Definição
O modelo de autenticação é a categoria de modelo do WhatsApp reservada para senhas de uso único e códigos de verificação. Ele usa um texto fixo predefinido e uma opção de preenchimento automático com um toque, copiar código ou zero toque, e a Meta não permite URLs, mídia nem emojis nele.
A documentação da Meta determina que, se um app envia senhas de uso único ou códigos de verificação pelo WhatsApp, ele precisa usar um modelo de autenticação. O corpo é um texto fixo (em inglês, "<code> is your verification code."), com um aviso de segurança opcional e um aviso de expiração opcional.
Há três formas de entrega. O preenchimento automático com um toque passa o código para o app Android da empresa quando o usuário toca no botão. Copiar código copia o código para a área de transferência. O zero toque permite que o app capture o código sem nenhum toque. A documentação da Meta também descreve as sugestões de teclado no iOS 26 e versões posteriores, em que o iOS oferece o código a partir da notificação.
As mensagens de autenticação têm segurança de dispositivos vinculados: elas são entregues somente no dispositivo principal do WhatsApp do usuário. Em alguns mercados, a Meta também aplica uma tarifa separada de autenticação internacional, então consulte a documentação de preços da Meta antes de rotear tráfego de OTP entre países.
O OTP pelo WhatsApp costuma ser combinado com OTP por SMS ou voz como fallback, porque nem todo usuário tem WhatsApp. Confirme primeiro o número do usuário, avise que o código chegará pelo WhatsApp e mantenha a validade dos códigos curta.
Exemplo
“482913 é seu código de verificação. Para sua segurança, não compartilhe este código. Este código expira em 10 minutos.” [Copiar código]