Webhooks WhatsApp

Meta Cloud API

GET  /api/public/whatsapp/webhook   # verificação Meta
POST /api/public/whatsapp/webhook   # mensagens inbound

Produção: configure WHATSAPP_APP_SECRET para validar X-Hub-Signature-256.

Baileys (QR)

POST /api/public/whatsapp/qr/webhook

O microserviço Baileys (apps/whatsapp) envia eventos connection.update e messages.upsert para esta rota. Base interna configurável via WHATSAPP_QR_WEBHOOK_BASE_URL.

Fluxo inbound

Webhook → parser → lead/inbox → evento automation.flow.trigger se aplicável.