Verificação de empresa na Meta para WhatsApp: passo a passo

Verificação de empresa na Meta para WhatsApp: passo a passo

Para verificar sua empresa na Meta e usar a WhatsApp Business API, você precisa de um portfólio empresarial controlado por administradores da empresa, dos dados legais (razão social, CNPJ, endereço, telefone) iguais em todos os lugares, de um site com domínio próprio e de um documento que comprove a existência da empresa. A verificação é enviada no painel de configurações do portfólio, e a Meta analisa o que foi enviado. A maior parte das recusas vem de divergência entre o que está no documento, no site e no cadastro, e não de falha técnica.

Principais pontos

• A verificação de empresa prova à Meta que a empresa existe e é quem diz ser. Ela é uma etapa da conta, separada da integração técnica do agente.
• O maior risco é a divergência: razão social, endereço e telefone precisam bater entre documento, site e portfólio empresarial.
• Domínio próprio, e-mail no domínio e um site que mostre claramente a empresa reduzem o retrabalho.
• Quem administra o portfólio deve ser uma pessoa da empresa, com autenticação em dois fatores, e não um terceiro sem vínculo.
• Só ligue o agente depois de verificação, número, nome de exibição e política de mensagens estarem resolvidos.

O que é a verificação de empresa e por que ela vem antes do agente?

A verificação de empresa (business verification) é o processo em que a Meta confere os dados legais de uma organização associada a um portfólio empresarial. Esse portfólio é o que antes muita gente chamava de Business Manager, e a Meta muda nomes e telas com frequência. Por isso, use este texto como roteiro de preparação e confira os rótulos atuais na documentação oficial da plataforma WhatsApp da Meta.

Em termos práticos, a verificação costuma ser exigida para você sair do uso inicial de testes e operar com o WhatsApp de verdade: escalar o volume de conversas, ampliar limites de envio e manter a conta estável. As regras exatas variam conforme o caso e mudam com o tempo, então trate qualquer prazo ou limite como algo a confirmar na Meta, e não como promessa.

O motivo de fazer isso antes do agente é simples. Se você constrói o fluxo de atendimento, os prompts e as integrações e só depois descobre que a verificação travou, o projeto fica parado por algo que não depende do código. A verificação tem prazo imprevisível e depende de terceiros, então ela entra no começo do cronograma.

Se você ainda não decidiu entre o aplicativo comum e a API, vale ler antes WhatsApp Business API ou app: qual usar com agente de IA. A verificação só faz sentido no caminho da API.

O que preparar antes de abrir o formulário?

A preparação é a parte que realmente evita recusa. Reúna tudo em uma pasta compartilhada e confira item por item antes de tocar na tela da Meta.

Checklist de preparação:

• Razão social exatamente como consta no cartão CNPJ, sem abreviações diferentes das oficiais.
• Número do CNPJ e situação cadastral ativa.
• Endereço comercial completo, igual ao do cartão CNPJ ou ao do comprovante que você vai enviar.
• Telefone comercial da empresa, que possa ser encontrado em fontes públicas ou no próprio site.
• Site institucional no ar, com domínio próprio, mostrando nome da empresa, o que ela faz e meios de contato.
• E-mail corporativo no mesmo domínio do site, para receber códigos e comunicações.
• Documento comprobatório: em geral, algum entre cartão CNPJ, contrato social ou documento de registro, ou uma conta de serviço (energia, telefone, internet) em nome da empresa, conforme as opções que a Meta apresentar para o seu caso.
• Pelo menos duas pessoas da empresa como administradoras do portfólio empresarial, com autenticação em dois fatores ativa.
• Número de telefone dedicado ao WhatsApp, que consiga receber SMS ou ligação de verificação.
• Forma de pagamento da empresa para as cobranças de conversas, quando aplicável.

As opções de documento aceitas dependem do país e da natureza jurídica, e a Meta pode alterá-las. Use a lista acima para organizar o material e deixe a escolha final para as opções que aparecerem na tela.

Domínio, site e e-mail: onde a verificação costuma travar

Três problemas aparecem com frequência quando o assunto é domínio e presença online.

O primeiro é o site que não parece o da empresa. Uma página de uma tela, sem nome legal, sem descrição do negócio e sem contato dá pouca base para quem analisa. Coloque no rodapé a razão social, o CNPJ e o endereço, e mantenha uma página de contato e uma política de privacidade. Isso também ajuda você com a LGPD, porque o titular precisa saber quem trata os dados dele.

O segundo é o domínio que não está sob controle da empresa. Se o site foi registrado no nome de uma agência ou de um ex-funcionário, você pode não conseguir provar a propriedade. Confirme no registro do domínio quem é o titular e quem tem acesso ao painel de DNS. A verificação de domínio no portfólio empresarial costuma pedir uma alteração de DNS (um registro TXT) ou a inclusão de uma tag no site, e sem acesso você fica parado.

O terceiro é o e-mail genérico. Um endereço em provedor gratuito não ajuda a ligar a empresa ao domínio. Crie uma caixa como contato@ ou ti@ no domínio da empresa antes de começar.

Uma regra que resolve muita coisa: o nome da empresa no site, no documento e no portfólio deve ser reconhecível como o mesmo. Nome fantasia pode aparecer no site, mas a razão social precisa estar visível em algum ponto para quem confere.

Passo a passo da verificação

A sequência abaixo é um plano de trabalho. Os nomes dos menus podem mudar, então siga a lógica e confirme as telas.

• Passo 1: defina o dono do processo. Uma pessoa da empresa com poder de decisão e acesso ao e-mail corporativo conduz tudo, com apoio de TI para o DNS.
• Passo 2: crie ou localize o portfólio empresarial da empresa. Verifique se já existe um criado por alguém no passado, para não duplicar. Confira quem são os administradores e remova acessos que não fazem mais sentido.
• Passo 3: ative a autenticação em dois fatores para os administradores e revise as permissões. Dê a terceiros (agência, consultoria) acesso parcial e com prazo, e não o controle total.
• Passo 4: preencha os dados da empresa nas informações do portfólio, copiando do cartão CNPJ. Evite digitar de memória.
• Passo 5: verifique o domínio nas configurações de segurança da marca, seguindo o método que a tela oferecer (DNS ou arquivo/tag).
• Passo 6: inicie a verificação de empresa, escolha o país e a empresa correspondente, confirme os dados e envie o documento solicitado, em boa qualidade e legível.
• Passo 7: escolha o método de confirmação que a Meta oferecer (e-mail no domínio, telefone ou outro) e complete o código recebido.
• Passo 8: acompanhe o status. Enquanto aguarda, siga para o cadastro do número e do nome de exibição, mas não prometa data de início do agente ao negócio.
• Passo 9: depois de aprovada, registre em um documento interno quem verificou, quando e com qual documento, para facilitar renovações e auditorias.

Durante a espera, aproveite para preparar a política de mensagens. Se o agente for iniciar conversas, o conteúdo sobre modelos aprovados e consentimento está em Mensagens ativas no WhatsApp: templates, opt-in e boas práticas.

O que fazer se a Meta recusar ou pedir mais informações?

Recusa não é o fim do processo, mas exige diagnóstico em vez de reenvio imediato. Reenviar o mesmo material com os mesmos problemas só repete o resultado.

Um guia de decisão simples:

• Se a mensagem apontar divergência de nome, compare razão social no documento, no portfólio e no site, e corrija o que estiver diferente antes de tentar de novo.
• Se apontar endereço ou telefone, verifique se o comprovante enviado mostra o mesmo endereço cadastrado e se o telefone aparece em algum canal público da empresa.
• Se apontar o documento, envie outro tipo permitido, completo, sem cortes, com boa resolução e com todas as páginas relevantes.
• Se apontar o site, ajuste o conteúdo para identificar a empresa e confirme que o domínio está verificado e acessível.
• Se o status não mudar por muito tempo, use os canais de suporte da Meta indicados no portfólio e guarde protocolos e capturas de tela.

Evite criar um segundo portfólio para contornar o problema. Contas duplicadas confundem a análise e podem trazer restrições adicionais. Resolva o cadastro existente.

Cenário ilustrativo: a distribuidora que descobriu o problema tarde

Cenário ilustrativo: uma distribuidora regional de materiais de construção quer um agente no WhatsApp para consultar disponibilidade de produtos e encaminhar pedidos a um vendedor. A equipe técnica monta o fluxo, as consultas ao ERP e os testes em duas semanas de trabalho interno. Na hora de ligar, descobre que o portfólio foi criado por uma agência antiga, que o domínio está no nome de um sócio que saiu e que o endereço no site é o de uma filial.

Nada disso é um problema de inteligência artificial. É cadastro. Corrigir exige recuperar o acesso ao domínio, trocar administradores, alinhar endereço e só então submeter a verificação. Se a empresa tivesse feito o checklist antes de começar o desenvolvimento, o agente estaria pronto para ligar quando a aprovação saísse, e a espera teria acontecido em paralelo ao trabalho técnico.

Como encaixar a verificação no método de implantação

No nosso método, a verificação cabe nas etapas assim:

• Mapear: levantar quem é o titular legal, quem administra o portfólio, qual número será usado e quem aprova o conteúdo das mensagens.
• Limitar: definir quem tem acesso ao portfólio, quais permissões terceiros recebem e quais dados do cliente o agente poderá ver e registrar. Essa fronteira também influencia a divisão de responsabilidades descrita em Operador e controlador na LGPD.
• Pilotar: começar com um fluxo real, em um número de teste ou com público restrito, com registro das conversas e uma métrica de sucesso combinada antes.
• Transferir: entregar à empresa a documentação de acessos, administradores, domínio e renovações, para que a operação não dependa de quem implantou.

Para ver o caminho completo, da conta ao agente em operação, o guia Como integrar IA no WhatsApp da sua empresa complementa este texto. Sobre a parte técnica da Cloud API, a referência é a documentação oficial da Cloud API.

Antes de ligar o agente: conferência final

Com a verificação aprovada, ainda faltam itens que costumam ser esquecidos. Confira cada um antes de abrir o atendimento ao público:

• O nome de exibição foi aprovado e é coerente com a marca.
• O número está registrado na API e não está mais ativo no aplicativo comum, quando for o caso.
• A forma de pagamento está ativa e há alguém responsável por acompanhar as cobranças.
• Os modelos de mensagem necessários estão aprovados, e o consentimento (opt-in) está registrado.
• A transferência para um atendente humano funciona, com horário e responsável definidos.
• A política de privacidade informa o uso de atendimento automatizado e o tratamento de dados, de acordo com a LGPD e as orientações da ANPD.
• Existe um registro das decisões do agente e um plano para desligá-lo rapidamente se algo sair do esperado.

Perguntas frequentes

Preciso da verificação de empresa para começar a testar a API? Em geral, não. A Meta permite testar com configurações iniciais e números de teste antes da verificação. Mas a operação real, com mais volume e estabilidade, tende a depender dela, então comece o processo cedo.

MEI pode verificar a empresa na Meta? Depende dos documentos que a Meta aceita para o seu caso e da consistência dos dados. Se o MEI tem CNPJ ativo, site ou página com nome e contato, e documentos que batem entre si, há o que apresentar. Confirme as opções disponíveis na tela de verificação, porque elas podem variar.

A verificação de empresa é a mesma coisa que o selo verde de conta oficial? Não. A verificação de empresa confirma os dados legais da organização no portfólio empresarial. O selo de conta oficial é outro tema, com critérios próprios, e não é requisito para ligar um agente no WhatsApp.

Posso deixar a consultoria ou a agência cuidar de tudo? Pode ajudar na execução, mas a propriedade do portfólio e do domínio deve ficar com a empresa. Dê acesso a terceiros com permissões limitadas e revise periodicamente, para que sua operação não dependa de uma conta que você não controla.

Fontes

• Meta for Developers: documentação da plataforma WhatsApp
• Meta for Developers: WhatsApp Cloud API
• ANPD: Autoridade Nacional de Proteção de Dados