Acesse business.facebook.com e crie sua Business Manager (se ainda não tiver). Depois adicione um Portfólio empresarial — é o "guarda-chuva" onde a WABA vai morar.

Dentro do Business Manager, vá em Configurações → Contas → Contas do WhatsApp → Adicionar. Adicione o número que será usado pelo bot (ele precisa ter SMS habilitado pra receber o código de verificação). guardar: WABA ID

Vá em developers.facebook.com/apps → Criar app → caso de uso "Negócios" → tipo "Empresarial". Dê um nome (ex.: "Missy Bot da Imobiliária X") e selecione o Portfólio criado no passo 1.

Dentro do app, no menu lateral procure por "WhatsApp" e clique Configurar. Ele vai te pedir pra associar o App à WABA criada no passo 2 — selecione-a.

No menu do app: WhatsApp → Configuração da API. Ali aparecem dois IDs importantes:
• Phone Number ID → cole no campo "Phone Number ID" desta tela
• WhatsApp Business Account ID → cole em "WABA ID"

O token temporário (24h) que aparece na tela de Configuração da API não serve. Você precisa criar um System User:
1. Em business.facebook.com → Configurações → Usuários → Usuários do sistema → Adicionar
2. Dê um nome (ex.: "Bot Missy") e função Admin
3. Em "Atribuir ativos", adicione o App criado (passo 3) e a WABA (passo 2) com permissão total
4. Clique Gerar token, selecione o App, escolha "Sem expiração", marque os escopos:
   whatsapp_business_messaging + whatsapp_business_management
5. Copie o token e cole no campo "Access Token" desta tela. Guarde-o em local seguro — Meta só mostra 1 vez. guardar: Access Token (EAAxxx...)

Volte ao app → WhatsApp → Configuração. Em "Webhook":
• URL de callback: https://inteligencia.msysimob.com.br/missy/webhook
• Verify token: invente uma string aleatória (ex.: missy_wh_2026_xyz) e cole também no campo "Webhook Verify Token" desta tela
• Clique Verify and save. A Meta vai testar a URL — se o verify token bater, fica verde.

Logo abaixo do callback URL, em "Campos do webhook", clique em Gerenciar e marque "Subscribe" nos campos: messages (obrigatório), message_template_status_update, account_alerts. Sem isso o webhook não recebe nada.

Com Phone Number ID, WABA ID, Access Token e Verify Token preenchidos na aba Configurações, clique Salvar. Pronto — Missy começa a receber mensagens.

Enquanto o app está em modo de desenvolvimento, só os administradores/testers cadastrados veem mensagens reais. Pra liberar pra todos: App → Revisão do app → Publicar app. Pode ser que Meta peça verificação da empresa antes. obrigatório pra produção