Como o callback da API de emissões não tem informação de pagamento, apenas um "algo mudou em xxxx, dá uma olhada lá", não tem nada muito crítico. Pois você só vai confiar no pagamento após uma requisição de consulta, e nela você vai poder verificar o certificado da Efí.