Definición
La plantilla de autenticación es la categoría de plantillas de WhatsApp reservada para contraseñas de un solo uso y códigos de verificación. Usa un texto fijo predefinido más una opción de autocompletado con un toque, copiar código o cero toques, y Meta no permite incluir URL, contenido multimedia ni emojis.
La documentación de Meta establece que, si una app envía contraseñas de un solo uso o códigos de verificación por WhatsApp, debe usar una plantilla de autenticación. El cuerpo es un texto fijo («<code> is your verification code.»), con un aviso de seguridad opcional y una advertencia de caducidad opcional.
Hay tres modalidades de entrega. El autocompletado con un toque (one-tap autofill) traslada el código a la app Android de la empresa cuando el usuario toca el botón. Copiar código (copy code) copia el código al portapapeles. Cero toques (zero-tap) permite que la app capture el código sin que el usuario toque nada. La documentación de Meta describe también las sugerencias de teclado en iOS 26 y versiones posteriores, donde iOS ofrece el código a partir de la notificación.
Los mensajes de autenticación cuentan con seguridad para dispositivos vinculados: solo se entregan en el dispositivo principal de WhatsApp del usuario. En algunos mercados, Meta aplica además una tarifa separada de autenticación internacional, así que consulte la documentación de precios de Meta antes de enrutar tráfico de OTP entre países.
El OTP por WhatsApp suele combinarse con OTP por SMS o por voz como respaldo, porque no todos los usuarios tienen WhatsApp. Confirme primero el número del usuario, avísele de que el código llegará por WhatsApp y mantenga cortos los periodos de validez de los códigos.
Ejemplo
"482913 es su código de verificación. Por su seguridad, no comparta este código. Este código caduca en 10 minutos." [Copiar código]