A Evolution API é ilegal no Brasil?

Não no sentido penal. É contra os Termos de Serviço da Meta, o que significa que a plataforma pode suspender seu número. Não há penalidade criminal por usar Evolution. O risco é operacional: perda de acesso ao WhatsApp. Para análise jurídica específica à sua situação, consulte advogado especializado em direito digital.

WhatsApp Business API oficial funciona para grupos de plantão?

Não da forma que plantonista precisa. A API oficial da Meta (Cloud API) foi desenhada para atendimento receptivo empresa-paciente. Ela não permite entrar em grupos do WhatsApp como membro nem enviar mensagem em grupo. Para monitorar grupos de plantão, não existe solução aprovada pela Meta. O post sobre automação de captação sem ban discute esse dilema em detalhe.

Qual a diferença entre ban temporário e permanente?

Ban temporário geralmente vem com aviso por email e é aplicado em primeira infração, com acesso restabelecido depois de um período. Ban permanente não tem aviso — a tela simplesmente apaga. Se o número sumiu sem nenhum email anterior, provavelmente é permanente. O recurso via wa.me/appeal vale a pena em ambos os casos.

Médico que usa automação de captação pode ter problema com o CFM?

A Resolução CFM 2.336/2023 regula publicidade médica — conteúdo direcionado a paciente ou público geral. Monitorar grupos de plantão entre profissionais de saúde está fora desse escopo. Não viola CFM. Consulte advogado para análise jurídica específica.

WhatsApp Business API ban: risco real para plantonista

Em janeiro de 2026, a Meta apertou o cerco contra números rodando APIs não oficiais de WhatsApp no Brasil. Contas que operavam sem problema há meses caíram de uma hora pra outra: tela escura, mensagem da Meta informando violação dos Termos de Serviço, grupos de plantão inacessíveis.

Isso pode acontecer com você. O post explica por que acontece — e o que fazer antes de chegar nesse ponto.

O que está acontecendo com o WhatsApp em 2026

A Meta passou 2024 e 2025 mapeando uso irregular da plataforma. Em janeiro de 2026, acionou uma onda de banimentos em massa que atingiu profissionais e empresas usando APIs não oficiais (também chamadas de “informal APIs”) para automatizar comunicação.

APIs não oficiais são ferramentas que funcionam simulando o WhatsApp Web: a mesma conexão que você usa quando abre web.whatsapp.com no computador. O conjunto mais popular é o Baileys (biblioteca Node.js), sobre o qual a Evolution API é construída. Também estão na lista WWebJS e derivados não oficiais de plataformas como Z-API.

A Meta detecta esse comportamento comparando fingerprint de sessão com padrão de browser humano. Quando a sessão parece robótica — resposta em milissegundos, volume acima do threshold, padrão de connect/disconnect diferente de humano — o número entra na fila de revisão automática.

Não é evento raro. É política em escalonamento contínuo.

Para plantonista, a perda é mais cortante do que pra empresa de e-commerce. Você não perde atendimento de cliente. Você perde acesso imediato aos grupos onde alguém vai postar uma vaga de UTI às 23h15 de sexta-feira. A janela para responder “pego” é de menos de dois minutos. Com número banido, você não vê nada.

E olha — a própria comunidade da Evolution API documenta esse padrão no repositório open-source: relatos de bloqueio de instância por comportamento detectado pelo servidor da Meta são recorrentes. Não é bug eventual. É risco estrutural de usar protocolo não autorizado.

Por que a Evolution API é o alvo principal

A Evolution usa Baileys para acessar o protocolo WebSocket do WhatsApp diretamente. É open-source, tem comunidade ativa, funciona bem. E, do ponto de vista da Meta, é acesso não autorizado ao sistema. Os termos de uso do WhatsApp proíbem explicitamente engenharia reversa do protocolo — que é exatamente o que Baileys faz.

Três comportamentos que acionam ban com maior frequência, segundo relatos compilados pela comunidade:

1. Resposta rápida demais para ser humana. Gente digita com variação natural de tempo; bot responde a cada mensagem quase instantaneamente, sem essa variação. O algoritmo mede esse padrão de latência por amostragem. Evolution sem delay artificial configurado parece bot — porque é.

2. Volume acima do threshold por hora. Envio automático em volume alto é um dos gatilhos mais citados pela comunidade que monitora esse tipo de comportamento. Para captação de plantão, você raramente chega perto de qualquer limite de risco. Mas se o mesmo número serve também para confirmação de consulta e lembrete de paciente, o volume pode cruzar esse limite.

3. Denúncias por membros do grupo. Um punhado de denúncias de “spam” pelo mesmo número já é suficiente para acionar revisão automática. Em grupos grandes com médicos de diferentes hospitais, é cilada depender de goodwill de todo mundo.

Tem um risco extra que plantonista costuma ignorar: o ângulo da Lei 13.709/2018 (LGPD). Em novembro de 2025, a ANPD concluiu sua análise sobre o compartilhamento de dados entre WhatsApp e Meta, impondo auditoria independente e Plano de Compliance. Isso significa que o órgão está com atenção redobrada no ecossistema WhatsApp.

APIs não oficiais hospedadas em cloud de terceiro (fora do seu controle) passam dados dos seus grupos por servidores de empresa que você não auditou. O Guia de Legítimo Interesse da ANPD (2024) é claro: tratamento de dados pessoais em servidores de terceiros exige base legal verificável e medidas técnicas de segurança documentadas. Médico que mistura grupos de plantão com atendimento de paciente no mesmo número está cruzando dado operacional com dado de saúde — que é dado sensível na LGPD. Receita pra problema.

Se você usa Evolution self-hosted no seu próprio VPS, os dados passam apenas pelo servidor que você controla. Menor risco de LGPD. Mais controle. Mas o risco de ban ainda existe se o comportamento da instância for detectável.

Para entender melhor a diferença entre self-hosted e serviço externo no contexto de captação de plantão, o post sobre Evolution API para monitorar grupos de plantão cobre o setup técnico completo. Para o ângulo de compliance LGPD, o checklist LGPD para consultório médico solo tem o mínimo que você precisa colocar em ordem.

Passo a passo para rodar Evolution sem banir o número

Antes de qualquer passo: isso não é “como burlar os termos com segurança”. É “se você vai usar Evolution para captação de plantão, existe jeito de rodar que minimiza muito o risco de banimento”. Diferença real. Sem garantia de zero risco — mas risco controlado.

Passo 1: Número dedicado. Nunca o pessoal.

Não conecte Evolution no número que você usa com família, pacientes e grupos de amigos. Compra um chip novo dedicado exclusivamente à automação de plantão. Custa R$10. Se banir, você perde o número dedicado — não o número com seu histórico inteiro.

Esse número dedicado entra nos grupos de plantão como membro legítimo. Você pede pro supervisor incluir o número novo. A partir daí, a Evolution lê as mensagens dos grupos que você tem direito de estar. Consentimento intrínseco. Sua mensagem, seu grupo.

Passo 2: Configure delay artificial nas respostas automáticas.

Todo webhook que responde automaticamente precisa de delay simulado de 1.5 a 4 segundos antes do envio. Em Node.js:

// delay aleatório entre 1.5s e 4s antes de responder
await new Promise(r => setTimeout(r, 1500 + Math.random() * 2500));
await evolutionApi.sendMessage(chatId, response);

Simples. Barato. Cobre o fingerprint de latência robótica que o algoritmo procura.

Passo 3: Rate limit estrito no webhook.

Máximo de 30 mensagens por hora via resposta automática. Para captação de plantão, você fica bem abaixo disso — é uma resposta por vaga por grupo, não broadcast. Mas se a instância faz outras funções, o rate limit é obrigatório antes de tudo.

Passo 4: Self-hosted no seu próprio VPS. Não cloud de terceiro.

Risco duplo em serviço de nuvem de Evolution de terceiro: ban por contaminação de IP (outros usuários do mesmo serviço violando termos e levando todo o bloco de IPs junto) e risco LGPD por dado passando em servidor que você não auditou.

VPS Hostinger básico (2 vCPU, 4GB RAM) roda Evolution tranquilo por R$30-50/mês. Dá pra compartilhar a instância entre duas ou três automações distintas. Vale o custo pra ter controle total.

Passo 5: Monitore o score de qualidade do número uma vez por mês.

O WhatsApp Business Manager expõe score de qualidade do número mesmo em uso não oficial, via análise de reclamações. Se o score cair pra “Baixa”, é aviso antes do ban. Cria alarme no calendário: primeiro do mês, checa o número.

Quem trata automação de WhatsApp como commodity — instala e esquece — é quem acorda com tela preta. Não cola deixar rodar sem monitorar.

Se o número foi banido: o que fazer

Já deu ruim. Número sumiu. O que resta?

Não crie número novo na mesma instância imediatamente. Criar novo número no mesmo servidor que foi banido pode contaminar o novo. A Meta rastreia fingerprint de device e servidor, não só de número. Desliga a instância, aguarda 48-72h, e sobe nova instância limpa antes de conectar número novo.

Tente o recurso oficial. Em wa.me/appeal você pode contestar o banimento. Não garante nada. Custa zero tentar e vale muito se reverter.

Reconstrua com número dedicado novo e as proteções acima. É aprendizado caro, mas reversível.

O que não tem como reverter é o tempo que você ficou fora dos grupos. Cada semana sem visibilidade nos grupos é plantão que alguém levou no seu lugar.

Sou desenvolvedor, não médico. Este conteúdo é informativo e baseado em fontes públicas — para decisões clínicas, jurídicas ou técnicas específicas à sua situação, consulte profissional habilitado. Última atualização: 2026-05-22. Fontes citadas no corpo do post.

Disclaimer jurídico: Automação de WhatsApp envolve Termos de Serviço de plataforma privada da Meta, sujeitos a alteração a qualquer momento. Para análise de conformidade com sua operação específica, consulte advogado especializado em direito digital.