Permisos y onboarding de Meta

Chat Tico usa los flujos oficiales de Meta. El propietario inicia sesión directamente con Meta, revisa los activos y permisos, y vuelve a Chat Tico cuando termina.

Qué se consulta

• Identificadores, nombres y estado de los activos que el negocio concede.
• Mensajes y eventos necesarios para operar la bandeja.
• Plantillas y perfil de WhatsApp cuando se administra ese canal.

No se solicita acceso a publicidad ni datos financieros. Los permisos reales deben coincidir con la pantalla de consentimiento y los screencasts de Meta Review.

Por canal

• WhatsApp: whatsapp_business_messaging, whatsapp_business_management y business_management para conectar activos, recibir/enviar mensajes y administrar plantillas/perfil.
• Instagram: instagram_business_basic e instagram_business_manage_messages. Chat Tico no ofrece administración de comentarios.
• Messenger: pages_show_list, pages_messaging, pages_manage_metadata y business_management. La implementación actual conecta las Páginas administradas que devuelve Meta; no muestra un selector previo.

Pasos y errores

1. Iniciá desde la tarjeta del canal.
2. Permití ventanas emergentes.
3. Iniciá sesión con una cuenta que administre el activo.
4. Revisá permisos y completá el flujo sin cerrar la ventana.
5. Confirmá el estado Conectado y probá un mensaje real.

Si se cancela, se deniega un permiso o la cuenta no tiene el activo requerido, repetí el flujo con la cuenta correcta. Nunca compartás contraseñas de Meta con Chat Tico ni con soporte.

Cuando un canal muestre la opción de generar un enlace público de onboarding, el enlace es temporal, de un solo uso y queda ligado al canal que lo creó: uno de WhatsApp no puede consumirse desde Instagram o Messenger, ni al contrario. La opción pública de Messenger está implementada y su ruta, callback, creación por canal, vencimiento y rechazo de tokens inválidos fueron validados técnicamente. Sigue pendiente la prueba OAuth completa con Meta y una Página administrada real.

El flujo público de Messenger regresa por la URI fija https://chat.ticoonline.com/onboard-messenger/callback, que debe registrarse exactamente entre las Valid OAuth Redirect URIs de la app de Meta. Autorizar el callback y validar la ruta son controles técnicos distintos de completar una prueba real con una Página administrada.

Al desconectar, Chat Tico usa la credencial para solicitar la baja que corresponda y luego elimina la credencial utilizable del registro local, conservando identificadores y metadata del activo para soporte. Verificá también en Meta que el activo y sus permisos quedaron revocados según la política de tu organización.