Esta versão não usa FB.login(). Ela inicia o Facebook Login for Business com um endereço OAuth construído no servidor, usando exatamente o mesmo callback na autorização e na troca do código.
https://api.rondotyres.tech/meta-callback.php2338917356945870whatsapp_business_app_onboardingImportante: se a Meta pedir para migrar, remover ou desconectar o WhatsApp Business atual, não confirme. Volte e nos mostre a tela.
O token e o App Secret nunca são enviados ao navegador. O token final fica salvo em /var/lib/rondotyres-api.