Configuração de Callbacks e Validação no Pix

Boa tarde @johnlenon ! Você pode optar por receber essas dados no webhook, ativando uma configuração em sua conta, através do endpoint de Criar/modificar configurações da conta. Basta informar o "pagador" como true.

Notei que o documento do pagador possuí um hash, é alguma restrição do banco central?

Seria uma restrição nossa, em conformidade com a LGPD.

Nesse caso, é impossível eu efetuar a validação de se quem pagou o pix é realmente a pessoa esperada que pague ou existe outra forma de efetuar essa validação?

A sua validação seria somente pelo cpf? Pelo nome você não consegue saber?

Atualmente ela ocorre por CPF para garantir que o pagador é realmente que estamos esperando

É possível sim, usando filtro no GET de /pix. Se o CPF for o de quem você está esperando, o Pix estará na resposta. Caso contrário, resposta vazia.
GET /pix?txid=xxxx,inicio=data-hora-de-criacao-da-cobranca,fim=data-hora-de-recebimento-do-webhook,cpf=yyyyyyyyy

Legal @rubenskuhl obrigado pela dica vou dar uma olhada

Hey @jessica_efi essa configuração funciona em ambiente sandbox?

Não, seria somente em ambiente de produção. Porque em homologação não ocorre o "pagamento".