Webhooks

O gerenciamento de notificações via Webhook permite que o PSP Recebedor informe diretamente o usuário recebedor quando um recebimento ou devolução associados a uma chave de endereçamento tiverem atualizações. Para a funcionalidade de webhooks, as notificações oriundas do PSP recebedor ao usuário recebedor trafegarão utilizando um canal mTLS.
Portanto, seguindo a recomendação do BACEN, ao enviarmos a notificação de callback nós assinaremos a requisição com as chaves pública e privada do mesmo certificado que disponibilizamos para autenticação mútua no consumo da API Pix.

Cabe à aplicação que recebe o callback validar se o certificado assinado é o mesmo disponibizado por nós para o consumo da API Pix, para garantir que a origem da requisição é segura e aceitá-la.