WhatsApp Cloud API oficial

1. Aplicación y negocio

Crea la Meta App bajo el negocio propietario, completa Business Verification cuando aplique y solicita acceso avanzado únicamente a los permisos declarados por el Centro de integraciones.

2. Activos de WhatsApp

• WABA, Phone Number ID, número registrado y plantillas aprobadas.

3. Webhooks

Publica una URL HTTPS por conexión, registra un verify token de alta entropía fuera de Git y configura el App Secret solo en el runtime del API. El endpoint responde al challenge GET y valida X-Hub-Signature-256 sobre los bytes crudos antes de parsear JSON.

4. Prueba controlada

Envía eventos de prueba desde el número autorizado, confirma deduplicación, recepción en Inbox, estados fuera de orden, opt-out y bloqueo al cerrar la ventana. No habilites tráfico de clientes hasta completar App Review y permisos.

5. Paso a live

Carga tokens mediante el vault operativo, cambia la conexión a live con aprobación del owner y ejecuta diagnóstico. RHYS no usa WhatsApp Web, scraping, APIs privadas, cold-DM ni bypass de políticas.