WaflyComparativos › Número banido no WhatsApp

Por que o WhatsApp bane números de API e o que reduz o risco

Atualizado em 27 de julho de 2026 · baseado em dados da nossa própria frota e em fontes primárias citadas ao longo do texto

o que mais derruba um número não é o volume, é abordar quem nunca falou com você. Na nossa frota, todo bloqueio de abordagem registrado até hoje aconteceu em mensagem para contato sem histórico de conversa, nenhum em resposta a quem escreveu primeiro. O erro 463 (reachout timelock) é o aviso antes do fim. E a conclusão desconfortável: trocar de API não te salva, porque a detecção independe da biblioteca. O que muda o jogo é a operação ser receptiva: o contato inicia, você responde.

Quase todo material sobre banimento no WhatsApp é escrito por quem vende uma solução "anti-ban" e termina em uma lista de dicas genéricas sem nenhuma medição por trás. Esta página é diferente por um motivo simples: nós registramos e medimos o que acontece com os números que rodam na nossa infraestrutura. Abaixo está o que esses dados mostram, com as fontes técnicas do ecossistema para cada afirmação, incluindo a parte que não nos favorece.

O que medimos na nossa frota

Toda desconexão e toda falha de envio na nossa plataforma é registrada com o motivo devolvido pelo WhatsApp. Isso permite separar o que é folclore do que realmente acontece. O achado mais claro dos nossos registros é categórico:

O padrão é inequívocoTodo bloqueio de abordagem (erro 463) registrado na nossa frota até julho de 2026 foi disparado em mensagem para um contato sem histórico de conversa. Nenhum, em nenhum momento, foi disparado quando o número respondia alguém que havia escrito primeiro.

Em outras palavras: o mecanismo de bloqueio do WhatsApp não está mirando o seu volume nem o seu texto. Ele está mirando especificamente o ato de abordar quem não te conhece. Responder é seguro; iniciar não é.

Um teste controlado que fizemos em julho de 2026 confirmou o mesmo comportamento pelos dois lados: uma mensagem para um contato com histórico de conversa foi entregue normalmente, enquanto a mesma mensagem para um contato totalmente frio continuou retornando 463, de forma reproduzível.

Por isso, na nossa própria operação, não iniciamos conversa a partir de número não oficial. Quando precisamos falar com quem não nos escreveu, usamos a API oficial da Meta com template aprovado. Não é conselho teórico: é a regra que aplicamos ao nosso próprio número.

O erro 463: o aviso antes do fim

Antes de um número cair, ele quase sempre começa a devolver 463, o reachout timelock. Em português claro: o WhatsApp tem um limite para "abordar desconhecidos", e você bateu nele.

Tecnicamente, o 463 aparece quando a mensagem para um contato sem histórico não carrega os campos de TC token, que são o mecanismo pelo qual o WhatsApp valida que aquela abordagem é legítima. É um assunto documentado publicamente em investigações das principais bibliotecas do ecossistema, incluindo a investigação do mantenedor do Baileys e uma issue equivalente no whatsmeow.

Nossos testes de julho de 2026 refinaram o quadro, e o resultado tem uma nuance importante:

Ou seja, não existe implementação esperta que contorne isso. Quem promete "envio frio sem risco" está vendendo algo que a plataforma não entrega.

Por que trocar de API não resolve

A parte que nenhum fornecedor gosta de escreverA detecção de banimento do WhatsApp é independente da biblioteca. Implementações diferentes sofrem os mesmos bloqueios, e há relatos de contas de baixo volume, que só respondem mensagens, recebendo avisos de risco. Trocar de fornecedor sem mudar o comportamento tende a reproduzir o mesmo resultado, agora com outro CNPJ na fatura.

Isso está documentado no issue #810 do whatsmeow e é coerente com o que vemos na nossa frota. As principais APIs brasileiras rodam por baixo as mesmas duas ou três bibliotecas: Z-API e Evolution API usam Baileys; a Wafly usa whatsmeow. São implementações distintas do mesmo protocolo, e nenhuma delas controla a decisão da Meta.

Se um fornecedor te prometer "zero ban" ou "número blindado", pergunte pelos dados. A resposta honesta que podemos dar é: não temos como garantir que seu número não será banido, e ninguém tem. O que dá para fazer é reduzir o risco e enxergar o problema antes que ele vire prejuízo.

A única alavanca que funciona de verdade

Se existe uma ideia para levar desta página, é esta: a operação que sobrevive é a receptiva. Um número que recebe mais do que envia, que responde em vez de abordar, e cujas conversas foram iniciadas pelo outro lado, é um número que se parece com um cliente comum aos olhos da plataforma. É assim que ele deve se parecer.

Na prática, isso significa inverter o desenho da operação:

Em vez de: você dispara para uma lista

Toda mensagem sua é uma abordagem a desconhecido, o pior perfil possível. É exatamente onde o 463 aparece, sem exceção, nos nossos registros.

Faça: o contato te chama primeiro

Coloque o botão de WhatsApp no site, no anúncio, no rodapé do e-mail, na embalagem, na assinatura do vendedor. Use link wa.me, QR code impresso, anúncio "clique para conversar". A partir do momento em que a pessoa te escreve, existe histórico, o token é emitido e responder é seguro.

Isso muda o funil, não só o código. E tem um efeito colateral bom: quem te chama já demonstrou interesse, então a taxa de resposta sobe e o número fica ainda mais saudável. O ciclo se reforça.

Quando você precisa iniciar a conversa (cobrança, aviso de entrega, confirmação para quem não te escreveu), o caminho certo é a API oficial da Meta, com template aprovado. É mais cara e mais burocrática, e é exatamente para isso que ela existe. Fazemos assim.

Os números que circulam e não têm base

Se você pesquisou sobre isso, provavelmente encontrou recomendações muito específicas: "espere de 3 a 8 segundos entre mensagens", "pause a cada 50 envios", "aumente o volume 20% por dia", "faça aquecimento com fator de crescimento fixo". Verificamos essas afirmações contra fontes primárias.

Elas não se sustentam. Nenhum desses valores vem da Meta, e nenhum vem acompanhado de medição publicada. São heurísticas de fornecedores, escritas por quem tem interesse comercial em parecer preciso. Podem funcionar como inspiração, mas tratá-las como verdade dá uma falsa sensação de segurança, que é pior do que não ter regra nenhuma.

O mesmo vale, com honestidade, para os poucos números que citamos abaixo: também são heurísticas de mercado, e nós os apresentamos como ordem de grandeza, não como limite oficial. Se alguém te apresentar qualquer limiar de WhatsApp como fato, a pergunta certa é "medido como?".

O que realmente eleva o risco

Estes são os fatores que aparecem de forma consistente, tanto nas nossas medições quanto na documentação pública do ecossistema:

FatorPor que pesaO que fazer
Abordar quem não te escreveuGera 463: foi o gatilho de 100% dos bloqueios que registramosInverter para inbound, ou usar API oficial
Poucas respostasConversa em que só um lado fala parece spamAcompanhar a proporção recebidas/enviadas
RajadaPico de envios em uma hora destoa de uso humanoEspalhar o envio ao longo do dia
RepetiçãoMesma mensagem para muitos contatos é fácil de detectarVariar texto; evitar template idêntico em massa
Horário noturnoVolume de madrugada é sinal de automaçãoRespeitar horário comercial
Conteúdo financeiroTermos como boleto, Pix e cartão elevam o risco, sobretudo em conversa friaNunca cobrar por DM fria; só com conversa iniciada pelo cliente
Criar grupos em sérieCriação e adição em massa estão entre os padrões mais punidosEspaçar criação de grupos; nunca em rajada
Número novo sem aquecimentoChip recém-ativado disparando tem o pior perfil possívelUsar o número em conversas reais por algumas semanas antes de escalar

O item do conteúdo financeiro merece destaque porque é o caso combinado mais perigoso e um dos mais comuns no Brasil: cobrança por Pix, enviada para quem não te escreveu, a partir de um número novo. É o cenário em que todos os fatores de risco se somam ao mesmo tempo.

Como medir antes de perder

O erro operacional mais caro é descobrir o problema quando o número já caiu. Foi por isso que construímos, no painel da Wafly, um score de saúde de 0 a 100 por instância, e ele é montado exatamente sobre os fatores acima:

ComponentePesoO que observa
Proporção recebidas / enviadas40Se o número conversa ou só dispara. É o maior peso, e não por acaso.
Pico por hora25Rajadas concentradas em uma janela curta
Repetição por contato20Muitas mensagens para poucos contatos distintos, ou o inverso
Percentual noturno15Fatia do volume enviada de madrugada

O resultado é classificado em três faixas: saudável a partir de 75, atenção entre 50 e 74, e risco abaixo de 50. Também registramos os eventos de desconexão e bloqueio com o motivo devolvido pela plataforma, e sinalizamos no painel quando um envio retorna 463, para você agir antes de perder o número em vez de descobrir depois.

Repare no componente de maior peso: a proporção entre o que o número recebe e o que ele envia. É a tradução em métrica da ideia central desta página. Um número receptivo pontua alto; um número que só dispara pontua baixo, por mais bem-comportado que seja no resto.

E aqui vai a parte que um material de marketing omitiria, mas que muda como você deve usar essa métrica. Olhamos os nossos dados procurando provar que um número com boa proporção fica imune ao bloqueio, e não conseguimos provar isso. Números com proporção excelente, recebendo muito mais do que enviavam, também tomaram 463 no momento em que tentaram abordar um contato frio.

A explicação é importante: o bloqueio de abordagem é por contato, não por número. Um histórico saudável melhora a sua situação geral, mas não compra permissão para abordar um desconhecido específico. Ou seja, o score serve para você enxergar tendência e corrigir rota, não como um passe livre. Quem te vender uma métrica como garantia está exagerando o que ela pode fazer, e isso vale inclusive para a nossa.

Nada disso impede um banimento, e seria desonesto sugerir o contrário. O que isso faz é transformar risco invisível em número acompanhável.

Checklist prático

Quando você não deveria usar API não oficial

Somos uma API não oficial e vamos dizer assim mesmo: existem casos em que você não deveria nos contratar. Se o WhatsApp é o canal crítico do seu negócio, se você precisa iniciar conversa com quem não te procurou, se a operação envolve dado sensível regulado ou se um número fora do ar por 48 horas causa prejuízo relevante, o caminho certo é a API oficial da Meta. É mais cara, mais lenta de aprovar e não tem risco de ban por uso legítimo. Vale o preço.

A API não oficial faz sentido para atendimento receptivo, automação interna, notificações para quem já conversa com você, integrações e produtos em validação, onde o custo por número importa e a operação é conversacional por natureza.

Veja a saúde do seu número, não só o envio

Score de 0 a 100 por instância, eventos de desconexão com motivo e alerta de 463 no painel. 3 dias grátis, sem cartão.

Criar instância grátis

Perguntas frequentes

Por que o WhatsApp bane números que usam API não oficial?

O que mais pesa é o padrão de uso: abordar quem nunca te escreveu, rajada, repetição e horário incomum. A detecção independe da biblioteca e atinge até contas de baixo volume.

O que é o erro 463?

Reachout timelock: limite de abordagem a desconhecidos, disparado quando a mensagem para contato sem histórico não carrega os campos de TC token. Repetir leva a restrição de conta.

Trocar de API reduz o risco?

Praticamente não. As principais APIs rodam as mesmas bibliotecas e a detecção é independente delas. Sem mudar o comportamento, o resultado se repete.

Quantas mensagens por dia posso enviar?

Não há número oficial, e os valores de blogs do setor são heurísticas comerciais sem medição. O sinal mais confiável é a proporção entre recebidas e enviadas, não o volume absoluto.

Continue lendo

API oficial vs não oficialQuando cada uma faz sentido, incluindo quando você não deveria usar a gente. Baileys em produção em 2026Licença, passkey travado e o 463 sem TC token, com fonte para cada item. Quanto custa uma API de WhatsAppA tabela de preços real do mercado brasileiro.

WhatsApp e Meta são marcas de seus respectivos donos, sem relação com a Wafly. Este texto descreve observações da nossa própria operação e de fontes públicas citadas, e não constitui garantia de resultado: nenhuma API, oficial ou não, pode assegurar que um número não será restringido. Os limiares de volume mencionados são heurísticas de mercado, não limites publicados pela Meta. Encontrou algo desatualizado ou discorda de alguma conclusão? Fale com a gente.