# Código de verificação pelo WhatsApp: como a empresa envia e o que a Meta exige > O código de verificação pelo WhatsApp é enviado pela empresa com um template de autenticação, a categoria da Meta reservada ao OTP. O modelo vem da biblioteca da Meta, leva o botão de OTP e não aceita link, mídia nem emoji. Serve para login, cadastro e confirmação de compra. Mensagem com promoção não pode usar essa categoria. Página original: https://www.adprotecnologia.com.br/disparo-em-massa/codigo-de-verificacao-pelo-whatsapp Autor: AD PRO Tecnologia. Publicado em 2026-11-05. ## Como funciona o código de verificação pelo WhatsApp? Quando um site ou aplicativo pede 'digite o código que enviamos por WhatsApp', o que está por trás é um **template de autenticação** enviado pela API oficial. É a categoria que a Meta reserva ao OTP (senha de uso único). O sistema da empresa gera o código, entrega o pedido de envio para a API e o cliente recebe a mensagem no WhatsApp. Quem gera e valida o código é sempre o sistema da empresa; o WhatsApp só entrega a mensagem. > **Recebeu um código do WhatsApp sem pedir?:** Esta página trata do código que uma empresa envia ao cliente pela API. O código usado para registrar o seu próprio WhatsApp é outro assunto, e as orientações oficiais estão na [Central de Ajuda do WhatsApp](https://faq.whatsapp.com). Códigos de verificação são pessoais: não repasse a ninguém. A mensagem é tratada de forma diferente das outras categorias. O texto vem de um modelo da biblioteca da Meta, o que dá um formato padronizado, e o código vem acompanhado do botão de OTP. A visão das três categorias, com exemplos, está em [categorias de template do WhatsApp](https://www.adprotecnologia.com.br/disparo-em-massa/categorias-de-template-whatsapp). ## Quais são as regras da Meta para o template de autenticação? **Regras do template de autenticação na API oficial do WhatsApp** | Regra | O que significa na prática | | --- | --- | | Categoria exclusiva para OTP | Só código de verificação usa autenticação. Qualquer outro conteúdo precisa de utilidade ou marketing | | Template da biblioteca | Você parte de um modelo pronto da Meta, não de um texto livre | | Botão de OTP | O código vai com o botão de OTP do próprio modelo, no formato definido pela biblioteca da Meta | | Sem URL, mídia ou emoji | Nada de link, imagem, vídeo, documento nem emoji no modelo | | Mal classificado é rejeitado | Template de autenticação que na verdade não é OTP vira Rejeitado no primeiro dia do mês seguinte, sem recurso; é preciso refazer pela biblioteca | | Sem dados financeiros completos | A política veda pedir ou compartilhar número de cartão ou de conta financeira completos | As regras têm uma consequência direta: o código não é lugar para propaganda. Pela regra da Meta, conteúdo misto é tratado como marketing, e um template cadastrado como autenticação que não é só código acaba rejeitado. Quem precisa dos dois assuntos envia dois templates, em momentos separados. > **Detalhes técnicos ficam com o seu time:** Validade do código, formato do botão e preenchimento automático têm regras técnicas próprias na documentação da Meta. Defina prazo de validade e regras de segurança com o seu time de desenvolvimento, sempre pela documentação atual. ## Em quais situações vale usar o código por WhatsApp? **Casos de uso do OTP por WhatsApp e cuidados em cada um** | Caso de uso | Como funciona | Cuidado | | --- | --- | --- | | Login | A pessoa informa o número, recebe o código e entra | Limite as tentativas e o tempo de validade no seu sistema | | Cadastro | Confirma que o número informado é da própria pessoa | Mostre na tela qual número receberá o código para evitar digitação errada | | Confirmação de compra | Valida uma transação sensível antes de concluir | Não peça dado de cartão completo por mensagem | | Troca de senha | Autoriza a redefinição de credenciais | Avise por outro canal quando a senha for alterada | | Aceite de mensagens (opt-in) | Confirma que o número digitado no formulário de aceite é da própria pessoa | O aceite deve citar o nome da empresa, e a mensagem que confirma o aceite é de utilidade, não de autenticação | O último caso tem relação direta com disparo em massa. A política da Meta só permite contatar quem deu o número e aceitou receber mensagens daquela empresa, e a confirmação por código pode ajudar a provar que o número pertence à pessoa certa. O assunto completo está em [opt-in no WhatsApp](https://www.adprotecnologia.com.br/crm/blog/opt-in-whatsapp) e em [registro de consentimento](https://www.adprotecnologia.com.br/disparo-em-massa/registro-de-consentimento). ## Como colocar o código de verificação por WhatsApp no ar? 1. **Tenha acesso à API oficial.** Você precisa de portfólio empresarial, número conectado e provedor ou integração direta. O caminho está em [como conseguir a API oficial do WhatsApp](https://www.adprotecnologia.com.br/disparo-em-massa/como-conseguir-api-oficial-do-whatsapp). 2. **Crie o template de autenticação pela biblioteca.** Escolha o modelo de OTP e mantenha o conteúdo simples: sem link, mídia ou emoji. 3. **Espere a aprovação.** A análise pode levar até 24 horas, então não deixe para criar o modelo na véspera do lançamento. 4. **Gere e valide o código no seu sistema.** Defina tamanho, prazo e número de tentativas. Esse controle é seu, não do WhatsApp. 5. **Monitore o status de entrega.** Acompanhe os eventos de envio e falha, que chegam por webhook, para oferecer outro caminho quando o código não chegar. Veja [webhook do WhatsApp API](https://www.adprotecnologia.com.br/disparo-em-massa/webhook-do-whatsapp-api). **Checklist de implantação do código de verificação por WhatsApp** ```text ANTES [ ] API oficial ativa e número conectado [ ] Template de autenticação criado pela biblioteca [ ] Template aprovado (a análise pode levar até 24 horas) [ ] Webhook de status ligado NO SEU SISTEMA [ ] Código gerado e guardado pelo servidor, nunca pelo aplicativo do cliente [ ] Prazo de validade definido: ______ [ ] Limite de tentativas definido: ______ [ ] Limite de pedidos de novo código por pessoa: ______ [ ] Tela mostra para qual número o código foi enviado [ ] Alternativa quando o código não chega: ______ REGRAS DA META [ ] Sem URL, mídia ou emoji no template [ ] Nenhuma promoção misturada ao código [ ] Nenhum pedido de cartão ou conta completos por mensagem ``` ## Quais erros mais atrapalham o envio de código? - **Misturar promoção com código.** Conteúdo misto é tratado como marketing e não cabe no template de autenticação. - **Cadastrar como autenticação o que não é só código.** Autenticação mal classificada é rejeitada no primeiro dia do mês seguinte, sem recurso. - **Número digitado errado.** O código vai para outra pessoa. Peça confirmação do número antes do envio. - **Pedido repetido sem limite.** Quem tenta de novo várias vezes enche o cliente de mensagens; limite os reenvios. - **Sem alternativa de entrega.** Se o código não chega, a pessoa precisa de outro caminho. - **Tratar o WhatsApp como único canal.** O código por WhatsApp complementa o atendimento e não substitui a segurança do seu sistema. ## Onde a AD PRO entra nesse fluxo? > **Como a AD PRO faz:** O disparo em massa da AD PRO é pensado para campanhas a partir de uma base: você envia planilha, copy, criativo, link e objetivo, a AD PRO trata a base, revisa o template, envia o teste e só dispara depois da sua aprovação, pela API oficial. O código de verificação é outro tipo de envio: uma mensagem por vez, disparada pelo seu sistema. Para ele, a AD PRO faz a estruturação da API oficial na estrutura do próprio cliente (valor base de R$ 2.000, sem incluir custos da Meta, de provedores e de ferramentas) e a [integração de sistemas via API](https://www.adprotecnologia.com.br/servicos/integracao-de-sistemas-via-api). Se a sua dúvida é sobre campanhas para quem já autorizou receber mensagens, veja o [guia de disparo em massa](https://www.adprotecnologia.com.br/disparo-em-massa) e [como fazer disparo em massa no WhatsApp](https://www.adprotecnologia.com.br/disparo-em-massa/como-fazer-disparo-em-massa-no-whatsapp). ## Perguntas frequentes ### O que é o código de verificação pelo WhatsApp? É um código de uso único (OTP) que uma empresa envia ao cliente pela API oficial, usando um template de autenticação. A pessoa digita ou copia o código para concluir um login, cadastro ou confirmação. O código é gerado e validado pelo sistema da empresa. ### Como enviar código de verificação por WhatsApp? Crie um template de autenticação pela biblioteca da Meta, espere a aprovação (a análise pode levar até 24 horas) e dispare o envio pelo seu sistema ou provedor, conectado à API oficial. Mantenha o texto sem link, mídia ou emoji. ### Posso colocar promoção no template de autenticação? Não. A categoria de autenticação é só para código de verificação. Conteúdo misto vira marketing, e um template de autenticação mal classificado é rejeitado no primeiro dia do mês seguinte, sem recurso. Para a oferta, use um template de marketing separado. ### O código de verificação do WhatsApp aceita link ou emoji? Não. As regras da Meta para a categoria de autenticação são: template da biblioteca, botão de OTP e sem URL, mídia ou emoji. Link ou oferta vão em outro template, de outra categoria. ### Código de verificação é cobrado como mensagem de marketing? Não, ele tem categoria própria. A Meta cobra por mensagem entregue, por categoria e país, e oferece desconto por volume para utilidade e autenticação, não para marketing. A tabela de valores muda, então confira a página oficial de preços. Veja [preço da API oficial do WhatsApp](https://www.adprotecnologia.com.br/crm/blog/preco-da-api-oficial-do-whatsapp). ## Fontes - [Meta for Developers, categorização de templates](https://developers.facebook.com/documentation/business-messaging/whatsapp/templates/template-categorization), conferido em 2026-10-31 - [Meta for Developers, componentes de template](https://developers.facebook.com/documentation/business-messaging/whatsapp/templates/components), conferido em 2026-10-31 - [Meta for Developers, preços da WhatsApp Business Platform](https://developers.facebook.com/documentation/business-messaging/whatsapp/pricing), conferido em 2026-10-31 - [Meta for Developers, revisão de templates](https://developers.facebook.com/documentation/business-messaging/whatsapp/templates/template-review/), conferido em 2026-10-31 - [WhatsApp, Política de Mensagens do WhatsApp Business (atualizada em 23/09/2026)](https://whatsappbusiness.com/policy/), conferido em 2026-10-31 - [Meta for Developers, como obter o opt-in no WhatsApp](https://developers.facebook.com/documentation/business-messaging/whatsapp/getting-opt-in), conferido em 2026-10-31 --- AD PRO Tecnologia LTDA, CNPJ 68.425.611/0001-15, São Paulo/SP. Atendimento on-line para todo o Brasil. Diagnóstico comercial gratuito de 30 minutos: https://www.adprotecnologia.com.br/#agendar. WhatsApp +55 11 98604-5939. Fatos e preços publicados: https://www.adprotecnologia.com.br/fatos