> ## Documentation Index > Fetch the complete documentation index at: https://developer.wabox.me/llms.txt > Use this file to discover all available pages before exploring further. > ## Agent Instructions > Wabox é uma API não-oficial de WhatsApp (aparelho vinculado). Tudo é snake_case; a base é https://api.wabox.me/instances/{instance_id}/token/{token}. > Envios respondem { id, message_id, wabox_id, status: "queued" } na hora; o resultado real chega no webhook delivery. Envios não são idempotentes: confira GET /queue antes de repetir. > Sempre verifique X-Wabox-Signature (HMAC-SHA256 de ".") nos webhooks e deduplique por event_id. > Botões, listas, carrossel e catálogo são best effort e não renderizam no WhatsApp Web/Desktop. Não existem: chamadas, listas de transmissão, histórico de mensagens, instância mobile. > Não invente endpoints ou campos: use o OpenAPI em https://api.wabox.me/openapi.json. # Webhooks: URLs, filtros e secret > URLs de cada tipo de webhook (`*_url`, `null` = desativado) ou uma única para todos (`single_url_enabled` + `single_url`), filtros (`notify_sent_by_me`, `ignore_*`) e o `secret` de assinatura. `use_workspace_webhooks: true` (padrão em instâncias novas) = a instância usa as URLs, filtros e o `secret` do workspace (painel › Webhooks ou `GET /partner/webhooks`) e ignora os campos próprios. `secret` assina toda entrega: header `X-Wabox-Signature: t=,v1=` onde `v1 = HMAC-SHA256(secret, ".")`. Valide recalculando sobre o corpo bruto da requisição e rejeite timestamps com mais de alguns minutos. `secret` é `null` quando as entregas não são assinadas. ## OpenAPI ````yaml openapi.json GET /instances/{instance_id}/token/{token}/webhooks openapi: 3.1.0 info: title: Wabox API description: >- API pública do Wabox — WhatsApp via REST + webhooks. Base: `{server}/instances/{instance_id}/token/{token}`. Header `Client-Token` obrigatório quando ativado em Segurança. Tudo em `snake_case`. Datas ISO-8601 (UTC). Erros: `{ "error": { "code": "...", "message": "..." } }`. Envios respondem `{ id, message_id, wabox_id, status: "queued" }` na hora; o resultado chega no webhook `delivery`. `message_id` já é o id definitivo do WhatsApp. version: '1.0' contact: {} servers: - url: https://api.wabox.me security: [] tags: - name: Instance description: >- Conexão (QR code / código de pareamento), status, webhooks e configurações da instância. x-group: Instância - name: Messages description: >- Envio de texto, mídia, localização, contatos, reações, enquetes e ações sobre mensagens. Tudo passa pela fila; o resultado chega no webhook `delivery`. x-group: Mensagens - name: Interactive description: >- Botões, listas, carrossel, PIX, eventos de calendário, status (stories) e convite de canal. Best effort: renderizam no celular; o WhatsApp Web/Desktop não exibe botões, listas nem carrossel. x-group: Interativos - name: Queue description: Mensagens aguardando envio (pacing anti-ban ou instância desconectada). x-group: Fila - name: Chats description: >- Lista de conversas, ações (arquivar, silenciar, fixar, ler) e mensagens temporárias. x-group: Chats - name: Contacts description: Contatos, foto de perfil, verificação de números e bloqueio. x-group: Contatos - name: Profile description: Nome, recado e foto do número conectado. x-group: Perfil - name: Groups description: >- Criar, listar, administrar participantes, links de convite e configurações. x-group: Grupos - name: Communities description: Comunidades e vínculo de grupos. x-group: Comunidades - name: Newsletters description: >- Canais (newsletters): criar, seguir, ler e reagir a posts. Para publicar, use qualquer `send-*` com `phone: @newsletter`. x-group: Canais - name: Privacy description: Configurações de privacidade da conta. x-group: Privacidade - name: Business description: >- Perfil comercial, catálogo de produtos, pedidos e envio de produto/catálogo/pedido. Best effort: depende do protocolo do WhatsApp Web. x-group: Business e catálogo - name: Labels description: Etiquetas (labels) de conversas — só em contas WhatsApp Business. x-group: Etiquetas - name: Partner description: >- Para integradores: criar e administrar instâncias do próprio workspace Partner com o header `Partner-Token` (base `/partner`, sem `instance_id`/`token` na URL). As instâncias criadas aqui são operadas pela API pública normal e não têm trial nem `402`. x-group: Partner - name: Webhooks description: Eventos entregues por `POST` na URL configurada em cada instância. x-group: Webhooks paths: /instances/{instance_id}/token/{token}/webhooks: get: tags: - Instance summary: 'Webhooks: URLs, filtros e secret' description: >- URLs de cada tipo de webhook (`*_url`, `null` = desativado) ou uma única para todos (`single_url_enabled` + `single_url`), filtros (`notify_sent_by_me`, `ignore_*`) e o `secret` de assinatura. `use_workspace_webhooks: true` (padrão em instâncias novas) = a instância usa as URLs, filtros e o `secret` do workspace (painel › Webhooks ou `GET /partner/webhooks`) e ignora os campos próprios. `secret` assina toda entrega: header `X-Wabox-Signature: t=,v1=` onde `v1 = HMAC-SHA256(secret, ".")`. Valide recalculando sobre o corpo bruto da requisição e rejeite timestamps com mais de alguns minutos. `secret` é `null` quando as entregas não são assinadas. operationId: instance.webhooks parameters: - name: instance_id required: true in: path description: Id da instância (dashboard › instância › Credenciais). schema: type: string example: 8f2a3c1e-6b7d-4e5f-9a0b-1c2d3e4f5a6b - name: token required: true in: path description: Token da instância. Trate como senha. schema: type: string example: 3A1F5C7E9B2D4F6A8C0E1B3D5F7A9C2E responses: '200': description: Configuração de webhooks. content: application/json: schema: $ref: '#/components/schemas/InstanceWebhooks' example: use_workspace_webhooks: false received_url: https://example.com/wabox/received delivery_url: https://example.com/wabox/delivery message_status_url: https://example.com/wabox/message-status connected_url: https://example.com/wabox/connected disconnected_url: https://example.com/wabox/disconnected chat_presence_url: null single_url_enabled: false single_url: null notify_sent_by_me: false ignore_groups: false ignore_private: false ignore_text: false ignore_image: false ignore_video: false ignore_audio: false ignore_document: false ignore_received_callback: false ignore_delivery_callback: false ignore_message_status_callback: false ignore_connected_callback: false ignore_disconnected_callback: false ignore_chat_presence_callback: false secret: whsec_9f8e7d6c5b4a39281706f5e4d3c2b1a0 '401': description: Instância/token inválidos ou `Client-Token` ausente. content: application/json: schema: $ref: '#/components/schemas/ApiError' example: error: code: instance_not_found message: Instance not found or invalid token x-codeSamples: - lang: typescript label: TypeScript (@wabox/sdk) source: | import { createWabox } from "@wabox/sdk"; const wabox = createWabox({ instanceId: process.env.WABOX_INSTANCE_ID!, token: process.env.WABOX_TOKEN!, }); const { data, error } = await wabox.GET("/webhooks"); if (error) throw new Error(error.error.message); console.log(data); components: schemas: InstanceWebhooks: type: object properties: use_workspace_webhooks: type: boolean description: >- `true` = usa as URLs e filtros do workspace (painel › Webhooks) e ignora os campos abaixo; o `secret` é sempre da instância. received_url: nullable: true description: URL http(s) ou `null` (desligado). type: string delivery_url: nullable: true description: URL http(s) ou `null` (desligado). type: string message_status_url: nullable: true description: URL http(s) ou `null` (desligado). type: string connected_url: nullable: true description: URL http(s) ou `null` (desligado). type: string disconnected_url: nullable: true description: URL http(s) ou `null` (desligado). type: string chat_presence_url: nullable: true description: URL http(s) ou `null` (desligado). type: string single_url_enabled: type: boolean description: >- `true` = todos os eventos vão para `single_url`; as `*_url` por tipo são ignoradas. single_url: nullable: true description: URL única para todos os eventos (quando `single_url_enabled`). type: string notify_sent_by_me: type: boolean ignore_groups: type: boolean ignore_private: type: boolean ignore_text: type: boolean ignore_image: type: boolean ignore_video: type: boolean ignore_audio: type: boolean ignore_document: type: boolean ignore_received_callback: type: boolean ignore_delivery_callback: type: boolean ignore_message_status_callback: type: boolean ignore_connected_callback: type: boolean ignore_disconnected_callback: type: boolean ignore_chat_presence_callback: type: boolean secret: nullable: true description: >- Chave HMAC do header `X-Wabox-Signature` quando a instância usa a própria configuração; `null` = entregas não assinadas. Herdando do workspace (`use_workspace_webhooks`), as entregas usam o `secret` do workspace. type: string required: - use_workspace_webhooks - received_url - delivery_url - message_status_url - connected_url - disconnected_url - chat_presence_url - single_url_enabled - single_url - notify_sent_by_me - ignore_groups - ignore_private - ignore_text - ignore_image - ignore_video - ignore_audio - ignore_document - ignore_received_callback - ignore_delivery_callback - ignore_message_status_callback - ignore_connected_callback - ignore_disconnected_callback - ignore_chat_presence_callback - secret additionalProperties: false ApiError: type: object properties: error: type: object properties: code: type: string description: >- Código estável do erro (`instance_not_found`, `invalid_request`…). message: type: string description: Descrição legível, em inglês. details: description: 'Contexto extra (ex.: `issues` de validação).' type: object additionalProperties: {} required: - code - message additionalProperties: false required: - error additionalProperties: false ````