> ## Documentation Index > Fetch the complete documentation index at: https://docs.ararahq.com/llms.txt > Use this file to discover all available pages before exploring further. # Criar template da biblioteca > Cria um template a partir de um item da biblioteca da Meta. Nasce aprovado, sem esperar revisão. Exige número conectado (`422 GUPSHUP_APP_NOT_READY`). Permissão: `TEMPLATES_WRITE`. ## OpenAPI ````yaml /openapi.yaml post /v1/templates/library openapi: 3.0.3 info: title: API da Arara description: > API REST da Arara para WhatsApp Business: mensagens, templates, campanhas, contatos, conversas, formulários, automações, smart links e carteira. Esta especificação cobre só os endpoints que aceitam **chave de API** (`Authorization: Bearer ara_live_...`). Rotas usadas apenas pelo painel (gestão de chaves, configuração do webhook, pagamentos e perfil pessoal) ficam de fora. ## Autenticação Header `Authorization: Bearer ara_live_...`. Crie a chave em https://app.ararahq.com/dashboard/apikeys. As chaves são sempre LIVE: mensagens são entregues de verdade e o custo sai da carteira. ## Permissões da chave Chave criada sem permissões explícitas tem acesso total (`ADMIN`). Chave com permissões restritas só alcança: - `READ`: `GET` em `/v1/messages`, `/v1/campaigns`, `/v1/templates`, `/v1/flows`, `/v1/automations` e `/v1/organizations/me/numbers`. - `MESSAGES_SEND`: escrita em `/v1/messages/**`, `POST /v1/media/upload` e `POST /v1/flows/{id}/test`. - `TEMPLATES_WRITE`: escrita em `/v1/templates/**` e `/v1/flows/**`. - `CAMPAIGNS_SEND`: escrita em `/v1/campaigns/**`. - `CONTACTS_WRITE`: escrita em `/v1/contacts/**`. - `AUTOMATIONS_MANAGE`: escrita em `/v1/automations/**`. - `WEBHOOKS_MANAGE`: escrita em `/webhook/**`. Qualquer outra rota exige `ADMIN`. Fora do escopo, a resposta é `403`. ## Rate limit Por usuário da chave: 1.200 leituras (`GET`) por minuto e 3.000 escritas por minuto. Toda resposta traz `X-RateLimit-Remaining`. Acima do limite: `429` com `Retry-After` e `error.code = RATE_LIMIT_EXCEEDED`. O envio tem limites próprios (`SEND_RATE_LIMITED`, `BATCH_BUSY`, `MARKETING_FREQUENCY_EXCEEDED`). ## Formato de erro ```json { "error": { "code": "ERROR_CODE", "message": "Descrição", "details": {} } } ``` Exceções: falha de autenticação (`401`, `403` e `503` do filtro de chave) volta no formato padrão do Spring (`timestamp`, `status`, `error`, `path`, sem `code`), e alguns `404` e `403` voltam sem corpo. version: 2.1.0 contact: name: AraraHQ url: https://ararahq.com email: oi@ararahq.com servers: - url: https://api.ararahq.com description: Produção security: - bearerAuth: [] tags: - name: Mensagens description: Envio, consulta e histórico de mensagens de WhatsApp, e upload de mídia. - name: Conversas description: >- Conversas com cada telefone, resposta dentro da janela de 24h e situação da janela. - name: Templates description: Criação, listagem, status de aprovação e métricas de templates. - name: Campanhas description: >- Envio do mesmo template para muitos contatos, com estimativa, agendamento, cancelamento e teste A/B. - name: Contatos description: Base de contatos da organização e direitos do titular (LGPD). - name: Opt-out description: Registro e consulta de quem pediu para não receber mensagens. - name: Formulários description: >- Formulários nativos do WhatsApp (Flows) e as respostas recebidas. Disponíveis do plano Voo para cima. - name: Automações description: >- Sequências de passos que rodam sozinhas para cada contato que entra por um gatilho. Exigem plano com recuperação de receita. - name: Smart Links description: Links wa.me rastreáveis, com QR code. - name: Números description: >- Números de WhatsApp da organização e o perfil comercial exibido no WhatsApp. - name: Carteira description: Saldo, extrato, recarga automática e preços. - name: Consulta de telefone description: Consulta de tipo de linha e de WhatsApp de um número (cobrada). - name: Recuperação description: Endpoint de recuperação de receita (carrinho abandonado, Pix, boleto). - name: Conta description: Identidade da chave, plano da organização e status da API. paths: /v1/templates/library: post: tags: - Templates summary: Criar template da biblioteca description: > Cria um template a partir de um item da biblioteca da Meta. Nasce aprovado, sem esperar revisão. Exige número conectado (`422 GUPSHUP_APP_NOT_READY`). Permissão: `TEMPLATES_WRITE`. operationId: createTemplateFromLibrary requestBody: required: true content: application/json: schema: $ref: '#/components/schemas/CreateLibraryTemplateRequest' example: name: confirmacao_pedido libraryTemplateName: order_confirmation_1 languageCode: pt_BR responses: '201': description: Template criado content: application/json: schema: $ref: '#/components/schemas/TemplateResponse' '400': $ref: '#/components/responses/BadRequest' '401': $ref: '#/components/responses/Unauthorized' '403': $ref: '#/components/responses/Forbidden' '409': description: >- `CONFLICT`: já existe um template com esse nome na mesma conta WhatsApp Business. content: application/json: schema: $ref: '#/components/schemas/Error' example: error: code: CONFLICT message: Já existe um template com o nome 'confirmacao_pedido'. details: {} '422': description: '`GUPSHUP_APP_NOT_READY`: nenhum número conectado.' content: application/json: schema: $ref: '#/components/schemas/Error' example: error: code: GUPSHUP_APP_NOT_READY message: Conecte um número antes de usar a biblioteca. details: {} '429': $ref: '#/components/responses/RateLimited' components: schemas: CreateLibraryTemplateRequest: type: object required: - name - libraryTemplateName properties: name: type: string description: Nome do seu template. libraryTemplateName: type: string description: '`elementName` do item da biblioteca.' languageCode: type: string default: pt_BR description: Idioma do item da biblioteca. TemplateResponse: type: object required: - id - name - formattedName - category - language - providerName - providerTemplateId - providerStatus - availableForSending - structureJson - createdAt properties: id: type: string format: uuid description: ID do template (UUID). name: type: string formattedName: type: string category: type: string description: Categoria atual. A Meta pode mudar a categoria na revisão. originalCategory: type: string nullable: true description: Categoria pedida na criação. language: type: string providerName: type: string example: GUPSHUP providerTemplateId: type: string providerStatus: type: string example: APPROVED description: > Status de aprovação: - `PENDING`: em revisão. - `APPROVED`: pronto para enviar. - `REJECTED`: reprovado. Veja `rejectionReason`. - `PAUSED`: pausado pela Meta ou pela proteção automática da Arara. O envio responde `422 TEMPLATE_PAUSED`. - `DISABLED`: desativado. O envio responde `422 TEMPLATE_NOT_SENDABLE`. rejectionReason: type: string nullable: true availableForSending: type: boolean description: >- `false` quando o template foi aprovado em um número que a organização não usa mais. Recrie o template no número ativo. unavailableReason: type: string nullable: true bodyPreview: type: string nullable: true description: Corpo do template, com os marcadores de variável. structureJson: type: object additionalProperties: true usageGuide: type: object nullable: true additionalProperties: true variablesSchema: type: object nullable: true additionalProperties: type: string description: Exemplos por número da variável. createdAt: type: string format: date-time updatedAt: type: string format: date-time nullable: true example: id: a7f3c1e2-4b5d-6789-abcd-ef0123456789 name: pedido_confirmado formattedName: pedido_confirmado category: UTILITY originalCategory: UTILITY language: pt_BR providerName: GUPSHUP providerTemplateId: 4c1f0e9a-2b3d-4e5f-8a6b-7c8d9e0f1a2b providerStatus: PENDING rejectionReason: null availableForSending: true unavailableReason: null bodyPreview: 'Oi {{1}}, seu pedido {{2}} foi confirmado. Total: R$ {{3}}.' structureJson: {} usageGuide: message: >- Use o objeto 'variables' no envio da mensagem para substituir os placeholders. endpoint: POST /v1/messages variablesSchema: '1': João '2': '12345' '3': 147,90 createdAt: '2026-09-15T14:30:00Z' updatedAt: null Error: type: object required: - error properties: error: type: object required: - code - message properties: code: type: string example: INSUFFICIENT_FUNDS description: >- Código estável do erro. Use este campo no seu tratamento, não a mensagem. message: type: string nullable: true description: Descrição legível, em português. Pode mudar. details: type: object additionalProperties: true description: Dados extras do erro. Vazio na maioria dos casos. example: error: code: INSUFFICIENT_FUNDS message: Saldo insuficiente. details: {} SpringError: type: object description: >- Corpo padrão do Spring nas falhas de autenticação (`401`, `403` e `503` do filtro de chave). Não tem `error.code`. properties: timestamp: type: string format: date-time status: type: integer example: 401 error: type: string example: Unauthorized path: type: string example: /v1/messages responses: BadRequest: description: >- Requisição inválida: `VALIDATION_ERROR` (campo obrigatório ausente ou regra do corpo), `INVALID_JSON` (JSON malformado ou tipo errado), `INVALID_PATH_PARAM` ou `INVALID_IDEMPOTENCY_KEY`. content: application/json: schema: $ref: '#/components/schemas/Error' example: error: code: VALIDATION_ERROR message: O número do recebedor é obrigatório details: {} Unauthorized: description: > Chave inexistente, revogada, expirada, com prefixo errado (`ara_` sem `ara_live_`) ou vinda de IP fora da allowlist. O corpo é o JSON padrão do Spring, sem `error.code`. content: application/json: schema: $ref: '#/components/schemas/SpringError' example: timestamp: '2026-09-15T14:30:00.000+00:00' status: 401 error: Unauthorized path: /v1/messages Forbidden: description: > Dois casos, com corpos diferentes: - Autenticação: header `Authorization` ausente, Bearer que não começa com `ara_`, chave sem a permissão da rota ou rota que não aceita chave de API. Corpo no formato padrão do Spring, sem `error.code`. - Regra de negócio, no formato `{ "error": { ... } }`: `PLAN_FEATURE_LOCKED`, `PLAN_LIMIT_REACHED`, `ACCOUNT_NOT_ACTIVATED`, `NO_DEDICATED_NUMBER`, `ORGANIZATION_SUSPENDED`, `NUMBER_BLOCKED`, `FRAUD_SUSPECTED`, `RESOURCE_FORBIDDEN`, `VIEWER_READ_ONLY`. content: application/json: schema: anyOf: - $ref: '#/components/schemas/Error' - $ref: '#/components/schemas/SpringError' examples: regraDeNegocio: summary: Regra de negócio value: error: code: PLAN_FEATURE_LOCKED message: Seu plano não inclui este recurso. details: {} autenticacao: summary: Sem header ou sem permissão value: timestamp: '2026-09-15T14:30:00.000+00:00' status: 403 error: Forbidden path: /v1/messages RateLimited: description: >- `RATE_LIMIT_EXCEEDED`: limite geral da API (1.200 leituras ou 3.000 escritas por minuto, por usuário da chave). headers: Retry-After: schema: type: integer description: Segundos a aguardar antes de repetir a chamada. X-RateLimit-Remaining: schema: type: integer description: Requisições restantes na janela atual. content: application/json: schema: $ref: '#/components/schemas/Error' example: error: code: RATE_LIMIT_EXCEEDED message: Muitas requisições. Tente de novo em instantes. details: {} securitySchemes: bearerAuth: type: http scheme: bearer bearerFormat: ara_live_... description: >- Chave de API da Arara (`ara_live_...`), enviada no header `Authorization: Bearer ara_live_...`. Crie e gerencie as chaves no painel: https://app.ararahq.com/dashboard/apikeys. O valor completo aparece uma única vez, na criação. ```` This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.