WhatsApp API oficial vs neoficial: riscul conectării prin cod QR
Cum funcționează fiecare variantă, ce spun regulile WhatsApp, de ce se blochează numerele conectate prin cod QR și când are sens fiecare.
WhatsApp Business API oficial (WhatsApp Cloud API) conectează numărul firmei direct la Meta, prin fereastra oficială Embedded Signup, cu șabloane aprobate, limite de trimitere publicate și opt-in de la destinatari. API-urile neoficiale deschid o sesiune de „dispozitiv asociat” prin scanarea unui cod QR, ca la WhatsApp Web, iar un server terț trimite și primește mesaje din contul tău. Sunt mai ieftine, dar termenii WhatsApp interzic aplicațiile neautorizate care interacționează cu serviciul, iar unii furnizori scriu chiar în termenii lor că numărul poate fi blocat oricând. Pentru comunicarea cu clienții, varianta oficială este cea potrivită: conexiunea este permisă de WhatsApp, iar regulile sunt publice.
De Mihai Postolache, fondator Whapi.ro · Ultima actualizare:Cum funcționează fiecare variantă
Ambele variante trimit mesaje WhatsApp dintr-un program. Diferă prin felul în care programul ajunge să controleze numărul.
API oficial: WhatsApp Cloud API
- ✓ Numărul se conectează prin fereastra oficială Meta (Embedded Signup), deschisă din platforma furnizorului. Nu se scanează niciun cod QR.
- ✓ Contul WhatsApp Business se creează în portofoliul de business Meta al firmei. Firma rămâne titularul contului.
- ✓ Mesajele circulă între serverele Meta și platformă, printr-un API documentat public. Nu există o sesiune de dispozitiv asociat.
- ✓ Mesajele trimise din inițiativa firmei, în afara ferestrei de 24 de ore, folosesc șabloane aprobate de Meta.
- ✓ Scrii doar oamenilor care ți-au dat numărul și și-au dat acordul (opt-in).
- ✓ Meta publică limitele de trimitere, viteza maximă și tarifele per mesaj.
API neoficial: sesiune prin cod QR
- → Serviciul îți arată un cod QR (sau un cod de asociere). Îl scanezi din WhatsApp → Dispozitive asociate, ca la WhatsApp Web.
- → Se deschide o sesiune de „dispozitiv asociat” care rulează pe serverul unui terț. Serverul citește și trimite mesaje din contul tău.
- → Contul rămâne cel din aplicația WhatsApp sau WhatsApp Business. Telefonul rămâne dispozitivul principal.
- → Tehnic, conexiunea automatizează WhatsApp Web. Exemple open-source: Baileys (conexiune prin socket la WhatsApp Web) și whatsapp-web.js (rulează WhatsApp Web într-un browser controlat de program).
- → Servicii comerciale care conectează numere prin cod QR, conform documentației lor: Green API, UltraMsg, Maytapi, Whapi.Cloud și altele.
- → Nu există șabloane de aprobat și nici limite de trimitere publicate. Pragurile reale le stabilesc sistemele anti-spam ale WhatsApp.
Pentru cine folosește programul, cele două variante pot arăta la fel. Pentru WhatsApp nu sunt la fel: prima este produsul Meta pentru firme, a doua este un client neoficial conectat la un cont obișnuit. Detalii despre varianta oficială găsești în ce este WhatsApp API.
Riscul de blocare: ce arată dovezile
Nu orice număr conectat prin cod QR este blocat. Dar riscul există, este documentat și nu îl controlezi tu.
Detecție automată
Într-un document publicat în 2019, WhatsApp scria că elimină peste două milioane de conturi pe lună pentru comportament în masă sau automatizat, peste 75% dintre ele fără o raportare recentă de la utilizatori. Sistemele nu așteaptă plângeri.
Furnizorii o spun ei înșiși
Whapi.Cloud scrie în termenii săi (§8.5) că conturile „pot fi blocate sau interzise de sistemul automat anti-spam al WhatsApp în orice moment”. README-ul whatsapp-web.js: „nu este garantat că nu vei fi blocat”, pentru că WhatsApp „nu permite boți sau clienți neoficiali”.
Sesiunea se poate închide
Green API enumeră cauzele deconectării: telefon offline peste 14 zile, actualizarea cheilor de criptare și „activitate suspectă” detectată de WhatsApp, inclusiv trimiteri în masă imediat după asociere. Whapi.Cloud cere folosirea telefonului cel puțin o dată la 14 zile și notează că WhatsApp „poate totuși reseta sesiunile asociate”.
WhatsApp merge și în instanță
Din 7 decembrie 2019, WhatsApp a anunțat acțiuni în justiție împotriva celor care trimit sau ajută la trimiterea de mesaje automate ori în masă. În 2022, Meta și WhatsApp au dat în judecată, în California, firmele din spatele „HeyMods”, acuzate că au preluat peste un milion de conturi prin aplicații WhatsApp neoficiale și le-au folosit pentru spam comercial. Cazul privește aplicații modificate, nu conexiuni prin cod QR.
Ce înseamnă o blocare pentru o firmă
O restricție oprește temporar trimiterea mesajelor. O interdicție scoate numărul de pe WhatsApp. Poți cere o reverificare, dar rezultatul și durata nu sunt garantate. Între timp, clienții care îți scriu pe numărul cunoscut nu mai primesc răspuns, iar notificările automate (comenzi, programări) nu mai pleacă.
Nici API-ul oficial nu iartă spamul
Meta poate limita sau elimina accesul unui cont care încalcă politicile, de exemplu prin mesaje trimise fără opt-in. Diferența este alta: pe API-ul oficial, conexiunea în sine este permisă, iar regulile sunt publice și le poți respecta. Pentru un număr din aplicația WhatsApp Business, termenii aplicației cer acordul scris al WhatsApp chiar pentru folosirea unei aplicații care interacționează cu serviciul.
Ce spun regulile WhatsApp
Citate scurte din documentele publicate de WhatsApp. Traducerea în română este a noastră; sub fiecare citat este textul original, în engleză.
Termenii de utilizare WhatsApp (SEE)
În vigoare din 17 august 2026, secțiunea „Harm to WhatsApp”. Se aplică utilizatorilor din Spațiul Economic European, deci și din România. Utilizatorii nu au voie:
„(e) să creeze conturi… prin mijloace neautorizate sau automate”
(e) create accounts… through unauthorized or automated means
„(h) să distribuie sau să pună la dispoziție Serviciile noastre într-o rețea în care ar putea fi folosite de mai multe dispozitive în același timp, cu excepția cazurilor autorizate”
(h) distribute or make our Services available over a network where they could be used by multiple devices at the same time, except as authorized
„(i) să creeze software sau API-uri care funcționează în mod substanțial la fel ca Serviciile noastre și să le ofere terților spre folosire în mod neautorizat”
(i) create software or APIs that function substantially the same as our Services and offer them for use by third parties in an unauthorized manner
Termenii aplicației WhatsApp Business
În vigoare din 23 septembrie 2026. Se aplică firmelor care folosesc aplicația WhatsApp Business. Firma nu are voie:
„(g) să dezvolte sau să folosească orice aplicații care interacționează cu Serviciile noastre Business App fără acordul nostru prealabil, în scris”
(g) develop or use any applications that interact with our Business App Services without our prior written consent
Ghidul de mesagerie WhatsApp
Messaging Guidelines, actualizat la 23 septembrie 2026.
„Nu te angaja în comportament ostil. Aceasta include eforturile de a submina sistemele de integritate ale WhatsApp… sau folosirea de clienți neoficiali, mesagerie în masă, mesaje automate, apelare automată sau automatizare pentru a prejudicia WhatsApp sau utilizatorii noștri.”
Do not engage in adversarial behavior. This includes efforts to undermine WhatsApp integrity systems… or use unofficial clients, bulk messaging, auto-messaging, auto-dialing, or automation to harm WhatsApp or our users.
Politica WhatsApp Business Messaging
Actualizată la 23 septembrie 2026. Se aplică firmelor care comunică cu clienții pe WhatsApp.
Poți contacta oamenii doar dacă ți-au dat numărul de telefon „și… ai primit permisiunea de opt-in”.
and… you have received opt-in permission
„Dacă folosești sau operezi un serviciu care utilizează WhatsApp… [pentru] a trimite mesaje oamenilor la scară, în mod neautorizat, avem dreptul să îți limităm sau să îți retragem accesul.”
If you use or operate a service which utilizes WhatsApp… messaging people at scale in an unauthorized manner, we have the right to limit or remove your access.
Pe scurt: WhatsApp oferă firmelor automatizare prin WhatsApp Business Platform, adică prin API-ul oficial. Aplicațiile neautorizate conectate la un cont din aplicație contravin termenilor citați mai sus, iar opt-in-ul este obligatoriu în ambele variante. Acest rezumat nu este consultanță juridică.
Alte diferențe: tabel comparativ
Pe lângă riscul de blocare, cele două variante diferă la verificare, limite, viteză, stabilitate, date și costuri.
* Tarife Meta pentru România, în vigoare în octombrie 2026, per mesaj livrat, facturate direct de Meta: marketing 0,0712 €, utilitar și autentificare 0,0239 €, mesaje de serviciu peste primele 1.000 pe lună 0,0239 €. La cursul BNR din 6 octombrie 2026 (1 EUR = 5,3527 lei): marketing ≈ 0,38 lei, utilitar ≈ 0,13 lei. Consimțământul pentru marketing (GDPR) este obligatoriu în ambele variante. Estimează costul în calculatorul de preț.
Whapi.ro nu este Whapi.Cloud
Numele seamănă, dar sunt servicii diferite, operate de firme diferite, cu tehnologii diferite.
Whapi.ro (whapi.ro)
- • Platformă românească de WhatsApp Business API, lansată în 2024.
- • Operată de SC ADDO VISION SOLUTIONS SRL (CUI RO32203240).
- • Folosește exclusiv API-ul oficial Meta (WhatsApp Cloud API). Whapi.ro este Tech Provider Meta; este independent, nu e afiliat sau sponsorizat de Meta.
- • Numerele se conectează prin fereastra oficială Meta Embedded Signup, nu prin cod QR.
- • Abonament în lei, factură în RON. Tarifele Meta se plătesc direct către Meta.
Whapi.Cloud (whapi.cloud)
- • Serviciu separat, operat de altă firmă, fără legătură cu Whapi.ro.
- • Conform paginilor proprii, conectează numerele prin scanarea unui cod QR sau a unui cod de asociere, ca dispozitiv asociat (asemănător WhatsApp Web).
- • În ghidul său se descrie ca gateway API WhatsApp neoficial, neaprobat oficial de Meta.
- • Taxă lunară fixă per număr conectat, fără taxe per mesaj.
Dacă ai ajuns aici căutând Whapi.Cloud, site-ul lor este whapi.cloud. Whapi.ro nu oferă conexiuni prin cod QR.
Când are sens fiecare variantă
Ambele au un loc. Contează cât de important este numărul pentru afacere și cât te-ar costa să îl pierzi.
O conexiune prin cod QR poate avea sens dacă...
- → Faci un experiment personal sau un prototip, pe un număr pe care îți permiți să îl pierzi
- → Vrei un cost lunar fix, fără taxe Meta per mesaj
- → Nu vrei să treci prin pașii Meta: portofoliu de business, aprobarea șabloanelor
- → Trimiți puține mesaje, către oameni care te cunosc
Riscurile de mai sus rămân. Nu folosi pentru asta numărul principal al firmei.
API-ul oficial e alegerea potrivită dacă...
- ✓ Numărul este cel pe care te caută clienții și nu îți permiți să îl pierzi
- ✓ Trimiți notificări de comandă, confirmări de programare sau coduri de autentificare
- ✓ Faci campanii de marketing către clienți care și-au dat acordul
- ✓ Lucrezi în echipă sau legi WhatsApp de magazinul online ori de CRM
- ✓ Ai nevoie de bifă, nume afișat aprobat și termeni clari de prelucrare a datelor
Despre cost, pe scurt. Pe varianta neoficială plătești doar abonamentul fix. Pe cea oficială plătești abonamentul platformei (la Whapi.ro, de la 249 lei/lună, cu TVA inclus) plus tarifele Meta per mesaj livrat, plătite direct către Meta. Diferența este reală. Pune-o în balanță cu ce te-ar costa câteva zile fără numărul pe care îl cunosc clienții. Dacă alegi varianta oficială, vezi și furnizorii de WhatsApp API din România.
Cum treci de la cod QR la API-ul oficial
Poți păstra numărul. Pașii sunt aceiași, indiferent de serviciul folosit până acum.
Surse
Documentele și paginile citate mai sus.
- WhatsApp: Messaging Guidelines, Terms of Service (SEE), Terms for WhatsApp Business App, Business Messaging Policy, Business Data Processing Terms (verificat 6 octombrie 2026)
- WhatsApp, „Stopping Abuse”, document din 6 februarie 2019, PDF găzduit de InternetLab (verificat 6 octombrie 2026)
- Mobile Ecosystem Forum, WhatsApp will sue businesses for abusing bulk messaging, 19 decembrie 2019 (verificat 6 octombrie 2026)
- Law Street Media, Meta și WhatsApp v. Rockey Tech HK („HeyMods”), 2022 (verificat 6 octombrie 2026)
- Meta for Developers: Official Business Accounts, Messaging limits, Throughput, Registration (stocare locală), Pricing (verificat 6 octombrie 2026)
- README-uri: whatsapp-web.js, Baileys (verificat 6 octombrie 2026)
- Green API, FAQ: de ce se închide sesiunea (verificat 6 octombrie 2026)
- Whapi.Cloud: pagina principală, ghidul de alegere a API-ului, termeni (§8.1, §8.5), prețuri, politica de confidențialitate (verificat 6 octombrie 2026)