Eu fiz um script usando selenium que atualiza o extrato da conta a cada 5 segundos, pega o valor e cpf da pessoa que gerou o qrcode lá pelo site e confirma

Para cartão de crédito isso é permitido, ao menos atualmente. No arranjo Pix isso é probido pelo Banco Central, que inclusive já avisou que vai bater o banco de chaves com o cadastro CPF/CNPJ e bloquear chaves Pix em desconformidade.

É isso. Mas se você quiser colocar um deles (nome ou CPF), aí tem que colocar ambos. Mais simples não pedir e não passar.

Tipo, eu não preciso de solicitar o nome, nem cpf. É isso?

Devedor é opcional é pode ser omitido. Mas se não omitir, aí tem que ter nome e CPF...

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
$cpf = $_POST['cpf'];

// Validação do CPF no servidor
function validarCPF($cpf) {
$cpf = preg_replace('/[^0-9]/', '', $cpf);
if (strlen($cpf) != 11) return false;
if (preg_match('/(\d)\1{10}/', $cpf)) return false;
for ($t = 9; $t < 11; $t++) {
for ($d = 0, $c = 0; $c < $t; $c++) $d += $cpf[$c] (($t + 1) - $c);
$d = ((10 $d) % 11) % 10;
if ($cpf[$c] != $d) return false;
}
return true;
}

if (!validarCPF($cpf)) {
echo "CPF inválido. Tente novamente.";
exit;
}

// Obter o token de acesso
$access_token = obterAccessToken($config);

// Verificar se o token foi obtido
if (!$access_token) {
echo "Não foi possível obter o token de acesso.";
exit;
}

// Gerar a cobrança
$cobranca = gerarCobrancaPix($access_token, $cpf);

// Exibir a resposta
$codigo_pix = $cobranca['pixCopiaECola'] ?? 'Não disponível';
echo "

Código Pix Gerado

Valor: R$ 0.01

Código Pix: {$codigo_pix}

Exatamente isso. Precis o validar se o CPF que pagou o PIX é o mesmo CPF informado no "devedor". Qual seria essa opção a adicionar no webhook?

Boa tarde, @alandias_00502. Tudo bem?
Você se refere ao devedor, correto?
Caso seja isso, você pode habilitar no webhook uma opção que te permite receber o CPF/CPNJ do pagador de forma mascarada, dessa forma você consegue validar se ele bate com o que você utilizou para gerar a cobrança.

Caique você poderia criar um comprovante você mesmo... Tudo que precisa é do e2eId, o nome e CPF você possívelmente já tem no seu sistema.

@cleitonconceicao_ você pode informar diretamente na emissão, sem usar outro endpoint
Por exemplo:

o json enviado, {
"items": [
{
"name": "teste",
"value": 550,
"amount": 1
}
],
"payment": {
"banking_billet": {
"customer": {
"name": "ANDRE LUIZ",
"cpf": "45747318268"

},
"expire_at": "2022-12-30",
"message":""
}
}
}

O trial_days é informado dentro do atributo credit_card. Segue um exemplo: