Envío masivo a grupos de WhatsApp: por qué no existe una forma segura
Por José Pedro · Cofundador de CRPRO
No existe un camino autorizado para el envío masivo a grupos de WhatsApp: la API oficial solo acepta números de teléfono individuales. Mira qué hacen realmente las herramientas de "disparo a grupos", por qué extraer miembros de un grupo viola la protección de datos, y las cuatro alternativas reales que no arriesgan el número.
El envío masivo a grupos de WhatsApp no tiene camino autorizado: la API oficial de Meta, la WhatsApp Business Platform, no acepta un ID de grupo como destinatario — solo un número de teléfono individual. Toda herramienta que promete lo contrario está automatizando una sesión común detrás del código QR, y esa sesión puede ser desconectada por WhatsApp sin ningún aviso.
Somos una fuente sospechosa para hablar de esto: CRPRO vende conexión por API oficial y por código QR. Podríamos vender la segunda como "disparador de grupos" y facturar. No lo hacemos, y la razón completa está abajo.
¿La API oficial de Meta envía mensajes a un grupo?
No los envía. En la WhatsApp Business Platform el destinatario siempre es un número: mandas to: 5511999999999 y listo. No hay campo de grupo, no hay endpoint de grupo, no hay webhook de grupo. Esto no es una limitación temporal esperando un lanzamiento — es el diseño del producto. Meta construyó la plataforma comercial sobre conversaciones 1:1 con opt-in rastreable, porque eso es lo que puede auditar y cobrar.
Lo que la API oficial hace:
- Envía una plantilla aprobada a un contacto individual, iniciando una conversación.
- Envía un mensaje libre dentro de la ventana de 24 horas abierta por el cliente.
- Rechaza el envío fuera de la ventana con el error
131047, y rechaza el exceso de marketing con el131049.
Lo que no hace: entrar a un grupo, leer un grupo, publicar en un grupo, extraer participantes de un grupo.
¿Qué hacen realmente las herramientas de "envío a grupos"?
Ninguna tiene acceso privilegiado a nada. Todas caen en una de estas tres categorías.
Automatización encima de la sesión del código QR. La herramienta se conecta como si fuera WhatsApp Web y pasa a operar tu dispositivo de forma remota, usando librerías no oficiales de ingeniería inversa. Para Meta, esto es un cliente no autorizado — la misma familia de violación que GB WhatsApp y las apps modificadas. Funciona porque la sesión es tuya, no porque fue autorizada.
Extracción de contactos de grupos. El recurso más vendido, y el más peligroso: la herramienta escanea los grupos en los que estás, recolecta los números de los participantes y los convierte en una lista. Ahí el "envío al grupo" ni siquiera es al grupo — es individual, a cada desconocido que estaba adentro. No estás haciendo una campaña, estás haciendo llamadas en frío a gente que nunca oyó hablar de tu empresa.
Entrada automática a grupos públicos. Bots que rastrean enlaces chat.whatsapp.com en directorios, entran al grupo, publican la oferta y salen antes de ser expulsados. Alcance real, cero interacción, denuncia garantizada.
Código QR y API oficial: qué cambia cuando llega la sanción
Aquí está la diferencia que casi nadie explica bien. Ni siquiera la API oficial da inmunidad contra el baneo — Meta mantiene en el webhook account_update el campo waba_ban_state, con los valores SCHEDULE_FOR_DISABLE, DISABLE y REINSTATE, y el error 368 existe justamente para el número bloqueado por violación de política. Un número en la API oficial puede ser baneado.
La diferencia no es inmunidad, es visibilidad:
| App común / código QR | API oficial | |
|---|---|---|
| Señal antes de la desactivación | Ninguna | Estado SCHEDULE_FOR_DISABLE en el webhook, antes del DISABLE |
| Visibilidad del problema | Te enteras cuando cae | Quality rating verde/amarillo/rojo por número |
| Apelación | Un formulario genérico | Contestación formal a través del Business Manager |
| Estado del bloqueo | Invisible | waba_ban_state en el webhook |
¿El quality rating avisa antes de que caiga la cuenta?
Sí avisa, y esa es la mayor ventaja práctica de la API oficial. El quality rating se calcula sobre los últimos 7 días, de forma ponderada — criterio de la propia documentación de Meta, verificado en agosto de 2026 — y queda visible en el WhatsApp Manager y por la API, número por número. Es el panel que muestra que una campaña se agrió antes de que la cuenta sea desactivada: verde, amarillo, rojo.
En la conexión por código QR ese panel no existe. Solo te enteras de que pasaste el límite cuando la app se abre pidiendo el número de nuevo, sin historial, sin apelación y sin aviso. Si ya te pasó, la hoja de ruta está en WhatsApp baneado: qué hacer.
¿Por qué la denuncia viene de gente que no te conoce?
Todo mecanismo de detección de WhatsApp corre sobre la reacción del destinatario: bloqueo, denuncia, silencio. Una base de clientes que pidió el contacto reacciona bien. Una lista extraída de un grupo reacciona al revés — la persona no te dio el número a ti, se lo dio al grupo.
Bloqueos y denuncias en los primeros minutos son la peor señal posible, y en una lista extraída llegan concentrados: decenas de reacciones negativas en la misma ventana, exactamente el patrón que busca Meta. Es la definición de manual de spam para WhatsApp.
La regla del opt-in es literal: solo puedes contactar a quien te dio el número y dio permiso. Estar en el mismo grupo que tú no es ninguna de las dos cosas.
¿Extraer números de participantes de un grupo viola la protección de datos?
Un número de teléfono es dato personal. Recolectar los números de los participantes de un grupo para usarlos en una campaña comercial es tratamiento de datos sin base legal bajo la LGPD de Brasil — la persona entró a un grupo, no consintió tu marketing.
La Ley 13.709/2018 (LGPD) prevé sanciones que van desde una advertencia hasta una multa de hasta el 2% de la facturación de la empresa en Brasil, con un tope de R$50 millones por infracción (texto vigente en agosto de 2026). En la práctica, lo que llega antes que la autoridad brasileña de protección de datos (ANPD) es más mundano y igual de costoso: un cliente molesto preguntando de dónde sacaste su número.
CRPRO vende código QR — y aun así no hace envío masivo a grupos
CRPRO conecta por código QR para quien necesita organizar la atención de un número que ya existe, con historial y clientes reales. Ese es uso legítimo de la conexión: atención multiagente, embudo, etiquetas, respuesta rápida.
Lo que una conexión por código QR no debería convertirse es en una máquina de envío frío, con o sin un grupo en el medio. Es técnicamente posible — y justo por ser posible es que la mayor parte del mercado lo vende. La cuenta que nadie mete en el presupuesto es la del día en que el número principal cae y se lleva con él el historial de todos los clientes.
Si estás evaluando cuándo tiene sentido cada conexión, cuándo no migrar a la API oficial trata el otro lado de esa decisión.
¿Qué hacer en lugar del envío masivo a grupos?
Cuatro caminos entregan alcance sin apostar el número de la empresa.
| Camino | Cómo funciona | Costo por mensaje | Límite |
|---|---|---|---|
| Grupo solo-admin | En "Enviar mensajes", marca "solo administradores": alcance de grupo, silencio de lista | Gratis | Solo alcanza a quien ya entró al grupo |
| Canal de WhatsApp | Transmisión uno-a-muchos en la pestaña Novedades; nadie ve el número de nadie | Gratis | El seguidor no puede responder |
| Comunidad | Agrupa varios grupos bajo un paraguas, con un grupo de avisos para todos los miembros | Gratis | Exige grupos ya existentes |
| Campaña 1:1 por la API oficial | Plantilla aprobada, base con opt-in, métricas de entrega, lectura y respuesta | US$0,0625 por mensaje de marketing (tarifa Brasil vigente en agosto de 2026) | Exige opt-in y plantilla aprobada |
El grupo solo-admin es el formato más subestimado de la lista, y la campaña 1:1 es la única que escala con previsibilidad. Vale la pena recordar lo que la lista de difusión de la app no resuelve: solo entrega a quien tiene tu número guardado en su agenda, lo que elimina justo el público frío que las herramientas de grupo prometen alcanzar.
¿Cuánto cuesta hoy enviar una plantilla por la API oficial?
Meta cobra por mensaje entregado desde el 1 de julio de 2025. El modelo antiguo por conversación está depreciado — desconfía de cualquier tabla que todavía muestre un precio "por conversación iniciada".
| Ítem | Situación (tarifas Brasil de agosto de 2026) |
|---|---|
| Plantilla de marketing | ~US$0,0625 por mensaje (~R$0,32) |
| Plantilla de utilidad y autenticación | ~US$0,0068 por mensaje (~R$0,035) |
| Mensaje de servicio | Cobrado por mensaje desde el 01/10/2026 (era gratis hasta el 30/09/2026) |
| Utilidad entregada dentro de una ventana de atención abierta | Cobrada por mensaje desde el 01/10/2026 (era gratis hasta el 30/09/2026) |
| Mensaje sin plantilla dentro de la ventana | Cobrado por mensaje desde el 01/10/2026 (era gratis hasta el 30/09/2026) |
| Todo dentro de la ventana de 72 horas del anuncio Click-to-WhatsApp | Gratis |
Compara eso con el costo del otro lado: un número baneado no tiene lista de precios, tiene el valor de todo el historial de conversación de la empresa. El playbook anti-baneo pone a los dos en la misma hoja de cálculo.
Qué cambió en el cobro el 1 de octubre de 2026
Desde el 1 de octubre de 2026, Meta cobra por mensaje también los mensajes de servicio y las plantillas de utilidad enviados en respuesta al usuario dentro de la ventana de atención de 24 horas (hasta el 30/09/2026 eran gratuitos). El servicio no tiene descuento por volumen; utilidad y autenticación siguen teniéndolo. La ventana de 72 horas de Click-to-WhatsApp no cambió y sigue gratuita.
La tarifa de servicio está en la tabla de precios vigente de Meta; cualquier cifra sin esa fuente es una suposición. El impacto operativo está detallado en el cobro de octubre de 2026.
Si tu problema es organizar la base para campañas que no dependan de un atajo riesgoso, eso es lo que hace CRPRO — con la API oficial o código QR, eliges la conexión sabiendo lo que cuesta cada una.
Preguntas frecuentes
¿Se puede enviar un mensaje a un grupo de WhatsApp por la API oficial?
No. La WhatsApp Business Platform solo acepta un número de teléfono individual como destinatario. No hay endpoint, campo ni webhook de grupo en la API oficial.
¿Una herramienta que promete envío masivo a grupos puede banear mi número?
Puede. Opera encima de la sesión del código QR usando una librería no oficial, y en la app común Meta puede desactivar el número sin aviso previo.
¿La API oficial impide que mi número sea baneado?
No lo impide. Lo que da es visibilidad y debido proceso: quality rating por número calculado sobre los últimos 7 días, el estado waba_ban_state en el webhook y contestación formal a través del Business Manager.
¿Extraer números de teléfono de participantes de un grupo es ilegal?
Usar esos números en una campaña comercial es tratamiento de dato personal sin base legal bajo la LGPD de Brasil, con sanciones que llegan al 2% de la facturación en Brasil, con un tope de R$50 millones por infracción. Estar en el mismo grupo no equivale a consentimiento.
¿Cuál es la alternativa más barata para hablarle a mucha gente a la vez?
Un grupo con el envío restringido a administradores, o un Canal de WhatsApp: los dos son gratis, no usan la API y no exponen el número de los participantes. Para una base segmentada y medible, el camino es una plantilla por la API oficial.
¿Cuánto cuesta enviar una plantilla hoy en Brasil?
Marketing sale alrededor de US$0,0625 por mensaje entregado (~R$0,32), y utilidad y autenticación quedan cerca de US$0,0068 (~R$0,035), tarifas vigentes en agosto de 2026. El cobro es por mensaje desde el 1 de julio de 2025.