Como aquecer um número de WhatsApp: cronograma, gatilhos de banimento e limites seguros

Você comprou um chip novo, registrou no WhatsApp e já quer escrever para a sua lista. Por favor, ainda não. Um número recém-criado que no primeiro dia manda a mesma mensagem para cem pessoas que não o têm salvo é o sinal de spam mais claro que existe para o WhatsApp, e o caminho mais rápido para o número ser banido antes de você enviar qualquer coisa útil. A solução não é um truque nem um serviço pago: é aquecer, ou seja, dedicar uma ou duas semanas a fazer o número se comportar como o telefone de uma pessoa real, para que, quando você aumentar o volume, ele já tenha o histórico e a reputação de uma conta comum.

Este guia é a versão longa: um cronograma dia a dia que você pode seguir, uma tabela ordenada do que de fato faz um número ser banido (com os limiares que importam), o que a própria escada oficial da Meta sugere sobre crescimento «normal», as regras de consentimento que valem na Europa e um relato honesto do risco extra se você usa uma API não oficial em vez de tocar em enviar você mesmo.

A versão curta

• O volume diário bruto não é o que faz um número ser banido. São as taxas de bloqueio, de denúncia e de resposta. Quem envia muito para uma lista de fato consentida está mais seguro do que quem envia pouco para gente que nunca pediu para receber.
• Para um número novo: registre, espere, receba e responda antes de enviar, e depois suba de uns 20 mensagens por dia para uns 200 por dia por número ao longo de duas a quatro semanas.
• As restrições reais: mantenha bloqueios e denúncias abaixo de 1–2% e as respostas acima de 30%. Esses dois números decidem todo o resto.
• Cresça na horizontal, não na vertical. Passados uns 200 mensagens de primeiro contato por dia, acrescente outro número aquecido em vez de forçar o que você tem.
• Usar uma API não oficial para escrever para as pessoas por iniciativa própria viola os termos de serviço do WhatsApp e traz uma taxa de banimento visivelmente mais alta. Aquecer reduz a chance de detecção; não torna a prática conforme.
• Na UE e no Reino Unido existe um segundo conjunto de regras (o RGPD e a ePrivacy) que se aplica independentemente do que a Meta detecte ou deixe de detectar.

Uma nota de honestidade antes de tudo: o WhatsApp não publica nenhum dos números abaixo. Não existe cronograma de aquecimento oficial nem limite diário garantido. Tudo isto é consenso entre praticantes, experiência de campo de quem envia em escala, cruzada com as próprias regras e limites de conta do WhatsApp. Encare como orientação, não como promessa. Quando um número vem de um único operador ou de um fornecedor que vende ferramentas de aquecimento, este guia diz isso.

O que «aquecer» um número significa de verdade

Aquecer um número é construir aos poucos um padrão de atividade normal, conversas reais de mão dupla, um perfil completo, um volume de envio que sobe devagar, antes de usá-lo para qualquer abordagem. O objetivo é simples: dar aos sistemas antispam do WhatsApp semanas de provas de que esta é uma conta comum usada por uma pessoa comum, de modo que um aumento posterior de volume seja lido como alguém ocupado e não como um robô. Um número aquecido tem respostas chegando, contatos que o salvaram e um histórico que não começou com um disparo para desconhecidos.

O que ele não é: um mecanismo de conformidade. Aquecer muda a probabilidade de sistemas automáticos sinalizarem você. Não muda os termos do WhatsApp nem a lei de proteção de dados. Ambos valem para um número perfeitamente aquecido exatamente como valem para um frio.

Por que o volume não é o que bane você

Este é o mal-entendido mais comum, então vale detalhar. As mensagens do WhatsApp são criptografadas de ponta a ponta: a Meta não consegue ler o que você envia. Seu sinal mais confiável de «isto é spam» é, portanto, o que os destinatários *fazem*: se bloqueiam você e se tocam em Denunciar escolhendo um motivo do tipo «Não me inscrevi» ou «Spam».

Como esse sinal é uma taxa e não uma contagem, o volume joga dos dois lados. Cinco bloqueios em dez mensagens é uma taxa de spam de 50% e acaba com o número rapidinho. Dez bloqueios em mil mensagens fica abaixo de 1% e é sustentável indefinidamente. Quem escreve para mais gente, mas para as pessoas *certas*, termina na posição mais segura. A experiência de campo coloca a linha de perigo em torno de uma taxa de bloqueios de 2%, o ponto em que a classificação de qualidade da conta cai e vêm as restrições.

Um segundo sinal descrito por várias fontes de 2026 é um contador móvel de mensagens sem resposta: mensagens que não recebem retorno em 48 horas, acumuladas numa janela de 30 dias. Por isso escrever de forma a provocar resposta, «Responda SIM para confirmar», uma pergunta de verdade, qualquer coisa que conquiste um retorno, prolonga de forma mensurável a vida de um número, independentemente de quantas mensagens você envia.

Para dar noção da escala: o relatório de segurança do WhatsApp para a Índia de fevereiro de 2025 afirma que a plataforma baniu mais de 9,7 milhões de contas naquele país num único mês, mais de 1,4 milhão delas de forma proativa, antes de qualquer denúncia. Historicamente o WhatsApp já declarou remover algo como dois milhões de contas por mês por comportamento em massa ou automatizado, com cerca de um quinto pego já no registro, antes de sair uma única mensagem.

O cronograma de aquecimento, dia a dia

A tabela abaixo sintetiza fontes independentes: fornecedores de API não oficial, um operador que documentou mais de 50 implantações e relatos da comunidade do Baileys e do whatsapp-web.js. Cada número é uma estimativa da comunidade, não uma orientação oficial. Ela pressupõe uma lista com consentimento e um chip real de operadora local por número. As contagens são mensagens diárias de primeiro contato: respostas a quem escreveu para você não contam contra o teto e ainda fazem bem ao número.

Duas coisas que costumam ser mal entendidas nessa tabela:

• Esperar uma a duas semanas antes de qualquer envio em massa é a ponta segura da faixa. O mínimo da comunidade é de três a sete dias; de dez a catorze é o padrão recomendado. Se você tem uma campanha ou lançamento com data, comece a aquecer os números semanas antes de precisar deles: o tempo decorrido com atividade normal é todo o mecanismo, e não há como recuperá-lo depois.
• Escrever para quem não tem você salvo é o passo mais arriscado de todos, mesmo quando a pessoa realmente consentiu. É apontado repetidamente como o caminho mais rápido para bloqueios e banimentos. Peça que salvem o número *antes* de depender dele, e faça a primeira mensagem identificar você explicitamente («Oi, aqui é [sua organização]…») para ninguém precisar adivinhar quem escreve.

Uma rampa mais lenta que a tabela é sempre aceitável. Volume baixo nunca prejudica. Mas não confunda a contagem diária com a restrição real: se os bloqueios subirem ou as respostas secarem, o cronograma deixa de ser uma permissão.

O que realmente dispara um banimento

As fontes independentes descrevem um sistema de detecção em camadas, não um único limiar. A tabela ordena os fatores pelo peso que aparentam ter, com as zonas segura e de perigo observadas pela comunidade. Não são números oficiais da Meta (a Meta deliberadamente não publica seus limites de aplicação) mas são consistentes entre várias fontes sem relação entre si.

Repare onde fica o volume diário: alto nos primeiros dez dias e, depois, bem abaixo na lista. Ele importa sobretudo como sinal de *velocidade* e como amplificador, muito volume sobre uma lista ruim produz números ruins mais rápido. Não é, sozinho, o que acaba com um número.

O que a escada oficial da Meta revela

A API oficial do WhatsApp Business é o caminho de menor risco e, com uma lista de fato consentida, costuma sair mais barata do que as pessoas imaginam, vale calcular antes de descartar. Mesmo que você nunca a use, suas regras publicadas são a melhor janela disponível para o que a própria Meta considera crescimento normal:

• Níveis de limite de mensagens. Conversas únicas iniciadas pela empresa a cada 24 horas móveis: um portfólio não verificado começa em 250. Após a verificação da empresa, ou depois de enviar cerca de 1.000–2.000 mensagens com boa qualidade a usuários únicos em 30 dias, passa para 1.000 e, em seguida, automaticamente para 10.000, 100.000 e por fim ilimitado.
• Classificação de qualidade. Alta, Média ou Baixa, calculada por número de telefone a partir da reação recente dos destinatários (bloqueios e os motivos que dão ao denunciar) numa janela móvel. Engajamento e respostas puxam para cima.
• Você só sobe enquanto a qualidade se mantém, e só se estiver usando ao menos metade do limite atual. Quedas de qualidade congelam ou revertem a subida.
• Limite de frequência. A Meta limita quantas mensagens de marketing um mesmo usuário recebe de *todas* as empresas numa janela móvel. Vale até para uma lista com consentimento impecável.

Leia isso como uma especificação do formato de uma rampa segura: comece com algumas centenas por dia, escale só enquanto os destinatários não reclamarem e conte com um teto que se move conforme sua qualidade, não sua ambição. O folclore do aquecimento é, no fundo, uma tentativa de imitar essa escada sem a API. Veja a comparação completa das formas de escrever para muita gente para saber onde cada caminho se encaixa.

Se você usa uma API não oficial, leia isto primeiro

As bibliotecas não oficiais, Baileys, whatsapp-web.js e os gateways hospedados construídos sobre elas, conectam-se ao WhatsApp emulando o app em vez de passar pela API da Meta. A própria documentação delas é direta sobre o que são: não oficiais, sem ligação com o WhatsApp e não destinadas a envio em massa. O Baileys diz claramente: «Do not spam people with this» («Não faça spam com isto»). Os termos do WhatsApp proíbem uso automatizado ou em massa não autorizado e clientes modificados.

A consequência prática que as pessoas subestimam: a detecção acontece na camada de protocolo. As assinaturas de estabelecimento de sessão e as impressões digitais de emulação de navegador identificam um cliente não oficial independentemente de como você espaça as mensagens. Atrasos aleatórios fazem o seu *comportamento* parecer humano; não escondem nada sobre *com o que você está se conectando.* Um operador com mais de 50 implantações relata que 15% a 30% dos bots que escrevem por iniciativa própria foram banidos em doze meses, contra menos de 2% dos bots que só respondem. É fonte única e deve ser lida como ilustrativa, mas a direção é corroborada em todo lugar.

O rastreador de issues do Baileys também registra ondas de banimentos atingindo bots estáveis havia muito tempo após atualizações do protocolo do WhatsApp. O risco não depende só do seu comportamento e pode se materializar em vários números seus ao mesmo tempo. Planeje para isso: números isolados, um número aquecido reserva para cada um ativo e um botão de emergência que interrompa todos os envios na hora.

Mais uma coisa que vale nomear: descobriu-se um pacote npm envenenado («lotusbail», cerca de 56 mil downloads) que se passava por middleware antibanimento do Baileys e roubava credenciais de sessão. O ecossistema de ferramentas antibanimento é exatamente o tipo de lugar onde vivem ataques de cadeia de suprimentos. Avalie suas dependências.

Se nada disso é risco que você queira correr, a alternativa honesta não é um cronograma de aquecimento melhor, é um mecanismo diferente. O Ajudante de Envio em Massa do WhatsApp cria um link de clique para conversar personalizado por contato e uma pessoa toca em enviar em cada um, o que é uso comum do WhatsApp e não automação. Para envio realmente automatizado, é para isso que existe a API oficial. E se você ainda assim está avaliando um arranjo não oficial, enviar mensagens de WhatsApp com uma API não oficial e n8n mostra o que isso envolve de verdade.

Quais mitigações têm respaldo real

Procure por «antibanimento do WhatsApp» e você vai achar centenas de táticas, quase todas vendidas junto com um produto. Ordenadas pela evidência que existe por trás:

Bem corroboradas por fontes independentes

• Mantenha bloqueios e denúncias baixos escrevendo só para quem realmente consentiu.
• Escreva de forma a provocar resposta e mantenha a taxa de resposta alta.
• Escreva para quem salvou seu número; aos demais, peça antes que salvem.
• Aumente o volume devagar, mais ou menos conforme o cronograma acima.
• Aleatorize o intervalo entre envios; nunca use um atraso fixo.
• Mantenha a velocidade baixa: menos de 30 por hora e no máximo uma por minuto.
• Personalize e varie o conteúdo para que não existam duas mensagens idênticas.
• Use um chip real de operadora local, não VoIP nem número virtual.
• Faça o IP de conexão bater com o país do chip e dê a cada número seu próprio IP e sessão.
• Distribua o volume entre vários números em vez de forçar um.
• Atenda aos descadastros na hora: antes do próximo envio, não no fim da campanha.
• Verifique se cada número está mesmo no WhatsApp antes de enviar, com algo como o Validador de números de telefone.
• Acompanhe diariamente os sinais de degradação (abaixo).

Plausíveis, mas com pouca evidência ou de fonte única

Indicadores de «digitando…», confirmações de leitura, ciclos de presença, reações com emoji, entrar em grupos e publicar status. Repetem-se nos blogs de fornecedores e combinam com a ideia de uma pontuação de comportamento, mas nenhum foi demonstrado de forma independente e a maioria vem embutida em algo que está à venda. São baratos e inofensivos: só não os confunda com o que mantém um número vivo.

Folclore ou marketing

Números mágicos exatos («exatamente 40 por dia», «87% banidos em 72 horas») quase sempre são o dado de um único fornecedor repetido até parecer consenso. O mesmo vale para as «piscinas de aquecimento» automatizadas, em que um serviço faz suas contas conversarem entre si conforme um cronograma. Além de serem muito promovidas por fornecedores, um grupo de contas conversando entre si em sincronia perfeita é uma descrição bem razoável de comportamento inautêntico coordenado. Trate ambos com ceticismo.

Aquecer vários números seus escrevendo entre eles

A versão manual dessa última ideia funciona, dentro de um limite. Se você está preparando vários números (para uma equipe ou um rodízio) pode aquecê-los em parte escrevendo entre eles, de modo que cada um envie e receba conversas reais sem precisar de dezenas de contatos externos.

1. Configure cada número no seu próprio aparelho (ou num ambiente bem separado) com o perfil completo.
2. Salve os números na agenda uns dos outros, para que as mensagens entre eles sejam entre contatos salvos.
3. Que conversem de mão dupla como as pessoas de verdade conversam: conversa variada espalhada pelo dia, não a mesma frase repetida.
4. Misture também contatos externos. Um anel de números que *só* falam entre si, em sincronia perfeita, é um padrão suspeito por si só; o aquecimento cruzado complementa a atividade real, não a substitui.
5. Suba todos os números juntos conforme o cronograma acima. Não deixe um disparar enquanto os outros ficam parados.

Feito com naturalidade, isso dá rápido a cada número um histórico de mão dupla saudável. Feito de forma mecânica, mensagens idênticas, ritmo robótico, números que não tocam nada além de si mesmos, parece exatamente tão automatizado quanto qualquer outro robô, que é justamente o que você tentava evitar.

Consentimento e a lei na Europa

Esta camada é independente da Meta. Mesmo um número que nunca seja sinalizado pode render uma multa, porque o marketing por WhatsApp na UE e no Reino Unido exige consentimento prévio, específico e documentado, a mesma regra que rege SMS e e-mail.

• A Diretiva ePrivacy (2002/58/CE, transposta em cada país) exige consentimento prévio para marketing direto eletrônico não solicitado. Aplica-se ao WhatsApp exatamente como às mensagens de texto.
• O artigo 7.º do RGPD exige que o consentimento seja livre, específico, informado, inequívoco e documentado, e o ônus da prova é de quem envia. Nada de caixas pré-marcadas nem de embutir no contrato de uso. Mantenha granular: por canal e por finalidade.
• O «soft opt-in» (a exceção de cliente existente) existe, mas é aplicado de forma restritiva e seu encaixe no WhatsApp não está resolvido. Não construa sobre ele, muito menos na Alemanha.
• A variação por país é real. A UWG §7 alemã exige consentimento prévio expresso, com tribunais exigindo na prática duplo opt-in, e acrescenta o risco característico da *Abmahnung*: uma notificação extrajudicial de concorrente com custas de quatro dígitos além de qualquer ação do regulador. A CNIL francesa é a autoridade mais ativa da UE. O Garante italiano é bastante ativo em marketing. A Espanha soma a LSSI ao RGPD.

Isto já foi sancionado

Duas consequências práticas. Primeira, o descadastro tem de funcionar sempre: atenda pedidos de STOP e de saída imediatamente, antes do próximo envio, e informe a opção em toda mensagem («Responda STOP para sair») com tratamento separado para marketing e para mensagens de serviço. Segunda, se você faz as mensagens e os contatos passarem por um fornecedor não oficial terceirizado, esse fornecedor está tratando dados pessoais por sua conta, o que exige um contrato de operador conforme o RGPD com garantias definidas para transferências internacionais. Muitos fornecedores não oficiais estão mal preparados para isso, e usar um cliente não oficial ainda viola os Termos de Business do WhatsApp: as duas exposições se somam.

Nada disso é aconselhamento jurídico. As regras de consentimento e sua aplicação variam por Estado-membro e seguem mudando; procure advogados locais, sobretudo para a Alemanha.

Detalhes operacionais fáceis de esquecer

• Como obter o número. Use um chip móvel local real de uma operadora consolidada no país em que você opera. Números VoIP, virtuais, gratuitos e reciclados são cada vez mais rejeitados no registro ou começam com penalidade de confiança, e um número reciclado pode chegar carregando o histórico de banimentos do dono anterior. Confirme que o número não tem histórico prévio no WhatsApp antes de investir semanas nele.
• As primeiras 24–48 horas são decisivas. Não conecte nenhuma automação de imediato. Construa antes algumas dezenas de conversas genuínas de mão dupla.
• Higiene da lista. Verifique se cada número está mesmo registrado no WhatsApp antes de enviar; entregas falhas para números inválidos são um mau sinal por si só. Remova duplicados para ninguém receber duas mensagens na mesma campanha. Tire os contatos que estão em silêncio há 90 dias: com um contador móvel de mensagens sem resposta em jogo, isso é tarefa contínua, não de véspera de campanha.
• Perfil comercial. Um perfil do WhatsApp Business completo (nome, foto, descrição, horário) transmite mais confiança que um perfil pessoal vazio, tanto para os sistemas quanto para quem está decidindo se bloqueia você.
• Verificação em duas etapas ligada. Protege contra sequestro de conta e problemas de novo registro, e não custa nada.
• Janelas de horário. Envie dentro do horário em que as pessoas estão acordadas na região, numa janela de cerca de oito horas. Enviar de madrugada a manhã é uma das pistas de automação mais fáceis de ver.
• Arquitetura multinúmero. Tenha vários números, cada um isolado (chip próprio, IP ou proxy próprio, sessão própria) e distribua a carga entre eles, para que um banimento não acabe com a operação. Guarde um número aquecido reserva para cada um ativo.

Sinais de alerta e quando parar

Restrições quase nunca chegam sem aviso. Acompanhe isto diariamente, número por número:

• Mensagens travadas em um tique: um aumento de mensagens não entregues é o primeiro sinal clássico de que a entrega está sendo limitada.
• Uma queda repentina de confirmações de leitura ou de respostas numa lista que ontem funcionava bem.
• A entrega ficando mais lenta de modo geral.
• Limites de recursos aparecendo: mensagens do tipo «você criou grupos demais», ou não conseguir publicar um status.
• Um aviso de bloqueio temporário ao abrir o app. É o último aviso antes de um banimento permanente.

E os limiares que deveriam mudar o plano, não só preocupar:

• Taxa de bloqueios chegando a 1–2%: pare por completo os envios de marketing, volte a só responder por uma a duas semanas e limpe a lista antes de recomeçar.
• Taxa de resposta abaixo de 30%: acrescente chamadas à ação que provoquem resposta, reduza a frequência e separe quem nunca responde.
• Pico de um tique só ou colapso de confirmações de leitura em um número: tire esse número do rodízio na hora, antes que ele leve os outros junto.
• Banimentos repetidos apesar de fazer tudo certo: as contas viraram. Calcule o preço da API oficial.

Mantenha um botão de emergência que corte todos os envios na hora, e use. Se vier um banimento temporário, espere passar e recomece mais devagar. Se vier um permanente, não reutilize o mesmo IP, sessão, foto de perfil ou nome de exibição no número substituto.

Quando o número já está aquecido

Um número aquecido e consolidado em boa situação costuma sustentar até uns 200 mensagens de primeiro contato por dia se a lista tiver consentimento real e as respostas continuarem chegando, embora muitos operadores fiquem perto de 100 e simplesmente acrescentem números. De todo modo, os hábitos não acabam com a rampa: distribuídos ao longo do dia, personalizados e dirigidos só a quem espera notícias suas.

• Envie mensagens personalizadas uma a uma com o Ajudante de Envio em Massa do WhatsApp, gratuito: um modelo, um link por contato e uma pessoa tocando em enviar.
• Saiba exatamente onde estão os tetos na referência de Limites e regras do WhatsApp, incluindo as taxas de envio não oficiais.
• Confira se cada número é válido e está mesmo no WhatsApp antes de escrever, com o Validador de números de telefone.
• Compare as alternativas (listas de transmissão, grupos, Canais, a API oficial) em as formas de escrever para muita gente no WhatsApp.

Perguntas frequentes

Quanto tempo leva para aquecer um número de WhatsApp?

De dez a catorze dias é o padrão recomendado antes de qualquer envio em massa, com três a sete dias como mínimo da comunidade e de duas a quatro semanas antes de exigir de verdade do número. Um número pessoal antigo, com histórico e contatos salvos, pode ficar pronto em poucos dias. Não há como pular o tempo decorrido com segurança, então comece bem antes de qualquer prazo.

Quantas mensagens por dia um número novo de WhatsApp pode enviar?

Cerca de 10–30 por dia para contatos salvos nos três primeiros dias, 30–50 na primeira semana e 100–200 ao fim da segunda, com um teto de uns 200 por dia por número daí em diante. São estimativas da comunidade, não limites do WhatsApp. Seu volume seguro real depende das suas taxas de bloqueio e de resposta, não de atingir um número; o detalhe está nas taxas não oficiais.

O que faz um número de WhatsApp ser banido mais rápido?

Bloqueios e denúncias, com folga. Escrever para quem não tem você salvo ou nunca consentiu é o que os produz, e por isso é o passo mais arriscado mesmo com pouco volume. Uma taxa de bloqueios acima de 2% derruba a qualidade da conta e dispara restrições. O volume diário bruto importa sobretudo nos dez primeiros dias de um número, e como multiplicador sobre uma lista ruim.

Aquecer o número torna o envio em massa conforme?

Não. Aquecer reduz a probabilidade de a detecção automática sinalizar você. Não muda os termos de serviço do WhatsApp, usar uma API não oficial para enviar mensagens em massa ou automatizadas os viola por mais bem aquecido que esteja o número, e não tem efeito algum sobre o RGPD e a ePrivacy, que exigem consentimento prévio documentado de todo jeito.

Posso aquecer vários números escrevendo entre eles?

Sim, o aquecimento cruzado funciona e é um bom jeito de dar a cada número conversas reais de mão dupla. Mantenha humano: varie as mensagens, espace com naturalidade e misture também contatos externos. Desconfie das «piscinas de aquecimento» automatizadas vendidas como serviço: um anel de contas conversando entre si conforme um cronograma é, por si só, uma descrição razoável de comportamento inautêntico coordenado.

Qual a diferença entre banimento temporário e permanente?

Um banimento temporário mostra uma contagem regressiva, dura de 24 a 72 horas, preserva seus dados e expira sozinho: trate como aviso final e recomece bem mais devagar. Um permanente não mostra contagem; relatos da comunidade colocam o sucesso dos recursos abaixo de 20%, e o número costuma ser perdido junto com o perfil do WhatsApp Business.

Vale mais a pena a API oficial do WhatsApp Business?

Muitas vezes sim: com uma lista de fato consentida costuma sair mais barata do que se imagina, e elimina de vez a questão do risco de banimento. A própria escada dela começa em 250 conversas por dia e chega a ilimitado enquanto a qualidade se mantém. A exceção são as organizações que a Meta exclui da API, em especial as políticas e eleitorais, que precisam de outra abordagem. Você pode calcular o preço na calculadora de preços da API.