Por que o WhatsApp bloqueia um número, e o que de fato dispara o bloqueio

O que aconteceu com o nosso número

Em 22 de setembro de 2026, entre 10h44 e 10h50, saíram do número da Contack 13 mensagens de prospecção, pelo botão do painel, a cerca de duas por minuto. Eram contatos que não tinham nos escrito. Às 10h50 o WhatsApp desconectou o aparelho — evento 401, registrado na nossa auditoria como whatsapp.desconectado-no-aparelho — e o número passou a ficar restrito. A conexão era por QR Code.

Era o número do atendimento: o mesmo que responde cliente, que está na assinatura, que a pessoa salva no celular.

Duas ressalvas. A duração, cerca de cinco horas, é relato de quem estava com o aparelho: o WhatsApp não avisa prazo. E a Meta não informa o motivo de uma restrição — atribuir isso às 13 mensagens é inferência nossa, pela sequência dos horários. O que ficou caro não foram as mensagens perdidas: foi o canal de atendimento restrito por uma manhã inteira, por causa de uma lista fria.

O erro não foi volume. Foi abrir conversa com estranho.

A leitura fácil é "mandamos mensagens demais". É a que mantém o dono exposto: ele corta de 50 para 20 por dia, faz a mesma coisa e toma o segundo bloqueio.

A nossa leitura, a partir deste incidente, é que o sinal decisivo não é a quantidade, e sim a iniciativa com quem nunca respondeu. É leitura, não engenharia reversa: a Meta não publica o que pesa. O que ela publica é que detecta envio automatizado ou em massa combinando aprendizado de máquina com denúncias de usuários (lido por trecho indexado do domínio oficial em 23/09/2026).

Responder quem escreveu para você é o tráfego mais seguro que existe. Mais seguro, não imune: insistência e follow-up automático dentro de uma conversa também rendem denúncia.

Para ver quanto tempo falta de restrição, o WhatsApp orienta tentar abrir conversa nova com um desconhecido. Isso mostra o que a restrição bloqueia; sobre o que a disparou, a Meta não diz nada.

A parte vergonhosa: o freio existia e não pegou

Desde 4 de agosto de 2026 a nossa plataforma já tinha um freio para exatamente isso, na conexão não oficial: 20 contatos novos por hora, 60 por dia, e 10 contatos recebendo o mesmo texto por hora. Ele já codificava a lição certa: se o contato escreveu nas últimas 24 horas, falar é continuar conversa; fora dessa janela, falar é abrir conversa — e é abrir conversa que vira disparo em escala.

O problema não era de política, era de caminho de código. O freio estava plugado no funil do envio automatizado (API externa e campanha). O envio manual, pelo botão do painel, seguia por outro caminho e não passava pelo freio. Foi por ali que as 13 mensagens saíram.

Um freio que cobre parte dos caminhos de envio não é um freio parcial. É nenhum — basta um caminho livre para o número cair por ele. Quando este texto foi publicado a brecha ainda estava aberta: o freio cobre o automatizado e não o manual. Estamos fechando, e preferimos dizer isso aqui a dizer que está resolvido.

O que as regras oficiais dizem, e o que elas não dizem

Duas coisas conferidas direto na fonte, em 23/09/2026:

• Os Termos de Serviço (vigência informada na página: 04/01/2021) proíbem enviar comunicações não permitidas, citando expressamente "bulk messaging, auto-messaging, auto-dialing, and the like".
• Os mesmos Termos proíbem engenharia reversa do serviço e criar software ou APIs que funcionem substancialmente como ele e oferecê-los a terceiros de forma não autorizada. A nossa leitura — leitura, não parecer jurídico — é que a conexão por QR Code com biblioteca não oficial é território cinzento, e é por isso que a nossa recomendação, para envio a quem não escreveu primeiro, é canal oficial. A rajada é o que torna esse uso visível para a fiscalização automática.

E a Política de Mensagens Comerciais (página com "Last updated: September 23, 2026" na consulta de 23/09/2026) exige consentimento prévio: a empresa só pode enviar se recebeu "opt-in permission from the recipient confirming that they wish to receive subsequent messages or calls from you". Também proíbe mensagem em escala não autorizada e manda respeitar na hora qualquer pedido de descadastro.

Não existe tabela de limite de volume para conta comum

"São 200 mensagens por dia", "até 50 contatos novos por hora" — nada disso tem fonte. Não há tabela oficial de limite de volume por hora ou por dia para conta comum nem para conexão por QR Code. Os números que a Central de Ajuda publica são de outra natureza — tamanho de lista de transmissão, limite de encaminhamento —, e nenhum deles é teto de envio diário.

A API Oficial resolve parte do problema. Não a mais importante.

Depois do susto, a nossa recomendação interna é que prospecção em volume só saia pela API Oficial: ela dá previsibilidade. Mas não resolve consentimento.

Lá, o messaging limit é o máximo de telefones únicos para os quais você pode entregar mensagem fora de uma janela de atendimento, em 24 horas móveis. Desde 07/10/2025 ele não é mais por número: é do portfólio de negócios, compartilhado por todos os números dele.

Sair de 250 para 2.000 exige verificação do negócio pela Meta, verificação por parceiro, ou 2.000 mensagens entregues fora da janela em 30 dias, com templates de alta qualidade. Falar com a base inteira é questão de semanas, não de um clique.

E a punição lá é progressiva e documentada: aviso, bloqueio de dias para templates, bloqueio de até 30 dias para qualquer envio, bloqueio indefinido, desativação permanente.

Desde 01/07/2025 a cobrança é por mensagem, em três categorias de template (marketing, utilidade e autenticação), mais a categoria de serviço, que não é template e cobre a conversa dentro da janela de atendimento. Não citamos valores porque a documentação remete a tabelas que não verificamos. Conclusão honesta: prospecção fria pela API Oficial é a mesma violação com outro carimbo, e agora paga por mensagem.

No Brasil há uma segunda conta a pagar

O bloqueio do WhatsApp é a sanção rápida. A lenta é a LGPD, e não depende da Meta. Telefone é dado pessoal (art. 5º, I); todo tratamento precisa de hipótese legal do art. 7º; "as autorizações genéricas para o tratamento de dados pessoais serão nulas" (art. 8º, §4º); e o ônus de provar que o consentimento foi obtido conforme a lei é do controlador (art. 8º, §2º). As sanções do art. 52 vão de advertência a multa de até 2% do faturamento no Brasil no último exercício, excluídos tributos, limitada a R$ 50 milhões por infração.

Lista comprada é o caso mais frágil possível: autorização genérica é nula e a prova do consentimento é de quem tratou — prova que quem comprou não tem. Não somos escritório de advocacia e este texto não é orientação jurídica: se a sua operação depende de base comprada, leve isso ao seu advogado.

O que mudamos, e o que ainda está aberto

1. Retomamos devagar, na casa de 10 mensagens por dia e só em conversas já existentes. É prudência nossa, não limite publicado pela Meta — e não existe número que torne segura a abertura de conversa com quem não pediu contato: sem opt-in, dez é a mesma violação que cem, só mais lenta.
2. Separamos os papéis: o número do atendimento não faz primeiro contato com estranho.
3. Para os clientes, campanha só sai pelo canal oficial. Na nossa própria conta mantivemos a campanha por QR Code liberada, sob o freio de ritmo, porque é onde testamos o produto — é exceção nossa, não recomendação.
4. Ainda em aberto: estender o freio a todos os caminhos de envio, inclusive o botão do painel.

O que não fizemos, e não recomendamos: trocar de número ou "aquecer chip". Move o risco para um número sem reputação e preserva intacta a prática que causou o bloqueio.

A pergunta que decide

O número que você pretende usar para prospectar é o mesmo que está no cartão, na fachada, no Google e no automático de todo cliente antigo? Se for, você está apostando o canal de receita inteiro numa lista fria — e foi essa aposta que nos custou uma manhã útil.

É para isso que serve um freio dentro da ferramenta: separar o que é continuar conversa do que é abrir conversa, e não deixar que um caminho de envio consiga sozinho derrubar o seu telefone comercial. Na Contack esse freio existe, hoje cobre o envio automatizado, e o caminho manual está sendo coberto — contamos aqui em vez de esconder porque é o que gostaríamos de ter lido antes de errar. Quando a regra da sua operação não cabe no padrão, ela vira sistema sob demanda. Se você sair desta página e só mudar quem faz o primeiro contato, o texto já pagou o que devia.