Boa tarde! Na hora de configurar o webhook, nos exemplos da documentação, minha API retorna 401 quando a requisição não é devidamente autenticada e 200 quando é. Tem mesmo que ser 401 - Unauthorized - ou outros códigos de recusa (no meu caso, 403 - Forbiden) também servem?