Gerador de Template WhatsApp Business com IA — HSM Aprovado pela Meta

O que é um template HSM (Highly Structured Message)?

Templates HSM são mensagens pré-aprovadas pela Meta que empresas enviam via WhatsApp Business API. Diferente das mensagens em conversas abertas, os templates precisam de aprovação prévia — o que garante conformidade com as diretrizes da plataforma e protege a experiência do usuário.

Aprovação prévia

Todo template passa por revisão da Meta antes de ser usado. O processo leva de 1 a 24 horas.

Variáveis dinâmicas

Campos {{1}}, {{2}} são preenchidos no envio com dados reais: nome, pedido, valor, código OTP.

3 categorias

Marketing (promoções), Utility (transacional) e Authentication (OTP) — cada uma com regras e custos distintos.

Por que sua mensagem foi rejeitada? Regras da Meta explicadas

Mais de 30% dos templates são rejeitados na primeira tentativa. Causas mais comuns:

Linguagem excessivamente promocional: Frases como "OFERTA IMPERDÍVEL!!!" ou "ÚLTIMAS VAGAS" são sinais de spam. A Meta prefere texto direto e informativo.

Variáveis fora de sequência: Usar {{2}} sem {{1}} antes, ou pular para {{5}} sem usar {{3}} e {{4}}, causa rejeição automática.

Conteúdo proibido na categoria: Templates AUTHENTICATION com URLs ou templates UTILITY com linguagem promocional são rejeitados por incompatibilidade de categoria.

Header ou footer muito longos: Header texto tem limite de 60 caracteres e footer de 60 caracteres. Ultrapassar causa rejeição.

Emojis excessivos ou caracteres especiais: Linhas com 5+ emojis seguidos ou sequências de símbolos especiais ativam filtros de spam da Meta.

Tipos de template — Marketing, Utility, Authentication

Escolher a categoria certa afeta aprovação, custo e conformidade com a política da Meta:

MARKETING R$ 0,35/msg

Promoções e ofertas
Newsletters
Reengajamento de clientes
Lançamento de produtos

Pode ter linguagem persuasiva moderada. Exige opt-in prévio do contato.

UTILITY R$ 0,045/msg

Confirmação de pedido
Status de entrega
Boleto / cobrança
Confirmação de agendamento

Deve ser estritamente transacional. Qualquer linguagem promocional causa rejeição.

AUTHENTICATION R$ 0,0315/msg

Código OTP
Verificação de login
Confirmação de identidade
Senha temporária

Sem URLs externas. Deve incluir código via variável. Texto minimalista obrigatório.

Como aumentar chance de aprovação Meta — checklist

Siga este checklist antes de submeter qualquer template:

1 Categoria correta (UTILITY para transacional, MARKETING para promoções)

2 Variáveis {{1}}, {{2}} sequenciais — nunca pule números

3 Body com no máximo 1.024 caracteres

4 Header texto com no máximo 60 caracteres

5 Footer com no máximo 60 caracteres

6 Sem URLs externas em templates AUTHENTICATION

7 Texto direto — sem exageros como "URGENTE!!!" ou "GRÁTIS!!!"

8 Nome do template em snake_case ou kebab-case descritivo

9 Idioma correto (pt_BR, en, es) — afeta revisão da Meta

10 Opt-out no footer para templates MARKETING

Variáveis dinâmicas {{1}} {{2}} — como usar

Variáveis permitem personalizar mensagens em massa. Cada número representa um campo preenchido no envio:

Exemplo com variáveis preenchidas:

Olá {{1}}! Seu pedido {{2}} foi confirmado. Total: R$ {{3}}.

{{1}} → "João Silva"

{{2}} → "#12345"

{{3}} → "259,90"

Numeração sequencial: Sempre comece em {{1}} e incremente. Nunca pule números.

Contexto semântico: {{1}} após "Olá" deveria ser nome. A Meta avalia o contexto de cada variável.

Não misture partes: HEADER e BODY têm numeração independente. Cada parte começa em {{1}}.

Sem variável no nome: O campo "name" do template aceita apenas texto fixo — sem variáveis.

Submeter no WhatsApp Business Manager (passo a passo)

Após gerar e baixar o JSON, submeta o template pelo Business Manager ou via API:

Acesse o WhatsApp Manager: Abra business.facebook.com → WhatsApp Manager → Ferramentas de Conta → Templates de Mensagem.

Clique em "Criar template": Selecione a categoria (Marketing, Utility ou Authentication), idioma e nome exatamente como gerado.

Preencha os componentes: Insira o Header, Body e Footer com as variáveis {{1}}, {{2}} nos campos correspondentes.

Adicione exemplos de variáveis: O Business Manager exige exemplos para cada variável. Use valores realistas — isso ajuda na aprovação.

Revise e submeta: Verifique todos os campos e clique em Enviar. O status inicial será "Em análise". Aprovação em até 24h.

Use pelo WaBlast: Após aprovação, o template aparece automaticamente no seu painel WaBlast, pronto para campanhas em massa.

Atalho: O botão "Baixar JSON" gera um arquivo no formato Meta Cloud API — use-o diretamente em chamadas POST /messages/templates para submissão programática sem acessar o Business Manager.

Templates direto no painel

Submete templates direto pelo painel WaBlast — sem precisar acessar Meta Business Manager →

No WaBlast, você cria, gerencia e monitora todos os seus templates em um só lugar. Templates aprovados ficam disponíveis imediatamente para suas campanhas em massa.

Criar conta grátis no WaBlast Ver outras ferramentas

Dúvidas frequentes

Perguntas sobre templates WhatsApp Business

O que é um template HSM no WhatsApp Business?

HSM (Highly Structured Message) é o nome técnico dos templates de mensagem do WhatsApp Business API. São mensagens pré-aprovadas pela Meta que empresas enviam proativamente para clientes fora da janela de 24 horas. Todo template precisa passar pela aprovação da Meta antes de ser usado, o que garante que o conteúdo está dentro das diretrizes da plataforma.

Por que minha mensagem foi rejeitada pela Meta?

As rejeições mais comuns são: (1) Linguagem excessivamente promocional ou sensacionalista; (2) Uso de caracteres especiais que simulam spam; (3) Variáveis {{1}} não sequenciais ou sem contexto claro; (4) Body acima de 1024 caracteres; (5) Header ou footer acima de 60 caracteres; (6) Template AUTHENTICATION com URLs externas; (7) Conteúdo que parece phishing ou fraude.

Posso usar emoji em template marketing?

Sim, com moderação. Emojis são permitidos mas não devem ser usados em excesso ou substituir texto informativo. A Meta rejeita templates que parecem spam visual. Uso recomendado: 1-2 emojis relevantes no body ou header, evitando séries de emojis decorativos.

Como funcionam as variáveis {{1}}, {{2}}, {{3}}?

As variáveis são campos dinâmicos preenchidos no momento do envio. Regras: (1) Sempre numeradas sequencialmente — {{1}}, {{2}}, {{3}} — nunca pule números; (2) Cada parte (HEADER, BODY, FOOTER) tem sua própria numeração sequencial independente; (3) A Meta analisa o contexto — variáveis devem fazer sentido semântico (nome, número de pedido, valor); (4) Você fornece os valores reais ao enviar via API.

Qual o limite de caracteres de cada parte do template?

Body: 1024 caracteres. Header texto: 60 caracteres. Footer: 60 caracteres. Botões: 25 caracteres por botão (máx 3 botões). Esses limites se aplicam ao texto fixo mais os valores de exemplo das variáveis. Na prática, deixe margem para os valores reais das variáveis.

Quanto tempo a Meta leva pra aprovar?

Normalmente entre 1 e 24 horas para templates padrão. Templates que incluem palavras sensíveis (financeiro, saúde, política) podem levar mais. Templates rejeitados repetidamente podem afetar seu WABA quality score. A aprovação automática via API tende a ser mais rápida que via Business Manager.

Posso editar um template já aprovado?

Sim, mas com restrições. Edições voltam o template para revisão. Mudanças no texto fixo são permitidas, mas alterar a categoria pode resultar em nova rejeição. Recomendação: crie um novo template para mudanças significativas e mantenha o aprovado como backup.

Templates marketing têm custo diferente de utility?

Sim. No Brasil (2026), mensagens MARKETING custam R$ 0,35 cada, enquanto UTILITY custam R$ 0,045 — 87% mais barato. AUTHENTICATION custa R$ 0,0315. Por isso, classificar corretamente o template é estratégico: confirmações de pedido como UTILITY reduzem o custo drasticamente.

Como submeter o template gerado direto pelo WhatsApp Business Manager?

Acesse business.facebook.com → WhatsApp Manager → Ferramentas de Conta → Templates de Mensagem → Criar template. Selecione a categoria, idioma, preencha os campos com o conteúdo gerado e submeta. O JSON da nossa ferramenta segue o formato da Meta Cloud API — use-o diretamente em chamadas programáticas à API.

WaBlast submete templates pra mim?

Sim. Na plataforma WaBlast, você cria e gerencia templates diretamente pelo painel — sem precisar acessar o Meta Business Manager. O WaBlast sincroniza automaticamente os templates aprovados com sua conta Meta e os disponibiliza para uso em campanhas, sendo a forma mais prática de gerenciar templates em escala.

Pronto para enviar seus templates aprovados?

Use o gerador acima para criar seu template, depois cadastre-se no WaBlast e comece a enviar com a WhatsApp Business API em minutos.

Começar com WaBlast grátis →

Versão 1.0 — Março de 2025

1. Das Partes e Definições

O presente Termo de Uso regula a relação entre o Contratante (usuário da Plataforma) e a WaBlast (Contratada). Para fins deste Termo, aplicam-se as seguintes definições:

Plataforma: Sistema SaaS de gateway que intermedia o acesso às APIs da Meta.
APIs Meta: Interfaces de programação disponibilizadas pela Meta para WhatsApp Business API, Instagram Graph API e Facebook Graph API.
Mensagens Aprovadas: Conteúdos previamente aprovados pela Meta conforme suas políticas de uso (ex.: templates HSM para WhatsApp).
Créditos / Saldo: Unidade de cobrança associada ao consumo das APIs dentro da Plataforma.
Usuário Final: Destinatário das mensagens enviadas pelo Contratante por meio da Plataforma.

2. Objeto

A Plataforma oferece um gateway de integração que permite ao Contratante:

Conectar-se às APIs da Meta (WhatsApp, Instagram e Facebook) por meio de uma interface unificada, segura e monitorada.
Enviar mensagens aprovadas (templates HSM, respostas, notificações e demais formatos autorizados pela Meta).
Gerenciar números de telefone, contas de negócios (WABA), páginas do Facebook e contas do Instagram via painel administrativo.
Monitorar em tempo real métricas de entrega, leitura, falhas e custos de uso das APIs.
Consumir serviços adicionais como webhooks configuráveis, roteamento inteligente, relatórios analíticos e integrações com CRMs.
Realizar pagamentos pelo consumo das APIs diretamente na Plataforma.

3. Condições de Uso das APIs da Meta

3.1 O Contratante reconhece e concorda que:

O uso da Plataforma é condicionado ao cumprimento das Políticas de Uso das Plataformas Meta, das Políticas do WhatsApp Business e das Diretrizes da Comunidade do Instagram e do Facebook.
O envio de mensagens ocorre exclusivamente dentro dos formatos e limites estabelecidos pela Meta.
A Meta pode, a qualquer momento e a seu exclusivo critério, suspender, alterar ou encerrar o acesso às suas APIs.
A Plataforma atua exclusivamente como intermediária técnica.

3.2 É expressamente vedado ao Contratante:

Enviar mensagens não solicitadas (spam) ou que violem as políticas de opt-in da Meta.
Usar a Plataforma para fins ilegais, fraudulentos, difamatórios ou discriminatórios.
Compartilhar, revender ou sublicenciar o acesso às APIs da Meta sem autorização.
Tentar contornar ou comprometer os sistemas de segurança da Plataforma ou da Meta.
Enviar conteúdo que promova violência, ódio, material adulto ou qualquer forma de conteúdo ilegal.

4. Cadastro e Responsabilidades do Contratante

4.1 Para utilizar a Plataforma, o Contratante deve:

Fornecer informações cadastrais verdadeiras, completas e atualizadas.
Manter sigilo sobre suas credenciais de acesso (login, senha, tokens de API).
Notificar imediatamente a Plataforma em caso de acesso não autorizado.
Possuir uma conta Meta Business Manager regularmente verificada e ativa.
Garantir que os Usuários Finais consentiram em receber mensagens (opt-in).

4.2 O Contratante é o único responsável pelo conteúdo das mensagens enviadas, pela gestão dos opt-ins/opt-outs e pelo cumprimento das leis aplicáveis.

5. Serviços, Planos e Pagamento

A Plataforma adota modelo de cobrança baseado em consumo (pay-as-you-go) e/ou planos de assinatura.
O Contratante deve manter saldo suficiente para garantir a continuidade dos envios.
Os valores são cobrados em Reais (BRL) e sujeitos a reajuste anual com aviso prévio de 30 dias.
Não são devidas restituições por créditos não utilizados, salvo nos casos previstos neste Termo.
Em caso de inadimplência superior a 5 dias úteis, a Plataforma poderá suspender o acesso.

6. Disponibilidade e SLA

A Plataforma envidará esforços comercialmente razoáveis para garantir disponibilidade de 99,5% ao mês, excluindo janelas de manutenção programada, indisponibilidades das APIs da Meta e casos de força maior.

7. Propriedade Intelectual

Todos os direitos relativos à Plataforma são de titularidade exclusiva da WaBlast.
O Contratante recebe licença de uso limitada, não exclusiva, intransferível e revogável.
O Contratante mantém todos os direitos sobre os dados e conteúdos que inserir na Plataforma.

8. Vigência e Rescisão

Este Termo entra em vigor na data de aceite e permanece vigente até que uma das partes o rescinda.
O Contratante pode cancelar sua conta a qualquer momento.
A Plataforma pode encerrar o acesso imediatamente em caso de violação deste Termo, uso fraudulento ou solicitação da Meta.
Rescisão por conveniência: qualquer das partes pode rescindir com aviso prévio de 30 dias, sem multa.

9. Limitação de Responsabilidade

A Plataforma não será responsável por danos indiretos, lucros cessantes, perda de dados, falhas das APIs da Meta, conteúdo enviado pelo Contratante ou penalidades impostas pela Meta.

10. Alterações do Termo

A Plataforma reserva-se o direito de alterar este Termo a qualquer momento, comunicando o Contratante com antecedência mínima de 15 dias. O uso continuado implica aceite das novas condições.

11. Foro e Lei Aplicável

Este Termo é regido pelas leis da República Federativa do Brasil. Fica eleito o foro da Comarca de Brasília/DF para dirimir quaisquer controvérsias.

Versão 1.0 — Março de 2025

Esta Política de Privacidade descreve como a WaBlast coleta, usa, armazena, compartilha e protege os dados pessoais do Contratante e dos Usuários Finais, em conformidade com a Lei Geral de Proteção de Dados (LGPD), o GDPR e demais legislações aplicáveis.

1. Controladora e Operadora de Dados

O Contratante atua como Controlador dos dados de seus Usuários Finais, sendo a WaBlast Operadora em relação a esses dados.

2. Dados Coletados

2.1 Dados do Contratante:

Dados cadastrais: razão social ou nome, CNPJ/CPF, endereço, e-mail, telefone.
Dados de acesso: IP de login, dispositivo, navegador, timestamps de sessão.
Dados financeiros: informações de pagamento (tokenizadas por gateway seguro — não armazenamos dados brutos de cartão).
Dados de uso: logs de requisições às APIs, templates cadastrados, volumes de envio, relatórios gerados.

2.2 Dados dos Usuários Finais (coletados em nome do Contratante):

Número de telefone (WhatsApp).
ID de usuário do Facebook/Instagram (quando aplicável).
Conteúdo das mensagens trocadas via Plataforma.
Metadados de entrega: timestamps, status de leitura, erros de envio.

2.3 Dados técnicos de operação das APIs da Meta:

Tokens de acesso (criptografados em repouso).
IDs de contas de negócios (WABA ID, Phone Number ID, Business ID).
Webhooks recebidos da Meta.

3. Compartilhamento de Dados

Meta Platforms, Inc.: Dados necessários para o funcionamento das APIs são transmitidos à Meta conforme exigido pela integração.
Provedores de infraestrutura: Servidores em nuvem, processadores de pagamento e ferramentas de monitoramento, todos sob acordos de confidencialidade.
Autoridades públicas: Quando exigido por lei, ordem judicial ou requisição de autoridade competente.

A WaBlast não vende, aluga ou comercializa dados pessoais de seus clientes ou Usuários Finais com terceiros para fins publicitários.

4. Transferência Internacional de Dados

Em razão da integração com a infraestrutura da Meta (sediada nos EUA) e provedores de nuvem internacionais, dados pessoais podem ser transferidos para fora do Brasil. Essas transferências ocorrem com base em cláusulas contratuais padrão aprovadas pela ANPD e Standard Contractual Clauses (SCCs).

5. Segurança dos Dados

A WaBlast adota medidas técnicas e organizacionais para proteger os dados pessoais:

Criptografia em trânsito (TLS 1.2+) e em repouso (AES-256).
Autenticação multifator (MFA) para acesso ao painel administrativo.
Controles de acesso baseados em perfil (RBAC).
Monitoramento contínuo de segurança com alertas automáticos.
Testes periódicos de penetração (pentests) e auditorias de segurança.
Plano de resposta a incidentes documentado e testado.

Em caso de incidente de segurança, a WaBlast notificará o Contratante em até 72 horas e a ANPD conforme exigido pela LGPD.

6. Direitos dos Titulares de Dados

Nos termos da LGPD e do GDPR, o Contratante e os Usuários Finais possuem os seguintes direitos:

Confirmação e Acesso: Confirmar a existência de tratamento e obter cópia dos dados.
Correção: Solicitar a correção de dados incompletos ou inexatos.
Anonimização, Bloqueio ou Eliminação: Dos dados desnecessários ou tratados em desconformidade.
Portabilidade: Receber os dados em formato estruturado e interoperável.
Eliminação: Solicitar a exclusão dos dados tratados com base em consentimento.
Revogação do consentimento: A qualquer momento, sem prejuízo aos tratamentos anteriores.
Oposição: Contestar tratamentos baseados em legítimo interesse.

7. Cookies e Tecnologias de Rastreamento

Cookies essenciais: Necessários para autenticação e funcionamento básico.
Cookies analíticos: Para medir o uso da Plataforma (dados anonimizados).
Cookies de preferências: Para salvar configurações do usuário.

8. Menores de Idade

A Plataforma não é direcionada a pessoas menores de 18 anos. Não coletamos intencionalmente dados de menores.

9. Atualizações desta Política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas ao Contratante por e-mail com antecedência mínima de 15 dias.

Em conformidade com a Lei n. 13.709/2018 (LGPD)

Nosso Compromisso

A WaBlast está comprometida com a proteção de dados pessoais e com o cumprimento integral da Lei Geral de Proteção de Dados (LGPD). Atuamos como Operadora de Dados em relação aos dados dos Usuários Finais de nossos clientes, e como Controladora dos dados cadastrais dos Contratantes.

Bases Legais Utilizadas

O tratamento de dados pessoais na WaBlast ocorre com base nas seguintes fundamentações legais previstas na LGPD:

Execução de contrato (Art. 7, V): Para prestação dos serviços contratados.
Consentimento (Art. 7, I): Quando aplicável, especialmente para comunicações de marketing.
Legítimo interesse (Art. 7, IX): Para melhorias na Plataforma e prevenção a fraudes.
Cumprimento de obrigação legal (Art. 7, II): Para atender requisitos fiscais, contábeis e regulatórios.

Medidas de Segurança Implementadas

Criptografia AES-256-GCM para tokens e dados sensíveis em repouso.
Criptografia TLS 1.2+ para todos os dados em trânsito.
Autenticação multifator (MFA) obrigatória no painel administrativo.
Controle de acesso baseado em perfis (RBAC) com princípio do mínimo privilégio.
Monitoramento contínuo com alertas automáticos de anomalias.
Pentests periódicos e auditorias de segurança.
Plano de resposta a incidentes documentado e testado.

Seus Direitos como Titular

Conforme a LGPD, você possui os seguintes direitos:

Acesso: Saber quais dados pessoais tratamos sobre você.
Correção: Solicitar atualização de dados incompletos ou incorretos.
Anonimização ou Eliminação: De dados desnecessários ou excessivos.
Portabilidade: Receber seus dados em formato estruturado.
Revogação do consentimento: Retirar sua autorização a qualquer momento.
Oposição: Contestar tratamentos que considere inadequados.
Informação: Saber com quem seus dados são compartilhados.

Retenção e Eliminação de Dados

Os dados pessoais são retidos apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando obrigações legais e regulatórias. Após o encerramento da conta, os dados são eliminados em até 90 dias, exceto quando houver obrigação legal de retenção.

Transferência Internacional

Dados podem ser transferidos para servidores localizados fora do Brasil em razão da integração com a Meta (EUA) e provedores de infraestrutura em nuvem. Essas transferências são protegidas por cláusulas contratuais padrão e mecanismos reconhecidos pela ANPD.

Incidentes de Segurança

Em caso de incidente de segurança envolvendo dados pessoais, a WaBlast se compromete a:

Notificar o Contratante afetado em ate 72 horas.
Comunicar a ANPD conforme exigido pela legislação.
Adotar medidas corretivas imediatas para mitigar os impactos.

Encarregado de Dados (DPO)

Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento de seus dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados:

E-mail: [email protected]

Respondemos em até 15 dias úteis.