L’API di marketing di WhatsApp limita rigorosamente l’invio di messaggi di marketing a non più di una volta al giorno per utente. L’invio non autorizzato di notifiche push può portare alla sospensione dell’account. Le aziende devono ottenere il consenso per la verifica a due fattori in anticipo e ogni messaggio deve includere un’opzione di rinuncia (Opt-out). Si consiglia di controllare la frequenza delle chiamate API a 1 o 2 al secondo per evitare di attivare i meccanismi di controllo del rischio. Si raccomanda di iniziare con test su piccoli lotti prima di espandere.
Comprendere le restrizioni di base dell’API
Secondo i dati ufficiali di Meta, oltre il 90% degli account aziendali di WhatsApp hanno funzionalità limitate a causa della mancata piena comprensione delle restrizioni di base dell’API. Queste restrizioni influenzano direttamente il tasso di consegna dei messaggi, la qualità dell’interazione con l’utente e persino la longevità dell’account. L’API di ogni account aziendale ha un limite di invio giornaliero di 1.000 messaggi e, per i nuovi account registrati, il volume totale di invio nel primo mese è strettamente controllato entro le 5.000 unità. Inoltre, la frequenza delle chiamate API è limitata a 5 richieste al secondo; il superamento di questa frequenza attiva un meccanismo di raffreddamento del sistema, che impedisce l’invio di messaggi per 15 minuti.
L’architettura di base dell’API di WhatsApp Business è strutturata su un “sistema a livelli” per i permessi di invio. Un nuovo account inizia al Tier 1, con un limite giornaliero di soli 10 messaggi a utenti sconosciuti (utenti non interattivi nelle ultime 24 ore). Per passare al Tier 2, è necessario accumulare almeno 50 conversazioni bidirezionali e mantenerle per più di 7 giorni, per aumentare il limite a 100 messaggi. La classificazione dei messaggi influisce direttamente sul tasso di successo dell’invio: i messaggi di autenticazione (come i codici OTP) hanno la massima priorità, con un tasso di consegna del 99,8%, mentre i messaggi di marketing hanno un tasso di consegna medio di solo l’85%-90%. Se il tasso di fallimento dell’invio giornaliero supera il 15%, il sistema attiva automaticamente un meccanismo di revisione e sospende l’account per 24 ore.
Anche la gestione dei contatti dell’API ha restrizioni rigide. Un singolo caricamento di una lista di contatti non può superare le 10.000 voci e il sistema elabora solo 5 lotti di liste all’ora. Se la percentuale di numeri non validi (numeri non registrati su WhatsApp) nella lista supera il 20%, viene attivato un “contrassegno di lista di bassa qualità”, che congela la funzione di caricamento delle liste successive per 72 ore. Si consiglia di filtrare la validità dei numeri prima di ogni caricamento di lista, utilizzando l’API di verifica dei numeri fornita da Meta (che può interrogare un massimo di 5.000 voci all’ora) per ridurre la proporzione di numeri non validi.
Per quanto riguarda l’invio di file multimediali, la dimensione massima per messaggio è di 16 MB e la durata massima dei video è di 30 secondi. Se un utente riceve più di 3 messaggi contenenti file multimediali entro 24 ore, il sistema classifica automaticamente i messaggi successivi come “invio ad alta frequenza” e ne riduce la priorità di notifica. I dati effettivi mostrano che dopo che un singolo utente riceve 5 messaggi consecutivi contenenti immagini, il tasso di apertura del sesto messaggio scende drasticamente al di sotto del 12%.
Il timeout di risposta dell’API è impostato a 3 secondi, il che significa che qualsiasi richiesta che non riceve una risposta dal server entro 3 secondi viene automaticamente considerata fallita. Ciò richiede che il sistema backend dell’azienda ottimizzi l’efficienza delle interrogazioni del database, ad esempio memorizzando i dati utente più comuni nella memoria per controllare il tempo di risposta entro 800 millisecondi. Se l’API continua a presentare errori di timeout (ad esempio, un tasso di timeout del 5% in 10 minuti), il sistema declassa automaticamente i permessi di invio dell’account del 50% per 6 ore.
Norme sulla frequenza di invio dei messaggi
Secondo le statistiche ufficiali di Meta, oltre il 65% dei casi di sospensione degli account aziendali di WhatsApp sono direttamente correlati alla violazione delle norme sulla frequenza di invio. I nuovi account aziendali (livello Tier 1) hanno il limite di invio giornaliero per gli utenti sconosciuti strettamente limitato a 50 messaggi nei primi 30 giorni e un singolo utente può ricevere un massimo di 3 messaggi di notifica push dallo stesso commerciante in 24 ore. Il meccanismo di raffreddamento del sistema attivato dall’invio ad alta frequenza porta alla sospensione delle funzionalità dell’account per 2-6 ore, e la ripetizione dell’attivazione per 3 volte avvia una penalità di dimezzamento del volume di invio per 7 giorni.
Il controllo della frequenza di invio di WhatsApp si basa su un algoritmo di peso dinamico che include due indicatori principali: finestra di conversazione di 24 ore e tasso di risposta dell’utente. Quando un utente risponde attivamente a un messaggio aziendale entro 24 ore, il sistema apre automaticamente una finestra di invio potenziata di 24 ore, durante la quale il commerciante può inviare da 5 a 12 tipi di messaggi (inclusi contenuti promozionali e pulsanti personalizzati). I dati effettivi mostrano che gli account con un tasso di risposta dell’utente superiore al 40% possono aumentare il loro limite di invio giornaliero totale a 3 volte il valore di base (da 1.000 a 3.000 messaggi).
Le restrizioni sulla velocità di invio si manifestano in modo specifico: un massimo di 5 messaggi al secondo, e non più di 100 messaggi al minuto. Se vengono inviati più di 80 messaggi in 60 secondi, il sistema inserisce forzatamente un intervallo di invio di 2 secondi. Di seguito è riportata una tabella comparativa delle specifiche di invio per i diversi livelli di account:
Livello |
Limite giornaliero totale |
Limite per utenti sconosciuti |
Percentuale di messaggi multimediali |
Soglia di attivazione del raffreddamento |
---|---|---|---|---|
Tier 1 |
500 messaggi |
50 messaggi |
≤30% |
70 messaggi al minuto |
Tier 2 |
2.000 messaggi |
200 messaggi |
≤50% |
150 messaggi al minuto |
Tier 3 |
5.000 messaggi |
1.000 messaggi |
≤70% |
300 messaggi al minuto |
Tier 4 |
10.000 messaggi |
2.000 messaggi |
≤80% |
500 messaggi al minuto |
Il rapporto di invio tra messaggi multimediali e testuali influisce direttamente sulla tolleranza della frequenza. La percentuale massima di messaggi multimediali (contenenti immagini/video/file) consentita dal sistema è dell’80%, ma se la percentuale di messaggi multimediali nell’invio effettivo supera il 50%, la restrizione complessiva della velocità di invio viene automaticamente ridotta del 20%. Ad esempio, il limite originale di 300 messaggi al minuto per un account Tier 3 scende a 240 messaggi al minuto se la percentuale di media è troppo alta. Allo stesso tempo, la frequenza di ricezione di messaggi multimediali per un singolo utente è limitata a non più di 5 all’ora; la parte eccedente viene inviata con un ritardo (il tempo medio di ritardo è di 45 minuti).
Il controllo sensibile del tempo è un dettaglio spesso trascurato: tra le 20:00 e le 09:00 dell’ora locale dell’utente, il sistema riduce automaticamente la velocità di invio del 50%. Se si tenta di inviare a velocità diurna in questo periodo, la prima attivazione genera un avviso, la seconda congela direttamente la funzione di invio per 12 ore. Secondo un rapporto sui dati di Meta del 2023, il tasso di apertura medio dei messaggi inviati durante i periodi di inattività è solo dell’11,3%, molto inferiore al 38,7% dei periodi diurni.
Il meccanismo di penalizzazione progressiva per le violazioni della frequenza include tre livelli: una violazione di primo livello (invio di oltre il 10% del limite in 24 ore) attiva una riduzione della velocità di invio al 50% per 6 ore; una violazione di livello intermedio (dal 10% al 30% oltre il limite) avvia un divieto di invio di 12 ore; una violazione di livello avanzato (oltre il 30% del limite) fa sì che l’account entri in un periodo di revisione di 14 giorni, durante il quale il volume totale di invio giornaliero è limitato a 100 messaggi. Si consiglia alle aziende di configurare un pannello di monitoraggio dell’invio, che mostri in tempo reale l’utilizzo corrente (si consiglia di mantenerlo tra il 70% e l’85% del limite) e di impostare un meccanismo di sospensione automatica dell’invio quando l’utilizzo supera il 90%.
Anche i modelli di messaggio pre-approvati sono soggetti a restrizioni di frequenza: se un modello di messaggio viene inviato a più di 1.000 utenti in 24 ore, viene attivata una revisione aggiuntiva del contenuto (il tempo di revisione è di 3-5 ore). Pertanto, per grandi campagne di marketing, si consiglia di inviare i modelli per la revisione con 72 ore di anticipo e di adottare una strategia di rotazione di più modelli (si consiglia di preparare 3-5 varianti), controllando la frequenza di utilizzo di un singolo modello a meno di 800 volte al giorno. Nella pratica, gli account che utilizzano una strategia di rotazione dei modelli possono ridurre il loro tasso di rifiuto dei messaggi al 2,1%, un miglioramento significativo rispetto al 7,8% di un singolo modello.
Interazione e requisiti di risposta dell’utente
Secondo il rapporto sui messaggi commerciali di Meta del 2023, il tasso di sopravvivenza degli account aziendali di WhatsApp è direttamente correlato alla qualità dell’interazione con l’utente: gli account con un tasso di risposta inferiore al 30% hanno il 68% di probabilità di essere declassati entro 90 giorni. Il sistema monitora la frequenza dell’interazione bidirezionale all’interno della finestra di conversazione di 24 ore, richiedendo alle aziende di rispondere a oltre il 95% dei messaggi degli utenti entro 30 minuti. Se il tempo medio di risposta supera 1 ora, il sistema riduce automaticamente la priorità di notifica dell’account del 50%, influenzando direttamente il tasso di consegna dei messaggi successivi.
Il sistema di punteggio dell’interazione di WhatsApp si basa su quattro indicatori chiave: tasso di risposta di 24 ore, durata della conversazione, punteggio di qualità del messaggio e tasso di attivazione proattiva dell’utente. Tra questi, il tasso di risposta di 24 ore rappresenta il 40% del peso del punteggio totale, richiedendo una risposta efficace ad almeno l’85% dei messaggi degli utenti entro 24 ore. I dati effettivi mostrano che aumentare il tasso di risposta dal 70% al 90% può aumentare il limite di invio giornaliero del 150% (da 1.000 a 2.500 messaggi). Il sistema calcola il punteggio di interazione ogni 7 giorni e un punteggio inferiore a 60 (su una scala di 100) attiva una restrizione sul volume di invio, solitamente dal 50% al 70% del limite originale.
La velocità di risposta dell’utente influisce direttamente sul peso dell’account. Quando un utente invia un messaggio, il sistema si aspetta di ricevere una prima risposta entro i primi 15 minuti; l’interazione all’interno di questa finestra temporale ha un coefficiente di peso di 3x. Se il tempo medio di prima risposta del commerciante è controllato entro 8 secondi (ad esempio, utilizzando messaggi di benvenuto automatici), il tasso di approvazione del modello di messaggio dell’account può aumentare del 25%. Di seguito è riportata una tabella comparativa dell’impatto di diversi tempi di risposta sul punteggio dell’account:
Intervallo di tempo di risposta |
Coefficiente di punteggio |
Impatto sul tasso di approvazione del modello |
Bonus limite di invio |
---|---|---|---|
≤15 secondi |
1,5x |
+15% |
+200 messaggi/giorno |
16-60 secondi |
1,2x |
+8% |
+100 messaggi/giorno |
1-5 minuti |
1,0x |
Valore di base |
Nessun bonus |
5-30 minuti |
0,8x |
-5% |
-50 messaggi/giorno |
30+ minuti |
0,5x |
-12% |
-100 messaggi/giorno |
La durata della conversazione è un altro indicatore chiave. Il sistema preferisce interazioni profonde con oltre 5 scambi di messaggi, che ricevono un bonus di peso di 2,3x. I dati mostrano che nelle conversazioni che durano più di 3 minuti, il tasso di conversione degli utenti raggiunge il 38%, mentre nelle conversazioni inferiori a 1 minuto il tasso di conversione è solo del 9%. Per migliorare questo indicatore, si consiglia di configurare almeno 15 modelli di risposta rapida (Quick Replies) per ridurre il tempo di risposta medio a meno di 12 secondi. Nella pratica, gli account che utilizzano modelli di risposta rapida possono estendere la durata della conversazione a 4,5 minuti, un aumento del 70% rispetto alle risposte puramente manuali.
Il tasso di attivazione proattiva dell’utente (cioè la percentuale di utenti che avviano proattivamente una conversazione) deve essere mantenuto al di sopra del 20%. Se rimane al di sotto di questo standard per 7 giorni consecutivi, il sistema contrassegna l’account come “stato di bassa interazione” e limita la sua frequenza di invio di messaggi di marketing proattivi. Un metodo efficace per migliorare questo indicatore è progettare un meccanismo di incentivo: ad esempio, inviare un codice sconto a tempo limitato (valido per 24 ore) può aumentare il tasso di attivazione proattiva dell’utente dal 15% al 35%. Allo stesso tempo, il sistema monitora i blocchi da parte degli utenti; quando il tasso di blocco giornaliero supera lo 0,5% (ovvero più di 5 blocchi ogni 1.000 invii), si attiva automaticamente un periodo di raffreddamento di 3 giorni.
Il punteggio di qualità del messaggio dipende da tre dimensioni: lunghezza del testo, uso dei media e elementi interattivi. La lunghezza ideale del messaggio è di 40-60 caratteri (con un tasso di apertura del 45%), mentre i messaggi troppo lunghi (oltre 200 caratteri) vengono compressi e il tasso di espansione per la lettura è solo del 19%. I messaggi multimediali devono rispettare un rapporto di tipo: immagini al 60%, video al 30%, file al 10%; una deviazione di oltre il 20% da questo rapporto porta a una diminuzione del punteggio di qualità. Ogni messaggio dovrebbe contenere almeno 1 elemento interattivo (pulsante/risposta rapida/menu a elenco); i messaggi con elementi interattivi possono aumentare il tasso di risposta dell’utente al 52%, rispetto al 27% dei messaggi passivi.
Si consiglia di implementare un pannello di monitoraggio dell’interazione per tracciare quattro dati in tempo reale: tasso di risposta attuale di 24 ore (obiettivo ≥90%), tempo di risposta medio (obiettivo <30 secondi), durata della conversazione (obiettivo >3 minuti) e tasso di attivazione proattiva dell’utente (obiettivo >25%). Se uno qualsiasi di questi indicatori rimane al di sotto del 20% del valore di base per 3 giorni consecutivi, è necessario aggiustare immediatamente la strategia operativa. Le migliori pratiche mostrano che la configurazione di un team di assistenza clienti dedicato (3 persone a turni) può mantenere il tasso di risposta di 24 ore stabilmente al 98%, un miglioramento significativo rispetto al 75% dei sistemi di risposta automatica.
Revisione dei modelli e linee guida sui contenuti
Secondo gli ultimi dati di Meta del 2024, il tempo medio di revisione per i modelli commerciali di WhatsApp è di 17,5 ore, ma il 35% dei modelli inviati per la prima volta viene rifiutato a causa del contenuto non conforme. Ogni account aziendale può salvare fino a 100 modelli, ma il numero di quelli attivi contemporaneamente non può superare i 20. Il tasso di approvazione dei modelli è direttamente legato alla qualità dell’interazione dell’account: gli account con un tasso di risposta di 24 ore superiore al 90% possono avere un tasso di approvazione dei modelli dell’88%, mentre gli account con bassa interazione hanno un tasso di approvazione di solo il 62%.
La revisione dei modelli adotta un meccanismo di verifica a livelli. Il primo livello, un sistema automatizzato, completa la verifica di conformità di base in 3 minuti (inclusa la filtrazione delle parole sensibili e la validazione del formato), mentre il secondo livello, una revisione manuale, richiede in media 14 ore. L’unicità del nome del modello è una causa comune di rifiuto: circa 12 su 100 modelli inviati vengono rifiutati perché il loro nome ha una somiglianza superiore al 70% con modelli esistenti. Si consiglia di aggiungere un identificatore unico di 3-4 caratteri al nome, ad esempio cambiando “Notifica promozionale” in “NomeBrand_Promozione_0925”, il che può aumentare il tasso di approvazione del 22%.
Le linee guida sui contenuti si manifestano in tre dimensioni: lunghezza del testo, uso di variabili e chiamate all’azione. Il campo del titolo consente un massimo di 25 caratteri (spazi inclusi), ma i test mostrano che i titoli di 18-20 caratteri hanno il tasso di clic più alto (41%). Il testo del corpo è limitato a 1024 caratteri, ma i contenuti che superano i 320 caratteri vengono compressi e il tasso di espansione per la lettura è solo del 19%. Di seguito è riportata una tabella comparativa delle specifiche per i principali tipi di modelli:
Tipo di modello |
Numero massimo di pulsanti |
Limite di utilizzo delle variabili |
Supporto multimediale |
Tempo mediano di revisione |
---|---|---|---|---|
Notifica di testo |
2 |
5 variabili |
Non supportato |
14 ore |
Modello multimediale |
3 |
3 variabili |
Immagine/Video |
18 ore |
Modello di autenticazione |
1 |
8 variabili |
Solo testo |
9 ore |
Modello a più opzioni |
4 |
4 variabili |
Tutto supportato |
21 ore |
Le linee guida per l’uso delle variabili richiedono che ogni variabile abbia un tipo di dato chiaramente definito: {{1}} per il tipo di testo (lunghezza massima 100 caratteri), {{2}} per il tipo numerico (massimo 12 cifre), {{3}} per il tipo di data (deve includere un identificatore di fuso orario). Un errore comune è inserire importi in valuta in una variabile di testo, il che aumenta il tasso di rifiuto del sistema del 15%. La pratica corretta è utilizzare una variabile numerica e specificare l’unità monetaria, ad esempio “Importo: ${{2}}”.
Avviso importante: i modelli con un pulsante URL devono avere il dominio verificato in anticipo. Ogni account può associare un massimo di 5 domini e ogni dominio deve completare la verifica della risoluzione DNS nel backend di Meta Business (richiede circa 2 ore). I modelli inviati con domini non verificati hanno un tasso di rifiuto del 100%.
Le specifiche degli allegati multimediali devono essere rigorosamente rispettate: le immagini devono essere in formato JPEG o PNG, con una risoluzione non inferiore a 720×720 pixel e una dimensione del file inferiore a 1 MB. La durata dei video è limitata a 30 secondi, la codifica deve essere H.264 e il bitrate deve rimanere al di sotto di 2 Mbps. I dati effettivi mostrano che i modelli multimediali conformi alle specifiche hanno un tasso di interazione con l’utente del 54%, mentre i modelli non conformi hanno solo il 27%.
Il design dei pulsanti di chiamata all’azione (Call-to-Action) influisce direttamente sull’esito della revisione. I pulsanti di chiamata devono includere il prefisso internazionale (ad esempio, +852) e sono consentiti solo i numeri di telefono registrati per l’attività commerciale. Il testo visualizzato per i pulsanti URL non può superare i 20 caratteri e non può contenere parole induttive come “Acquista ora” o “Gratuito per un periodo limitato”. Si consiglia di utilizzare espressioni neutre come “Visualizza dettagli” o “Scopri di più”, il che può aumentare il tasso di approvazione del 33%.
Il meccanismo di aggiornamento dei modelli prevede che un modello già approvato, se modificato anche di un solo carattere, debba essere sottoposto nuovamente a revisione. Tuttavia, il sistema offre una funzione di “controllo delle versioni”, che consente di inviare una nuova versione entro 72 ore prima della scadenza del vecchio modello, permettendo l’uso parallelo di entrambe le versioni durante questo periodo. Le statistiche mostrano che le aziende che adottano una strategia di controllo delle versioni possono ridurre il tempo di interruzione dell’invio dei messaggi a una media di 4,2 ore, un miglioramento significativo rispetto alle 19 ore della strategia di sostituzione diretta.
La localizzazione linguistica è un fattore chiave per migliorare l’efficacia: per gli utenti in cinese tradizionale, la punteggiatura nei modelli deve essere unificata in formato a larghezza intera (ad esempio, usando「」invece di “”) e ogni riga deve contenere 12-15 caratteri. I dati dei test mostrano che i modelli conformi ai requisiti di formattazione localizzata hanno un tasso di completamento della lettura dell’81%, mentre i modelli non ottimizzati hanno solo il 57%. È inoltre necessario prestare attenzione alle differenze tra il cinese tradizionale e il cinese semplificato, poiché la loro mescolanza può estendere il tempo di revisione a 29 ore.
Punti chiave sulla privacy dei dati e sulla conformità
Secondo il rapporto sulla conformità di Meta del 2024, il 38% degli account aziendali di WhatsApp a livello globale ha subito sanzioni a causa di una gestione impropria dei dati, e il tasso di approvazione della revisione di conformità per gli account nella regione Asia-Pacifico è solo del 72%. Le aziende devono rispettare rigorosamente la regola di cancellazione dei dati utente in 72 ore; tutte le informazioni utente acquisite tramite l’API (inclusi i numeri di telefono cellulare e i registri di interazione) devono essere anonimizzate se non utilizzate per scopi commerciali entro 3 giorni dall’acquisizione. Il sistema esamina casualmente il 2% dei registri di conversazione e, se vengono trovate violazioni, le funzionalità dell’account vengono sospese direttamente per 7-30 giorni.
I requisiti di conformità nella fase di raccolta dei dati si concentrano sul meccanismo di consenso esplicito dell’utente. Secondo il GDPR e gli standard doppi di Meta, le aziende devono conservare i registri di prova del consenso di ogni utente, inclusa la data e l’ora del consenso (con precisione in millisecondi), il numero di versione dei termini di consenso (es. V2.3) e il canale specifico attraverso cui è stato ottenuto il consenso. Le verifiche di conformità mostrano che i registri di consenso che mancano di uno qualsiasi di questi elementi sono considerati non validi, causando una diminuzione complessiva del tasso di consenso del 19%. Il sistema richiede un tasso di consenso valido non inferiore all’85%; gli account al di sotto di questo standard vedranno il loro tasso di approvazione dei modelli limitato al di sotto del 50%.
Le linee guida per la crittografia della trasmissione dei dati richiedono che tutte le chiamate API utilizzino il protocollo TLS 1.3, con l’algoritmo di scambio di chiavi limitato a ECDHE-RSA (con almeno 256 bit). I dati effettivi mostrano che le connessioni che utilizzano una crittografia a bassa potenza (come TLS 1.1) attivano avvisi di sicurezza 5 volte al secondo; l’attivazione consecutiva di 10 volte avvia un divieto di accesso all’API di 24 ore. Le aziende dovrebbero aggiornare i certificati SSL una volta al mese e la loro validità deve essere controllata entro 30 giorni; l’uso di certificati scaduti per più di 2 ore attiva un avviso di conformità.
Le restrizioni sulla posizione geografica dell’archiviazione dei dati sono un dettaglio spesso trascurato: i dati degli utenti dell’UE devono essere archiviati su server all’interno dell’UE e la trasmissione transfrontaliera richiede un’ulteriore autorizzazione esplicita dal 32% degli utenti. Se un’azienda nella regione Asia-Pacifico serve utenti dell’UE, deve implementare data center localizzati (come i nodi di Francoforte o Dublino) e il ritardo di trasmissione dei dati deve essere controllato entro 180 millisecondi. Le statistiche mostrano che le richieste di accesso ai dati con un ritardo superiore a 200 millisecondi vengono contrassegnate dal sistema come “potenziale rischio di conformità” e l’attivazione di oltre 100 di questi contrassegni al giorno avvia una revisione manuale.
Avviso chiave: il meccanismo di esecuzione dei diritti dell’utente richiede che le aziende rispondano alle richieste di cancellazione dei dati entro 14 giorni. Il tempo medio dalla ricezione di una richiesta al completamento della cancellazione dei dati deve essere controllato entro 9,5 giorni; un tasso di elaborazione in ritardo superiore al 5% causerà un declassamento dell’account.
Le restrizioni sull’ambito di utilizzo dei dati specificano chiaramente che i numeri di telefono cellulare possono essere utilizzati solo per l’invio di messaggi WhatsApp e non possono essere convertiti per altri scopi di marketing (come SMS o telemarketing). Ogni trimestre, il sistema effettua verifiche di corrispondenza dei dati tra i canali; se viene trovata una condivisione di dati non conforme, viene comminata una multa fino a 20.000 euro. Le aziende devono stabilire un meccanismo di firewall per i dati per garantire la separazione fisica del database di WhatsApp da altri sistemi di marketing e i registri di accesso devono essere conservati per almeno 365 giorni per scopi di audit.
Le linee guida per il backup dei dati richiedono che tutti i dati utente archiviati siano sottoposti a backup crittografato, e l’algoritmo di crittografia deve raggiungere lo standard AES-256. La frequenza di backup non deve essere inferiore a una volta ogni 24 ore e il backup offline deve essere conservato in una posizione geografica diversa dall’ambiente di produzione. Le verifiche di conformità verificheranno in modo casuale la recuperabilità dei dati di backup e un tasso di fallimento del ripristino superiore al 3% sarà considerato non conforme. Nella pratica, si consiglia di adottare la strategia di backup 3-2-1 (3 copie, 2 tipi di supporti, 1 copia fuori sede), che può aumentare il tasso di successo del ripristino dei dati al 99,8%.
Il periodo di conservazione dei registri di elaborazione dei dati è rigorosamente specificato: tutti i registri di interazione con l’utente devono essere conservati per almeno 90 giorni, ma non più di 180 giorni. Il contenuto del registro deve includere l’ora di invio del messaggio (con precisione in secondi), lo stato di invio (consegnato/letto/fallito) e il valore hash dell’identificatore del dispositivo. I rapporti di conformità mostrano che gli account con una completezza dei registri inferiore al 95% vedono il loro tasso di successo di invio diminuire del 12% e il tempo di revisione dei modelli estendersi a 26 ore. Si consiglia di implementare un sistema di audit dei registri automatizzato per generare rapporti di conformità settimanali (che devono includere una mappa della posizione di archiviazione dei dati e le curve di tendenza del tasso di consenso) per garantire l’individuazione immediata di potenziali rischi.