Histórico de Mensagens

Ou se isso deve ser evitado

Acho que não tem pq expor esse dado, mas também não dá para contar só com ele ser segredo. Então não exponha mas coloque controles que verificam o pagamento, como verificar a CA da Efí e a chave de destino no webhook.

Certo, no meu caso eu ia usar ele como parâmetro da URL pra ter como puxar o pagamento de volta, caso não tenha expirado