Notificação de estado de pagamento
O webhook é um callback ao nível da conta: a equipa FaciPay regista o
URL de destino contra as credenciais do parceiro (no onboarding/suporte).
Sempre que o estado de um pagamento muda, a FaciPay envia um POST para esse
URL registado. O URL não é lido de additionalInfo nem é definido por ordem;
o mesmo endpoint recebe todas as notificações do parceiro.
O corpo é assinado: o header x-facipay-content-token contém o HMAC SHA-256
do body cru usando o webhookSecret. Verifique-o antes de fazer
JSON.parse. Responda 200 em menos de 5s.
Autorizações
Access token obtido em POST /token.
Cabeçalhos
HMAC SHA-256 do body cru, calculado com o webhookSecret.
Resposta
Recebido. Sempre responda 200 após validar a assinatura.