de conversas, e traz proteções contra bloqueio embutidas. A conexão pela API oficial dentro do RushCRM está em análise na Meta e ainda não está disponível. Se você precisa da API oficial agora, contrate um provedor oficial.

O que o RushCRM faz para proteger o número conectado por QR Code:

• Avisa e pausa quando o envio manual fica rápido demais e alerta quando a mesma mensagem se repete.

• O robô não responde a outro robô, não envia para números da própria empresa e tem teto de mensagens por hora em cada conversa.

• Quem pediu para sair não recebe mais.

• Chip novo em preparação: ao conectar, o sistema pergunta se o chip é novo. Se for, por 4 dias o número recebe e responde normalmente, mas o primeiro contato manual com quem nunca escreveu sai pelo próprio celular.

• Restrição com prazo: quando o WhatsApp limita os aparelhos conectados, a tela mostra até quando, pausa só o início de conversas novas e deixa responder quem já escreveu.

• Campanhas para a própria base com ritmo de pessoa: uma mensagem por vez, de 45 a 120 segundos de intervalo com "digitando", quem já conversou recebe primeiro, número novo passa por aquecimento de 21 dias e o envio para sozinho quando o WhatsApp dá qualquer aviso. O teto é de 300 mensagens por dia por número.

Cada plano inclui um WhatsApp por usuário, e o número extra custa R$ 59 por mês. Não existe cobrança por mensagem no QR Code. Os planos e limites estão em /planos, e o guia CRM para WhatsApp explica o que muda quando o atendimento sai do celular.

Quando o RushCRM não é a melhor escolha?

O RushCRM não é a melhor escolha hoje para quem precisa da API oficial do WhatsApp dentro do CRM, porque essa conexão ainda aguarda aprovação da Meta. Também não é indicado para quem quer enviar mensagens em grande volume para contatos que nunca falaram com a empresa: nesse caso, um provedor oficial da Meta, com modelos aprovados e opt-in, é o caminho correto, e o QR Code de qualquer ferramenta colocaria o seu número em risco.

Se o seu caso é atender bem quem chega pelo WhatsApp, organizar a equipe e transformar conversa em negócio, o QR Code com proteções resolve, e a comparação de critérios está no guia melhor CRM para WhatsApp.