Tag: BSP

A Meta Business Verification é a verificação de identidade que confirma que sua empresa é legítima na plataforma da Meta. Para usuários da API do WhatsApp, ela é um dos três caminhos que elevam o limite de mensagens de 250 para 2.000 clientes únicos a cada 24 horas, além de aumentar o limite de registro de números de telefone de 2 para 20 e tornar você elegível para solicitar o status de Official Business Account (OBA). O processo envolve enviar documentos oficiais da empresa, confirmar a razão social e o endereço e receber uma decisão de verificação da Meta. Pelo Meta Business Suite, a decisão leva de 10 minutos a 14 dias úteis; por meio de um Solution Partner com verificação conduzida pelo parceiro (partner-led verification), a maioria das solicitações é resolvida em minutos.[1] Este guia percorre cada etapa, da reunião dos documentos ao que muda depois que sua empresa é verificada. Aqui na 360Dialog, nossa equipe de suporte ao cliente 24/7 pode ajudar você em qualquer uma das etapas a seguir.

Principais conclusões

1. A Meta Business Verification é um dos três caminhos que elevam o limite de mensagens da API do WhatsApp de 250 para 2.000 clientes únicos a cada 24 horas, e ela aumenta o limite de números de telefone de 2 para 20.
2. Você precisa de um documento oficial que confirme a razão social e o endereço ou o telefone da empresa, como um certificado de constituição, uma licença comercial ou um certificado fiscal.
3. O processo de verificação começa no Security Center, dentro do Meta Business Suite, e exige permissões de controle total sobre o portfólio comercial.
4. As decisões de verificação levam de 10 minutos a 14 dias úteis, mas a verificação conduzida pelo parceiro por meio de um Solution Partner costuma ser resolvida entre poucos minutos e 24 horas.
5. A verificação é um dos cinco critérios de elegibilidade para a Official Business Account, e o status de OBA ainda exige uma solicitação separada, analisada pela Meta.

O que é a Meta Business Verification e por que ela é exigida?

A Meta Business Verification é um processo que confirma que um portfólio comercial no Meta Business Suite pertence a uma empresa ou organização legítima e registrada. Ela exige que a empresa esteja registrada junto às autoridades locais e tenha um telefone ou endereço postal oficial. A central de ajuda da Meta afirma que verificar sua empresa é diferente do Meta Verified for businesses e não concede a você um selo de verificação.[2]

Para usuários da API do WhatsApp, a verificação é um dos caminhos para operar em escala de produção. Um novo portfólio comercial começa com um limite de mensagens de 250, que é o número de usuários únicos do WhatsApp para os quais ele pode enviar mensagens fora de uma janela de atendimento ao cliente em um período móvel de 24 horas. Nessa fase, ele também pode registrar no máximo 2 números de telefone. Na prática, esses limites costumam servir apenas para os testes iniciais.

A Meta oferece três caminhos de escala para chegar a um limite de mensagens de 2.000.[3]

• Meta Business Verification pelo Meta Business Suite
• Verificação conduzida pelo parceiro por meio de um Solution Partner, se foi um deles que fez o seu onboarding
• Mensagens de qualidade: 2.000 mensagens de template entregues a usuários únicos fora das janelas de atendimento ao cliente em um período móvel de 30 dias, usando templates com classificação de qualidade alta

Apenas os dois caminhos de verificação tornam você elegível para solicitar o status de Official Business Account. A verificação também é exigida para acessar as permissões de Advanced Access na plataforma de desenvolvedores da Meta, e é o primeiro passo para Tech Providers que desenvolvem na WhatsApp Business Platform.[4][5] Se você está planejando conseguir a aprovação da sua primeira WABA, inicie a verificação em paralelo para que seus limites possam aumentar assim que a conta estiver ativa.

Tech Providers precisam verificar a empresa antes de fazer o onboarding de clientes, então, se você está integrando o WhatsApp a um produto para vários clientes, fale conosco sobre como gerenciar esses clientes pela Partner Platform da 360Dialog.

Quais documentos você precisa para a verificação da empresa?

A Meta lista cinco tipos principais de documento, e você precisa de pelo menos um que confirme a razão social junto com o endereço ou o telefone da empresa.[6]

Os tipos de documento aceitos são:

• Certificado de constituição ou contrato social (Articles of Incorporation)
• Documento de registro ou licença comercial
• Documento fiscal da empresa emitido pelo governo (documentos fiscais preenchidos pela própria empresa não são aceitos)
• Extrato bancário da empresa
• Conta de consumo (aceita apenas para verificação de endereço e telefone; a razão social ainda precisa constar na conta)

Os documentos não podem estar vencidos e devem ser emitidos pelas autoridades competentes. Antes de fazer o upload, cubra qualquer informação pessoal que não seja necessária para a verificação, como o número do CPF ou um equivalente local.

A Meta aceita documentos em 21 idiomas, incluindo inglês, alemão, espanhol, português, francês, árabe, mandarim e japonês. Se os seus documentos estiverem em um idioma fora da lista aceita, você precisa de uma tradução para o inglês com carimbo oficial de uma agência de tradução.

A razão social, o endereço e o telefone que você informar durante o processo de verificação devem corresponder exatamente aos dados da sua pessoa jurídica.[7] Informe a razão social registrada, já que um nome fantasia não vai corresponder aos seus documentos.

Os documentos aceitos também variam por país: uma carta de confirmação do EIN funciona nos Estados Unidos, um documento da Companies House no Reino Unido, um certificado de registro de GST na Índia e o CNPJ no Brasil. Nossa documentação lista os documentos aceitos em cada mercado.[8]

Se você não tiver certeza de qual dos seus documentos se qualifica, o caminho é começar a usar a API com a 360Dialog e consultar nossa equipe de suporte, disponível 24/7, antes de enviar.

Como iniciar o processo de verificação no Meta Business Suite?

O processo de verificação acontece no Security Center do Meta Business Suite e tem seis etapas do início ao fim. Você precisa de permissões de controle total sobre o portfólio comercial, o nível de permissão mais alto disponível. Os documentos devem ser enviados por um representante autorizado da empresa, e parceiros, Tech Providers e ISVs não podem enviá-los em nome da empresa.[9]

• Etapa 1: abra o Security Center. Acesse o Security Center no Meta Business Suite. Se aparecer “Ineligible for verification”, a Meta ainda pode pedir que você faça a verificação mais tarde, por meio de uma notificação específica de um produto. Se o botão Start verification não aparecer, preencha antes todos os campos em Business Info no Meta Business Suite.
• Etapa 2: clique em Start verification. Isso abre o formulário de verificação.
• Etapa 3: insira os dados da sua empresa. Informe a razão social, o endereço, o telefone e o site da empresa. O site precisa carregar e usar HTTPS. Cada dado deve corresponder exatamente aos seus documentos oficiais.
• Etapa 4: confirme a identidade da sua empresa. A Meta procura uma correspondência em registros públicos. Se nenhum registro correspondente for encontrado, selecione “My business isn’t listed” ou “None of these match” e faça o upload de um dos documentos oficiais aceitos para confirmar seus dados.
• Etapa 5: escolha um método de verificação. As opções incluem e-mail, ligação telefônica, mensagem de texto, mensagem no WhatsApp ou verificação de domínio. A verificação de domínio confirma a propriedade do site com a inclusão de uma meta tag ou de um registro DNS no seu site. Se você escolher e-mail, use um endereço no mesmo domínio do seu site.
• Etapa 6: confirme sua conexão e clique em Done. Se a sua empresa usa faturamento mensal para anúncios da Meta, você pode preencher o formulário com as informações da sua linha de crédito e pular o upload de documentos. Editar os dados da empresa depois que a verificação for aprovada dispara um novo ciclo de verificação. Faça a verificação com os dados que você pretende manter. Contas de Coexistence, que conectam um número do app WhatsApp Business à API, não podem usar esse processo e precisam da verificação conduzida pelo parceiro ou do Meta Verified for Business.

A 360Dialog oferece suporte humano 24 horas por dia, 365 dias por ano, e responde no idioma de sua preferência quando há um atendente disponível em inglês, português brasileiro, alemão, espanhol, turco, hindi ou russo.[10] Se você travar em alguma dessas seis etapas, fale conosco: todos os planos da 360Dialog incluem suporte humano 24/7, com primeira resposta em menos de 4 horas no plano Regular e em menos de 30 minutos no Premium.

Se você está integrando o WhatsApp a um produto de software, o próximo passo depois da verificação é integrar o WhatsApp ao seu SaaS por meio do processo de integração da API.

Quais são os motivos mais comuns de rejeição da verificação?

A Meta lista quatro motivos pelos quais um envio de verificação pode ser rejeitado.[11]

1. Informações falsas ou enganosas. Enviar dados que não correspondem aos seus documentos oficiais, ou que a Meta suspeita serem imprecisos, leva à rejeição.
2. Representação não autorizada. Tentar verificar um portfólio comercial que não pertence a você ou que você não está autorizado a representar resultará em rejeição.
3. Contornar o sistema de análise. Qualquer tentativa de burlar o sistema de análise de verificação da Meta resulta em rejeição, e a Meta também pode tomar outras medidas em relação à conta.
4. Problemas no site. Um site que não carrega, não usa HTTPS ou contém links que levam a páginas de erro causará a rejeição.

A Meta não informa o motivo específico de uma rejeição. Percebemos que as rejeições costumam ter origem nos seguintes pontos:

• O nome da empresa nos documentos não corresponde exatamente ao nome no seu portfólio comercial
• Os documentos estão cortados, em baixa resolução ou não totalmente legíveis
• Foram enviados escaneamentos, fotocópias ou capturas de tela onde os originais são exigidos
• O endereço ou o número de registro é diferente entre os documentos e o portfólio comercial
• A razão social não aparece no site da empresa

Se o seu envio for rejeitado, você pode ter direito a recorrer. Acesse o Security Center, ou a outra plataforma onde você iniciou a verificação, para conferir o status do seu envio. A Meta também pode remover um status de verificado concedido anteriormente se concluir que foram fornecidas informações falsas ou que o sistema de análise foi contornado.

Como a Meta não diz por que um envio falhou, clientes da 360Dialog podem enviar à nossa equipe de suporte o número do caso na Meta, os documentos enviados e capturas de tela de Business Info, e ajudamos a identificar o que corrigir por meio de um canal direto de escalonamento com a Meta. Para ter esse suporte ao seu lado, o próximo passo é começar a usar a API.

Quanto tempo leva a Meta Business Verification?

Pelo Meta Business Suite, uma decisão de verificação pode sair em apenas 10 minutos ou levar até 14 dias úteis.

A verificação conduzida pelo parceiro é mais rápida. Solution Partners com acesso a ela podem enviar os dados da empresa e a documentação de apoio em nome dos seus clientes, e a maioria das solicitações é resolvida em minutos, embora algumas levem até 24 horas. Ela está disponível para Select Solution Partners e Premier Solution Partners,[12] e uma aprovação dá acesso a recursos ampliados apenas no WhatsApp. A verificação conduzida pelo parceiro também permite que empresas façam o onboarding sem informar um site durante o fluxo de Embedded Signup.[13]

Clientes da 360Dialog podem acompanhar o andamento de uma verificação feita pelo Meta Business Suite no 360Dialog Hub, além do Security Center. Para entender como a verificação se relaciona com a capacidade de envio de mensagens, veja o guia sobre limites de mensagens e ritmo de templates.

Se o lançamento do seu WhatsApp tem data marcada, inclua o prazo da verificação no seu planejamento desde cedo e fale conosco sobre o tempo de resposta do suporte que a sua janela de lançamento exige.

O que muda depois que a verificação é aprovada?

A verificação conclui um dos caminhos de escala da Meta; depois disso, a Meta analisa a qualidade das suas mensagens e aprova ou nega o aumento. Quando o aumento é aprovado, a Meta aplica as seguintes mudanças.

• Limite de mensagens: passa de 250 para 2.000 clientes únicos por portfólio comercial a cada 24 horas. O escalonamento automático pode aumentá-lo ainda mais, para 10.000, 100.000 e ilimitado, com base na qualidade e no uso das mensagens.
• Registro de números de telefone: passa de 2 para 20 números de telefone registrados.
• Nome de exibição: o nome da sua empresa passa a ser elegível para aparecer para os clientes nos chats do WhatsApp, sujeito à análise da Meta.
• Elegibilidade para Official Business Account: a Meta Business Verification ou a verificação conduzida pelo parceiro torna você elegível para solicitar o status de OBA, que exibe um selo azul ao lado do nome da sua empresa na visualização de contatos do WhatsApp.[14]

A elegibilidade para OBA exige o cumprimento de todos os cinco critérios da Meta:

1. Conformidade com a WhatsApp Business Messaging Policy
2. Registro na WhatsApp Business Platform há pelo menos 30 dias
3. Portfólio comercial proprietário verificado por meio da Business Verification
4. Verificação em duas etapas ativada no número de telefone comercial
5. Nome de exibição do número de telefone comercial aprovado

A Meta Business Verification atende ao critério 3, e o status de OBA então exige uma solicitação separada, analisada pela Meta. Para o panorama completo (incluindo por que algumas fontes ainda descrevem o selo como verde), veja o guia sobre a Official Business Account no WhatsApp.

Com 250 clientes únicos por dia, você pode testar fluxos de trabalho e rodar um pequeno piloto. A partir de 2.000, você pode executar campanhas em produção, e a estrutura de preços das mensagens da API do WhatsApp tem impacto direto no seu orçamento nesse volume.

Com a verificação concluída e os limites de mensagens ampliados, sua conta da API do WhatsApp está pronta para uso em produção. Para começar a enviar em escala, com suporte humano 24/7 incluído em todos os planos, é só começar a usar a API pela 360Dialog.

Perguntas frequentes

A verificação do selo verde do WhatsApp é a mesma coisa que a Meta Business Verification?

Não. “Selo verde” é o nome antigo do selo da Official Business Account (OBA), que a documentação atual da Meta descreve como um selo azul. A Meta Business Verification é um dos cinco requisitos para esse selo. Depois que sua empresa é verificada, você pode solicitar o status de OBA separadamente. Nosso guia sobre a Official Business Account explica o processo completo e por que fontes mais antigas ainda chamam o selo de verde.

Posso usar a WhatsApp Business API antes de concluir a Meta Business Verification?

Sim, dentro dos limites iniciais. Antes que sua conta conclua um caminho de escala, ela pode enviar mensagens para 250 clientes únicos a cada 24 horas fora de uma janela de atendimento ao cliente e registrar no máximo 2 números de telefone. Respostas a conversas iniciadas pelo cliente não têm limite diário. A Meta Business Verification, a verificação conduzida pelo parceiro ou o caminho de mensagens de qualidade eleva o limite para 2.000.

A Meta Business Verification é a mesma coisa que o Meta Verified for businesses?

São produtos separados. A Meta Business Verification confirma que seu portfólio comercial pertence a uma pessoa jurídica registrada e dá acesso a recursos como limites de mensagens mais altos na API do WhatsApp. A central de ajuda da Meta afirma que verificar sua empresa é diferente do Meta Verified for businesses e não concede a você um selo de verificação.

Posso verificar uma empresa que não tem site?

O processo padrão de verificação no Meta Business Suite pede um site, e o site precisa carregar e usar HTTPS. Um site que não carrega ou não usa HTTPS é um dos motivos de rejeição listados pela Meta. A Meta permite que a verificação conduzida pelo parceiro faça o onboarding de empresas no WhatsApp sem site durante o Embedded Signup, mas os Solution Partners definem os próprios requisitos de envio, então confirme esses requisitos com o seu parceiro antes de contar com esse caminho.

A Meta Business Verification é a mesma coisa que o selo azul no WhatsApp?

São coisas relacionadas, mas distintas. A Meta Business Verification é uma verificação de identidade que confirma que sua empresa é legítima. O selo azul pertence ao status de Official Business Account (OBA), que exige a verificação como um dos cinco critérios de elegibilidade. Concluir a verificação não concede automaticamente o status de OBA. Você também precisa de 30 dias na WhatsApp Business Platform, verificação em duas etapas ativada, um nome de exibição aprovado e conformidade com a WhatsApp Business Messaging Policy.

Fontes

[1] Meta Business Help Center, “Scale Your WhatsApp Business Account Capabilities.” https://www.facebook.com/business/help/595597942906808 Accessed September 24, 2026.

[2] Meta Business Help Center, “About Business Verification in Meta Business Suite.” https://www.facebook.com/business/help/1095661473946872 Accessed September 24, 2026.

[3] Meta for Developers, “Messaging Limits.” https://developers.facebook.com/documentation/business-messaging/whatsapp/messaging-limits Accessed September 24, 2026.

[4] Meta for Developers, “Business Verification.” https://developers.facebook.com/documentation/development/release/business-verification Accessed September 24, 2026.

[5] Meta for Developers, “Become a Tech Provider.” https://developers.facebook.com/documentation/business-messaging/whatsapp/solution-providers/get-started-for-tech-providers Accessed September 14, 2026.

[6] Meta Business Help Center, “Upload Official Documents to Verify Your Business.” https://www.facebook.com/business/help/159334372093366 Accessed September 24, 2026.

[7] Meta Business Help Center, “Verify Your Business in Meta Business Suite.” https://www.facebook.com/business/help/2058515294227817 Accessed September 24, 2026.

[8] 360Dialog Documentation, “Meta Business Verification.” https://docs.360dialog.com/docs/resources/meta-business-verification Accessed September 24, 2026.

[9] 360Dialog Documentation, “Classic Business Verification.” https://docs.360dialog.com/docs/resources/meta-business-verification/classic-business-verification Accessed September 24, 2026.

[10] 360Dialog Documentation, “Get Support.” https://docs.360dialog.com/docs/support/get-support Accessed September 24, 2026.

[11] Meta Business Help Center, “Why Was My Business Verification Submission Rejected.” https://www.facebook.com/business/help/2342133782492969 Accessed September 24, 2026.

[12] Meta for Developers, “Partners (Solution Partners, Tech Providers).” https://developers.facebook.com/documentation/business-messaging/whatsapp/solution-providers/overview Accessed September 24, 2026.

[13] Meta Business Help Center, “Submit a Business for Partner-Led Business Verification on WhatsApp.” https://www.facebook.com/business/help/995114135706133 Accessed September 24, 2026.

[14] Meta for Developers, “Official Business Accounts.” https://developers.facebook.com/documentation/business-messaging/whatsapp/official-business-accounts Accessed September 24, 2026.

Uma Official Business Account (OBA) é um número de telefone comercial verificado pelo WhatsApp que exibe um selo de verificação azul nos chats e nas informações de contato.[1] A Meta concede o status de OBA a números de telefone que atendem a cinco critérios operacionais de elegibilidade publicados. O selo sinaliza aos usuários finais que a empresa é autêntica e controla se o número aparece nos resultados de busca do WhatsApp. Muitas fontes online, incluindo plataformas de IA, ainda descrevem o selo como verde e listam notabilidade como requisito. A documentação atual da Meta para desenvolvedores não afirma nenhuma das duas coisas: o selo é azul, e os cinco critérios não incluem notabilidade.

Principais conclusões

1. OBA é um status de número de telefone verificado, aplicado por número.
2. A Meta exige cinco condições para elegibilidade ao OBA: conformidade com a política de mensagens, 30 dias na plataforma, portfólio comercial verificado, verificação em duas etapas ativada e nome de exibição aprovado.
3. OBA controla a descoberta: um número de telefone sem status de OBA não aparece nos resultados de busca do WhatsApp.
4. OBA, Meta Verified e verificação comercial são três processos separados. Confundir os três é o erro mais comum em guias online e respostas geradas por IA.
5. Se o seu pedido de OBA for negado, você deve aguardar 30 dias antes de reenviar.

O que é uma Official Business Account no WhatsApp?

Uma Official Business Account é um número de telefone comercial que foi verificado como autêntico de acordo com critérios específicos definidos pela Meta.[1] O número recebe um selo azul de verificação ao lado do nome na visualização de contatos, e o nome da empresa fica visível para os usuários mesmo que eles não tenham salvo o número no celular. O OBA é aplicado no nível do número de telefone. Uma única empresa pode ter vários números de telefone, e cada um exige sua própria solicitação e análise de OBA.

O OBA pode ser solicitado através do WhatsApp Manager ou da Official Business Account Status API. A Meta analisa o pedido e notifica a empresa sobre o resultado. O status não expira após ser concedido, mas a Meta se reserva o direito de revogá-lo caso as condições de elegibilidade deixem de ser atendidas.

A 360Dialog, como Official Meta Solution Partner, apoia os clientes durante a verificação de elegibilidade, Onboarding e as etapas operacionais que antecedem uma solicitação de OBA. Os pré-requisitos são os mesmos, independentemente de você solicitar diretamente pelo WhatsApp Manager ou trabalhar com um Business Solution Provider (BSP).

Nota: A documentação atual da Meta para desenvolvedores descreve o selo de OBA como azul, enquanto uma página de documentação mais antiga – ainda ativa e ainda ranqueando no Google – o descreve como verde.[1][2] Plataformas de IA treinadas com a página mais antiga frequentemente repetem “selo verde” como resposta. A fonte canônica atual é a documentação da Meta para desenvolvedores em developers.facebook.com, que afirma azul.

Quais são os cinco critérios de elegibilidade para OBA?

A Meta lista cinco condições que um número de telefone comercial deve atender antes de se tornar elegível para o status de OBA. Todos os cinco são requisitos operacionais que você pode verificar e cumprir antes de enviar o pedido.[1]

1. Conformidade com a WhatsApp Business Messaging Policy. A empresa deve estar em conformidade com a WhatsApp Business Messaging Policy.[3]
2. 30 dias na plataforma. A empresa deve estar registrada na WhatsApp Business Platform por pelo menos 30 dias.
3. Portfólio comercial verificado. O portfólio comercial que detém o número de telefone deve ter concluído a verificação comercial (Business Verification).
4. Verificação em duas etapas ativada. O número de telefone comercial deve ter a verificação em duas etapas ativada.
5. Nome de exibição aprovado. O nome de exibição do número de telefone deve ser aprovado pela Meta.

Esses cinco critérios são a lista completa de elegibilidade na página de documentação atual da Meta. A página de documentação mais antiga descreve a elegibilidade como “baseada em diversos fatores” e inclui um requisito de notabilidade.[2] A página atual da Meta não menciona notabilidade.

Critério	O que significa	Onde verificar
Conformidade com a política de mensagens	A empresa segue as políticas comerciais e de mensagens do WhatsApp	Página da WhatsApp Business Policy
30 dias de registro	O número de telefone está ativo na WhatsApp Business Platform há pelo menos 30 dias	WhatsApp Manager > Overview
Portfólio comercial verificado	O portfólio comercial principal passou pelo processo de verificação comercial (Business Verification) da Meta	Meta Business Suite > Business Settings > Security Center
Verificação em duas etapas	Um PIN de seis dígitos está configurado no número de telefone	WhatsApp Manager > Phone Numbers > Settings
Nome de exibição aprovado	O nome de exibição do número de telefone foi revisado e aprovado pela Meta	WhatsApp Manager > Phone Numbers > Profile

O que OBA não é: Meta Verified, verificação comercial e a confusão nos resultados de busca

OBA, Meta Verified e verificação comercial são três processos distintos. Resultados de busca no Google e plataformas de IA frequentemente os confundem, o que leva a recomendações incorretas de elegibilidade e esforço desperdiçado. Cada um serve a um propósito diferente.

• OBA é um status de verificação gratuito aplicado a números de telefone individuais na WhatsApp Business Platform. É concedido pela Meta com base nos cinco critérios de elegibilidade acima.

• Meta Verified é um serviço de assinatura mensal pago para empresas no WhatsApp.[4] Ele oferece um selo de verificação, proteção contra falsificação de identidade, suporte prioritário, uma página web personalizada e a possibilidade de vincular múltiplos dispositivos a uma conta. Está disponível em várias faixas: Business Standard, Business Plus, Business Premium e Business Max. O Meta Verified é um produto separado do OBA. Se uma empresa já possui o status de OBA, ela mantém esse status sem precisar assinar o Meta Verified.[4]

• Verificação comercial (Business Verification) é o processo de verificar uma empresa como entidade jurídica através do Meta Business Suite. É um dos cinco pré-requisitos para o OBA (critério 3), mas concluí-la não concede automaticamente o status de OBA.[1] A verificação comercial confirma a identidade jurídica da empresa, e o OBA adiciona uma segunda camada ao confirmar a autenticidade e elegibilidade de um número de telefone específico.

A confusão nos resultados de busca vem de múltiplas fontes. A Meta mantém pelo menos duas páginas de documentação com informações diferentes. A página mais nova lista cinco critérios e descreve um selo azul. A página mais antiga descreve um selo verde e referencia elegibilidade baseada em notabilidade.[2] Uma página de FAQ do WhatsApp ainda descreve o selo de verificação como verde e o limita a empresas “autênticas e notáveis” em um “programa piloto fechado”.[5] Plataformas de IA treinadas com essas páginas mais antigas reproduzem a informação desatualizada.

Quem nunca pode obter OBA?

A Meta exclui explicitamente três categorias de números de telefone da elegibilidade ao OBA: contas de funcionários de empresas, contas de teste e números de telefone do app WhatsApp Business.[1] O OBA está disponível apenas para números de telefone na WhatsApp Business Platform (Cloud API ou On-Premises API). Números registrados através do app WhatsApp Business padrão não passam por verificação comercial e, portanto, são inelegíveis.

Isso significa que uma empresa que usa o app gratuito WhatsApp Business não pode solicitar OBA. O caminho para o OBA exige a migração para a WhatsApp Business Platform, que por sua vez exige trabalhar com um BSP ou acessar a Cloud API diretamente. Se você está conseguindo a aprovação da sua primeira WABA, a solicitação de OBA se torna disponível após o período de registro de 30 dias e quando todos os outros critérios forem atendidos.

O que acontece após a rejeição do OBA: a regra dos 30 dias para reenvio

Se a Meta negar um pedido de OBA, a empresa deve aguardar 30 dias antes de enviar um novo pedido para o mesmo número de telefone.[1] A negação significa que a equipe de análise da Meta determinou que o número de telefone não atende aos requisitos de elegibilidade naquele momento.

Um pedido de OBA negado não afeta a capacidade do número de telefone de enviar mensagens ou manter seu perfil comercial. A empresa ainda pode editar as informações do seu perfil (foto, e-mail, site, descrição) a qualquer momento. O período de espera de 30 dias se aplica apenas ao reenvio do OBA.

A documentação atual da Meta não especifica se decisões de negação podem ser contestadas. A página de documentação mais antiga afirma que “essas decisões não podem ser contestadas”.[2] Dada a diferença entre as duas páginas, a abordagem mais segura é revisar todos os cinco critérios de elegibilidade, corrigir quaisquer lacunas e reenviar após o período de 30 dias.

Se a sua empresa atende a todos os cinco critérios e quer orientação para preparar uma solicitação sólida, você pode falar conosco sobre a verificação de elegibilidade e o que conferir antes de reenviar.

Por que o OBA importa para a descoberta

Um número de telefone sem status de OBA não aparece nos resultados de busca do WhatsApp quando os usuários pesquisam dentro do aplicativo.[1] Os usuários ainda podem encontrar o número se o adicionarem aos contatos manualmente, mas o nome de exibição aparecerá apenas nos resultados de busca local do próprio celular.

Para empresas que dependem de descoberta orgânica pelo WhatsApp, essa é uma limitação significativa. À medida que o WhatsApp expande seus recursos de busca e diretório, incluindo o lançamento dos nomes de usuário do WhatsApp, a diferença entre números com e sem OBA cresce. O OBA é o pré-requisito para aparecer na busca nativa do WhatsApp, e essa superfície de busca está se tornando cada vez mais importante à medida que o WhatsApp desenvolve suas ferramentas de descoberta de empresas.

A documentação da Meta recomenda solicitar o status de OBA especificamente para “maior descoberta”.[1]

O que fazer quando a opção de OBA não aparece no WhatsApp Manager

Se uma empresa atende a todos os cinco critérios de elegibilidade, mas não vê a opção para solicitar OBA no WhatsApp Manager, a Meta orienta a empresa a entrar em contato com seu ponto de contato na Meta, o suporte do Solution Provider ou o Meta Support para verificar se a conta é elegível para o processo de solicitação.[1]

Essa situação pode ocorrer por vários motivos. O período de registro de 30 dias pode ainda não ter passado. A verificação comercial pode ainda estar em processamento. O nome de exibição pode estar pendente de aprovação. Ou a conta pode ter uma marcação que impede a opção de OBA de aparecer.

O primeiro passo é verificar cada critério de forma independente. Confira no WhatsApp Manager a data de registro do número de telefone, confirme que a verificação comercial aparece como concluída no Meta Business Suite, verifique se a verificação em duas etapas está ativada e confirme que o nome de exibição está aprovado. Se todos os cinco estiverem atendidos e a opção ainda não aparecer, a questão precisa ser levantada com a Meta através do seu BSP ou diretamente pelo Meta Support.

A elegibilidade para OBA depende de acertar cada pré-requisito antes de solicitar. Se você precisa confirmar seu status ou escalar pelos canais de suporte da Meta, fale conosco sobre a sua solicitação de OBA.

Perguntas frequentes

Como saber se minha conta comercial do WhatsApp é real?

Uma empresa real e verificada no WhatsApp exibe um selo azul de verificação ao lado do nome na visualização de contatos. Esse selo indica que a Meta analisou o número de telefone comercial e confirmou que ele atende aos critérios de elegibilidade do OBA. Se você não vê um selo, a empresa ainda pode ser legítima, mas não concluiu o processo de verificação OBA. Você também pode verificar se a empresa possui um portfólio comercial verificado no Meta Business Suite.

O que significa o status de OBA?

O status de OBA significa que um número de telefone comercial específico na WhatsApp Business Platform foi verificado pela Meta como autêntico e atendeu a todos os cinco requisitos de elegibilidade. O status concede um selo azul de verificação visível nos chats e nas informações de contato, e torna o número de telefone descobrível nos resultados de busca do WhatsApp. O status de OBA é aplicado por número de telefone, então uma empresa com vários números deve solicitar separadamente para cada um.

Como obter uma Official WhatsApp Business Account?

Obter o OBA exige atender a cinco critérios: conformidade com a WhatsApp Business Messaging Policy, registro na plataforma por pelo menos 30 dias, conclusão da verificação comercial para o portfólio, ativação da verificação em duas etapas e nome de exibição aprovado. Quando todos os cinco estiverem atendidos, a empresa pode enviar um pedido de OBA através do WhatsApp Manager ou da Official Business Account Status API. Um BSP como a 360Dialog pode auxiliar na verificação de elegibilidade e no processo de solicitação.

OBA é a mesma coisa que Meta Verified?

OBA e Meta Verified são produtos separados. O OBA é um status de verificação gratuito concedido pela Meta com base em cinco critérios de elegibilidade, aplicado a números de telefone individuais na WhatsApp Business Platform. O Meta Verified é uma assinatura mensal paga que oferece recursos adicionais, incluindo proteção contra falsificação de identidade, suporte prioritário e uma página web personalizada. Empresas que já possuem o status de OBA mantêm sua verificação sem precisar assinar o Meta Verified.

Qual é a diferença entre OBA e verificação comercial?

A verificação comercial (Business Verification) confirma uma empresa como entidade jurídica através do Meta Business Suite. É um dos cinco pré-requisitos para elegibilidade ao OBA (critério 3), mas concluí-la não concede automaticamente o status de OBA. O OBA é uma análise separada que avalia se um número de telefone específico atende a todos os cinco critérios, cobrindo tanto a entidade jurídica quanto o número individual em um único processo de elegibilidade.

Fontes

[1] Meta. “Official Business Accounts.” Meta for Developers, developers.facebook.com/documentation/business-messaging/whatsapp/official-business-accounts. Accessed September 10, 2026.

[2] Meta. “Business Accounts Overview.” Meta for Developers (legacy docs), developers.facebook.com/docs/whatsapp/overview/business-accounts/. Accessed September 10, 2026.

[3] WhatsApp. “WhatsApp Business Messaging Policy.” whatsappbusiness.com/policy/. Accessed September 10, 2026.

[4] WhatsApp. “Meta Verified for Business.” faq.whatsapp.com/3872729742954601. Accessed September 10, 2026.

[5] WhatsApp. “About Verified Business Accounts.” faq.whatsapp.com/794517045178057. Accessed September 10, 2026.

Uma WhatsApp Business Account (WABA) é a entidade gerenciada pela Meta que dá acesso programático à WhatsApp Business Platform. Sem uma WABA aprovada, você não consegue enviar nenhuma mensagem pela API.

A aprovação não é uma decisão única. São quatro análises separadas:

1. Verificação da empresa
2. Análise do nome de exibição
3. Registro do número de telefone
4. Aprovação do modelo de mensagem

O processo de aprovação da WABA é, na prática, essas quatro análises empilhadas, cada uma com seu próprio prazo e seus próprios pontos de falha. O preparo que você leva para elas decide se você entra no ar em poucos dias ou passa semanas trocando mensagens com o suporte da Meta.

Este guia é para quem é responsável por colocar a conta no ar: um líder de operações, um avaliador técnico ou um fundador trabalhando com uma data de lançamento. Ele cobre o que preparar antes de começar, a sequência de registro, os motivos de rejeição que respondem pela maioria das solicitações reprovadas e o que fazer depois da aprovação para manter a conta saudável.

Para quem é este guia

• Você deve ler isto se está configurando a primeira WABA da sua empresa, se uma solicitação anterior foi rejeitada ou se está estimando o prazo para um lançamento.
• Isto não é para você se você só precisa do WhatsApp Business App no celular. Esse aplicativo não exige WABA, nem verificação, nem acesso à API. Ele também não roda campanhas de disparo em massa, chatbots ou integração com CRM.

O que é uma WABA e por que existe o processo de aprovação?

Uma WABA é uma conta de nível comercial registrada dentro do seu Meta Business Portfolio que dá acesso, no nível da API, à infraestrutura de mensagens do WhatsApp. Ela permite o que o aplicativo comum e o WhatsApp Business App não conseguem oferecer:

• Campanhas de disparo para públicos que deram opt-in
• Fluxos de mensagens automatizados e chatbots
• Integrações com CRM e helpdesk
• Caixa de entrada compartilhada e roteamento de atendentes
• Mensagens transacionais e de autenticação em alto volume

Uma observação sobre nomenclatura: a Meta vem migrando de “Gerenciador de Negócios” para “Meta Business Portfolio”. Você ainda vai ver o nome antigo em algumas interfaces e na documentação. Eles se referem ao mesmo lugar.

A Meta analisa cada solicitação porque a API permite o envio de mensagens em escala. Antes de liberar isso, a Meta precisa confirmar que a sua empresa existe legalmente, que o seu caso de uso é permitido pelas Políticas Comerciais e de Negócios, que o seu número de telefone é elegível e que a identidade enviada corresponde à sua identidade pública.

Entender como as quatro etapas se encaixam é o que separa uma primeira configuração limpa de um recomeço do zero.

Requisitos de aprovação da WhatsApp Business API: o que preparar primeiro

Entrar no fluxo de registro sem esses materiais é a forma mais certa de acionar uma análise manual. A inconsistência entre eles é a causa mais comum de atraso.

Requisito	O que verificar
Meta Business Portfolio	Ativo e em situação regular. Crie a WABA dentro do seu próprio portfólio, nunca dentro do de uma agência ou de terceiros. Migrar uma WABA entre portfólios depois é difícil e, às vezes, impossível.
Documentos de registro da empresa (para a Verificação da Empresa na Meta)	Se a sua empresa não estiver verificada, você vai precisar do seguinte para prosseguir com a verificação: Contrato social ou registro equivalente, identificação fiscal (CNPJ, VAT, EIN ou equivalente local) e comprovante de endereço comercial, como um extrato bancário ou uma conta de consumo. A razão social precisa ser idêntica nos três.
Número de telefone dedicado	Não pode estar ativo em uma conta pessoal do WhatsApp nem no WhatsApp Business App. Precisa receber um SMS ou uma chamada de voz internacional para o código de uso único. Números fixos e VoIP funcionam se conseguirem receber chamadas internacionais. Desative qualquer URA na linha durante o registro.
Site ativo da empresa	Ativo, com identidade visual e representando claramente a empresa, com política de privacidade. O site precisa descrever claramente as atividades da empresa. Ele não pode ser uma página de login. A Meta vai verificar o site da empresa ao analisar a WABA e o nome de exibição.
Nome de exibição	O nome registrado da sua empresa ou uma variação de marca claramente derivada dele. Nomes genéricos costumam ser rejeitados. Maiúsculas e minúsculas importam, então use o mesmo formato de nome da sua marca. Exemplo: Se o nome ou o logo da sua empresa é exibido como “ABC Company”, o seu nome de exibição no WhatsApp também deve ser “ABC Company”, não “abc company”.
Página do Facebook	Nem sempre é obrigatória, mas manter o nome consistente entre a Página, o site, o portfólio e o nome de exibição reduz a chance de análise manual.

A consistência do nome é o passo de preparação com maior impacto. Diferenças tão pequenas quanto “Ltda.” em vez de “Limitada”, ou um nome fantasia usado publicamente enquanto a razão social aparece nos documentos, já bastam para mover uma solicitação da análise automática para a manual. Revise cada ponto de contato antes de começar: documentos, perfil do portfólio, rodapé do site, Página do Facebook e nome de exibição.

Como registrar uma WABA: passo a passo

Estes são os passos de registro da WABA através de um Business Solution Provider (BSP), que é como a maioria das empresas acessa a WhatsApp Business Platform.

1. Configure o seu Meta Business Portfolio

O que fazer: Acesse business.facebook.com e crie ou entre no seu portfólio.

O que você precisa: Dados legais da empresa, um e-mail de administrador acessível e a sua Página do Facebook, se tiver uma.

O que deve acontecer: Os dados da sua empresa são salvos sem erros de validação e a conta não apresenta restrições.

Como confirmar que deu certo: O portfólio aparece em situação regular, com os dados da sua entidade legal visíveis em Informações da empresa.

Se o portfólio for totalmente novo, sem histórico de anúncios, ele pode atrair análise manual adicional. Rodar uma pequena campanha no Facebook ou no Instagram antes pode criar um histórico de atividade que ajuda nas verificações automáticas da Meta. Desde o fim de 2025, a Meta também permite que números de telefone herdem o maior limite de mensagens já alcançado em qualquer ponto do mesmo portfólio, então configurar dentro de um portfólio estabelecido e saudável pode dar a um número novo uma posição inicial melhor do que a de um em branco.

2. Escolha o seu Business Solution Provider

A Meta não concede acesso direto à API para a maioria das empresas. Um BSP cuida da infraestrutura da API, do Embedded Signup, do onboarding do número de telefone, da gestão da conta, do suporte técnico e do escalonamento para a Meta quando algo trava.

Perguntas que vale a pena fazer a qualquer BSP antes de fechar:

• Vocês aplicam margem sobre as taxas de conversa da Meta ou repassam sem markup?
• Existe volume mínimo de mensagens ou algum compromisso obrigatório?
• Qual é o caminho de escalonamento quando a Meta sinaliza uma conta, e qual é o tempo de resposta?
• Se ocorrer um erro de configuração durante o Embedded Signup, o que pode ser corrigido e dentro de qual prazo?
• Nós continuamos donos da WABA se sairmos?

A 360Dialog é um Meta Business Solution Provider oficial, com acesso completo à API, repasse transparente das taxas da Meta, sem markup, e suporte 24/7. A escolha do BSP afeta todas as etapas seguintes, da qualidade da experiência de cadastro até a rapidez com que uma conta sinalizada é desbloqueada.

3. Conclua o fluxo do Embedded Signup

O que fazer: Rode o fluxo do Embedded Signup no navegador, fornecido pelo seu BSP.

O que você precisa: Acesso de administrador do portfólio, o seu nome de exibição e os dados da empresa correspondendo aos seus documentos.

O que deve acontecer: O fluxo conecta o seu portfólio ao BSP, cria a WABA, envia o nome de exibição e inicia a análise da Meta. Você vai precisar aceitar as Políticas Comerciais e de Negócios do WhatsApp.

Como confirmar que deu certo: A WABA aparece nas contas do WhatsApp do seu portfólio, com o nome de exibição em status de análise pendente.

Não feche o navegador no meio do fluxo. Não altere os dados da empresa durante ou logo após o envio, porque mudanças feitas durante um período de análise podem reiniciar aquela etapa.

4. Registre e verifique o seu número de telefone

O que fazer: Adicione o número à WABA e solicite o código de uso único.

O que você precisa: Um número que consiga receber o código por SMS ou chamada de voz, com a URA desativada.

O que deve acontecer: Um código de seis dígitos chega e, ao inseri-lo dentro do prazo de validade, o número é registrado e retorna um phone number ID.

Como confirmar que deu certo: O número aparece como conectado no WhatsApp Manager, e você consegue recuperar o phone number ID dele pela API.

Depois de registrado, o número já pode responder imediatamente a conversas iniciadas pelo cliente. O envio de mensagens iniciadas pela empresa começa em um limite diário baixo, comumente citado como 250 destinatários únicos por dia, e aumenta conforme você constrói um histórico de entrega e qualidade. Concluir a verificação da empresa é o que tira você desse limite inicial.

5. Conclua a Verificação da Empresa na Meta (se ainda não estiver verificada; se já estiver verificada, você pode pular esta etapa)

Esta é a etapa que a maioria das equipes subestima. A verificação confirma que a sua empresa existe legalmente, libera o limite inicial de mensagens e aumenta o número de telefones que você pode conectar (portfólios não verificados ficam limitados a dois números durante o período inicial).

Há duas rotas para se verificar:

Partner-led Business Verification (PLBV). A 360Dialog analisa os seus documentos e envia a sua empresa à Meta em seu nome, o que costuma ser o caminho mais rápido e tranquilo. Você pode iniciá-la durante o Embedded Signup para uma conta nova, ou entrando em contato com o suporte da 360Dialog para uma conta existente. A 360Dialog primeiro verifica que você é uma entidade legal real, que você representa a empresa e que os seus documentos são válidos e consistentes; a decisão final continua sendo da Meta. A PLBV é limitada a três tentativas por empresa e não pode rodar ao mesmo tempo que uma solicitação Classic.

Classic Business Verification. Você mesmo faz, diretamente no Meta Business Suite, pelo Security Center da sua empresa. Essa é a rota descrita abaixo e também a indicada em casos específicos, como órgãos governamentais e provedores de tecnologia, ou quando você já esgotou as suas tentativas de PLBV.

Para a rota Classic:
O que fazer: No seu portfólio, vá em Configurações, depois Informações da empresa e, então, Verificação da empresa.
O que você precisa: Documentos de verificação da empresa em que a razão social, o endereço registrado, o número de registro e os dados fiscais sejam idênticos entre si e ao perfil do seu portfólio. Essa mesma consistência de documentos também vale para a PLBV.

O que deve acontecer: Se a Meta conseguir localizar a sua empresa em bases públicas, a verificação pode ser resolvida por uma confirmação por telefone ou e-mail, às vezes em menos de um dia. Caso contrário, você envia os documentos e aguarda, normalmente alguns dias úteis.

Como confirmar que deu certo: O portfólio passa a mostrar o status verificado e o seu limite de mensagens aumenta.

6. Crie os seus primeiros modelos de mensagem

O que fazer: Envie pelo menos um modelo de mensagem para aprovação antes de qualquer envio iniciado pela empresa.

O que você precisa: Um modelo com a categoria correta (marketing, utilidade ou autenticação), contexto claro dos campos variáveis e nenhuma formulação enganosa.

O que deve acontecer: A aprovação costuma sair em até 24 horas, às vezes mais rápido para empresas verificadas e dependendo do tamanho do conteúdo. A aprovação do modelo é um processo separado da aprovação da WABA.

Como confirmar que deu certo: O status do modelo aparece como aprovado no WhatsApp Manager, e um envio de teste é entregue. Envie-o para um número real que tenha dado opt-in (o seu próprio telefone funciona, desde que tenha dado consentimento) e confirme que a mensagem chega.

Os modelos são rejeitados quando ficam vagos demais, sem contexto, usam campos variáveis sem explicação, estão na categoria errada ou empurram conteúdo promocional sob uma categoria de utilidade. Vale atenção redobrada com esse último caso: uma mensagem promocional disfarçada de utilidade é, ao mesmo tempo, motivo de rejeição e, depois de aprovada, motivo de restrição.

A chave de teste do Sandbox da 360Dialog só envia para o seu próprio número e é limitada a cerca de 200 mensagens, então serve para um primeiro teste de API, mas não para testes reais de pré-produção. Para isso, teste a sua integração com uma pequena lista de teste que deu opt-in antes de qualquer campanha em produção. Confirme os recibos de entrega, os payloads de webhook e o roteamento de respostas enquanto o volume ainda é pequeno o suficiente para que um erro não custe nada.

Tempo de aprovação da WABA: o que esperar de forma realista

O tempo de aprovação depende da sua documentação, do histórico do seu portfólio e de a Meta conseguir ou não verificar a sua empresa automaticamente em registros públicos. As faixas abaixo refletem resultados comumente observados, não compromissos da Meta. Os prazos mudam conforme a Meta ajusta os processos de análise, então confirme as expectativas atuais com o seu BSP antes de planejar com base nelas.

Etapa	Prazo comumente observado
Verificação da empresa, correspondência automática	Muitas vezes em menos de 24 horas, quando a Meta identifica a empresa em bases públicas
Verificação da empresa (Classic)	Cerca de 2 a 5 dias úteis
Verificação da empresa (PLBV)	24 – 48 horas
Criação da WABA via Embedded Signup	Normalmente no mesmo dia
Análise do nome de exibição	Muitas vezes no mesmo dia, depois que a empresa é verificada
Registro do número de telefone	Minutos, depois que a WABA existe
Aprovação do primeiro modelo	Cerca de 24 a 48 horas
Do início ao fim	Cerca de 1 a 10 dias úteis

Planeje começar pelo menos duas semanas antes da sua data de lançamento. As equipes que chegam à ponta rápida dessa faixa são as que prepararam documentação consistente, usaram um portfólio estabelecido, enviaram um nome de exibição elegível e um número limpo, concluíram o cadastro sem erros e, depois, deixaram os dados da empresa intactos durante a análise.

Aprovação do nome de exibição: regras e erros comuns

O seu nome de exibição é o que os usuários do WhatsApp veem quando uma mensagem chega da sua conta. Uma rejeição aqui adiciona um ciclo inteiro de análise, então vale a pena acertar de primeira.

Costumam ser aprovados:

• O nome registrado da sua empresa, por exemplo “Acme Logística”
• Uma variação claramente derivada, como “Acme Suporte”
• Um nome de marca ligado a uma empresa-mãe verificada
• Um nome fantasia que seja verificável on-line

Costumam ser rejeitados:

• Nomes de função genéricos, como “Suporte”, “Equipe de Vendas” ou “Atendimento ao Cliente”
• Nomes sem ligação com uma empresa verificável
• Nomes que sugerem afiliação com a Meta ou o WhatsApp
• Nomes que conflitam com a sua documentação verificada
• Nomes com slogans, descrições ou linguagem promocional

Quatro coisas devem estar alinhadas: a razão social registrada, o domínio e a identidade visual do site, o nome da Página do Facebook e o nome de exibição enviado.

Se o seu nome fantasia for diferente da razão social, use o nome fantasia de forma consistente nas suas propriedades públicas e garanta que os dois nomes apareçam em algum lugar do seu site. Isso dá ao analista um caminho da entidade legal até a marca pública.

Motivos comuns de rejeição da WABA e como resolver cada um

Se você está se perguntando por que uma WABA é rejeitada, a maioria dos casos se concentra em cinco pontos previsíveis.

1. Violação de política de negócios

Por que acontece: Algumas categorias são proibidas na plataforma, incluindo armas de fogo, tabaco, drogas ilegais, jogos de azar, conteúdo adulto e marketing multinível. Categorias reguladas, como bebidas alcoólicas ou suplementos, podem ter condições adicionais dependendo do mercado.

Como resolver: Leia a Política Comercial do WhatsApp antes de solicitar. Se o seu negócio principal está em uma categoria proibida, nenhum BSP consegue acesso e nenhuma documentação extra muda o resultado. Categorias e exceções regionais mudam, então verifique a política atual em vez de um resumo de terceiros.

2. Divergência no nome de exibição

Por que acontece: O nome enviado não corresponde ao nome verificado da empresa, ao site, à Página ou à marca pública. Pontuação, abreviações, variações de grafia e diferenças entre razão social e nome fantasia contam.

Como resolver: Use a razão social ou uma variação claramente derivada. Antes de reenviar, compare com os seus documentos, o site, a Página e o perfil do portfólio. Cada um deles deve corresponder ou deixar a ligação óbvia.

3. Documentos inconsistentes ou incompletos

Por que acontece: Os documentos enviados trazem endereços, nomes de entidade, números de registro ou identificadores fiscais diferentes, muitas vezes porque foram emitidos com anos de diferença, ou depois de uma mudança de endereço que nunca foi refletida no comprovante fiscal.

Como resolver: Revise cada documento antes de enviar. Razão social, endereço registrado e dados fiscais devem ser idênticos em todos eles e corresponder ao perfil do seu portfólio. Uma pequena divergência aciona a mesma análise manual que uma grande.

4. Número de telefone já registrado no WhatsApp

Por que acontece: O número está ativo no WhatsApp pessoal, no WhatsApp Business App ou em outra WABA, então o registro pela API falha.

Como resolver: Exclua a conta do WhatsApp existente naquele número e dê tempo para a mudança se propagar antes de tentar de novo. Uma opção mais limpa sob pressão de prazo é usar um número que nunca tenha sido conectado ao WhatsApp.

5. Portfólio novo, sem histórico de atividade

Por que acontece: Um portfólio sem histórico de anúncios ou de negócios pode ser encaminhado para análise manual mesmo quando a documentação está correta.

Como resolver: Use, quando possível, um portfólio existente com histórico legítimo de anúncios no Facebook ou no Instagram. Se precisar começar do zero, uma pequena campanha antes de solicitar pode criar o histórico que dá suporte às verificações automáticas.

O que a aprovação não garante: limitações para levar em conta

Limitação	O que significa na prática
Exigência de opt-in	Todo destinatário de mensagem iniciada pela empresa precisa ter dado consentimento ativo. Listas compradas ou raspadas são violação de política.
Aprovação de modelo	Sem modelo, não há mensagem iniciada pela empresa. Inclua a análise do modelo no prazo da sua campanha.
Janela de atendimento ao cliente	Respostas livres só são possíveis dentro da janela aberta por uma mensagem do cliente. Fora dela, você precisa de um modelo aprovado.
Faixa de mensagens	Seu limite diário de mensagens iniciadas pela empresa começa baixo e cresce com o volume e o histórico de qualidade. Não dá para comprar um atalho.
Números de telefone por WABA	Portfólios não verificados começam limitados a dois números. A verificação aumenta o teto.
Disponibilidade regional	Permissões de categoria e preços variam por mercado. Confirme para cada país para o qual você envia mensagens.
Dependência do BSP	Seu provedor fica entre você e a Meta nos escalonamentos. O tempo de resposta dele vira o seu tempo de resposta quando uma conta é sinalizada.

Um exemplo de fluxo, do início ao fim

Com a WABA no ar, é assim que uma integração funcionando se parece na prática:

Novo lead envia o formulário do site → contato criado no CRM com data e hora do opt-in e origem registradas → modelo de utilidade aprovado enviado confirmando a solicitação → cliente responde, abrindo a janela de atendimento → conversa roteada para um vendedor na caixa de entrada compartilhada → atendente responde livremente dentro da janela, e o registro da negociação é atualizado com o histórico da conversa

A data e hora do opt-in é a parte que as equipes pulam. É também o registro de que você precisa se um destinatário reclamar e a Meta perguntar como o consentimento foi obtido.

Como proteger a sua WABA aprovada de restrições

A aprovação é onde o trabalho de verdade começa. Várias centenas de WABAs são restringidas todo mês e, pela nossa experiência, a maioria dessas restrições era evitável. Uma conta aprovada pode ter os limites reduzidos, o envio bloqueado temporariamente ou a conta desativada de forma permanente.

A Meta monitora a sua conta continuamente. Sua classificação de qualidade fica visível no WhatsApp Manager e deve ser acompanhada de forma programada, não só depois que um problema aparece.

Altas taxas de bloqueio ou de denúncia como spam. Quando os destinatários bloqueiam ou denunciam o seu número, a Meta pode reduzir automaticamente a sua faixa de mensagens. Esse é o problema pós-aprovação mais comum e um dos mais lentos de reverter. Envie apenas para usuários que deram opt-in, mantenha o conteúdo relevante, controle a frequência, deixe as instruções de descadastro impossíveis de ignorar e acompanhe as taxas de bloqueio por campanha, e não as agregadas.

Envio sem opt-in. Enviar para pessoas que nunca consentiram é violação direta de política. Seu opt-in deve deixar claro que a pessoa está se inscrevendo para receber mensagens no WhatsApp, o que ela vai receber, qual empresa está enviando e como cancelar. Guarde o registro.

Uso indevido da categoria do modelo. Enviar conteúdo de marketing por um modelo de utilidade aprovado pode acionar a análise do modelo e restrições na conta. Modelos de utilidade dão suporte a uma transação ou a uma solicitação do cliente. Modelos de autenticação verificam. Modelos de marketing promovem. Use cada um só para a finalidade aprovada.

Picos súbitos de volume. Saltos grandes antes de a conta ter histórico parecem abuso. Aumente de forma gradual e fique dentro da sua faixa atual.

Conteúdo proibido. Conteúdo restrito pode acionar uma análise no nível da conta mesmo em uma WABA já aprovada, incluindo produtos adultos, tabaco, produtos financeiros regulados, jogos de azar, alegações de saúde e bebidas alcoólicas em mercados restritos. Revise a política aplicável antes de cada nova campanha, não depois.

Avisos de qualidade ignorados. A Meta normalmente avisa antes de restringir. As equipes que não checam o WhatsApp Manager só descobrem quando os limites caem. Revise semanalmente: a tendência da classificação de qualidade, a taxa de bloqueio, os avisos sobre modelos e as mudanças no limite de mensagens.

As restrições aumentam em níveis. Uma primeira violação pode gerar um bloqueio curto nas mensagens iniciadas pela empresa. Violações repetidas levam a bloqueios mais longos em todo o envio e podem terminar em desativação permanente. As restrições podem ser contestadas pela Central de Ajuda para Empresas (Business Support Home) no seu portfólio, geralmente dentro de um prazo definido de recurso, mas os recursos levam tempo e não têm garantia. Prevenir custa muito menos do que recuperar.

Para agências e provedores de tecnologia que gerenciam várias WABAs de clientes, controlar a saúde das contas em um só lugar (acompanhamento de qualidade, risco de política, canais de escalonamento) vale a pena ter antes da primeira restrição, e não depois.

Seus primeiros 90 dias

O que você faz nos primeiros 90 dias de envio determina, em grande parte, se a conta se mantém saudável. Comece com volumes baixos, listas com opt-in, modelos cuidadosamente categorizados e conteúdo relevante. Construa uma classificação de qualidade positiva antes de escalar.

Durante anos, escolher um provedor de WhatsApp foi tratado como uma decisão de mensageria. Em 2026, virou uma decisão de proteção de dados. Times de jurídico, compras e segurança em toda a Europa estão fazendo perguntas mais duras sobre onde as conversas com clientes são processadas e armazenadas, e quem consegue acessar esses dados. Para bancos, seguradoras, hospitais, órgãos públicos e plataformas SaaS corporativas que lidam com dados pessoais em grande escala, a conformidade do WhatsApp com o GDPR agora está na mesma mesa que o risco de fornecedores e a prontidão para auditoria.

Por que a conversa sobre GDPR e WhatsApp mudou em 2026

O texto do GDPR é o mesmo de cinco anos atrás. O que mudou foi a fiscalização. Os reguladores que passaram os primeiros anos escrevendo diretrizes agora emitem decisões, e as maiores recaem exatamente sobre o que os compradores de WhatsApp costumavam ignorar: para onde os dados vão assim que saem do aplicativo.

Em maio de 2023, a autoridade irlandesa de proteção de dados aplicou uma multa de 1,2 bilhão de euros à Meta e a proibiu de enviar dados de usuários europeus para os Estados Unidos. Não houve vazamento nem incidente por trás desse número. O próprio mecanismo de transferência, mover dados da UE para servidores nos EUA, foi considerado ilegal.

Qualquer empresa que roteia dados de clientes por infraestrutura sob controle norte-americano passa a ter um preço concreto para o erro: as multas do GDPR chegam a 20 milhões de euros ou 4% do faturamento anual global.

A avaliação de um Solution Partner hoje reflete isso. A Meta aposentou o rótulo Business Solution Provider (BSP); esses parceiros agora são oficialmente chamados de Solution Partners. Ela vai muito além de banners de consentimento e políticas de privacidade, e as áreas de compras querem detalhes:

• Onde a infraestrutura roda fisicamente
• Quais subprocessadores têm contato com os dados
• Qual sistema jurídico pode forçar o acesso a eles
• Como as transferências internacionais são estruturadas

É nessas respostas que a conformidade do WhatsApp com o GDPR realmente se decide.

Onde o seu risco de GDPR realmente está

Nenhum regulador sério trata o WhatsApp como automaticamente fora de conformidade. O que define a sua exposição é a arquitetura em volta dele. Duas empresas podem rodar campanhas idênticas no WhatsApp e terminar em posições de risco bem diferentes, dependendo de onde o Solution Partner hospeda os dados, como roteia as mensagens, quais subprocessadores usa e onde guarda os logs.

Em setores regulados, é justamente essa questão de arquitetura que coloca a WhatsApp Business API hospedada na UE em cima da mesa. Manter os dados e o processamento da aplicação dentro do Espaço Econômico Europeu reduz a parte da sua configuração que uma avaliação de transferência precisa cobrir. As obrigações do GDPR continuam valendo de qualquer forma, mas a pergunta mais difícil de toda a revisão, o que acontece com esses dados depois que saem da UE, simplesmente deixa de existir.

A conformidade com o GDPR se resume ao fluxo de dados

A maioria dos times subestima o quanto uma revisão moderna de GDPR ficou detalhada. Desde o Schrems II, a decisão de 2020 que derrubou o EU-US Privacy Shield, as autoridades europeias esperam que as organizações mapeiem seus fluxos de dados em detalhe real:

• Por onde trafegam os metadados das mensagens
• Onde os logs da aplicação são gravados
• Quais sistemas processam identificadores de clientes
• Se algo sai da UE durante o roteamento ou o suporte

É aqui que muitas promessas de Solution Partner desmoronam. Um provedor pode se dizer “voltado ao mercado europeu” e ainda assim rodar logging, ferramentas de suporte ou processamento de contingência em sistemas fora da UE. Ele pode passar em uma verificação superficial e falhar no instante em que alguém aplica uma avaliação de impacto sobre a proteção de dados (DPIA).

A residência de dados do WhatsApp deixou de ser uma nota de rodapé jurídica e virou algo que você pode ser obrigado a provar: onde esses dados ficam e quem consegue acessá-los? A pergunta fica mais séria assim que o WhatsApp deixa de ser um canal de marketing e passa para onboarding e suporte pela API do WhatsApp, lidando com dados pessoais o dia inteiro.

Uso da aplicação versus controle da infraestrutura

A diferença que a maioria dos compradores não percebe está entre usar uma aplicação e controlar a infraestrutura por baixo dela. Uma plataforma de mensageria pode parecer limpa na interface e ainda assim expor você por baixo. As mensagens podem estar criptografadas de ponta a ponta enquanto os metadados operacionais passam por sistemas nos EUA, os logs ficam em uma região fora da UE ou um profissional de suporte acessa os dados a partir de um país terceiro. Uma demonstração de produto nunca mostra nada disso. Isso aparece depois, quando o jurídico rastreia para onde os dados realmente vão.

Hospedagem na UE versus hospedagem global, na prática

Uma configuração global tradicional é feita para escala e conveniência. Em geral, ela:

• Distribui as cargas de trabalho por várias regiões
• Replica os logs mundialmente
• Centraliza o suporte em um único local
• Usa processamento nos EUA por padrão

Para muitos casos de uso, isso funciona bem. Para dados regulados, entrega a você uma longa lista de transferências que depois precisam ser justificadas. Uma WhatsApp Business API hospedada na UE faz o contrário: o processamento fica em uma região da UE, o armazenamento fica local, as transferências são reduzidas ao mínimo e os controles são definidos por região. Você continua assinando um DPA e continua rodando suas avaliações. A diferença é que a área que você precisa defender é menor, e a revisão anda mais rápido porque há menos a explicar.

O CLOUD Act e o acesso extraterritorial

Os compradores europeus sempre voltam a uma pergunta: de quem é a infraestrutura, afinal? Pelo CLOUD Act norte-americano, de 2018, um provedor sediado nos EUA pode ser obrigado a entregar dados que controla mesmo quando esses dados estão armazenados no exterior. O risco aqui é de jurisdição. Até uma empresa em quem você confia totalmente pode receber uma ordem judicial dos EUA e ter que cumpri-la.

Para um banco ou um hospital, isso abre uma série de perguntas que nenhuma apresentação comercial resolve: se os dados podem ser solicitados, quais metadados entram nesse alcance e o que de fato está entre uma ordem judicial dos EUA e os dados de clientes europeus. Por isso, a localização da hospedagem e a propriedade da infraestrutura deixaram de ser detalhes secundários, e o risco do CLOUD Act no WhatsApp virou um item padrão em avaliações sérias de fornecedores.

Documentação vale mais que marketing

“GDPR-ready”, “privacy-focused”, “enterprise secure”: todo provedor oferece alguma versão disso. Os times de compras aprenderam a ignorar os adjetivos e pedir a documentação:

• Uma lista real de subprocessadores
• Documentação de onde o deployment realmente acontece
• Termos contratuais de processamento aos quais dá para responsabilizar o provedor

O documento de maior peso aqui é o WhatsApp DPA. O Data Processing Addendum já foi um anexo que ninguém abria. Hoje ele é revisado como um contrato, porque define quem é responsável por quê, como as transferências são tratadas, quando você é avisado de um incidente e o que o subprocessador pode fazer com os dados. Em 2026, os times leem esse documento com muito mais atenção do que há três anos, e percebem quando ele é vago.

Por que os setores regulados se movem primeiro

A pressão é maior onde a própria conversa é sensível: um banco no onboarding de um cliente, uma clínica confirmando uma consulta, uma seguradora tratando um sinistro, um órgão público atendendo cidadãos. Nesses contextos, o WhatsApp vira parte do stack de governança, e uma hospedagem frágil gera atrito de verdade.

As compras travam, o jurídico escala, uma DPIA é reaberta, a segurança se opõe. Por isso, quem tem mais a perder é justamente quem adota infraestrutura por região mais rápido. Um relatório limpo e baseado na UE, por meio das suas ferramentas de WhatsApp Analytics e governança, também ajuda quando os auditores começam a pedir evidências em vez de garantias.

A conformidade está virando uma decisão de Marketplace

Uma das mudanças mais claras deste ano é quem senta à mesa em uma decisão de Solution Partner. Antes era a segurança. Agora compras, jurídico, operações e às vezes a diretoria participam, porque a infraestrutura de mensageria alimenta diretamente o risco corporativo.

Isso mudou a forma como o WhatsApp Marketplace compete. Disponibilidade e velocidade de onboarding ainda importam, mas sozinhas não fecham mais um negócio. Os compradores agora comparam provedores por transparência de infraestrutura, jurisdição de hospedagem e se o conjunto todo se sustenta diante de um regulador.

De “conforme” para “defensável”

Existe uma diferença real entre marcar uma caixinha de conformidade e conseguir defender a sua configuração quando alguém aperta. Defensável significa poder mostrar, quando pedirem:

• onde os seus dados realmente estão
• que você avaliou o risco de transferência
• que o seu fornecedor é responsável por escrito
• que a sua lógica de processamento está documentada, e não presumida

Essa é uma régua mais alta, e ela só se mantém quando jurídico, infraestrutura, compras, segurança e as pessoas que de fato tocam o programa de mensageria conversam entre si. As empresas que conseguem isso tratam a infraestrutura do WhatsApp como parte da sua governança, do mesmo jeito que tratam qualquer outro sistema que lida com dados de clientes.

Onde a 360Dialog se encaixa nessa mudança

A 360Dialog construiu sua estratégia de infraestrutura exatamente em torno desse cenário, em duas camadas. A própria infraestrutura da plataforma (o painel, o processamento de webhooks e as ferramentas de suporte) roda no Google Cloud, na região da UE. Os dados das mensagens em si ficam na Cloud API da Meta, que usa uma região nos EUA por padrão, a menos que você configure uma região de armazenamento de dados na UE, como a Alemanha. Com a região da UE selecionada, isso vira uma configuração da WhatsApp Business Platform hospedada na UE que as áreas de jurídico e compras conseguem aprovar sem uma longa lista de ressalvas.

Onde isso vira vantagem comercial

Com o tempo, isso deixa de ser só uma história de conformidade e vira também uma história de vendas. Um provedor que consegue mostrar infraestrutura baseada na UE, uma lista curta de transferências e documentação limpa passa mais rápido pelas compras, porque sobra menos para o jurídico discutir. Quem se apoia em infraestrutura global opaca recebe revisões mais longas, mais due diligence e negócios que empacam na aprovação de segurança.

À medida que o WhatsApp vira infraestrutura central para onboarding e suporte, a hospedagem na UE deixa de ser um diferencial desejável e passa a fazer parte de como a conversa sobre conformidade do WhatsApp com o GDPR em 2026 se resolve dentro das empresas reguladas.

No fim das contas

Em setores regulados, os provedores que vencem são os que conseguem explicar sua infraestrutura com clareza, mostrar para onde os dados vão e responder à pergunta de jurisdição antes que um regulador ou um líder de compras precise perguntar. Essa capacidade, mais do que qualquer slogan de privacidade, é o que aprova um fornecedor na revisão em 2026, enquanto o resto fica travado nela.

Perguntas Frequentes

Como devemos avaliar um Solution Partner em termos de risco de GDPR?

Comece pela jurisdição da hospedagem e pela lista de subprocessadores, depois avance pela transparência da infraestrutura, os mecanismos de transferência, os controles de acesso e aquilo a que o provedor de fato se compromete em contrato. Se um provedor não consegue apresentar isso, você já tem a sua resposta.

Por que a hospedagem na UE importa tanto para o WhatsApp?

Uma WhatsApp Business API hospedada na UE mantém mais dos seus dados e do processamento dentro do EEE, o que reduz a sua exposição a transferências e torna as avaliações regulatórias mais rápidas de passar.

O GDPR exige que os dados do WhatsApp fiquem dentro da UE?

Não literalmente. O GDPR rege como as transferências são feitas, quais salvaguardas se aplicam e quem é responsável, em vez de proibir transferências. Manter os dados na UE apenas elimina a parte mais difícil da avaliação.

A criptografia sozinha basta?

Não. A criptografia protege os dados em trânsito e em repouso, enquanto o GDPR também pesa governança, onde a infraestrutura fica, qual jurisdição se aplica e se o seu subprocessador é responsável.