Puseram o Claude Code dentro do WhatsApp — e há quem esteja a ficar com o número banido

Apareceu esta semana em três contas diferentes: "mete o Claude Code no teu WhatsApp e comanda o teu servidor a partir do telemóvel". A ideia é real e funciona. O que não vem na legenda é o preço.

O que é, ao certo

O Claude Code corre num terminal, no teu servidor. Uma ponte liga uma conta de WhatsApp a esse terminal: mandas uma mensagem, o Claude Code executa, responde-te no chat. Escreves código, corres comandos e vês o resultado — tudo de dentro de uma conversa de WhatsApp.

Há dois caminhos, e a diferença entre eles é tudo.

Caminho 1: bibliotecas não oficiais (Baileys, OpenWA)

São gratuitas, montam-se em minutos e ligam-se ao WhatsApp normal — o teu número, a tua conta. É por aqui que quase todos os tutoriais virais vão.

O risco: o WhatsApp não autoriza automação por bibliotecas não oficiais, e os sistemas anti-abuso deles procuram exatamente este padrão. O risco de restrição ou banimento do número não é zero — e quando acontece, perdes o número, não só o bot. Os próprios repositórios avisam: usa um número descartável, nunca o pessoal nem o de trabalho; mantém as mensagens conversacionais; não mandes nada para quem não te escreveu primeiro.

Caminho 2: a API oficial (Twilio / Meta Business)

Passa pela infraestrutura oficial do WhatsApp. Não tem risco de banimento. Em troca, exige uma conta Meta Business, um número Twilio com WhatsApp e um webhook público — mais setup, e deixa de ser "cinco minutos".

O catch maior, que vale para os dois caminhos

Estás a dar a um modelo de linguagem, acessível por mensagem, acesso a:

• shell e ficheiros da tua máquina,
• os teus serviços na cloud (se ligares MCPs de Gmail, Sheets, etc.),
• o teu número de WhatsApp.

Quem mandar uma mensagem para esse número — ou quem conseguir escrever no sítio de onde o Claude Code lê contexto — está a falar com a tua máquina. As pontes bem feitas trancam isto: só um número autorizado dispara o agente, e comandos destrutivos pedem confirmação explícita no chat antes de correr. Se a ponte que escolheres não fizer as duas coisas, não a uses.

A versão honesta

Comandar o Claude Code do telemóvel é genuinamente útil quando estás longe do computador. Mas:

• número descartável, sempre;
• API oficial se o número importa;
• ponte que exija número autorizado + confirmação de comandos destrutivos;
• e nada de código sensível numa máquina que atende mensagens.

É uma ferramenta poderosa. É também uma superfície de ataque nova, a atender no teu bolso.

Queres a versão calma de notícias de IA como esta, uma vez por semana? Subscreve a newsletter do Sharp AI Hub →