DEV Community: coda

A Engenharia por trás dos "Grupos de Oferta": Construindo uma Máquina de Vendas Autônoma com Node.js, IA e WhatsApp

coda — Fri, 23 Jan 2026 00:48:58 +0000

Você já entrou naqueles grupos de "Achadinhos da Shopee" ou "Promoções Amazon" e se perguntou: como esse admin consegue postar 50 ofertas por dia, com link traqueado, imagem formatada e um texto persuasivo, sem dormir?

Spoiler: Ele não consegue.

A maioria desses "super afiliados" não são pessoas operando celulares freneticamente. São scripts rodando em servidores (provavelmente um VPS de $5), orquestrando uma arquitetura de eventos complexa.

Como desenvolvedor, sempre fui fascinado pela interseção entre código e dinheiro. Então, decidi "engenhar reverso" (e construir) a stack técnica que transforma um link cru em uma máquina de comissões passiva.

Hoje, vou abrir a caixa preta de como funciona a automação técnica de uma mina de ouro de afiliados: do Scraping à Entrega via WhatsApp.

A Arquitetura da "Money Machine" 🏗️

**
Para automatizar 100% do processo, precisamos de 4 microsserviços atuando em conjunto:

O Caçador (The Hunter): Monitora preços e novas ofertas via Scraping ou API.
O Conversor (The Broker): Transforma links comuns em links de afiliado (Deep Linking).
O Copywriter (The Brain): Uma IA que analisa o produto e gera o texto de venda.
O Entregador (The Courier): A automação "grey hat" do WhatsApp.

Vamos quebrar cada etapa.

1. O Caçador: Monitorando oportunidades
O primeiro passo é saber o que postar. Existem duas formas de fazer isso: a limpa e a bruta.

A forma limpa é usar as APIs oficiais (Amazon Product Advertising API, por exemplo). Mas a maioria dos "hackers" de afiliados prefere a abordagem bruta: Scraping.

Usando Python (BeautifulSoup) ou Node.js (Puppeteer), o bot varre listas de "Best Sellers" ou monitora quedas de preço em tempo real.

// Exemplo simplificado de um monitor com Puppeteer
const monitorPrice = async (url) => {
  const browser = await puppeteer.launch();
  const page = await browser.newPage();
  await page.goto(url);

  const price = await page.$eval('.price-tag', el => el.innerText);
  const title = await page.$eval('.product-title', el => el.innerText);

  if (isGoodDeal(price)) {
    triggerPipeline({ title, price, url });
  }
};

2. O Conversor: Gerando o Cash 💸
Aqui é onde a mágica financeira acontece. Não adianta postar o link shopee.com.br/produto. Você precisa do seu parâmetro de rastreio.

A maioria das plataformas fornece endpoints para Deep Linking. O script recebe a URL crua, bate na API da plataforma de afiliados e retorna o link encurtado com seu ID.

Desafio técnico: Algumas APIs têm rate limits agressivos. Implementar filas (Redis/BullMQ) aqui é essencial para não perder a comissão porque a API time-outou.

3. O Copywriter: A IA Persuasiva 🤖
Antigamente, os bots usavam templates prontos: "Olha essa oferta: [Nome] por [Preço]". Isso converte pouco e parece spam.

Hoje, a stack moderna integra a OpenAI API (GPT-4o ou gpt-4o-mini para economizar). O script envia o título do produto e a descrição técnica, e pede para a IA:

Criar um senso de urgência ("Últimas unidades!").

Listar benefícios em bullet points (mais legível no WhatsApp).

Adicionar emojis relevantes.

O payload para a API fica mais ou menos assim:

const prompt = `
Atue como um especialista em ofertas. Crie um texto curto para WhatsApp sobre o produto: "${productTitle}".
Preço original: ${oldPrice}. Preço atual: ${newPrice}.
Use emojis. Crie urgência. O link é: ${affiliateLink}.
`;

A IA transforma uma ficha técnica chata em:

"🚨 BAIXOU MUITO!

👟 Tênis Nike Revolution 6 De: ~R$ 399~ Por: R$ 249,90 🔥

✅ Super leve pra correr ✅ Amortecimento reforçado

🏃‍♂️ Corre antes que acabe: [Link]"

4. O Entregador: WhatsApp Automation (A Zona Cinza) 💀
Aqui é onde a maioria dos devs trava. A API oficial do WhatsApp (Cloud API) é cara e proíbe marketing agressivo. A solução? Bibliotecas open-source que simulam um cliente web.

No ecossistema Node.js, a biblioteca Baileys é a rainha. Ela conecta via WebSocket, simula o pareamento do QR Code e permite enviar mensagens como se fosse um humano.

Para evitar o temido "Ban Hammer" do WhatsApp, a implementação precisa de cuidados:

Atraso aleatório (Jitter): Nunca envie mensagens em intervalos exatos (ex: a cada 60s). Varie entre 45s e 120s.

Typing Presence: Simule que está "digitando" antes de enviar.

Rotação de Sessões: Em operações grandes, usa-se um "farm" de números.

// Snippet usando Baileys para enviar a oferta
const sendMessage = async (jid, content) => {
    await sock.sendPresenceUpdate('composing', jid);
    await delay(getRandomInt(2000, 5000)); // Delay "humano"

    await sock.sendMessage(jid, { 
        image: { url: content.imageUrl }, 
        caption: content.aiCopy 
    });
}

O Resultado

**
Quando você une esses quatro pontos, você tem um sistema que roda 24/7, encontrando promoções enquanto você dorme e pingando milhares de pessoas com ofertas irresistíveis escritas por IA.

Tecnicamente, é um projeto fascinante de orquestração de APIs e automação.

Mas... Code is Cheap, Community is Gold
Construir o robô é a parte divertida para nós, devs. Mas a realidade é que o bot não serve de nada se você não tiver audiência. O verdadeiro desafio não é o código Python ou Node.js, mas sim:

Como encher esses grupos de pessoas reais?

Como evitar que o grupo vire um deserto de spam?

Quais as regras para manter o engajamento alto?

Se você está apenas procurando onde divulgar seus links ou entender a dinâmica desses grupos, você pode buscar por agregadores de grupos de Whatsapp que listam grupos de vendas no Whatsapp e ver com seus próprios olhos como isso acontece

O Protocolo de Aquecimento de Whatsapp: Engenharia Social para não ser bloqueado

coda — Wed, 21 Jan 2026 21:30:03 +0000

Se você comprou um chip novo hoje e já plugou na API para disparar, sinto muito: você acabou de jogar dinheiro fora. O algoritmo da Meta não está mais procurando apenas por spam; ele está procurando por padrões de silêncio.

Uma conta real de WhatsApp é barulhenta. Ela recebe memes da tia, entra em grupos aleatórios, manda áudio e, principalmente, recebe mídia. O erro do amador é focar só no envio (outbound). Para o algoritmo, uma conta que só envia e não recebe nada é, por definição, um robô.

Desenvolvi um protocolo de esteira de 21 dias que inverte essa lógica. O objetivo não é "esquentar o envio", mas sim forjar uma relevância social para o número antes de ele vender qualquer coisa.

Aqui está o passo a passo técnico.

Fase 1: O "Nascimento Digital" (Dias 1 a 3)
Nos primeiros três dias, o chip nem sabe que é uma ferramenta de trabalho. Ele deve parecer o celular pessoal de alguém.

Hardware Real & Rede Móvel: Esqueça o Wi-Fi. Toda a fase inicial deve ser feita no 4G/5G. Isso atrela a localização aproximada das torres de celular ao seu fingerprint, algo que emuladores em Datacenter não têm.

Metadados Completos: Foto de perfil (humanizada, nada de logos por enquanto), recado ("Na academia", "Dormindo"), e configurações de privacidade abertas.

A Regra do "Call Me": Peça para 3 a 5 amigos salvarem seu número na agenda e te chamarem. O WhatsApp cruza dados de agenda; se você é um número novo mas já está na agenda de contas antigas, seu Trust Score inicial ganha um bônus.

Fase 2: A Tática de Inbound via Figurinhas (O Pulo do Gato)
Aqui está o segredo que pouca gente conta. Precisamos gerar um alto volume de mensagens recebidas (inbound) de contas com alta reputação, sem gastar dinheiro com disparos.

Como fazemos isso? Grupos de Figurinhas.

A comunidade de figurinhas é frenética. São usuários reais, com contas de 5, 8, 10 anos de idade (Trust Score altíssimo), trocando arquivos de mídia o dia todo. Se você recebe uma enxurrada de arquivos de mídia dessas contas, o algoritmo entende: "Esse número é popular, ele recebe conteúdo rico de usuários legítimos".

O Workflow de Execução:

Encontre os Grupos: Não entre em qualquer link sujo da internet. Use repositórios indexados para garantir que os grupos estão ativos. Eu utilizo o Grupo de Whatsapp para filtrar pela categoria correta.

O Ataque Específico: Vá direto na seção de figurinhas Grupo de whatsapp de figurinha. Entre em 3 ou 4 grupos.

A Engenharia Social: Não faça spam no grupo. Observe quem mandou um pacote de figurinhas interessante e chame essa pessoa no privado.

O Script: "Opa, vi que você mandou aquela figurinha do [meme X] no grupo. Consegue me encaminhar? Perdi meu backup."

O Resultado: A pessoa vai te encaminhar 5, 10, as vezes 20 figurinhas de uma vez. Para o algoritmo da Meta, você acabou de ter uma interação privada, rica em mídia, com um usuário legítimo. Multiplique isso por 10 contatos e seu chip se torna "blindado" muito mais rápido do que qualquer ferramenta de aquecimento automático.

Fase 3: Maturação e "Ramp Up" (Dias 10 a 21)
Só agora, com o chip recebendo mensagens e participando de grupos, você começa o outbound.

Dia 10-12: 20 a 30 mensagens por dia. Foco em reativação de clientes antigos (que provavelmente vão responder).

Dia 13-15: 50 a 80 mensagens.

Dia 16+: Comece a plugar na API, mas mantenha o "ruído de fundo". Continue nos grupos de figurinhas, continue postando status.

Resumo da Ópera
O banimento acontece quando a discrepância entre o que você envia e o que você recebe é absurda. A Meta sabe que ninguém usa o WhatsApp só para mandar boleto.

Ao usar a tática dos grupos de figurinhas do grupodewhatsapp.com, você cria uma camuflagem perfeita de usuário heavy-user. Quando você finalmente ligar o bot de vendas, o algoritmo vai olhar para o seu histórico de figurinhas e conversas reais e deixará o tráfego passar.

Teste esse fluxo no seu próximo lote e me conta o resultado.

Automação de WhatsApp em 2026: Sobrevivendo à Nova Heurística da Meta

coda — Wed, 21 Jan 2026 07:28:16 +0000

Se você trabalha com a API não oficial do WhatsApp (Baileys, WPPConnect, etc.), deve ter sentido o "terremoto" de janeiro. Não foi apenas a limpeza pós-festas habitual. A Meta implementou uma atualização agressiva em seus algoritmos de detecção, impulsionada pela pressão regulatória de um ano eleitoral.

O jogo de gato e rato mudou. Não estamos mais lidando apenas com filtros de spam baseados em denúncias; estamos enfrentando uma IA comportamental que analisa telemetria profunda. Se o seu bot ou SDR continua operando com as regras de 2024, ele já é um alvo.

Aqui está o post-mortem do que mudou e o novo playbook para manter sua operação de pé.

1. A Morte do Emulador Estático
A maior mudança técnica está na análise de Fingerprint de Hardware. A Meta parou de olhar apenas para o IP e começou a ler dados de sensores com mais agressividade.

Emuladores de Android rodando em servidores (VPS) geralmente entregam dados estáticos de acelerômetro, giroscópio e GPS. Um celular que envia 500 mensagens mas permanece com coordenadas GPS fixas e "vibração zero" (dados de sensor planos) é marcado como anômalo em questão de minutos.

A nova regra: Se possível, migre para Device Farms reais. Um Galaxy A01 velho com a tela quebrada rodando em cima da sua mesa é infinitamente mais seguro (aos olhos do algoritmo) do que uma instância de emulador parruda na AWS.

2. O Mito do "Aquecimento" (E a Tática de Inbound)
Antigamente, aquecer um chip significava enviar mensagens gradualmente ("maturação"). Hoje, o algoritmo valoriza muito mais o Inbound (mensagens recebidas) do que o Outbound.

O Trust Score (pontuação de confiança) da sua conta sobe drasticamente quando contas antigas e legítimas interagem com você primeiro. É aqui que entra uma tática de "Engenharia Social de Rede" que tenho utilizado com sucesso:

A Estratégia dos Grupos de Figurinhas (O Pulo do Gato)
Para blindar um número novo, eu preciso que ele receba tráfego legítimo em massa.

Eu utilizo repositórios de indexação para encontrar comunidades ativas. Tenho usado o Grupo de Whatsapp pela curadoria de links válidos.

A tática específica: Entrar em grupode de whatsapp de figurinha

A execução: Ao entrar, não faço spam. Eu solicito figurinhas específicas no privado dos administradores ou membros ativos.

Por que funciona? A comunidade de figurinhas é engajada e usa contas pessoais antigas (alto trust). Ao receber dezenas de figurinhas (arquivos de mídia) de vários usuários reais, o WhatsApp entende que seu número é "popular" e socialmente relevante, elevando seu score de segurança antes de você começar a disparar suas campanhas de venda.

3. Comportamento de Rede e "Honeypots"
Outro ponto crítico é a infraestrutura de rede.

IP Residencial é Obrigatório: O range de IPs de Datacenters (DigitalOcean, Hetzner, AWS) está "queimado". O uso de proxies 4G rotativos ou IPs residenciais é mandatório.

Cuidado com o Honeypot: A Meta implementou suspensões temporárias falsas. Se o seu software tenta reconectar milissegundos após uma queda de conexão forçada, você assina seu atestado de robô. Implemente Jitter (atrasos aleatórios) na reconexão. Nunca reconecte imediatamente.

4. Semântica e IA Generativa
Por fim, o filtro de conteúdo. A Meta treinou modelos para identificar a "sintaxe de LLM". Se o seu bot responde tudo com aquela polidez excessiva e estruturada do ChatGPT padrão, ele cai no filtro de "Agente Automatizado".

Variação de Prompt: Se você usa IA no atendimento, instrua o System Prompt a ser conciso, usar gírias leves ou até cometer erros gramaticais propositais ocasionalmente.

Humanização: Adicione estados de "Digitando..." e "Gravando áudio..." que variam de acordo com o tamanho da mensagem que será enviada.

Conclusão: O Modelo Híbrido
Não lute contra a maré tentando rodar 100% da sua operação crítica na API não oficial. O risco de downtime é real.

A arquitetura mais robusta para este ano é híbrida: use a API Oficial (WABA) para o primeiro contato e notificações transacionais (onde o risco de denúncia é alto) e deixe a infraestrutura de "Farm" e API não oficial para a gestão de grupos, aquecimento e atendimento receptivo de leads que já conhecem sua marca.

O cenário endureceu, mas para quem entende a tecnologia por trás do bloqueio, o jogo continua. Adapte-se ou seja banido.