1. O que o token controla
O token permanente é o que autoriza o envio de mensagens pelo número da sua empresa. Junto com o App Secret, ele dá controle sobre o canal: quem tem os dois consegue falar com os seus candidatos em nome da sua marca. Trate os dois como segredo corporativo, com rotação em caso de suspeita de exposição.
O token não é do número, é do aplicativo e do usuário do sistema que o gerou. Trocar o número de telefone não exige token novo.
2. Gerar um token novo
- Acesse o Gerenciador de Negócios, em Configurações do negócio, seção Usuários, opção Usuários do sistema.
- Selecione o usuário do sistema usado na integração, criado na conexão original do canal.
- Clique em gerar novo token, selecione o aplicativo e defina a expiração como nunca.
- Marque as permissões whatsapp_business_messaging, whatsapp_business_management e business_management.
- Copie o token imediatamente: por segurança, a Meta não o exibe de novo.
3. A ordem certa quando houve exposição
A tentação é revogar primeiro, por reflexo. Revogar antes de o WallJobs estar com o token novo derruba o envio de mensagens e deixa candidato falando sozinho no meio de uma conversa. A ordem abaixo fecha a brecha sem interromper o processo.
| Passo | Quem executa |
|---|---|
| 1. Gerar o token novo pelo usuário do sistema | Sua empresa |
| 2. Entregar o token novo por canal seguro | Sua empresa |
| 3. Trocar a credencial no ambiente e confirmar envio e recebimento | WallJobs |
| 4. Revogar o token antigo no Gerenciador de Negócios | Sua empresa |
| 5. Conferir que nada parou de funcionar depois da revogação | Sua empresa e o WallJobs |
Se a exposição foi do App Secret, e não do token, a rotação é feita no painel do aplicativo, em Configurações básicas. Nesse caso a troca é instantânea: assim que o segredo muda, a assinatura das requisições que a Meta envia passa a ser validada contra o novo, então essa é a única que precisa ser combinada com o WallJobs para acontecer no mesmo momento dos dois lados.
4. Boa prática
- Guarde token, App Secret e PIN de duas etapas em cofre de senhas, nunca em planilha, e-mail ou conversa de WhatsApp.
- Use um usuário do sistema dedicado à integração, para que revogar o acesso dela não derrube outras coisas.
- Revise quem tem acesso ao Gerenciador de Negócios quando alguém sai da equipe.
Achou que houve exposição e quer combinar a rotação sem parar o processo? Fale com um especialista.
Travou em alguma etapa?
Descreva para um especialista do WallJobs onde você travou. Se for um procedimento que se repete, ele vira um guia aqui.
Publicado em setembro de 2026.