Diferente da API Pix, a API de Cobranças não tem mTLS. Então seria bem temerário incluir informações já no payload que poderiam ser falsificadas... o modelo que a Efí usa na API de Cobranças é inclusive o mais usual em outros gateways de pagamento, justamente pq dá segurança com menor complexidade.
