Endpoint público, autenticado pelo token na URL e, opcionalmente, por header_token ou HMAC, que inicia uma execução do workflow associado. O corpo JSON identifica a entrada de UMA forma: entry_id + entry_type, quando o chamador já conhece o id interno; OU phone, que é resolvido para a conversa de WhatsApp mais recente da workspace. Redisparos idênticos são deduplicados (status "duplicate"); se já houver execução ativa para a mesma entrada e gatilho, retorna "already_running". Campos extras do provedor ficam disponíveis no workflow em {{webhook.body}}.