API key
Una API key (clave de API) es un código único que un servicio te da para que tu aplicación pueda hablar con él de forma segura. En el mundo de WhatsApp Business, la API key es como la llave de tu tienda: sin ella, no podés conectar tu sistema (o una herramienta como Wando) con la plataforma de Meta para enviar y recibir mensajes.
¿Por qué te importa a vos, que tenés un negocio?
Si usás un CRM, un chatbot o una herramienta de atención al cliente, la API key es lo que hace posible que esos sistemas accedan a tu WhatsApp Business. Sin la clave, no hay integración. Y si la clave se filtra, alguien podría usarla para mandar mensajes en tu nombre o leer tus conversaciones. Por eso, manejarla bien es parte de cuidar tu negocio.
Un ejemplo concreto
Imaginá que querés que tu equipo conteste más rápido los mensajes de clientes. Contratás una herramienta como Wando que se conecta con WhatsApp Business. Para que esa herramienta acceda a tu cuenta, Meta te pide que generes una API key (o un token de acceso) desde tu panel de desarrolladores. Esa clave se pega en la configuración de la herramienta y listo: a partir de ahí, la herramienta puede leer tus mensajes y sugerir respuestas. Si un día dejás de usar la herramienta, revocás la clave y el acceso se corta al toque.
Errores comunes que conviene evitar
- Compartir la API key por mail o en un grupo de WhatsApp: si cae en manos equivocadas, pueden usarla sin que te enteres.
- Dejarla escrita en el código o en un archivo público: si alguien accede a tu repositorio, tiene la llave.
- No revocarla cuando dejás de usar una herramienta: la clave sigue activa y cualquiera con acceso a esa herramienta podría seguir operando.
- Confundirla con el número de teléfono o el QR de WhatsApp Web: son cosas distintas.
Los pasos exactos para generar y rotar la API key cambian según el proveedor (Meta, Twilio, etc.) y pueden variar en el tiempo. Siempre consultá la documentación oficial de Meta para el procedimiento actual.
Preguntas frecuentes
¿Qué es una API key de WhatsApp Business?+
Es un código único que Meta te da para que tu aplicación o herramienta (como un CRM o un chatbot) pueda conectarse con tu cuenta de WhatsApp Business. Sin esa clave, no hay integración posible.
¿Una API key es lo mismo que un token de acceso?+
En la práctica, se usan como sinónimos. En el ecosistema de Meta, el token de acceso es el que se genera desde el panel de desarrolladores y funciona como la API key. Lo importante es que es un secreto que tenés que cuidar.
¿Qué pasa si mi API key se filtra?+
Si alguien tiene tu API key, podría acceder a tus conversaciones o enviar mensajes en tu nombre. Por eso, si sospechás que se filtró, revocá la clave desde el panel de Meta y generá una nueva. También revisá los permisos de la herramienta que la usa.
¿Necesito una API key para usar Wando?+
No, Wando se encarga de la conexión con WhatsApp Business por vos. Vos solo vinculás tu cuenta de forma segura y la herramienta gestiona la parte técnica. La API key queda del lado de Wando, no tenés que lidiar con ella.
Seguí leyendo
Aprendizaje continuo vs fine-tuning
Aprendé la diferencia entre aprendizaje continuo y fine-tuning en IA aplicada a WhatsApp Business, y por qué le conviene a tu PyME.
Baneo de número de WhatsApp
El baneo de un número de WhatsApp es la suspensión temporal o permanente de una cuenta por violar las políticas de Meta. Afecta a las PyMEs que usan WhatsApp Business, y se puede prevenir y apelar.
Base de conocimiento de un agente IA
La base de conocimiento es el archivo de respuestas, dudas frecuentes y datos que un agente IA usa para sugerir respuestas. Te contamos por qué es clave para tu negocio y cómo armarla sin volverte loco.
BSP (Business Solution Provider)
Un BSP (Business Solution Provider) es un socio autorizado por Meta que ayuda a las empresas a usar WhatsApp Business API. Te explicamos cómo funciona, por qué le importa a tu PyME y qué errores evitar.