Parâmetros em consultas GET são passados pela string de consulta. Parâmetros em solicitações POST — através do corpo da solicitação codificado em JSON. Use o token como cabeçalho de autorização Bearer. Obtenha o token para a API do WhatsApp!
Exemplos de projetos: Bot NodeJS / Bot PHP / Bot Python / WhatsApp Checker. E um guia detalhado de Webhooks para receber mensagens.